17. Certyfikaty security - jakie i czy warto zdawać

Cześć, witamy Was w kolejnym odcinku pogadanki Emacsem przez Sendmail. Krótkie wyjaśnienie, bo przybyło nam sporo osób ostatnio na kanale, które dołączają przez filmiki z Akademii Open Security, czyli z takiej naszej Inicjatywy, gdzie dzielimy się nagraniami z warsztatów, takich warsztatów dotyczących pentestowania, rekonesansu informacyjnego i sporo tych filmików. Ostatnio wrzuciliśmy, sporo osób się przez nie pojawiło na kanale. To dla tych osób informacja, że Emacsem przez Sendmail to jest taka nasza nieregularna pogadanka na tematy związane z cyberbezpieczeństwem. Co parę tygodni średnio się spotykamy, tak żeby sobie trochę o newsach porozmawiać, ale też o różnych tematach około cyberbezpieczeństwa i zapraszamy Was w związku z tym do odcinka 17 już.

Jeżeli będziemy posługiwali się certyfikatem, a na rozmowie rekrutacyjnej nie będziemy w stanie odpowiedzieć na jakieś najprostsze pytania z zakresu wiedzy związanej z tym certyfikatem, to na pewno ten papier nam za wiele nie pomoże. Dobra, i podsumujmy sobie może, czy powiedzmy sobie o paru takich najbardziej rozpoznawalnych w branży certyfikatach. Niektóre z nich posiadamy, więc będziemy mogli trochę bliżej o tym opowiedzieć. Piotr, chcesz zacząć? Co ty tam ciekawego masz? Masz chyba OSCP, nie? Dużo mam tego na sumie. Ale z takich ciekawszych, które się często pojawiają gdzieś tam? Od których w ogóle zacząłem i też ciekawszych w sumie zdałem CCNA, później CCNA Security, CCNP Security Professional i w sumie tak naprawdę CCNA i samo CCNA Security, bo to było rozdzielone wtedy,

Znaczy, nawet nie wiem, jak takie jest teraz. Żeby podejść do tych egzaminów CCNP Professionala, musiałbyś zdać CCNA Security, a żeby zdać CCNA Security, trzeba by było zdać CCNA. I w sumie tak naprawdę te certyfikaty zdawałem na studiach, I ta wiedza chyba do dzisiaj mi się przydaje, wbrew pozorom. Tak, to ja się pod tym podpisuję, bo CCNA to tak dla niewtajemniczonych to są certyfikaty przez firmę Cisco markowane i CCNA czyli Certified Network Association.

Jeśli chodzi o kwestie techniczne, pod kątem pentestów, hackowania, co się może przydać, to jest chyba OSCP. OSCP to jest taki certyfikat przygotowany przez Offensive Security, czyli tą firmę, która kali Linuxa m.in. Piotrek, możesz coś więcej powiedzieć? W OSCP jest oczywiście czysto praktyczny certyfikat. Żeby go zdać, to nie masz egzaminu testy, tylko po prostu dostajesz dostęp na 48 godzin do podsieci przez VPN i tam jest 5 maszyn, które musisz schakować.

Też otwiera oczy na takie często popełniane błędy przez administratorów i osoby odpowiedzialne za jakieś tam systemy. Dobra, czyli trochę powiedzieliśmy o tych podstawowych certach, trochę o tych technicznych. No i OSCE później jest, chyba największe to jest OSCE, w którym piszesz już całe exploity i to jest w ogóle potem, bardzo mało osób go ma. W ogóle, żeby zarejestrować się do tego egzaminu, musisz skakować w stronę rejestracji. To jeszcze może słówko powiem o takich bardziej miękkich certyfikatach, bo pamiętajmy, że cyberbezpieczeństwo to nie tylko hakowanie, to co się najczęściej kojarzy z security i się wydaje takie fajne, ale to są też tematy mniej może sexy, ale potrzebne też, czyli tematy zarządzania bezpieczeństwem i chyba najpopularniejszy