Немного личного: куда пропал и что осознал за этот месяц?
Немного личного: куда пропал и что осознал за этот месяц
Пока писал этот пост, понял, что сильно отошёл от тематики канала в сторону мотивации и переосмысления жизни. Так что считайте это небольшим офтопом. Просто делюсь мыслями. Больше для себя — оставляю эту записку здесь, чтобы однажды вернуться и перечитать.
За этот месяц произошло невероятно много всего.
Переосмысление себя как личности. Мысли о том, чем я занимаюсь в свои 24, где нахожусь и что упускаю. Эти мысли спровоцировала неожиданная командировка. Компания дала возможность, и я ей правильно воспользовался.
Недавно выпал шанс покататься по городам России (Питер — Екатеринбург — Москва — Пермь и другие) и пообщаться с ребятами из мира бизнеса, IT и ИБ (информационной безопасности).
Глава 2: Открытые вопросы и решения
Как я хочу прожить эту жизнь? Хочу ли оставаться в найме или, наконец, рискнуть и реализовать свои мысли?
В идеале — открыть компанию в сфере ИБ, которая будет предоставлять услуги аудита безопасности или продавать собственный софт.
Что за софт?
Давно родилась идея автоматизации, и в этом мне всегда помогал Python. Проанализировав свои навыки и опыт, полученный на курсах и в компаниях-гигантах, таких как PT (Positive Technologies), SL (Softline) и Codeby, я вдохновился и начал делать свой продукт.
В разработке я разбираюсь довольно хорошо: считаю себя хорошим джуном или плохим миддлом в вебе + DevOps. Я накидал бизнес-процессы и жизненный цикл, объединил это со своей старой наработкой — roadmap «Векторный пентест» (показывал в посте ранее) — выбрал стек технологий LAMP и приступил к делу. Кто не знает, что такое LAMP, поясню: Linux, Apache, MySQL, Perl/PHP/Python.
Собрав всё в кучу, я начал разрабатывать свой пентест-сканер на Python для автоматизации пентеста. Уже многое реализовано на стадии MVP. Больше пока рассказывать не хочу — пусть остаётся под NDA.
Что касается новых знакомств с ребятами из мира IT и ИБ... Где-то мне открывали глаза молодые и амбициозные парни, но «старички» из этой сферы меня разочаровали. Сложилось впечатление, что они не хотят двигаться вперёд, им неинтересно развиваться и обучаться новому. Хотя зарабатывают они много, огонь в глазах у них потух. Не сомневаюсь, что когда-то он был, но рутина, постоянные созвоны и стабильная зарплата расслабляют.
Также задумался: а какой потолок в легальной и чистой зарплате в моей сфере, если работать в найме? Как будто точно не миллион, даже не 500к. Даже на руководящих должностях. Думаю, пора делать что-то своё в сфере ИБ.
Как раз в следующих постах будем пробовать силы в bug bounty. Выбор пал на BI.ZONE. А для обучения сейчас чаще смотрю в сторону HackTheBox.
Юрист-психолог.
Обзавёлся контактом личного юриста и рассказал ему о своих (различных по цвету) пентестах. Он как специалист дал понять, что можно получить по шее. Поэтому теперь все мысли фильтрую через него, задавая порой глупые вопросы: «А что, если я сделаю так?»
Чтобы разбавить голову от мутных мыслей, мне хватило побыть в одиночестве, покататься на поездах и самолётах, пообщаться с новыми людьми — как из сферы, так и вне её — и сделать важные выводы: вспомнить старые цели или поставить новые, а также составить план по их достижению.
Поймал себя на мысли, что у меня очень обширный круг знакомств: люди из IT и ИБ, из «серьёзных органов нашей страны» и с «той стороны закона». Могу сказать, что везде есть и «белые», и «чёрные». Правильно, что делю по цветам — не хочу рассуждать, как нас учили, о том, «что такое хорошо и что такое плохо». Для этого и придуман закон, потому что он не делит на «добро» и «зло», а пресекает или наказывает за конкретные действия.
Я в любом случае не судья, чтобы это решать. У каждого свой путь и свои методы заработать на хлеб, но интерес и цель общие. А игры в кошки-мышки меня не касаются. Знаю, что меня читают люди из разных групп и организаций. Спасибо вам за это.
Отрывки из диалогов с человеком «Х»
— Куда хочешь перебраться на ПМЖ?
— Я... Думаю о чём-то великом. Питер — очень приятный, красивый город. По ощущениям, я находился в Древнем Риме, это безумно творческий город — от людей до зданий. Каждое здание расписано индивидуально, так же и с людьми: можешь увидеть кого-то в джинсах и худи, а за ним — парня лет 16, одетого в стиле «Острых козырьков». Ха-ха, смешно, но это так. А когда у тебя развит нетворкинг, можно найти общие темы и обзавестись полезными контактами.
— Об образе жизни, хобби?
— Ну, пентест уже не хобби, это работа. Возьмём спорт... Я на 100% придерживаюсь здравого подхода. Спорт в любом случае должен быть. Не знаю, что сейчас происходит, но когда я занимался серьёзно, каждый в нашей секции придерживался дисциплины и знал, для чего он здесь тренируется. Точнее не для красивого тела, чтобы стоять перед зеркалом и любоваться собой. Мы качали и укрепляли дух, а тело — это побочный эффект от таких прокачек. Я всё ещё придерживаюсь и буду придерживаться этой позиции.
— Когда откроешь своё дело?
— Думаю, ещё можно поработать, чтобы получить опыт, особенно в управлении людьми.
— Ты говорил про деньги на счету в банке, что они могут влиять на твоё состояние. Напомни, что ты имел в виду?
— Я нашёл золотую середину... Когда их мало — меньше косаря, даже 23 рубля на карте — сразу лезут другие мысли в голову: «Как я буду жить?», «Где взять ещё?». Это вызывает лютый дискомфорт, хотя в детстве было пофиг — не нужно было платить за квартиру, коммуналку, а еда в холодильнике всегда была. Сейчас это трагедия.
Я считаю, что сейчас хорошо зарабатываю, но всегда будет мало. Сколько бы люди ни получали, аппетиты растут, и у меня так же. Когда на счету столько денег, что начинаешь терять дисциплину и думаешь: «Не буду ничего готовить, закажу еду», «Куплю, закажу, оплачу... Зачем поднимать задницу с дивана и куда-то идти? Зачем хорошо работать, если деньги и так стабильно приходят?» Эти мысли убивают интерес к своему делу, огонь в глазах гаснет, пузо растёт. Всё ведёт к тому, что я снова могу вернуться в зону комфорта. А это значит, что доход не вырастет, цели не будут достигнуты, и я не получу кайфа от того, что сегодня что-то сделал и у меня получилось.
— Это яма, это омут, в котором тебе хорошо, и в нём ты НИКТО — чистый NPC, запрограммированный робот, простая не имеющая «веса» рыбёшка, которая плывёт по течению реки, куда её толкнёт волна. Или лучше быть акулой, которая сама решает, куда плыть и что сегодня есть на ужин?
Можно жить в зоне комфорта и даже не думать, что в жизни что-то не так. Зачем что-то менять, если и так всё хорошо? А я скажу: НЕТ, НЕ ХОРОШО! Это ИЛЛЮЗИЯ. Ты не сможешь стать успешным, богатым, открыть дело, кататься на дорогих тачках, делать свой выбор.
Сегодня ты жив, а завтра — нет. Что ты готов оставить после себя? Сможешь ли помочь родным в сложной ситуации, где нужны миллионы или миллиарды «зелёных»? Как ты хотел бы прожить жизнь? Остаться маленькой рыбёшкой или стать акулой?
Я думаю, что каждый этого хочет. А кто не хочет — уже смирился с тем, что не станет успешнее, и его устраивает роль винтика в системе.
— Об окружении
— Я всю жизнь придерживался правила: «Хочешь быть — умей казаться». Это давало сильный толчок, чтобы взять и НАЧАТЬ делать, изучать. Да, это было и есть самовнушение, но именно благодаря ему я встал на нужный путь и нашёл то самое окружение — сильных ребят разного уровня. У каждого свои цели, и я уверен, что у них всё получится. Главный вопрос — «Когда?». Таких сильных людей видно не сразу, но после 2–3 минут общения с ними получаешь мощный заряд. Вы заряжаете друг друга просто разговорами.
Если окружение слабое — то и ты будешь слабым. Если его не поменять, ничего не получится. Сильным не сможешь быть в слабом окружении. «Покажи мне своё окружение, и я скажу, кто ты». Всё начинается с тебя, а ты продолжаешь строить себя вместе с выбранным окружением.
— Об идеях
— Их нужно записывать. Любая идея вначале может показаться бредом, но если её развить, она станет мощным оружием. Любая идея стоит твоего времени и внимания — просто придётся их долго фильтровать.
— О менторе
— Я ищу его всю жизнь — человека, который прошёл путь, который я выбрал, который может дать правильный совет и ответить на глупые вопросы. Сейчас для меня один ментор — это моё окружение. Послушай всех, выслушай мнение каждого и поступи по-своему.
Основная группа обучения ИБ
Lab-группу с полезным софтом / книгами / аудио.
Чат для обсуждений, задавай свои вопросы.
P.S. С вами был @Fnay_Offensive
До новой встречи, user_name!