[DÚVIDA] Como iniciar na carreira de segurança da informação?
Boa noite, pessoal. Tenho muito interesse em segurança cibernética, estou estudando/pesquisando bastante sobre, porém ainda estou meio à deriva.
Atualmente sou estágiario de TI em uma empresa de tecnologia, lá estou aprendendo muita coisa relacionada a redes, porém nada que envolva segurança em si.
Por fim, caso queiram deixar alguma dica ou passoa a passo, em que eu possa eu utilizar de guia... Valeu!!
Aprenda bastante sobre redes, internet, protocolos, sistemas operacionais, etc.. É bom já ter uma boa base de programação também, normalmente nas linguagens C, C++ e Python.
Procure aprender sobre ferramentas bastante usadas na área, técnicas de OSINT, como se proteger na internet com VPN, proxys e proxychains, fases do pentest (ou Penetration Test), etc..
Muitos falam sobre começar com o Kali Linux, pois ele já vem com a maioria dos pacotes e ferramentas que você terá de usar, porém se quiser se aprofundar mais, não comece por ele e corra atrás de como instalar as ferramentas por conta, você terá uma base muito maior. Os erros e obstáculos que aparecem no caminho só te fortalecem.
Do mais, procure conhecimento em todo canto. Fóruns, vídeos, documentos, livros, cursos, tudo engaja conhecimento.
Tem um roadmap sobre Cyber Security bem interessante no https://roadmap.sh, que aborda bem essas questões. Mas não se prenda somente nele. É só uma direção para onde você deve ir quando estiver perdido.
O bert0la passou boas informações e vou acresentar algumas dicas/conselhos que me ajudaram na minha carreira.
A primeira é:
Você NUNCA vai parar de estudar, é sério.
Então se acostume a ler livros, fazer cursos, estudar para certificações, criar laboratórios, fazer networking(isso vale ouro) em grupos de estudos/discord da comunidade.
Priorize mas não se limite em estudar:
- Redes
- Sistemas Operacionais (Windows e Linux)
- Lógica de Programação
- Linguagem de Programação (Java, C, C++, Python) - Domine pelo menos 1
- Banco de Dados
- HTML
- Linguagem Web (Javascript, PHP)
Algumas pessoas que falam de segurança que vale a pena seguir:
https://www.instagram.com/hackingnaweboficial/ https://www.instagram.com/canalguiaanonima/ https://www.instagram.com/meninadecybersec/ https://www.youtube.com/@mentebinaria/ Devem ter mais pessoas porém não lembro agora
Comunidades no Discord
https://discord.com/invite/mnArVUr7n7 (meninadecybersec) https://discord.gg/wXHtzPJ3SJ (Universidade Hacker) https://discord.gg/boitatech (BoitaTech) https://discord.gg/guiaanonima (GuiaAnonima)
Acredito que assim você já consiga ter bastante coisa pra estudar e um horizonte, mas qualquer coisa pode perguntar.
Keep Learning! :)
Agora no dia 22/01 foi lançado o programa Hackers do Bem, uma iniciativa do Ministério da Ciência, Tecnologia e Inovação (MCTI) em parceria com a RNP (Rede Nacional de Ensino e Pesquisa) e o Senai SP. O programa visa formar pessoas interessadas em se formar na área de segurança da informação. E é gratuito. Dá uma olhada lá, de repente te interessa.
Oi meira! Estamos em fase extremamente parecidas, também sou estágiario e gosto muito de segurança da informação. Apesar de você não considerar estar aprendendo muita coisa relacionada a segurança em si meu achismo e o que já ouvi sobre em eventos e cursos é de que a maior parte das vulnerabilidades em redes são provenientes de má configuração/ mal uso das mesmas e sendo assim é ótimo você estar aprendendo muita coisa sobre! Sou bem chato, gosto de discutir coisas relevantes e talvez a gente possa agregar um ao outro com as nossas experiências, se quiser me chama no linkedin pra gente trocar uma ideia https://www.linkedin.com/in/vin%C3%ADciuscardoso-dev/