Очередное собеседование — взгляд работодателя

В ответ на то как тяжело найти работу пентестером
habrahabr.ru/post/147909/ ^[1]

Также по теме ответ от chipik ^[2] habrahabr.ru/post/147909/#comment_4990718 ^[3]

Данный пост отражает мою личную точку зрения.

Дорогие соискатели, нам не столь важно кто вы, женщина, мужчина, гуманойд, человек нетрадиционной ориентации, эукариот или токсаплазмоз главное чтобы он был толковый, это к тому что соискатель почемуто предположил что именно это было решающим, на это его воля. И у нас работают девушки и кстати дадут фору многим молодым людям, ну и надеюсь это настолько очевидно что писать об этом не стоит но всеже…

Теперь подробнее, к сожалению мир заполонили люди которые кажется последнее время вы немного размечтались начитавшись интернетов и счастливых историй стартаперов, которые хотитят всё и сразу реально не умея ничего, и ладно бы знания это дело наживное, но общее понимание и умение думать не по шаблону что исключительно важно для пентестера и является первоочередным требованием к сожалению у многих напрочь отсутствует.

Основные вещи по теме собеседования уже написал чипик, хотя самых главных «перлов» но не раскрыл такчто повторять не буду и расскажу лучше для примера как оно было у меня, дабы все сняли розовые очки и о-боже осознали какова же нелёгкая судьба ваша ).

В 2006 году я можно сказать напросился на собеседование в Digital Security. К собеседованию кстати предварительно долго готовился так как знал что это будет не просто и через некоторое время я наконец на него попал.

На собеседовании меня методично кидали лицом в грязь в течении более 2х часов причем во многом не обычными вопросами про то что такое пентест и как его проводит а вопросами из разряда а почему именно так и что если подумать, а что если уязвимый IIS находится во внутренней сетке на наружу доступен через прокси шлюз и бинд шелкод который есть в публичном сплоите естественно не прокатит подходит и так далее…
Если до этого я думал что в чём-то разбираюсь то мне дали знать что это не совсем так и вопросы были отнюдь ни что такое SQL инъекция а как обходить ограничения в особо изощренных ситуациях вроде про Order by или чтото в этом духе, уже запамятовал и более того, как я узнал позднее на тот момент публичных методов и не существовало, и проверяли меня на то, насколько развито нестандартное мышление ^[4] а не как я зазубрил названия уязвимостей.

В общем после собеседования мне выдали таки 2 тестовых задания типа на, помучайся если уж действительно хочеш работать первое найти в бинарном приложении уязвимость переполнения буфера и написать эксплоит, второе тожесамое но с обходом ASLR. Напоминаю ещё раз это 2006 год, это вам не сейчас с кучей информации для чайников и обилием литературы, курсами корелана и прочим. Только после успешно выполненного задания и не немалго количества писем и звонков с вопросами “ну как есть шансы?” я всё-таки был принят на должность стажёра и первый месяц работал бесплатно, ковырял как щаз помню безопасность McAfee EPO.

Почему бесплатно? да потомучто я занимался исследованием и тренировался перед тем как мне дали доступ к реальным проектам, потому, что компания в тот момент тратила на меня больше чем получала взамен, обучая меня и вводя в курс дела. Зато потом, с течением времени когда я смог проявить себя множество раз реальными действиями я стал тем кем есть сейчас и не сожалею.

И да, я не пошёл работать программистом как 90% моих коллег с универа и да, первое время они получали существенно больше меня, существенно но я знал что я занимаюсь тем что мне реально интересно, я получал кайф от работы и получаю его сейчас и я знал, что рано или поздно всё будет супер, и я не ошибся, к примеру потому что я на следующей неделе еду выступать на BalckHat в вегас уже третий раз, а когдато я только пытался разобраться в презентациях которые скачивал и зачитывал вечерами…

Сейчас же и требования к стажёрам стали мягче и обучение с введением в курс дела намного лучше и рост ЗП для тех кто проявляет себя намного быстрее так что вам конечно повезло больше.

Ну а по поводу бесплатной удалённой работы, ну дак вы неправильно поняли, вы удалённо учитесь а не работаете, а мы помогаем чем можем и как можем и как только вы начинаете приносить какуюто пользу вы несомненно получите вознаграждение. А если вы ни белемеса не понимаете в в принципе как тогда вообще вас подпускать к реалным пентестам, непонятненько.

Ну и на последок честно говоря я в шоке от сегодняшнего уровня знаний студентов по ИБ раз уж на то пошло, господа вам на столько проще, у вас огромное количество литературы по всем темам, куча обучающих материалов чуть ли не на видео, заполонившие интернет в том числе и на русском, масса дистрибутивов на которых можно тренироваться искать уязвимости, в то время как раньше это можно было делать только на живых системах. Вас уже в универах учат азам пентеста тогда как раньше это все по крупицам собиралось и что уж там продолжать, системы виртуализации те же ещё один огромный плюс для тренировок, да даже конференции по безопасности появились в России целых две!

И что в итоге? Люди на собеседовании в принципе не врубаются в банальнейшие вещи и если отвечают хоть как то на вопрос что такое XSS то на вопрос а что сделать чтоб XSS не было это уже выше наших сил, такого в хакере не писали… (Да простит меня ][, мой любимый журнал …)

Ну и самое главное, в те славные времена ещё до DSec когда меня не взяли в Agnitum хотя я сделал тестовое задание я не растирал слюни и не тратил драгоценное время на обиженные посты а продолжал учиться.

Автор: AlexandrPolyakov