С чего начинать практическую работу - Форум по вопросам информационной безопасности

Вот! тут Вы, господин malotvr, попали в самое яблочко!! многократное перечитывание НПД мало что даст мне с практической точки зрения. Теории у нас и так хватает, но когда Вы говорите про методы брутфорса, у меня возникает лишь слабое представление что это может быть) Вот именно это меня и беспокоит, я могу учить теорию сколько угодно, но отсутствие элементарных практических навыков заставляет задуматься) Большое спасибо за полезный совет)

Слон +1 !!! У нас с практикой такая же шляпа!

Согласен с sekira на счёт уровня преподавания в вузах. Дело даже не в этом, а в самой программе обучения, мол, производственная практика поможет вам самореализоваться, а не тут то было)

Согласна со студентами... Сегодня была на выставке - опять орут просто, что нет специалистов. А я вот бля сразу заканчиваю ведущий вуз страны по коибас'у с cissp,cisa, имею кучу дипломов и сертификатов, и меня на каждом курсе ждали на стажировку с распростертыми объятиями.
Вы, коллеги так сказать, сами подумайте - о какой стажировке может идти речь, если конторы просто зажрались. Единицы растут сегодня, и эмпирическим путем доказано, что только с привлечением новых и очень умных дешевых рабочих сил - именно студентов!, которые работать пока могут за идею - слава Богу их родители подкармливают.а чем крупнее у нас контора - тем жестче требования. Умерьте пыл елки палки! Мне не преподают PCI DSS и я впервые могу слышать о нем на собеседовании! Но это не значит, что я глупее этой дурочки у вас в отделе безопасности банка, которая с умным видом читает вопросы на собеседовании по бумажке... Студент - он обучаем! Мозг не забит! Так польщуйтесь этим и направляйте гуглить то, что надо вам.

А вот про брут - смотрите... вы щас одной фразой из него сделаете нарушителя, а потом вдруг он не станет идти по тропе иб, а решит в один прекрасный день и до вашего компа добраться??

Зажрались короче! А если так - то прекратите орать о нехватке кадров! Воспитывайте их и растите!!!!! И это моё имхо, и хрен вы его оспорите.

Да, наша специальность специфична.. Еще тут все-таки стоит разделить защиту сети, НСД и технические каналы. У всех разные подходы. А студенты - это да. Орать нефиг, что не хватает кадров, когда их бедных, не берут. Я сам был всего 7 лет назад студентом. Но пошел в ЗИ в момент заканчивания диплома. Тяжко по началу было, но ничего. Практических навыков получить сложно, только непосредственно начав работать. Вот у меня сейчас 3 инженера, и только один имеет высшее. Два студента. Один из них молодец, я его учу, отдачу чувствую. Он, конечно, получает совсем мало без высшего, но я уж стараюсь, чтоб ему перепало пообольше. В итоге к получению диплома он уже будет кое-каким специалистом..

Чтобы стать более менее специалистом даже в других областях нужно около 3-х лет после ВУЗа. А ЗИ в связи с закрытостью многих тем и НД еще тяжелей в этом плане.

Коли уж пошла такая пьянка, уж не обессутьте, мнение преподавателя:

Вот вы пишете:
>А я вам расскажу как у нас проходила практика. Причем ВУЗ один из ведущих в стране)))
1ю практику мы как-то упустили и потом магическим образом она была проставлена в зачотки.
>2я представляла собой абстрактное задание по защите помещение на 1Г...
>3я еще будет... посмотрим, но ничего хорошего не жду.

ВУЗ обязан обеспечить вам практику. Ага. Только вот для этого нужны предприятия, которые вас на эту практику возьмут. А нету их. Мы, например, можем устроить на практику процентов 50% в лучшем случае, остальным придется самим места искать...
Да и то не факт, что им там что-то "дадут". На преддипломной _в лучшем_ случае дадут "объект" и "защищай" как хочешь. А уж что из этого получится... А мы потом плюёмся на эти дипломы, но закрываем глаза, а потом эти же люди, которые у них так практику "вели" приходят к нам в ГЭК и начинают волну гнать, что у нас дипломы некачественные.

Да что там говорить, преподаватели тоже должны откуда-то опыт брать, а откуда его возьмешь? Его ведь в карман не положишь и на базаре не купишь. Преподаватели точно так же учатся по теории.

При всем при этом - студенты постоянно пропускают занятия, потому что они видите ли работают... Зачеты/экзамены сдавать не желают, им бы все лишь бы "автомат", да лишь бы списать. Мне тоже 10 раз ездить из-за одного человека неохота, тем более, что зачет, например, это 15 (если не 10) минут на человека. И всё. Экзамен то ли 20, то ли 30 минут. Все остальное время преподаватель ездит на работу за свой счет.

Ладно бы еще, если бы по специальности работали... Я поспрашивала... Кто курьером, кто еще где.

Да и на работе от студентов толку чуть... У них привычка - халявить. На потоке 60-65 человек, из них от силы 10 - ну 15 более-менее... Остальные вообще непонятно зачем учиться пришли... Причем некоторые открытым текстом говорят, что они по специальности работать не будут.

Им говоришь - надо внедрять организационные меры на предприятии, а они - да зачем это нужно? Им говоришь - надо сделать то-то и то-то к следующей неделе. Они это в лучшем случае через месяц сделают. Что ни лабораторная, то "отпустите нас пораньше", что ни задание, то "а зачем так много?". Делают половину лабы, говорят, мол готово, говоришь, чтоб доделали - отвечают, мол "да зачем и так понятно, что делать" и т.п. А начинаешь уточнять, что же именно им там понятно, так оказывается... ноль без палочки.

Вот вы говорите нормативно-методические документы ничего не дают. Но ведь и без них не обойтись никак. Моя работа на новом месте началась с того, что я неделю только читала нормативы. Весь рабочий день. Чтобы быть в курсе. И сейчас уже через некоторое время после начала работы я их все еще читаю, минимум час в день.

Практический опыт появляется, когда начинаешь работать. А если все время сидеть в инете, то никакого практического опыта не появится.

Вот вы говорите - требуют чтоб был опыт работы, а без опыта никто не берет. БЕРУТ. Только зарплаты платят маленькие. Но вы же не хотите маленькие зарплаты. Мне студенты заявили, что 30 тыс это маленькая зарплата (речь не о Москве, если че, а об Уфе).

Еще мне понравилось - начинаешь "толкать" студентам на тему датчиков, например, какие нормативы и тп., а они - мы не инженеры, мы менеджеры, мы управленцы, не надо нам про датчики, мол расскажите про управление защитой. Нормально так. 65 человек "менеджеров по ЗИ" в год. Обхихикаться можно.

PS Работаю, получаю практический опыт. При этом еще и преподавателем тоже остаюсь.

Я это все к чему... работать надо. А препятствия всегда будут. Как говорится, "а кому сейчас легко?"
PS думаете женщине после декретного устроиться на работу легче, чем студенту? ;)

Кошка респект !!!!
Все в точку!

Кто пойдет преподавать на зарплаты ассистенту , а чтоб защитится нужно карячится еще 3-4 года и не факт что по нашей специальности! Да и степень много недает!

Вообще это системный кризис нашего высшего образования -ОТСУТСТВИЕ МОЛОДЫХ ЗНАЮЩИХ И УМЕЮЩИХ ПРЕПОДАВАТЕЛЕЙ . Остаются только интузиасты совмещающие с основной работой.

В общей массе студент купившись на якобы престиж! Думает что сейчас его всему научат он выдет и будет получать кучу бабла! И к курсу 3 он понимает что надо брать знания самому , а не охото!
Есть отдельное исключения как Слон или Илья кто задумываются о будущем и к чемуто стремятся. Парни молодцы! Но в общем хочется красивой жизни и сразу!

Кошка
Жаль у меня мало таких преподавателей как вы)) большинство как раз либо тупо строчат койнить учебник, либо несут такой бред... что вообще не понятно о чем они либо вообще ставят вместо себя лаборанта а то вообще ужоснах.

Основной работой я конечно преподство не сделаю, но с удовольствием бы совместил.

PS Автоматы я тоже люблю)))
PSS ЗП на основной работе 5к ))

PSSS sekira Спасибо за комплимент))

Имея очень небольшой опыт работы в области ЗИ, могу написать, что специалист по ЗИ должен знать/уметь:

- Нормативно-правовые документы, ФСТЭК, ФСБ и пр.
- Уметь составить ОРД
- Уметь установить/настроить/сопроводить СЗИ
- Иметь опыт по закупке оборудования и ПО
- Иметь навыки работы с измерительным оборудованием
- Иметь опыт администрирования и настройки сетей и различного ПО
- Уметь вычерчивать различные планы/графики, рисовать схемы/рисунки
- Уметь планировать, организовывать и воплощать идеи и разработки
- И многое многое другое

Очень много времени по организации ЗИ в организации уходит на взаимодействие с бухгалтерией, юристами, отелом кадров. Очень много работы уходит на написание документации. Много проблем возникает с настройками СЗИ. Очень много юридических вопросов.

Одним словом много такого (если не всё) чему ни в каком ВУЗе не научат. Работая над одним техпаспортом на ЗП или на АС нужно уже как минимум уметь вычерчивать планы зданий, помещений. В AUTOCADe или в VISIO, разбираться в схемах электропитания и заземления, понимать куда и как установить Сонату, запрашивать у отдела кадров инфу по сотрудникам, у службы безопасности интресоваться и разбираться с паспортом безопасности и служебными инструкциями для охраников. Приходится заниматься всем.