Dove posso trovare un mentore / insegnante in sicurezza informatica?

6

Mi piacciono molto i computer, specialmente la sicurezza. Ecco perché sono andato a una scuola profilato come tecnico / IT. Tuttavia, insegnano merda. Non sanno nulla dopo il rilascio di Windows XP / 2003. Quando uno dei nostri insegnanti ci ha parlato dei pericoli insiti in un attacco di morte, ho rinunciato a provare a imparare cose da lì. Ho cercato di trovare cose divertenti da cui imparare da allora e ho davvero problemi nel trovare persone che ne sappiano più di me - anche se so che ci sono molti di loro là fuori. Non voglio essere un kiddie di script.

Voglio imparare la sicurezza dalla prospettiva black-hat. Non per abbattere la NASA, ma per imparare i potenziali ingressi. La mia opinione sulla sicurezza è semplicemente che se so ignorare la sicurezza, so anche come fermarmi, e altri. Non farò alcun attacco su Internet, non importa quello che mi dici. Quando si tratta di laboratorio / parco giochi, ho alcuni computer e non ho problemi a gestire ambienti virtuali. Faccio i compiti scolastici prima delle "cose divertenti", solo per farti sapere.

Conosco il c / c ++ di base. So anche c # e come usare linux bash e gli script di windows. Ho lavorato con i miei computer negli ultimi 12 anni e ho superato la conoscenza di mio padre e di tutti quelli che conosco in giro per la mia città.

Vengo dalla Svezia, quindi parlo anche svedese - se questo fosse importante. L'inglese funziona alla grande, però.

Se ho perso qualcosa di interessante, per favore chiedi. Non ho soldi da dare e non sto cercando di trovare una babysitter o un proprietario di schiavi. Sto semplicemente cercando di trovare qualcuno più intelligente e migliore di me, disposto a insegnare.

(Inoltre, mod: sentiti libero di cambiare qualsiasi cosa, ad esempio i tag.)

    
posta Filip Haglund 27.07.2011 - 02:15
fonte

5 risposte

3

La sicurezza informatica è un campo ampio e copre molte aree e argomenti interessanti. Pertanto potrebbe essere utile per te e per gli altri, se hai chiarito che cos'è la sicurezza informatica che ti eccita. Avere uno scopo e un obiettivo chiari può aiutare immensamente con gli studi e l'apprendimento, in quanto ti terrà concentrato su ciò che è veramente importante (per te!).

Una volta che avrai probabilmente sarà più facile richiedere un mentore, dato che puoi essere più preciso su ciò che cerchi e quali qualità vorresti avere per il tuo mentore.

Le domande poste dall'intelligente non sono mai stupide, stupide o irrilevanti e antepongono ogni tuo pensiero con Perché assicureranno la tua costante curiosità, qualcosa che a mio modesto parere è la chiave per esperto di sicurezza informatica di successo! : -)

    
risposta data 28.07.2011 - 11:37
fonte
7

Esiste un progetto globale Infosec Mentors .

Dal sito web:

Whether you are a seasoned veteran researching your millionth exploit, a network guru gone freelance consultant, or a CS grad looking for your big break, there's something for everyone in the mentorship program. As a mentor, we are looking for participants in the Information Security community with skills ranging from the highly technical to the richly experienced. For mentees, bring your passion and energy.

    
risposta data 27.07.2011 - 08:42
fonte
4

Hai menzionato il lavoro scolastico: quale livello di istruzione sei / quanti anni hai adesso? Lavori in IT o stai ancora studiando?

Un mentore può essere una cosa difficile da trovare, in quanto è tanto su di te quanto lo è loro - la tua compatibilità e personalità. Ci sono interi libri scritti sulla ricerca di mentori.

In genere un capo o un collega senior nella forza lavoro ricoprirà questo ruolo, a seconda della persona e della cultura. Questo potrebbe anche essere un professore o un membro del personale universitario / universitario che rispetti. Per me è sempre stato qualcuno con cui ho avuto un contatto diretto faccia a faccia, che ritengo importante.

Sebbene ritenga che un mentore sia molto prezioso per lo sviluppo personale e la crescita, è comunque possibile ottenere grandi risultati attraverso l'autoapprendimento e la partecipazione a forum / comunità online con persone affini (ad esempio, stackexchange). Internet è pieno di persone IT / Info incredibili, che fanno cose incredibili.

Hai citato il tuo laboratorio, che è fantastico. Hai esplorato strumenti come Metasploit e Burp? Giocare con le tecnologie nel test di penetrazione e nello spazio di sfruttamento potrebbe essere un buon percorso di apprendimento per te.

Sulla base delle mie supposizioni su di te, penso che dovresti continuare a imparare su ciò che ti appassiona e persone e mentori che la pensano come te troveranno tu .

    
risposta data 27.07.2011 - 02:55
fonte
2

Al tuo livello di istruzione dovresti perseguire una formazione professionale. Questo amplia le tue competenze e migliora le opportunità di lavoro nella ricerca (applicata) o nella realizzazione di infrastrutture di sicurezza. L'alternativa sarebbe quella di entrare direttamente nel mercato, ma la tua esperienza è probabilmente insufficiente per il freelance. In tal caso dovresti cercare di ottenere un lavoro presso una società IT più grande. Puoi provare a sviluppare le tue abilità nel tempo libero e utilizzare il lavoro per mantenerti ben nutrito. Se hai scelto bene, il lavoro regolare può anche aiutarti molto ad acquisire esperienza e a scoprire aree di lavoro interessanti. Nokia fa alcune ricerche sulla sicurezza, ad esempio, ma al momento non stanno andando molto bene ..: -)

Per l'opzione di ricerca, esiste un noto programma Erasmus / Mundus per lo studio della sicurezza IT in Scandinavia, dove si tengono lezioni nelle principali università [0]. Comincia con il maestro, ma forse trovi qualche programma di laurea quando guardi le singole università. Puoi fare una laurea in informatica standard, oppure, se non ti piacciono troppe teorie e hai bisogno della sicurezza informatica per la motivazione, c'è anche una laurea in sicurezza informatica offerta in Norvegia [1] e un'altra in Germania [2] ( hai bisogno del tedesco per questo, specialmente per i corsi di matematica / elettronica di base). CASED è probabilmente il più grande centro di ricerca sulla sicurezza IT in Europa e sta diventando più grande. L'università tecnica associata Darmstadt offre un programma di Master in sicurezza IT [3].

PS: se una delle università non è così lontana, vedi se sei interessato ad alcune delle lezioni. Non sono sicuro del sistema svedese, ma penso che puoi partecipare gratuitamente. Questo ti darà un vantaggio quando eseguirai il programma più tardi. Potresti persino cercare di essere assunto come assistente in uno dei loro laboratori di ricerca. Queste persone hanno spesso bisogno di programmatori per progetti più piccoli e ti daranno compiti più impegnativi se dimostrerai la tua affidabilità e abilità.

[0] link
[1] link
[2] link
[3] link

    
risposta data 28.07.2011 - 14:50
fonte
1

Insegnare te stesso a una decostruzione di basso livello sarà sicuramente di aiuto. La cosa bella di Information Security è che dato che il campo è così nuovo, ci sono molti domini da dilettarsi. IMO, non passerà molto tempo prima che scompaia un generalista.

Tutto ciò di cui hai bisogno è una passione per voler sapere come funzionano le cose, se hai capito, allora sei sulla buona strada. Richiede tempo. Non sono molto sicuro di come tu voglia andare, ma ci sono un sacco di persone intelligenti là fuori, inizierei a leggere su alcuni libri e a controllare alcuni blog.

Scrivi te stesso un semplice programma in C e attraversalo in un debugger. Quindi fallo di nuovo in assemblea. Inversione dei segreti ... Ho trovato un buon libro su cui leggere. Tonnellate di informazioni là fuori per questo però.

    
risposta data 27.07.2011 - 16:00
fonte

Leggi altre domande sui tag