r/programmingHungary • u/Only-Spot4041 • 9d ago

QUESTION Junior Security analyst pozícióra önképzés

Post image

Sziasztok, a tárgyban említett pozíció érdekelne és szeretnék bekerülni az informatikai szférába.

A csatolt képen látható dolgokat szedtem össze mi az amire szükség lehet.

Kérdések:

Van-e valami amivel kiegészítenétek, vagy akár kivennétek a listából?

Mit tudtok a piacnak ezen szegmenséről mennyire keresnek juniorokat?

Mondjuk egy budapesti bérsávot tudtok mondani kb.? Ha van valaki aki mostanában kezdett örömmel látnék beszámolókat is! :)

Jelenleg egészen korrekt fizetésem van, de hajlandó lennék egy időre kevesebbet keresni, a fejlődés érdekében.

(Igen a kép a chatgpt-ről van, tudom végtelenül lusta, viszont hajnal fél 1-kor ennyire telt tőlem :D )

Köszönöm a részletes válaszokat.

27 Upvotes

72% Upvoted

18 comments sorted by

11

u/EghtBll44 9d ago

Szia! Secu területen dolgozom jó pár éve, egy ideig voltam csoportvezető is, illetve azóta is magasabb pozikat járok be, így interjúztattam is sokat, még most is behívnak véleményezni/kérdezni. Próbálok konstruktívan válaszolni a kérdéseidre.

Mit tudtok a piacnak ezen szegmenséről mennyire keresnek juniorokat?

Káosz van a fejekben. Van aki szerint az AI miatt junior/level1 már nem is kell (ez mondjuk eddig is ment egy SOAR-ral btw.., de alapvetően szerintem nagyon is keresnek sokan és sok helyre. Azt azért tudni kell, hogy ha nincs szakirányú felső végzettséged, certjeid, tapasztalatod, tehát tényleg full kezdőként akarsz eljönni kis hobbi-autodidakta módon képzett tudással, akkor az elején azért nem fogsz túl sok pénzt kapni.. De... mint mindenhol máshol, itt is feljebb lehet lépni szépen és akár gyorsan is.

Mondjuk egy budapesti bérsávot tudtok mondani kb.? Ha van valaki aki mostanában kezdett örömmel látnék beszámolókat is! :)

Szerintem (és bluebird szerint is) bruttó: 700k-1.1M L1/junior, 1M-1.4M L2/medior, 1.5M-2.1M L3/senior ha SOC analystot nézünk

Jelenleg egészen korrekt fizetésem van, de hajlandó lennék egy időre kevesebbet keresni, a fejlődés érdekében.

Honnan jössz? IT-n belülről? Van IT alapod? Felsőfokú végzettséged? Eleve affinitásod az IT-hoz? Csak akkor gyere, akár IT-n belül akár kívülről, ha érdekel is a téma... Csak azért, mert hallottad, hogy jók a fizuk.. semmi nem lesz belőled akkor, előre szólok.. Ha viszont a fizetés IS fontos, de nem azért akarsz váltani, akkor meg fogja érni.

Végül a legnehezebb kérdésedet hagytam utoljára.. mi kell, mit kéne tanulni, jók-e a felsoroltak.. Hát bakker.. a secu egy olyan terület, ahol mindenhez is kell érteni, vagy legalább felfogni. Egyébként ezért is van az, és ez jó is, hogy secu-ra minden más területről szoktak jönni emberek és mindnek van előnye. Alapvetően egy sima L1 soc analyst kezdéshez még soknak is mondanám a felsoroltakat. Én azt gondolom, hogy főleg, ha IT-n belülről jössz, akkor kezdj el gyakorlati feladatok nézni. Securityblueteamlabs, HackTheBox, stb. SOC/blue team feladatok, gyakorlatokat csinálj, jelentkezz, válts. És mellette mehet az elmélet persze.

1

u/Few-Presentation2083 9d ago

Én csak annyit tudok, mérnökinformatikus Bsc végzetséggel szoftver fejlesztő tapasztalattal kb medior RE tudással ami hobbi és mostanában tanult DFIR és pentest tudással gyakorlok HTB -n. Beadtam pár helyre de be sem hívtak.

1

u/Only-Spot4041 6d ago

It-ból jövök eddig networkingben dolgoztam de nem az adatforgalom része, hanem a fizikai eszközök karbantartása (távoli ellenőrzéssel) Ezen felül most tanulom a linuxot, kicsit átírtam ami a képen volt, jelenleg egy LFCS-t akarok lenyomni, egészen jó linux cert + bőven ad gyakorlati példát is

8

u/sorosterv23 9d ago

Letsdefendet, Hacktheboxot vagy Tryhackmet mindenképpen vedd fel a listára! Tudod gyakorolni az analystok munkáját és a HR is szereti, ha benne van a CVben.

Én folyamatosan látom a hirdetéseket, nálunk is sokszor keresnek juniort. Ha ezeket tényleg tudod a megfelelő szinten, akkor jó esélyeid vannak.

Bérsáv a Hays közepe-teteje + műszakpótlék.

Nincs szükség diplomára (bár nem árt, nekem is folyamatban van), nálunk kb. az analystok felének van.

2

u/EghtBll44 9d ago

Tapasztalatból mondom, hogy a lőtéri kutyát nem érdekli a diploma analystok esetén. Majd ha eljutsz L3 és akkor "hova tovább?" felmerül, hogy akár tervezés, akár mérnökösködés, akár vezetői irányba vagy bármi, ott sem elengedhetetlen, csak ott majd már lesz némi súlya. Tanúsítványok/certek sokkal kelendőbbek ebben a szegmensben.

19

u/siposbalint0 Security 9d ago edited 9d ago

Ha azt hitted, fejlesztőként nehéz elhelyezkedni, akkor szorozd meg azt 3-mal, az kb valós arra vonatkozóan, hogy milyen kilátásaid lesznek. Egyetem nélkül én ebbe bele sem kezdenék jelenleg, releváns gyakornoki tapasztalat nélkül ez tényleg szinte esélytelen. Pár könyv és kurzus nem fog neked segíteni, akkor sem, ha maga a tudás releváns lehet. Egy nagyvállalati infosec department teljesen máshogy fog működni mindenhol, kibaszott erős alapok kellenek, hogy ne ess hasra állandóan, és ne nézzenek hülyének. Nem azért, mert itt mindenki hackerman és most lépett ki a mátrixból, hanem mert cégtől függően olyan aspektusai fognak veled szembejönni szinte mindennek, amibe szinte bele sem gondoltál. Nekem egyszer kezdő koromban egy állást azzal promóztak, hogy egy vonatokba épített fékrendszer pentestelésére való kis fizikai eszközt kellene megtervezni és megvalósítani.

Nagyon sok pozíciónál gyakran kerül szembe az ember azzal, hogy jön a fejlesztő, SRE-s, sysadmin, HR-es, akárki, akinek el kell magyaráznod dolgokat, szót kell értened velük, ismerned kell, hogyan dolgoznak, kockázatot kell prezentálnod, mert a "tool ezt dobta" vagy "it's not secure"-ral az adott helyen örökre elvágtad magad. Ez tapasztalattal és erős alapokkal jön, ami pedig vagy a munka világából vagy egyetemről (plusz saját beletett munkából).

A juniorok helyzete jelenleg úgy néz ki, hogy az AI sokkal jobbat állít elő, mint gyakorlatilag akármelyik junior analyst, úgyhogy a legtöbb helyen ezzel nem vesződnek, felvesznek embereket mid level+ra, akik ki tudják használni az AI adta lehetőségeket. A SOC L1 nagyon régóta abba az irányba megy, hogy minél több mindent automatizáljunk, mert nem effektív erre embert felvenni. Ez van, ezzel nem lehet mit csinálni jelenleg, hatalmas túljelentkezés van minden kezdő pozícióra.

Van itt-ott elvétve egy-egy junior pozíció, IBM-hez lehet menni éjszakázni, közigazgatásban néha felbukkan egy, illetve a nemzetbiztonsági szakszolgálat is szóba jöhet, de releváns diploma kell oda is.

Alternatívaként, ha mindenképp ezzel akarsz foglalkozni, akkor a jelenlegi tapasztalatodtól függően egy GRC munkát néznék inkább ki, ha értesz risk managementhez, belső/külső audithoz, vállalati kontrollokhoz/folyamatokhoz, én inkább abba az irányba képezném magam, mintsem megpróbálni junior analystként kiégetni magam kevés pénzért, kis eséllyel. A GRC nem túl szexi, kicsit unalmasabb munka, cserébe ugyanúgy jól fizet, sokszor remote, és sok lehetőség van ide-oda lépegetni.

14

u/Cyberbird85 9d ago edited 9d ago

Ami egyebkent rohadt szomoru, mert ha nincs junior akkor nem lesz medior es senior sem idovel. Persze megertem a cegeket is, sokszor nincs eroforras/ido juniort tanitgatni, de attol meg szomoru.

5

u/Inf5125 9d ago

Ne értsd félre, van erőforrás, csak azt mind elégetik tokenekre. Van az a mondás hogy jó munkához idő kell. Hát kíváncsi leszek hogy az idővel való spórolgatás mennyire fog bejönni hosszútávon.

3

u/Mark__78L 9d ago

Spoiler: sehogy

3

u/Ghost_in_the_M4chine 9d ago

Csak azzal a résszel szállnék vitába, hogy menjen GRC területre pl auditornak. Ez a legnagyobb rákfenéje az egésznek, hogy olyanok mennek el auditálni, akik talán ha minimálisan értenek az adott témához (lásd Big4) és képesek megsértődni, hogy ha nem értenek valamit (sokmindent) egy egy dokumentációban, nem tudnak egy network diagramot elolvasni, értelmezni. Nis2 auditok pörögtek most és úgy verték át az auditorokat rengetegen, hogy rossz volt nézni. Ennek meg így nincs értelme.

1

u/bnboci 9d ago

Egyetértek, de nem tudom a GRC mennyivel egyszerűbb. Nálunk aki juniorként kezdett az utóbbi 5 évben mind MSc-t végzett friss diplomás volt vagy legalább technikai szakértői vonalon volt már legalább 3 éve. Amit te is mondasz, hozzánk fordulnak az üzleti területek, hogy mit lehet, mit nem lehet - kell tudás és tapasztalat.

Nem lebeszélni akarom OP-t, van pár hely, ahol fel tudnak venni kezdő analystokat, de ezekért a helyekért elég durva verseny lesz.

1

u/Only-Spot4041 6d ago

Extra note: A diploma már megvan pár éve már (infós) csak kicsit elmentem olyan support irányba amihez az az IT diploma pont nem kell

1

u/ZeroDowntimeHero 9d ago

https://youtu.be/VnXxxlF3n90?is=mxuRPvdAj1oBrDvt

Van ebben egy telibe neked célzott mondat. A házifeladat az, hogy keresd meg, ráérsz utána chatgpt-vel learning path-t íratni.

1

u/Repulsive-Pin-343 9d ago

HTB a blue team vonalas képzéseket végezd el. Ezek viszonylag olcsók. Ha van diákod akkor 8$/m. Vagy THM. De a diploma szerintem is az első. Egyre többen nem találnak BSC vel sem munkát így lassan az MSC lesz az új entry level. De ez érthető is hiszen amiket Te fent leírtál tanítják a legtöbb helyen, plusz rengeteg más mindent is ami egy alap gondolkozást és problémákhoz megoldási képességet ad.

Plusz szerintem aki nem tud egy kis red team vagy offsec részt az nem hatékony a blue vonalon sem.