Курсы «стань хакером за 3 месяца» — красный флаг. Старт в ИБ — это фундамент сетей, ОС и аккуратная практика в легальных рамках.
База, без которой рано на «пентест»
- Сети: TCP/IP, DNS, HTTP на уровне понимания.
- Linux: пользователи, права, логи, пакеты.
- Windows: AD на обзорном уровне.
- Безопасный код и типовые уязвимости веб (OWASP Top 10 как карта, не как чек-лист взлома).
Легальные полигоны
Только учебные среды и программы bug bounty по правилам. Чужие системы без разрешения — риск для карьеры и закона.
Роли на входе
SOC/аналитик первой линии, junior security engineer в продукте, compliance-соседние роли. «Элитный редтим» — не стартовая точка.
FAQ
Нужен ли опыт разработки?
Сильно помогает, особенно для AppSec, но не единственный путь.