Путеводитель по карьере в кибербезопасности

7.1.1. Социальные сети
Социальные сети играют в нашей жизни огромную роль. Задумавшись о профессиональном нетворкинге, вы, скорее всего, первым делом вспомните о них. С одной стороны, это прекрасный инструмент: социальные сети упрощают путь к достижению цели и позволяют обойти многие барьеры, описанные далее. С другой — с ними связаны определенные проблемы, которые вам необходимо осознать и решить, чтобы эффективно использовать этот инструмент для нетворкинга.
  
Одна из замечательных особенностей социальных сетей — то, насколько через них легче взаимодействовать с людьми по всему миру, разделяющими ваши интересы. В нашем случае этот интерес — кибербезопасность или даже ее конкретное направление (возможно, то, которое вы указали в своем заявлении о личной цели в главе 4).
Что бы вы ни решили по поводу нетворкинга, главное — действовать сознательно. Нельзя пускать все на самотек или надеяться на счастливый случай. Если сочтете, что вам это нужно, тщательно обдумайте, какие аспекты кибербезопасности вас интересуют и как вы будете взаимодействовать с людьми со схожими интересами.
Но как выбрать нужных людей и как с ними связаться? Вне зависимости от платформы один из самых простых способов — найти относительно известных людей и подписаться на них или обратиться к ним напрямую. Это может быть журналист, написавший статью на интересующую вас тему, связанную с кибербезопасностью, или популярный участник ИБ-сообщества, специализирующийся на ней или выступивший с соответствующим докладом. Так или иначе, цель — не столько ознакомиться с позицией этого человека по тому или иному вопросу, сколько обратить внимание на людей, которые комментируют и распространяют его материалы.
Это важно по двум причинам. Во-первых, так вы найдете разделяющих ваши интересы людей, на которых также можете подписаться. Это простой способ наполнить свои ленты на разных платформах комментариями тех, с кем вы, вероятно, захотите пообщаться в будущем. Во-вторых, это окно для взаимодействия. Чтобы приступить к созданию сети контактов, достаточно лишь прокомментировать чей-нибудь пост и поделиться своими мыслями или задать вопросы по теме этого поста. Вам может ответить если не сам автор, то кто-то из его подписчиков — так вы начнете общаться с этим человеком или даже установите с ним более близкий контакт.
Ключ к успешному нетворкингу в социальных сетях — взаимодействие. Чем активнее вы будете в киберпространстве, тем больше людей увидят вас и поймут, что вас интересуют такие-то темы. Чем больше сообщений тех, на кого вы подписаны, попадет в вашу ленту, тем лучше вы их узнаете.
Есть даже вероятность, что вы наткнетесь на пост об открытой вакансии. Если кто-то достаточно хорошо с вами знаком и в курсе, что вы ищете работу, он может обратиться с предложением конкретно к вам. Налаживая связи, вы будете находить все больше тех, с кем стоит установить контакт. Это произойдет относительно быстро, если вы готовы посвящать всего пару часов в неделю общению с профессионалами в интересующей вас области.
7.1.2. Отраслевые группы и нетворкинг-мероприятия
Как я уже говорила, деловой мир уделяет большое внимание профессиональному нетворкингу. Сфера кибербезопасности — не исключение. Многие группы и организации предоставляют людям, которые в ней работают или интересуются ею, возможность построить сеть профессиональных контактов и обменяться знаниями.
У разных групп разные цели. Некоторые представляют собой профессиональные организации общей направленности, которые занимаются концептуальными вопросами кибербезопасности. У других техническая специализация, и они фокусируются на обмене информацией и развитии навыков своих участников. Третьи сосредоточены на том, чтобы удовлетворить конкретные потребности ИБ-сообщества, в частности, привлечь больше женщин и представителей этнических меньшинств. Но одна вещь объединяет большинство из них: они все готовы принять в свои ряды новых участников.
Сеть профессиональных контактов способна сыграть в этом свою роль. Общаясь с представителями отрасли в социальных сетях, вы, несомненно, будете узнавать о встречах и других нетворкинг-мероприятиях. Это поможет определиться с тем, к какой организации вы хотите присоединиться. Некоторые национальные и даже международные организации имеют местные отделения. Количество таких отделений в разных регионах разное. Имеет смысл изучить доступные варианты и найти для себя наиболее интересные.
Одна из проблем заключается в том, что интровертам — тем, кто испытывает неловкость при общении или страдает более серьезными социальными тревожными расстройствами, — скорее всего, будет сложно ориентироваться внутри таких групп. Однако даже они могут здесь найти для себя нечто полезное. Если вы из их числа, попробуйте поискать местное отделение или группу, которые уделяют основное внимание развитию навыков. Они иногда проводят соревнования типа CTF или мастер-классы, посвященные конкретному инструменту или технике. На встречах такого типа крут людей для общения сильно ограничен, так что участники испытывают меньше напряжения, чем на более масштабном мероприятии.
Помимо специфических местных групп, существует несколько международных организаций в сфере информационной безопасности: вы можете обратиться в их отделения.
Группы DEF CON
Появившиеся благодаря одноименной хакерской конференции, группы DEF CON — это локальные организации, распространенные по всему миру. Хотя у каждой из них свой подход к проведению встреч и мероприятий, они предоставляют отличную возможность для взаимодействия с другими ИБ-специалистами, энтузиастами и хакерами. В США для обозначения этих групп используются телефонные коды городов; например, DC414 — это группа DEF CON в Милуоки, штат Висконсин, Той же практики придерживаются и на международном уровне, но, разумеется, коды варьируются в зависимости от страны. Как правило, встречи, организуемые группами DEF CON, бесплатны для посещения.
Организация OWASP
Международная организация Open Web Application Security Project (OWASP) фокусируется на безопасности программного обеспечения и его разработке. У нее есть локальные отделения по всему миру, где регулярно проводятся различные мероприятия. В некоторых случаях их участники привлекаются к работе над какими-то из проектов OWASP. В других отделениях мероприятия больше напоминают собрания, где просто обсуждаются текущие темы, касающиеся информационной безопасности.
Если вы найдете местное отделение, свяжитесь с его руководителями, чтобы узнать, как оно работает, и решить, насколько оно вам подходит. Некоторые группы OWASP принимают в свои ряды только зарегистрированных участников проекта OWASP, хотя иногда для посещения их собраний членство в нем не требуется. Все подробности вы также можете выяснить у руководителей.
Организация ISACA
ISACA — это международная организация, сертифицирующая специалистов в области кибербезопасности. Она фокусируется скорее на специалистах-практиках, на людях, отвечающих за защиту компаний, чей бизнес может и не иметь отношения к кибербезопасности. У нее есть филиалы по всему миру. Однако за вступление в нее взимается плата, а членство в местном отделении обычно требует дополнительных взносов.
Вы можете узнать больше, если обратитесь к руководству местного отделения или даже посетите собрание в качестве гостя. Так вы поймете, насколько вам это интересно, прежде чем заплатите за годовое членство.
  
7.1.3. Другие встречи, конференции и мероприятия
Помимо вышеперечисленных, у участников ИБ-сообщества есть множество других возможностей для общения. По количеству международных, национальных и локальных конференций кибербезопасность опережает большинство других отраслей. Эти мероприятия часто организуют участники сообщества, чтобы специалисты развивали свои навыки и налаживали сеть профессиональных контактов. В некоторых случаях собственные конференции проводят поставщики продуктов и услуг в сфере кибербезопасности. Как было сказано в главе 5, это прекрасный способ потренироваться, а также установить деловые связи — особенно если вы общительны.