Я для работы тоже хотел просто kali поставить) Ну и стационар тоже, кстати, необязательно, можно развернуть ещё одну виртуалку для бумажек) ну я бы для проформы ещё спросил про nmap, wireshark и tcpdump с strace, curl и telnet)

Не надо углубляться в сетевой стек, он с этим будет работать мало. Эксперт будет копать AD, проверять стойкость паролей, писать скрипты на bash, и встречать рассвет с Burp. Strace это уход в реверс, не нужно это.

В 90% случаев скорее да, но не одной AD ИБ строится

По своему опыту могу сказать, не всегда IT готов принять безболезненно результаты работы ИБ. Все должно быть постепенно, системно. Усиливать защиту постепенно.

Я бы согласился с вами. Но господа из 404 и Ransom с вами не согласны.

Ну вполне вероятно, что эти товарищи не будут публично говорить обо всём, что может и как нагнуть инфру.

Ну в некоторых конторах как раз и требуется не светиться в "узких" кругах, но знать, как от них защититься. Но, безусловно, если знаешь реальный пентест, то будешь знать, как предотвратить

"Не светиться", я такое уже видел. Разбирая материалы с компьютера бывшего руководителя ИБ гос организации. Уволенного за то что пошифровали организацию. Весь комп завален копиями статей с habr. PDF документами "как стать хакером за месяц, как освоить metasploit за неделю, как работать с nmap” и так далее. Ссылки на новости по ИБ, рассылки ФСТЭК и НЦКИ. И никаких реальных планов мероприятий по защите сети. Никаких результатов по внутренней работе с сетью, аудиту уязвимостей, парольному аудиту, верификации по результатам пентеста от PT. Ничего вообще. Зато накачана куча общедоступного материала с форумов, куча беджиков с выставок. И пошифрованные сервера организации. Если решили "не светиться", пусть приглашают эксперта который будет "светиться" везде где надо, чтоб вовремя поймать начало атаки. Проще говоря надо "вариться" во всем этом, не отсвечивая кто вы.

Подходы к ИБ могут быть разными, в зависимости от целей организации. Я к тому, что необязательно (хотя, желательно) быть пентестером, чтобы защититься. Достаточно хорошо представлять собственную инфру, знать её узкие места, чем и что перекрыто, иметь в арсенале средства резервного копирования и восстановления работоспособности, а также понимать, что абсолютно защищенной системой хранения информации является головной мозг человека без языка, ушей, рук и глаз, но и то это пока)

Не призываю быть пентестером. Должно быть понимание специфики профессии. Что делать, когда делать. Простой пример с собеса. Спрашиваю господ из СДЭК - "скажите, перед тем как вас сломали, вы требовали у хакера сертификат об образовании, на право взлома вашей организации ?". В том то и дело, что все сдвинулось в область практики, навыков. Господа из 404 не дадут соврать. Они регулярно пентестят наши заводы, учебные заведения и госсектор. А набирают в тот же госсектор всех этих попугаев с сертификатами.

Солидарен)

Солидарен, что такое очень даже может быть, но как показывает практика, Ваш простой пример, увы, далёк от реальности. За все время пребывания в "простом примере" мною управляли непосредственно квалифицированные руководители только полтора раза. Ну и иногда таки стоит взять на себя такой риск, но если кроме шуток-прибауток полезной инфы ноль, а здравых рассуждений и того меньше, то, безусловно, никакими сертификатами дыру в управлении не закроешь

Ок, давайте посмотрим насколько мой пример далек от реальности. Раз в неделю, меня приглашают разбирать инциденты с шифровальщиками. На встречу приходит нач управления ИБ. Который не то что не понимает о чем речь. Он максимум что делал, документы ФСТЭК распечатывал. Вот весь его опыт работы в ИБ. Он ходит на PHD, семинары PT, увешан беджиками с выставок как новогодняя елка. Почитывает статьи с habr чтоб поддержать беседу. Но реально спасти свою организацию не смог. Потому что никогда не занимался практической ИБ. Бумажной да. Но не более. И вот пришло новое поколение, любителей поговорить и поруководить. Иначе бы не было такого вала инцидентов ИБ.

Дак вот я про то же) но, увы, их очень много, и необязательно на руководящих должностях, любителей поговорить, обвешанных сертификатами

Т.е — ты не сможешь в адаптацию без знания зумерского лингуаге

Кновледге из повер, бат самтаймз аж слух режет, хау коверкают лангуаге-оригинал)

Ты просто не шаришь

Аз есьм адаптируюСъ)

Да даже если собес идет больше чем планировалось и кажется, что все идет успешно - это не гарантия. У меня были ощущение, что все хорошо и придется выбирать. По факту один отказ и по второму осбесу вообще без ответа.

Потому что вы оказались сильным кандидатом. А значит вы угроза бездельникам на руководящих должностях. На вашем фоне они будут выглядеть дураками. Вот поэтому вам отказали.

Провожают "спасибо что проявили интерес.."🥲

Вот это то и добивает) И складывается ощущение, что совершенно неважно, какой у тебя был опыт, какие реальные знания и скиллы имеются, гораздо важнее, как успешно ты себя продаёшь и преподносишь :/

Да , так и есть зачастую