Práce na častečný úvazek jako nestudent

[p1cAG3c0]

ale inac dokonca aj ten siemens, mal inzerat ze hladali niekoho kto cumi do idy a  rozumia sa do exploitov(co ja som len tak v zaciatkoch zatial, je to na vela hodin), cize mi to neprijde uplne ako mrtva cesta long term. Tych inzeratov je malo, ale zasa predpokladam(dufam) aj ludi co sa o to zaujima je pomenej???

[Reklama]

[snugar_i]

Trochu mě zaráží jedna věc, a neber to prosím nijak urážlivě - pořád píšeš, jak jsi hloupý, že nestačíš na tohle a tamto, ale přitom se chceš živit analýzou malwaru? To totiž podle mě není zrovna jednoduchá práce. A pokud si myslíš, že tohle zvládneš na dostatečně kvalitní úrovni, aby ses tím někde živil, tak proč bys neměl zvládnout dostudovat a všechno to ostatní?

[p1cAG3c0]

neviem ci by som to zvladol na dostatocnej urovni. neviem ci by som sa  chcel zivit analyzov malwaru do konca zivota. Ak by som bol pevne rozhodnuty, tak by som sa venoval tomu viacej(hlavne tie drobnosti[ktorych je ale vela], ktore su neprenosne, tie menej zaujimave veci, ale ktore proste treba vediet ak sa tym chce clovek profesionalne zivit, nie len ako hobby(ale toto ma asi kazde povolanie). Narocna robota to je. Ale zasa, myslim si ze take programovanie nieje vobec menej narocna robota. Asi aj tazsia, programovanie plati lepsie. Eset avast to podla mna berie podradnejsie ako ine odvetvia, platove ohodnotenie je nizsie ako programovanie C++(tam maju ako podmienku VS), alebo za front end, uix a tak platia rovnako alebo viacej ako za analyzu. Napriklad som videl stari inzerat niekde vyveseny eset praha analyza malwaru rok 19/20?? plat od 50- 90, co mi neprijde ako nejake terno na prahu. + jedine pracovne prilezitosti su len 2 firmy, avast a eset. Tu knizku a cvicenia som mozno skorej bral ako prerekvizitu k dalsiemu uceniu(exploity napr, + zaklady RE). Kombinacia nizkeho platoveho ohodnotenia(long term), a len dve firmy v okoli ma uplne nepresvedcili ze je to cesta na cely zivot. https://smitio.com/cs/nabidka-prace/erp/analytik-malware/1054 tuto napriklad len 45 max. analyza malwaru je asi skorej len taka entry level pozicia.

[snugar_i]

Ono obecně programátorů (i nepříliš kvalitních) je potřeba hromada (pomalu do každé druhé firmy), ale analytika malwaru holt nepotřebuje skoro nikdo, kromě firem, který se zabývají analýzou malwaru :-) Díky tomu se o ně firmy nemusí tolik přetahovat a nemusí nabízet tolik peněz. Ale čekal bych, že kvalitní malware analytik bude brát i víc než kvalitní programátor.

[mikrom]

Ucenie sa do roboty budem musiet ajtak investovat z mojho casu. Bojim sa ze nastupim na part time, budem lopatit a studovat, skoncim studium, dajme tomu ze nastupim na fulltime, a potom sa uz v zivote nedostanem na rozumny plat
...

V praci sa popritom co nieco robis aj ucis. Co sa tyka platu, nikdo ti na zaciatku viac neda, ked zatial nic nevies. Ako budes popri praci postupne ziskavat skusenosti, budes mat sancu ziskat aj vyssi plat. Ale aj zvysenie platu si budes musiet vybavit sam, nakolko v mnohych firmach sami od seba moc plat nezvysuju.
 
Podla toho co pises to vyzera tak, ze este nevies co chces.

A aky obor vlastne studujes ?

[Reklama]

[p1cAG3c0]

informatiku na mendelu

[altrok]

Pracovni nabidka, kterou jsi sem dal ze smitia je do vladniho CERTu, tedy tabulkovy plat. Honi se to pak ruznymi osobnimi ohodnocenimi, ale nevim, kolik si realne zarobis. Kor bez titulu.


Jsem opak zdejsi komunity - cely zivot delam, co me bavi bez ohledu na penize.

Nemam cerveny diplom, ale VS jsem zvladl, protoze jsem si chtel uzit vysokoskolsky zivot (a ze jsme si ho uzili) a kdo vi, treba ho budu na stary kolena potrebovat az pujdu delat za tabulky. Taky jsem zacinal jako nadsenec do "hackingu" a "viru". Pri VS jsem dobrovolnicil na jednom foru, kde jsme s partou po vecerech odvirovavali pocitace (rady na zaklade logu, vsechno si delal sam uzivatel). Ucil jsem se pak, co mi zrovna prislo zajimave e.g. analyza a debugovani BSOD (to fakt nejsou automatic crash dump analyzery typu WhoCrashed etc., ale ovladani WinDBG, pohyb po zasobniku), na to navazuji opravy Windows Update a obecne nakopnutych Windowsu, objevil jsem kernelmode (a dalsi fora, kde se rozebiral a sdilel malware), pak jsem objevil slovo crackme, takze zaklady assembleru, patchovani binarek, keygeny, staticka a dynamicka analyza, s tim souvisi virtualizace a bezpecne testovaci prostredi.

Po VS jsem se rozhodoval, kam nastoupit. Do korporatu nebo radsi do male firmy? Nastoupil jsem v rodnem meste do male IT firmy za 20k hrubeho, kde jsme outsourcovali IT. Devecka pro vsechno. Tiskarny, IP cams, konfigurace serveru, zalohovani, MikroTiky... troufam si rict, ze mam velky rozhled od sitariny, pres servery, O365, backup solutions, Windows Internals az po user support. V prubehu tohoto jobu jsem objevil CTF, HackTheBox a bug bounty programy, takze jsem se opet po vecerech naucil zaklady OffSecu a redteamingu, webovych zranitelnosti (OWASP 10) a par drobnych si z Bug Bounty privydelal.

Po par letech jsem zmenil praci. Full time CyberSec a vlastne se mi zacinaji vracet ty vecery stravene samostudiem. Narodilo se nam mlade a dost jsem vecerni aktivity omezil, protoze neco na ten zpusob delam v pracovni dobe. Delam i ted za beznou trzni cenu, coz je castka, za kterou by zdejsi komunita ani nevstala z postele, ale ja jsem maximalne spokojenej. Mam vsechno, co potrebujeme, ale hlavne se v praci bavim a po praci jsem plnej energie,takze se muzu plne venovat rodine. Ony ty vetsi penize casem prijdou


A ted k tobe.
Nemyslim si, ze v tomhle veku je to o penezich (vzhledem k tomu, co umis stejne moc nedostanes). CTFek je po internetu nespocet, takze muzes cvicit az do vyhoreni. Obecne je reverzaku malo, ale netusim, za jake delaji penize. Casto jim v ramci prijimaciho rizeni firmy posilaji svoje crackme. Vsak posli zivotopis a uvidis. Nic horsiho nez, ze te odmitnou, se nestane. Najdi si pozici, ktera by te bavila a tomu tematu se venuj pravidelne a dlouhodobe. Persistence is the key.
Btw. na brigady v Lidlu a Mekaci se vybodni. To radeji zadarmo neco v oboru.

[Martin Poljak]

Jsem opak zdejsi komunity - cely zivot delam, co me bavi bez ohledu na penize.

To není opak zdejší komunity. Takových lidí je tu, myslím, spousta. Problém je, že IT jako všechno, kde je dost peněz přitahuje různé zlatokopy, u kterých jsou peníze až na prvním místě. Což je v pořádku a jejich věc, ale oni pak mají dojem, že tak by to měl mít a má každý a naprosto nejsou schopni chápat opak.

Mam vsechno, co potrebujeme, ale hlavne se v praci bavim a po praci jsem plnej energie,takze se muzu plne venovat rodine. Ony ty vetsi penize casem prijdou

I kdyby nepřišly, pokud člověk má co potřebuje (a člověk toho obecně moc nepotřebuje a kdo si myslí, že ano, je trouba), peněz obecně se člověk fakt nenažere.

Nemyslim si, ze v tomhle veku je to o penezich (vzhledem k tomu, co umis stejne moc nedostanes).

Je a není. Zase druhý pohled je, že vydělávat může dokud je mladej. Pak bude mít jednak rodinu a druhak přijde o motivaci protože pochopí, že řešit jenom prachy nevede fakt nikam. Nebo samozřejmě v horším případě nepochopí a zařadí se tak mezi ty, o kterých jsem mluvil nahoře.