Inspirujące początki 5 ludzi w branży Cyber Security

Dzień dobry drodzy słuchacze, witajcie w kolejnym odcinku podcastu The Grengolada. A dzisiaj mamy gościa specjalnego, to mało powiedziane, mamy wielu gości specjalnych. Porozmawiamy sobie dzisiaj z przedstawicielami HackerU o tym, jak wyglądała ich przygoda w starcie w branży Cyber Security. Jestem przekonany, że będzie dużo fajnych informacji i przede wszystkim bardzo przydatnych, dlatego że jak doskonale sobie zdajecie sprawę, po każdych bootcampach, kursach problemem jest to nie żeby je ukończyć, żeby znaleźć właściwe, ale właściwie jak odnaleźć, gdzie zaczepić się i w jaki sposób to zrobić, żeby wskoczyć do tej branży mając takie przygotowanie. A rozmawiać będziemy, i uwaga wymieniam, z Maciejem Cieślą, którym jest Head of Cyber Security w HackerU Poland.

Cześć Maciej. Cześć Sebastian, dzień dobry drodzy Państwo. Oprócz Macieja jest z nami Patryk Bogdan. Cześć, hej. Mamy także Natalię Zielonkę. Hej, witam wszystkich serdecznie. Jest także Marcin Bednarczyk. Hej, hej, dzień dobry. I last but not least Magdalena Powałowska. Dzień dobry, witam serdecznie. Cześć. Słuchajcie, jest nas sporo. Rozmawialiśmy sobie chwilę przed wejściem, że to będzie pewnie bardzo intensywna rozmowa i pełna przeróżnych perspektyw, bo jesteście w tej branży już jakiś czas. Rozmawialiśmy sobie, że niektórzy z was dopiero chwilę, niektórzy od kilku lat. Na pewno macie całą masę przemyśleń i ja myślę, że

Żeby zacząć, może Maciej, ty nam opowiesz, jak twoja przygoda się zaczęła, gdzie widziałeś właściwie największe wyzwania, co jakby nastręczało najwięcej problemów, gdzie były takie momenty, w których myślałeś, że będzie trudno, a okazało się, że było wręcz przeciwnie. Opowiedz nam, jak to wyglądało z twojej perspektywy. Jasne, bardzo chętnie. Myślę, że tutaj też ciekawą kwestią jest to, że w czasach, kiedy tak naprawdę po raz pierwszy styknąłem się z Cyber Security, nie było jeszcze dostępnych żadnych kursów, żadnych szkoleń. Bardziej to były takie kursy, naprawdę trzeba się było dość mocno namęczyć, że tak powiem. Researchując, szukając jakichś dedykowanych szkoleń.

Aktualnie to Cyber Security… Maciej, przepraszam, muszę zadać ci pytanie, bo to jest bardzo ciekawe i pewnie masa osób też uczy się na własną rękę lub próbuje. Powiedz mi, zanim pójdziemy dalej, z perspektywy czasu, jak byś ocenił to, czego się uczyłeś w kontekście przydatności teraz? Czy to było tak, że przydało mi się wszystko, czy jednak było tak, że niektóre elementy, na które postawiłeś, przydały się mniej, niektóre bardziej? Jak byś to ocenił w perspektywie czasu? Na pewno te rzeczy, których uczyłem się kiedyś kiedyś, kiedy zaczynałem, one wynikały też z jakichś tam potrzeb związanych z samym komputerem. Pamiętam, gdy korzystałem z jakiegoś oprogramowania antywirusowego, no to musiałem wykonać właśnie ten research, swoją pracę po to, żeby zrozumieć dokładnie jak to działa, jakie ustawienia wdrożyć.

Natomiast to też jest kwestia do rozważenia w czym się specjalizować, bo to też aktualnie ta branża Cyber Security się tak mocno rozrosła dosyć. Tak Maciej, ja tak zaśmiałem się w duchu jak powiedziałeś pierwszy firewall, to pierwsze co przyszło mi do głowy to był Norton Firewall & Antivirus i pomyślałem, że to był twój pierwszy, który instalowałeś, ale zdaje się poszedłeś krok dalej, po prostu. Tak, troszeczkę poszedłem krok dalej, aczkolwiek może też właśnie taka ciekawa historia, co mnie w ogóle zainspirowało do tego, żeby w to całe Cyber Security się tak mocno, mocno zagłębić. Mianowicie była to lekcja informatyki w szkole, gdzie pamiętam, że standardowo jak kiedyś na tych lekcjach informatyki, nie wiem jak to aktualnie wygląda, ale kiedyś, kiedyś no to wiadomo, nauczyciel przychodził, mówił no to słuchajcie,

Teraz już wiem, że konfigurował jeden z access pointów Cisco i po prostu nie zablokował wtedy klawiatury, a ja klikając sobie najpewniej jakimiś tam strzałkami góra-dół mogłem przywrócić poprzednie komendy, nacisnąłem parę razy Enter i zadziało się coś. Wystarczyło. Tak, czego nauczyciel się nie spodziewał. Także to jest taka moja historia inspiracyjna, która Dała mi tak zwanego kopniaka do tego, żeby właśnie... Zacząć. Dokładnie, żeby zacząć swoją przygodę. Przypomniałeś mi, Maciej, anegdotę z mojego życia. Ja też byłem bardzo mocno w komputery i pamiętam w szkole średniej mieliśmy kółka informatyczne, w których mieliśmy gościa, który był strasznym wrzodem, bo powiedział, ok, koniec tego grania w Quake'a, Q2DM1.

No dobra, ale Maciej. Czyli jakby to był ten zalążek. Powiedz, co było dalej? Dalej też była taka jedna ciekawa historia, bo to były też czasy tych kafejek internetowych, które wyrosły jak grzyby po deszczu. Nocki z CS-em przy weekendzie. Tak, chodziło się właśnie o tych kafejek internetowych. Pamiętam też taką sytuację w kontekście właśnie inspiracyjnym, że właśnie była taka grupa młodych chłopaków, którzy przychodzili grać wtedy w Diablo. I pamiętam, że korzystało się wtedy właśnie z takich dyskietek, na których zapisywało się swoje stany gry. I co ciekawe, możliwe było, bo ci goście byli tacy bardzo dumni z tego, że im tak dobrze idzie.

Nie było zbyt dużego ryzyka, a pójdę i zobaczę. Śmieszne było to, że to był pierwszy w ogóle kurs w Polsce i wtedy jeszcze nie było wiadomo, czym jest HackerU, czy to jest okej firma, czy nie, czy są dobrzy specjaliści, czy nie. No i pierwszą osobą, którą się natknęłam w tym cyberbezpieczeństwie, wywołała się właśnie Maciej Cieśla. który tu siedzi i on mnie tą pasją swoją na tych wykładach bardzo zaraził, ale też właśnie to, że mi się spodobało, że mogę szukać dziury w całym. Bo normalnie jako kobieta ja jestem do tego predysponowana i uznałam, że może będzie mi fajnie rozwijać to w zawodzie, w którym będę pracować i faktycznie Maciej był taką pierwszą osobą, która gdzieś tam mnie do tego popchnęła i zainspirowała, żeby Idź na główny kurs.

Maciej, może chciałbyś zacząć? Tak, Sebastian, tutaj zainspirowałeś mnie tą swoją opowieścią o rzeczach przydatnych, nieprzydatnych. Powiem też taką jedną ciekawostkę. Kiedy ja zaczynałem swoją już taką profesjonalną karierę, to ja poszedłem w takim kierunku, że tak naprawdę wyszukałem sobie firmy, które zajmują się tym, czym chciałbym ja się zajmować i po prostu uderzyłem do tych firm. No może nie do wszystkich, bo pamiętam, że znalazłem wtedy trzy firmy, które mnie interesowały. Okazało się koniec końców, że jedna z tych firm jest gdzieś tam bardzo, bardzo daleko. Druga z firm... W ogóle gdzieś w pewnym momencie zniknęła, a trzecia firma powiedziała pewnie przyjdź do nas, pokaż co umiesz i może Cię przyjmiemy.

Natomiast pamiętam, że wtedy gdzieś tam na rozdawaniu dyplomów, zdaje się, Maciej nam powiedział, przecież możesz spróbować, możesz przyjść na rozmowę rekrutacyjną, co się może stać, no najwyżej nie odpowiesz na pytania albo Nie przyjdziesz symulacji, no to wtedy po prostu zostaniesz no odrzucona, no ale w najlepszym przypadku możesz przejść tą rekrutację i gdzieś tą pracę dostać, już nie stricte przy testowaniu, tak, ale przy pomaganiu studentów, gdzie wtedy ta wiedza się też układa, gdzie research, pracujemy znowu nad researchem, sprawdzamy, gdzie te problemy studentów mogą być, dzięki czemu też rozwijamy swoje umiejętności dodatkowe. No i tak się zadziało. Ja poszłam dwutorowo, w sensie jednocześnie szukałam pracy takiej jako pentester i poszłam też do HackerU na tą rozmowę, bo faktycznie co się może wydarzyć.

I de facto dużo rozmów była dosłownie w ten sposób, że jakby właśnie było widać, że ta rekruterka szuka takiego momentu, gdzie się udaje jej się do czegoś przyczepić, a że wiedzę z CyberSec'a nie potrafiła totalnie zweryfikować, Znalazło miejsce. Tak, no to weryfikowała co innego. No, ale mówię, jest jeszcze ta druga kategoria, gdzie są to już ludzie, że tak powiem, totalnie techniczni, tak jak właśnie na przykład Maciej mnie rekrutował i to jest totalnie inna rozmowa wtedy, bo to, że tak powiem, rozmowa bardziej merytoryczna, już bardziej właśnie na temat tego, co się faktycznie będzie tam robić. No i jedna z tych moich pierwszych rozmów, raz mi się udało trafić też do człowieka, który trochę więcej o tym wiedział. Dobrze, to ja pana zapraszam, tutaj porozmawiamy u nas w firmie.

Ta decyzja u was pojawiła się troszeczkę później, ale to absolutnie niczym nie przeszkadza, okazuje się, prawda? Bo nie zabrakło tej determinacji i chęci zmiany, więc wnioski są oczywiste, myślę, że można tak powiedzieć. Trzeba po prostu chcieć to robić, a cała reszta pewnie przyjdzie zupełnie przy okazji. I myślę, że tym akcentem zakończymy nasze dzisiejsze spotkanie. Bardzo wam dziękuję. To były bardzo inspirujące historie z waszej strony. Mam nadzieję, że naszym słuchaczom się przydadzą. I co? Mam nadzieję, że słyszymy się wkrótce. A na pewno słyszymy się wkrótce, więc bardzo wam dziękuję za ten odcinek. Waszym rozmówcą był Maciej, Patryk, Magdalena, Marcin i Natalia. I także przesłuchujący się Daniel.