Mreže/Bezbednost - preporuke

Zdravo!

Vrlo sam blizu toga da se rešim da krenem duboko u security vode, pa mi trebaju saveti iskusnijih.

Kako ću za koji mesec završiti CCNA na Cisco Akademiji, planiram da ubrzo posle toga i polažem za sertifikat. Posle toga bih da uzmem CCNA Security, pa CCNP Security. E, kad sve ovo prodjem, onda bih u obzir uzeo recimo CISSP, nakon nekoliko godina iskustva. Ima li ovo neke logike? :)

Da li je možda bolje prvo uzeti CCNP, pa onda CCNP Security? Postoji li neka bolja putanja ili sertifikat koji nisam uzeo u obzir?

Najvažnije mi je sada, šta posle CCNA? Koji korak napraviti, i krenuti dobrim putem ka nekom ultra mega security analyst/manager/architect/expert -u ? :)

Svaki predlog je dobrodošao.

Potpis

http://www.jovicailic.org

Samo naprijed. CCNA je mnogo dobar uvod. CCNP Security je vec nesto o cemu bi, po mom misljenju, trebao da razmatras kad dobro ispeces zanat. A to znaci dobar drill u troubleshooting-u. Tada ces vidjeti da li ti odgovara network security, ili neka druga frakcija u bezbjednosti - web app sec, pen testing, incident handling itd. Tu bi trebalo da odlucis sta dalje.

CISSP bi trebao odmah da razmatras polako, jer ako krenes sa takvim entuzijazmom, dostici ces nivo kada treba da se uskoci u menadzment. Tu CISSP pruza mnogo dobar uvod u organizaciju poslova. Ako si vec zacrtao, pocni odmah da usvajas znanje upravljanja i organizacije. Pomoci ce ti da prosiris vidike u najmanju ruku. OSCP od Offensive Security-a bi ti na tehnickom nivou isto tako dobro prosirio vidike, i mislim da bi odmah posle njega vidio sta ti zapravo odgovara.



Sertifikata danas ima kao blata. Vremenom ces vidjeti, kao sto sam maloprije napomenuo, sta ti odgovara, sretaces se sa ljudima, i vidjeti sta se u tom trenutku vrednuje.

Sertifikat kod nas je donekle ulaznica za razgovor za dobar posao. Mnogi poslodavci nisu svjesni sertifikacije, pogotovo u Security vodama. Moras nauciti pored toga da prodas sebe, jer ako to ne budes umio, dzaba ti sertifikati.

To bi ti bilo ukratko to.

Sa srecom!


poz,

// Muris

Potpis

https://www.fruitware.ae

Hvala na iscrpnom odgovoru :)

U sustini, vec znam da ne bih voleo da se dugo bavim pen testingom, osim mozda prvih nekoliko godina, dok steknem neko iskustvo za vise pozicije. Zbog toga i vec razmisljam o CISSP-u u nekoj buducnosti. Mogu da kazem da, kao student, imam prilicno iskustva u nekoliko ozbiljnijih projekata, pa mi sav taj "menadzerski svet", "prodavanje" sebe, i sl. uopste nisu strane stvari.
Vreme mi je da se odlucim za IT oblast kojom cu da se bavim, a security je uvek nekako bio uz mene, ili ja uz security :)
Ne zelim da se zadrzavam na technician nivoima duze nego sto moram, i sebe vidim na nekim srednjim menadzerskim pozicijama.

Potpis

http://www.jovicailic.org

Nemoj sebe da ogranicavas. Neka to bude odluka za sada ali uvek drzi oci otvorene sta ima novo i gde bi se moglo nesto dobro uraditi.
Barem u IT nema manjka desavanja :D

Ok Branko, imam to u vidu. Kao sto vidis, jos uvek nisam siguran sta bih tacno u buducnosti, ali bar znam narednih nekoliko koraka. Zavrsiti CCNA na akademiji, izaci na ispit i uzeti serfitikat, i onda najverovatnije samostalno spremiti CCNA Security. A posle, videcemo... :)

Pozdrav!

Potpis

http://www.jovicailic.org