ANTICHAT - Показать сообщение отдельно - В ИБ в 36 лет: Фальстарт

Цитата:

Qulan сказал(а):

Тут есть несколько моментов:

1. Чтоб браться за подряд, нужно иметь очень серьезный опыт. Чтоб не получилось так, что после проведенного аудита, контору пробьют через тот же скоуп. Я думаю что после такого, можно лавочку сворачивать.
2. Я за три года, так и не увидел рыночной емкости. То есть, я понимаю для чего нужен аудит крупным предприятиям, стратегическим предприятиям. Предприятиям в чувствительных отраслях экономики. Но я в упор не понимаю, для чего нужен аудит сети аптек например или сети магазинов детских товаров, или к примеру частным клиникам.
Другими словами я не вижу в рынке денег. В легальном рынке.

1. Аудит я имею ввиду в первую очередь пентест . Как я понимаю это не какая-то самодеятельность , а четкие уязвимости прописанные в OWASP . Этот owasp вообще везде мелькает. Ну а так конечно опыт нужен.

Цитата:

что после проведенного аудита, контору пробьют через тот же скоуп

Тут я вообще не могу понять , как такое может произойти . Может знаний еще нет ).
2. В странах СНГ действительно в рынке денег нет. А вот на "западе" вполне . Я на linkedln бывает смотрю что как ,какие требование и т.д. На фоне сокращений во всем it кибербез более-менее на уровне , где-то цифры из США видел . А вывод такой - раз востребовано на западе , значит рано или поздно и сюда придет. И в принципе уже начинает подходить.
3. Зачем аудит клиникам ? Ну ломанут пару раз , базы с ценной инфой уведут . Остальные не так важны ,но все равно приятного мало ))