Inspirujące początki 5 ludzi w branży Cyber Security

Dzień dobry drodzy słuchacze, witajcie w kolejnym odcinku podcastu The Grengolada. A dzisiaj mamy gościa specjalnego, to mało powiedziane, mamy wielu gości specjalnych. Porozmawiamy sobie dzisiaj z przedstawicielami HackerU o tym, jak wyglądała ich przygoda w starcie w branży Cyber Security. Jestem przekonany, że będzie dużo fajnych informacji i przede wszystkim bardzo przydatnych, dlatego że jak doskonale sobie zdajecie sprawę, po każdych bootcampach, kursach problemem jest to nie żeby je ukończyć, żeby znaleźć właściwe, ale właściwie jak odnaleźć, gdzie zaczepić się i w jaki sposób to zrobić, żeby wskoczyć do tej branży mając takie przygotowanie. A rozmawiać będziemy, i uwaga wymieniam, z Maciejem Cieślą, którym jest Head of Cyber Security w HackerU Poland.

Żeby zacząć, może Maciej, ty nam opowiesz, jak twoja przygoda się zaczęła, gdzie widziałeś właściwie największe wyzwania, co jakby nastręczało najwięcej problemów, gdzie były takie momenty, w których myślałeś, że będzie trudno, a okazało się, że było wręcz przeciwnie. Opowiedz nam, jak to wyglądało z twojej perspektywy. Jasne, bardzo chętnie. Myślę, że tutaj też ciekawą kwestią jest to, że w czasach, kiedy tak naprawdę po raz pierwszy styknąłem się z Cyber Security, nie było jeszcze dostępnych żadnych kursów, żadnych szkoleń. Bardziej to były takie kursy, naprawdę trzeba się było dość mocno namęczyć, że tak powiem. Researchując, szukając jakichś dedykowanych szkoleń.

Jeszcze też w ujęciu takim, że gdy przykładowo teraz możemy wybierać tak naprawdę z tego aspektu Cyber Security dość wiele takich podbransz i specjalizować się w konkretnej, tak wtedy to całe Cyber Security to jeszcze było w takich, przynajmniej w Polsce, w takich tak zwanych powijakach. Gdy zaczynałem jakieś kilkanaście lat temu, no to tak naprawdę nie było aż tyle tych materiałów dostępnych, jakie są teraz. Także moja droga zaczęła się od tak zwanego właśnie samouctwa. Sam też nazywam się właśnie samoukiem. Gdzie dość dużo tego czasu trzeba było poświęcić, aby właśnie wyszukiwać tematów w sieci, analizować je, sprowadzić własne notatki, co było takim dość dużym wyzwaniem.

Aktualnie to Cyber Security… Maciej, przepraszam, muszę zadać ci pytanie, bo to jest bardzo ciekawe i pewnie masa osób też uczy się na własną rękę lub próbuje. Powiedz mi, zanim pójdziemy dalej, z perspektywy czasu, jak byś ocenił to, czego się uczyłeś w kontekście przydatności teraz? Czy to było tak, że przydało mi się wszystko, czy jednak było tak, że niektóre elementy, na które postawiłeś, przydały się mniej, niektóre bardziej? Jak byś to ocenił w perspektywie czasu? Na pewno te rzeczy, których uczyłem się kiedyś kiedyś, kiedy zaczynałem, one wynikały też z jakichś tam potrzeb związanych z samym komputerem. Pamiętam, gdy korzystałem z jakiegoś oprogramowania antywirusowego, no to musiałem wykonać właśnie ten research, swoją pracę po to, żeby zrozumieć dokładnie jak to działa, jakie ustawienia wdrożyć.

Nigdy więcej nie wracałem do tego Perla, bo aktualnie uważam, że są inne języki, które spełniają gdzieś tam te moje potrzeby, także nie wszystko było tym, co jeszcze będę mógł zastosować, bądź co mogę aktualnie zastosować, ale to też wynika z jakiś tam aktualnych potrzeb. To, co myślę, jest bardzo ciekawe i fajne w tym, że Ta edukacja pod kątem Cyber Security się rozwija, jest fakt, że ta wiedza jest bardziej adekwatna na zasadzie takiej, że gdy idę na kurs, który ma mnie na przykład przygotować do jakiegoś certyfikatu, no to rzeczywiście tej wiedzy będzie Jak najwięcej skondensowanej tak, żeby przygotować mnie do certyfikatu. Albo gdy na przykład robię jakiś kurs pod dajmy na to aplikacje mobilne, aplikacje webowe, testowanie infrastruktury, to też ten kurs będzie bardziej skupiał się na tym, żeby właśnie nie tyle co dać mi taką ogólną wiedzę, ale właśnie wyspecjalizować.

Natomiast to też jest kwestia do rozważenia w czym się specjalizować, bo to też aktualnie ta branża Cyber Security się tak mocno rozrosła dosyć. Tak Maciej, ja tak zaśmiałem się w duchu jak powiedziałeś pierwszy firewall, to pierwsze co przyszło mi do głowy to był Norton Firewall & Antivirus i pomyślałem, że to był twój pierwszy, który instalowałeś, ale zdaje się poszedłeś krok dalej, po prostu. Tak, troszeczkę poszedłem krok dalej, aczkolwiek może też właśnie taka ciekawa historia, co mnie w ogóle zainspirowało do tego, żeby w to całe Cyber Security się tak mocno, mocno zagłębić. Mianowicie była to lekcja informatyki w szkole, gdzie pamiętam, że standardowo jak kiedyś na tych lekcjach informatyki, nie wiem jak to aktualnie wygląda, ale kiedyś, kiedyś no to wiadomo, nauczyciel przychodził, mówił no to słuchajcie,

Super. No dobra, Magda. Dzięki, Patryk. A powiedz mi, Magda, jak było z tobą? Bo wiemy, że u ciebie to wyglądało trochę inaczej. Była ta muzyka na początku. Jak po tej decyzji twojej, że już wiesz, co chcesz robić, w którą stronę chcesz pójść, jak poszło to dalej? Jak zaczepiła się w tym pierwszym momencie takim startowym przełomem dla siebie? Jak skończyłam kurs HackerU, to byłam w takim miejscu, gdzie się zastanawiałam, jak ja znajdę pracę, bo to było pierwsze pytanie. Jestem nauczycielem matematyki, muszę wskoczyć jakoś w cyber. I ponieważ my byliśmy też pierwszą grupą, bo ja byłam na pierwszym kursie, nie było jeszcze żadnych innych kursów, Ruszyła też rekrutacja na asystentów trenera i tutaj ja sobie pomyślałam nie absolutnie, przecież ja dopiero skończyłam kurs i jak pójść na asystenta trenera, gdzie ja dopiero co skończyłam kurs, to jest abstrakcyjne.

Nie masz nic do stracenia. Nie mam nic do stracenia. No i jakby miesiąc po tym kursie dostałam pracę jako asystent trenera, ale też półtora miesiąca po tym kursie dostałam pracę jako pentester, więc jakby pracowałam jednocześnie we dwóch firmach naraz. Przy czym przez miesiąc ja próbowałam wysłać różne CV w różne miejsca, żeby się dostać na tego pentestera. Coś nie działała ta strategia. Potem zmieniłam to CV. Ja też podczas kursu i wcześniej bardzo zanurzyłam się w to cyber. Tak naprawdę się otoczyłam wszystkim co można. I podcasty, i Hack the Box, i Try Hack Me. Wszystkie i CTF-y, ja po prostu wpadłam to tak mocno, żeby się otoczyć tą branżą możliwie jak najbardziej. I na LinkedInie dużo jest też fajnych osób, które udostępniają bardzo dużo ciekawych materiałów.

Nie tak, że ty po prostu idziesz do Cyber Security, bo dobrze płacą, bo to jest bardzo częsta niestety, częsta narracja, że o dobrze płacą, więc idziemy do Cyber Security, ale ja właśnie nie chciałam w tą drogą iść, chciałam pokazać, że mnie to po prostu interesuje, że ja się tym pasjonuję, że to jest fajne, że chcę zdobywać nową wiedzę, że czytam o tym, że są jakieś nowinki, że szukam nowych programów i tak dalej, i tak dalej. I to chyba było kluczem do sukcesu, że ja tą pracą zostałam ostateczna. Czyli ta pasja też jest tutaj nie bez znaczenia, bo ona w efekcie i tak na pewno w jakimś mniejszym, większym... Myślę, że jest podstawą do tego, żeby w ogóle w cyber być, bo cyber jest o tyle ciężką branżą, że cały czas coś się zmienia. Są nowe technologie, są nowe rzeczy i trzeba nadążyć za tymi zmianami, które się dzieją.

Tak, dokładnie, bo to, no wiadomo, nie wszystko będzie pokazane tak ładnie, ale czasami pewne rzeczy, pewne kwestie widać. Ale ja tutaj też bym chciała się odnieść co do tego, co Patryk i Magda powiedzieli, że trochę w przeciwieństwie do tego, co Marcin powiedział, czyli odnośnie samego zainteresowania cyber i takim Poszukiwaniu swojej też pasji czy chwytaniu się jakiejś, no taką zabawą powiedziałabym, cyberbezpieczeństwem. Bo to co Marcin mówił, czyli już doszukanie co dokładnie konkretna oferta pracy, co konkretny pracodawca od nas chce i dopasowanie się do oferty jest świetną sprawą, jak się wie co dokładnie chce się robić. A jak jest po pierwszym jakimś tam kursie czy drugim i szuka się, co ja w ogóle chcę w tym cyberbezpieczeństwie robić, ofert jest tyle, ścieżek jest tyle w tym cyberbezpieczeństwie i nawet nie mamy świadomości, jak to będzie wyglądać jeszcze, tak?

Bo to też jest kwestia. My się już sporo nauczyliśmy na różnych kursach, wiedzę jakąś tam mamy, ale my nie wiemy, jak wygląda samo stanowisko pracy. Więc czasami też jest trudno tak ocenić, czy chcemy się dopasować do tej czy do innej oferty. I wtedy właśnie ta zabawa cyberbezpieczeństwem, robienie czy dodatkowych, właśnie douczanie się, czy robienie tych hack the boxów, jak tu Patryk wspomniał, czy tak jak Magda, poszukanie właśnie osób, które są, siedzą w tym cyber i opowiadają trochę, jak to wygląda od ich perspektywy, to mega dużo daje. Jest bardzo ważne. Tak, tak. Tutaj to jest taka kluczowa kwestia też. Ale powiedziałaś coś ciekawego odnośnie tych rozmów rekrutacyjnych, że też jesteśmy w stanie dowiedzieć się, jak ta praca mogłaby wyglądać, a przynajmniej w jakim klimacie ona będzie.