אבטחת מידע - מבוקש? או נישה ועבודה תשתיתית לא מוערכת ?

[Yuvalbuz3]

סופ"ש נעים ובשורות טובות לכולם !
אני סטודנט למדמח לקראת סוף שנה א', ממוצע סביר(אם אצליח במבחן הקרוב במבני נתונים הממוצע יעבור את ה80).
לאחרונה התחלתי להתעניין בפרקטיקה והצבתי לעצמי מטרה לדרוס רגל בתחום, איזה שלא אבחר.
אני עושה את התואר בפתוחה ולכן אני די גמיש ואין לי בעיה לפרוס את התואר ל5 שנים כדי לצבור ניסיון וכלים פרקטיים.
התחלתי להתעניין לאחרונה בתחום אבטחת המידע, אין ספק שמדובר בתחום רחב מאוד ולקח לי כמה ימים להבין מי נגד מי בתחום הזה ומה האפשרויות העומדות בפניי.
אציין שהמטרה היא להיכנס לפן היותר "תכנותי" של אבטחת מידע(Reverse engineering, Pentesting etc) ולא תפקידי אנליזה וכדומה.(גם DEVOPS נשמע אופציה מעניינת לשאוף אליה לאחר כמה שנות ניסיון).
בנוסף הסתכלתי גם על טבלאות שכר, קצת ביקוש וכ'ו, אבל אני מטיל ספק באתרים האלה..
אז אנשי ההייטק,
רציתי לדעת האם בגלל שמדובר בתחום תשתית - ההערכה אליו נמוכה בחברות והשכר נמוך ? אני יודע שנמוך יותר מFULLSTACK אבל השאלה כמה? בסופו של דבר יש לי את היכולות להיכנס לתחום הפיתוח , לכן אם הבדלי השכר משמעותיים אין ספק שזה יבאס ו"יוריד" לי מהתחום(אם כי עדיין לא אפסול אותו.).
בנוסף התייעצתי עם 2 אנשים מהתחום , אחד יוצא 8200 והשני בלי תואר ובתחום כבר 8 שנים( חוקר סייבר ). והם המליצו לי במידה וארצה, להיכנס לתחום כאיש IT מוסמך CCNA בגלל שרשתות הן הבסיס לכל עולם אבטחת המידע- ובעצם להתקדם משם ולרכוש יכולות מחוץ לעבודה(מערכות הפעלה, פייתון וכו) . בנוסף ללימודי התואר כמובן(הבנתי ששכר IT נמוך יחסית אבל זה "בית ספר" ואני מוכן לספוג את זה אם בטווח הארוך אם זה אכן שווה).
מה דעתכם על הכיוון הזה?
ומי שמכיר מקרוב את התחום או עוסק בו, מה אופי העבודה ? האם העבודה פחות מעניינת ומאתגרת מפיתוח ?
מה החסרונות לדעתכם של עבודה בתחום לעומת פיתוח ?

 

[yahud]

זה אחד התחומים עם השכר הכי גבוהה בשוק, לא הבנתי מאיפה הבאת את המידע על השכר.

CCNA זה אחלה. יש גם את הספר האדום של Malware Analysis שאם תלמד אותו מאוד טוב זה מאוד יעזור לך להיכנס לתחום (הזה ספציפית).

להתחיל בתור איש IT לא יעזור יותר מדי. שורה נחמדה בקורות חיים.. אבל לא יותר מזה..

בגדול תבחר מה שאתה רוצה ללמוד, ותלמד אותו. הכסף יבוא אחרייך כשתהיה מספיק טוב.

- יש הבדל גדול מאוד באופן העבודה של מפתח ושל חוקר אבטחת מידע.
יש מפתחים בתחום האבטחת מידע, שגם הם לא מתעסקים בעבודה של חוקר.

ממליץ לך לחקור יותר כי מהטקסט שכתבת נראה שאתה לא ממש מבין את התמונה המלאה של כל אחד מהמושגים שכתבת. ואכן יעזור לשאול עוד אנשים. עדיף מי שמתעסקים בתחום.

ג.נ. - הייתי ב8200, בתחום הסייבר - ואין בין המקצוע שעשיתי לבין 'חוקר אבטחת מידע או 'pentester' הרבה קשר.

מה זה אומר מבחינתך תחום תשתית? למי אכפת מההערכה של מישהו (חוץ משל עצמך ומכריך מאותו התחום) כלפי העבודה שאתה עושה?
אני עובד היום בתור מפתח. למישהו אכפת מזה שהקוד שאני כותב יפה?
רוב המתכנתים פה בפורום שעובדים בחברות הכי גדולות ומקבלים שכר חלומי עובדים ב"תחום תשתית".

בהצלחה (:

 

[Yuvalbuz3]

זה אחד התחומים עם השכר הכי גבוהה בשוק, לא הבנתי מאיפה הבאת את המידע על השכר.

CCNA זה אחלה. יש גם את הספר האדום של Malware Analysis שאם תלמד אותו מאוד טוב זה מאוד יעזור לך להיכנס לתחום (הזה ספציפית).

להתחיל בתור איש IT לא יעזור יותר מדי. שורה נחמדה בקורות חיים.. אבל לא יותר מזה..

בגדול תבחר מה שאתה רוצה ללמוד, ותלמד אותו. הכסף יבוא אחרייך כשתהיה מספיק טוב.

- יש הבדל גדול מאוד באופן העבודה של מפתח ושל חוקר אבטחת מידע.
יש מפתחים בתחום האבטחת מידע, שגם הם לא מתעסקים בעבודה של חוקר.

ממליץ לך לחקור יותר כי מהטקסט שכתבת נראה שאתה לא ממש מבין את התמונה המלאה של כל אחד מהמושגים שכתבת. ואכן יעזור לשאול עוד אנשים. עדיף מי שמתעסקים בתחום.

ג.נ. - הייתי ב8200, בתחום הסייבר - ואין בין המקצוע שעשיתי לבין 'חוקר אבטחת מידע או 'pentester' הרבה קשר.

מה זה אומר מבחינתך תחום תשתית? למי אכפת מההערכה של מישהו (חוץ משל עצמך ומכריך מאותו התחום) כלפי העבודה שאתה עושה?
אני עובד היום בתור מפתח. למישהו אכפת מזה שהקוד שאני כותב יפה?
רוב המתכנתים פה בפורום שעובדים בחברות הכי גדולות ומקבלים שכר חלומי עובדים ב"תחום תשתית".

בהצלחה (:

אם כך, אז אילו עוד משרות התחלתיות יש בתחום? Malware Analysis לדוגמה נחשב משרה התחלתית?
סליחה על הבורות אבל פשוט הכל נורא אפור ולא ברור בכל הנוגע לתפקידים בתחום הזה, מאיפה מתחילים ולאן מגיעים.

 

[חתול לילה]

התחלתי להתעניין לאחרונה בתחום אבטחת המידע,

נראה לי שאתה נעול על תחום שבראייתי הוא אחד המשעממים שיש.

שמור על ראש פתוח ונצל את התואר כדי להתפתח במגוון רחב של נושאים.

 

[Yuvalbuz3]

נראה לי שאתה נעול על תחום שבראייתי הוא אחד המשעממים שיש.

שמור על ראש פתוח ונצל את התואר כדי להתפתח במגוון רחב של נושאים.

וואלה? תוכל לפרט?

 

[NightStyle]

יש קורס אינטרנטי של campusIL מין מבוא לאבטחת מידע בחינם (משהו צעדים ראשונים באבטחת מידע אם אני זוכר), אני יכול להגיד לך שהקורס האונליין הזה יש בו קצת מכל נושא ומאוד מומלץ.

טוב מאוד להתחלה ולטעום מהתחום אליו אתה שוקל להיכנס. יש משימות אחרי כל פרק שדורשים קצת ידע תכנותי לפעמים, אבל כמתחיל לא תהיה לך בעיה.

דרך אגב זהו אתר ממשלתי

מצאתי את סילבוס הקורס:

סילבוס | צעדים ראשונים באבטחת מידע | Campus IL

courses.campus.gov.il

בזמנו שלקחתי את הקורס מאוד נהנתי

 

[yahud]

אם כך, אז אילו עוד משרות התחלתיות יש בתחום? Malware Analysis לדוגמה נחשב משרה התחלתית?
סליחה על הבורות אבל פשוט הכל נורא אפור ולא ברור בכל הנוגע לתפקידים בתחום הזה, מאיפה מתחילים ולאן מגיעים.

99% אחוז מהאנשים שרוצים להתחיל את דרכם בתחום האבטחת מידע הולכים להיות 'אנליסט', שזה בגדול לשבת מול המערכת התראות של הארגון ולחקור קצת ברשת על דומיינים, סוגי התקפות וכו'. התחלה נחמדה, משכורות נחמדות, מאוד מתאים לסטודנטים.

לידך בארגון גם יושב בחור/ה עם יותר ידע כישורים וניסיון, ומבצע בדיקות יותר מתקדמות כגון Malware Analysis.
לידו לפעמים גם יש מפתחים שעובדים על הסנכרון של המערכות..

איך תדע איזה מהם תרצה להיות? תתחיל ללמוד על התחום באינטרנט/קורסים/ספרים וכו'.
אם אתה מוכן לחפש עבודה בתחום ולהבין שזה לא מתאים לך (או שכן) זה גם דרך.

בכללי לדעתי עדיף להשקיע בתואר ולסיים אותו כמה שיותר מהר אם אין צורך לעבוד תוך כדי. אם יש צורך לעבוד, בהחלט עדיף לצבור קצת ניסיון בתחום טכנולוגי.

רק שוב לחדד, שלהיות Penetration Tester ולהיות חוקר אבטחת מידע זה מקצועות שונים שדרושים אליהם אנשים עם כישורים שונים יודע שונה. ממליץ לקרוא עליהם עוד כדי להבין מה כל אחד מהם כולל.

 

[Yuvalbuz3]

יש קורס אינטרנטי של campusIL מין מבוא לאבטחת מידע בחינם (משהו צעדים ראשונים באבטחת מידע אם אני זוכר), אני יכול להגיד לך שהקורס האונליין הזה יש בו קצת מכל נושא ומאוד מומלץ.

טוב מאוד להתחלה ולטעום מהתחום אליו אתה שוקל להיכנס. יש משימות אחרי כל פרק שדורשים קצת ידע תכנותי לפעמים, אבל כמתחיל לא תהיה לך בעיה.

דרך אגב זהו אתר ממשלתי

מצאתי את סילבוס הקורס:

סילבוס | צעדים ראשונים באבטחת מידע | Campus IL

courses.campus.gov.il

בזמנו שלקחתי את הקורס מאוד נהנתי

זה נראה אחלה של דבר, תודה רבה לך!

 

[Yuvalbuz3]

99% אחוז מהאנשים שרוצים להתחיל את דרכם בתחום האבטחת מידע הולכים להיות 'אנליסט', שזה בגדול לשבת מול המערכת התראות של הארגון ולחקור קצת ברשת על דומיינים, סוגי התקפות וכו'. התחלה נחמדה, משכורות נחמדות, מאוד מתאים לסטודנטים.

לידך בארגון גם יושב בחור/ה עם יותר ידע כישורים וניסיון, ומבצע בדיקות יותר מתקדמות כגון Malware Analysis.
לידו לפעמים גם יש מפתחים שעובדים על הסנכרון של המערכות..

איך תדע איזה מהם תרצה להיות? תתחיל ללמוד על התחום באינטרנט/קורסים/ספרים וכו'.
אם אתה מוכן לחפש עבודה בתחום ולהבין שזה לא מתאים לך (או שכן) זה גם דרך.

בכללי לדעתי עדיף להשקיע בתואר ולסיים אותו כמה שיותר מהר אם אין צורך לעבוד תוך כדי. אם יש צורך לעבוד, בהחלט עדיף לצבור קצת ניסיון בתחום טכנולוגי.

רק שוב לחדד, שלהיות Penetration Tester ולהיות חוקר אבטחת מידע זה מקצועות שונים שדרושים אליהם אנשים עם כישורים שונים יודע שונה. ממליץ לקרוא עליהם עוד כדי להבין מה כל אחד מהם כולל.

הבנתי, אז אתה בעצם אומר שכדאי לי לצבור עוד ידע והבנה על העולם הזה לפני שאני מחליט באיזה תפקיד אני נכנס אליו , אם בכלל אכנס אליו.
לגבי לסיים את התואר כמה שיותר מהר: זו הייתה המחשבה שלי בהתחלה, אבל כל האנשים מהתעשייה אמרו לי אחרת(חפש עבודה ותמרח את התואר העיקר תצבור ניסיון ואפילו אם צריך תעשה טריידאוף קטן על הציונים).

 

[yahud]

לגבי לסיים את התואר כמה שיותר מהר: זו הייתה המחשבה שלי בהתחלה, אבל כל האנשים מהתעשייה אמרו לי אחרת(חפש עבודה ותמרח את התואר העיקר תצבור ניסיון ואפילו אם צריך תעשה טריידאוף קטן על הציונים).

קשה לצבור ניסיון משמעותי כשאין לך שום ידע מתאים או תואר. מה יעזור אם תהיה שנה איש IT? עדיין לא תדע את התחום של אבטחת מידע.

מי שאומר לך את זה לא טועה. אבל כל אחד מתחיל מנקודת התחלה שונה. תחשוב לאן אתה רוצה להגיע ואז לאט לאט תבנה את הדרך.
כרגע אתה עדיין בשלב של להבין מה מעניין אותך. אין לך עדיין מושג בתחום שאתה רוצה להיכנס אליו. אז אני ממליץ שתחקור חזק, ותוך כדי תריץ קורסים. עם תואר הרבה יותר קל בכללי (גם כי נפתחות יותר אופציות)

 

[LoOkkAttMe]

קשה לצבור ניסיון משמעותי כשאין לך שום ידע מתאים או תואר. מה יעזור אם תהיה שנה איש IT? עדיין לא תדע את התחום של אבטחת מידע.

מי שאומר לך את זה לא טועה. אבל כל אחד מתחיל מנקודת התחלה שונה. תחשוב לאן אתה רוצה להגיע ואז לאט לאט תבנה את הדרך.
כרגע אתה עדיין בשלב של להבין מה מעניין אותך. אין לך עדיין מושג בתחום שאתה רוצה להיכנס אליו. אז אני ממליץ שתחקור חזק, ותוך כדי תריץ קורסים. עם תואר הרבה יותר קל בכללי (גם כי נפתחות יותר אופציות)

אם אני רוצה להגיע ל- RE, חוקר חולשות, נוזקות וכו' לאן כדאי לי לכוון במידה ויש לי תואר ראשון במדמח? יש משרות ג'וניור בתחומים האלו?
האם יש מסלול פחות או יותר לכל אחד מהם?