हम एक बड़ी कंपनी के सूचना सुरक्षा विभाग में कैसे घुस गए और उसमें काम करने लगे। दो युवा और होनहार विशेषज्ञों की डायरी

अब तीन महीने के लिए, हम, दो चौथे वर्ष के छात्र, LANIT-Integration के सूचना सुरक्षा विभाग में काम कर रहे हैं। हम पेशे में प्रवेश करने के इस चरण के अपने छापों को साझा करना चाहते हैं और एक बड़े आईटी व्यवसाय में। यह लेख उन सभी के लिए उपयोगी होगा, जो एक विशेषता में नौकरी पाने जा रहे हैं या जो "सूचना सुरक्षा" पाठ्यक्रम का अध्ययन करना शुरू करने में रुचि रखते हैं। यह समझने में मदद करेगा कि एक बड़ी कंपनी में काम के पहले महीनों में आपके पास क्या होगा, रास्ते में क्या समस्याएं आएंगी, और सबसे महत्वपूर्ण बात यह है कि उन्हें कैसे हल किया जाए।

स्रोत

अध्याय 1. सूचना सुरक्षा से खरोंच या ...

यह एक रहस्य से बहुत दूर है कि रूस में, स्नातक होने के बाद, छात्रों के लिए अपनी विशेषता में काम ढूंढना मुश्किल है, अध्ययन के दौरान अच्छे अभ्यास का उल्लेख नहीं करना। ज्ञान और कार्य प्राप्त करने की इच्छा से भरे लोग, प्रत्येक नियोक्ता से अस्वीकार करने के लिए सुनने के लिए मजबूर होते हैं, तुरंत काम का बहुत अनुभव की आवश्यकता होती है। यह दृष्टिकोण रूस में दृढ़ता से भरा हुआ है, यही वजह है कि युवा दिमाग और संस्थान से स्नातक करने वाले अच्छे लोगों को हमारी पसंदीदा बेकरियों में काम करना चाहिए, जिन्होंने अपनी पढ़ाई पूरी नहीं की है और अपने पहले वर्ष में या सेना के बाद स्थानीय कैंटीन में काम करने का फैसला किया है। कहें कि आपको क्या पसंद है, लेकिन इसका मतलब यह नहीं है कि इस तरह के भाग्य का सभी को इंतजार है।

कुर्स्काया में विश्वविद्यालय के विशेष "सूचना सुरक्षा" के तीसरे वर्ष के छात्रों और अगले सत्र की प्रतीक्षा में, हमारे समूह ने उन संगठनों की तलाश शुरू की जो उन्हें हमारी विशेषता में व्यावहारिक प्रशिक्षण से गुजरने की अनुमति देंगे। नौकरी खोजने की प्रक्रिया में, हमें अपने प्रशिक्षण प्रोफ़ाइल की विशिष्ट समस्याओं का सामना करना पड़ा और न केवल। तथ्य यह है कि हमारे पास पर्याप्त कार्य अनुभव और यहां तक ​​कि अभ्यास नहीं है (हालांकि हम इसके लिए आए थे), और यह कि संगठनों के नेताओं को खुद नहीं पता कि कंपनी में सूचना सुरक्षा के सर्वोत्तम कामकाज के लिए हमें कहां रखा जाए।

परिणामस्वरूप, अध्ययन के तीन वर्षों में, प्राप्त ज्ञान हमें स्पष्ट रूप से उस चित्र का वर्णन करने की अनुमति नहीं देता है जो हमें स्नातक होने के बाद इंतजार करेगा। एक डर है कि हम अपने आप को उन लोगों के बीच पाएंगे, जिन्हें एक खास काम नहीं मिला है, जिसके लिए हमारे जीवन का एक हिस्सा पहले ही खर्च हो चुका है।

"सूचना सुरक्षा" एक ऐसा वाक्यांश है जो कहीं न कहीं किसी ने सुना हो सकता है, लेकिन इसके लिए कोई विशेष महत्व नहीं दिया है। यह पता चला कि विशेषता महत्वपूर्ण है, लेकिन इस विशेषता में प्रशिक्षण खराब विकसित हो रहा है।

नौकरी खोजने की प्रक्रिया में, हम पहले से ही निराश थे, लेकिन वांछित विश्वविद्यालय ओपन डे का दौरा करने की पेशकश के साथ LANIT-Integration कंपनी के सूचना सुरक्षा विभाग के प्रमुख के व्यक्ति में ही हमारे विश्वविद्यालय में आया था। घटना का उद्देश्य उस कंपनी में इंटर्नशिप के लिए योग्य लोगों को खोजना था जो वह प्रतिनिधित्व करता है। हम मौका पाकर खुश हो गए, हालाँकि बाहर से ऐसा लग रहा था कि यह तीन-पैर वाले लॉन पर एक बमुश्किल ट्रोडेन पथ की तरह दिख रहा है, जो अनंत संख्या में गलियों के साथ एक राजमार्ग में दुर्घटनाग्रस्त हो गया है।

मैं और मेरा समूह सौभाग्यशाली हैं कि LANIT-Integration के सूचना सुरक्षा विभाग के प्रमुख का तात्पर्य उन लोगों से है जो युवाओं को नौकरी पाने में मदद करते हैं। हमें सूचना सुरक्षा के क्षेत्र में परास्नातक होने की आवश्यकता नहीं थी, यह केवल प्रशिक्षण और विकास में हमारी ईमानदार इच्छा और दृढ़ इच्छाशक्ति दिखाने के लिए आवश्यक था।

ओपन डे पर, हमें चाय और कुकीज़ के साथ स्वागत किया गया। हमने कंपनी के प्रबंधन द्वारा एक प्रस्तुति सुनी और प्रवेश परीक्षण लिखना शुरू किया। तीन थे: तकनीकी भाग का ज्ञान, अंग्रेजी और आईक्यू टेस्ट। "मैं यहां काम क्यों करना चाहता हूं" विषय पर एक निबंध लिखना भी आवश्यक था। हमें तुरंत चेतावनी दी गई थी कि इस स्तर पर ज्ञान एक रामबाण नहीं है, मुख्य बात यह है कि आईटी क्षेत्र में विकसित होने की हमारी इच्छा का प्रदर्शन करना है। एक बहुत ही विशिष्ट निबंध लिखने के बाद, मुझे उम्मीद थी कि यह पाठकों को इसकी मौलिकता के साथ पकड़ेगा। और यह आ गया है।

अगला कदम इंतजार कर रहा था। हमने बैठक के बाद एक महत्वपूर्ण प्रतिक्रिया की प्रत्याशा में हाचिको की भूमिका निभाई। हम उन सभी में सर्वश्रेष्ठ होना चाहते थे जिन्होंने LANIT में जाने की कोशिश की, लेकिन वे कांपते हुए घुटनों से डरते थे कि वे हमें टिकट कार्यालय से बाहर जाने देंगे। जब बैठक के परिणामों की घोषणा की गई, तो हमने महसूस किया कि यह व्यर्थ नहीं है कि उन्होंने इसे शुरू किया, और वे हमें सूचना सुरक्षा विभाग के कर्मचारियों में खुद को साबित करने का मौका देंगे।

पहले दिन, उन्होंने हमारे लिए आवश्यक सब कुछ भर दिया, खुद को निकटतम तम्बू से सस्ते रोल में फेंक दिया, क्योंकि यह गरीब छात्रों के लिए होना चाहिए, और हमारे जीवन में एक नया अध्याय तलाशने के लिए तैयार थे, जो अभी तक खुला नहीं है और किसी भी क्षण एक साथ चिपक सकता है, जैसे पृष्ठ 90 के दशक के एक चौदह वर्षीय किशोर के हाथों में कार पत्रिका की लड़कियां। सहकर्मियों के साथ हमारे परिचित के शुरुआती दिनों में, उन्हें यह कहने की आवश्यकता नहीं थी: "वह सब कुछ भूल जाओ जो आपको संस्थान में पढ़ाया गया था," क्योंकि रेयान गोस्लिंग के बारे में आपकी प्रेमिका के विचारों के विपरीत, यह भूलना असंभव है कि हमारे सिर में क्या नहीं था। शायद कम से कम ज्ञान था, लेकिन यह निश्चित रूप से यह समझने के लिए पर्याप्त नहीं था कि वे कार्यालय में क्या चर्चा कर रहे थे, और इसका इस तथ्य से कोई लेना-देना नहीं था कि आपको रेयान के साथ कठिनाइयाँ थीं।

स्रोत

विश्वविद्यालय में प्राप्त ज्ञान की मुख्य समस्या असमान आपूर्ति थी, एक निश्चित अनुक्रम के बिना और गतिविधि के क्षेत्र के मुख्य विचार को समझने के बिना। इसलिए, यह स्पष्ट हो जाता है कि हमारा पहला काम सूचना सुरक्षा की मूल बातों का अध्ययन करना था।

अध्याय 2. डबल कैप के बाद सूचना सुरक्षा पर डबल टैप

LANIT- इंटीग्रेशन में हमारे काम के पहले सप्ताह में, यह स्पष्ट नहीं था कि किस पर कब्जा करना है। हमें यह समझने के लिए कि कंपनी क्या कर रही है, क्यूरेटरों ने हमें एक बैठक कक्ष में इकट्ठा किया, जहां वे सामान्य शब्दों में उल्लिखित थे, जहां हम स्थानांतरित कर सकते हैं। LANIT- इंटीग्रेशन में सूचना सुरक्षा विभाग को दो मुख्य क्षेत्रों में विभाजित किया गया है: परामर्श और इंजीनियरिंग।

पहली दिशा का तात्पर्य सूचना सुरक्षा के क्षेत्र में कानूनी ढांचे और अंतरराष्ट्रीय मानकों के गहन ज्ञान से है। इसके अलावा, सलाहकारों को एक ही स्तर पर ग्राहकों के तकनीकी विशेषज्ञों के साथ संवाद करने के लिए आधुनिक सूचना प्रौद्योगिकी में अच्छी तरह से पारंगत होने की आवश्यकता है। इस क्षेत्र की मुख्य गतिविधि ग्राहकों के साथ बातचीत, जानकारी की रक्षा के लिए उपायों का एक सेट का गठन और इंजीनियरिंग क्षेत्र के लिए तकनीकी आवश्यकताओं का अनुवाद है। इंजीनियर डेटा पर काम कर रहे हैं। उन्हें समझना चाहिए कि किसी दिए गए मामले में कौन से उपचार का उपयोग करना सबसे अच्छा है। इसलिए हमने तुरंत महसूस करना शुरू कर दिया कि प्रक्रिया कैसे काम करती है और किसके पास क्या जिम्मेदारियां हैं।

ऐसा हुआ कि मैं परामर्श दिशा में निकला, और मेरे मित्र - इंजीनियरिंग में। हमने फैसला किया कि एक विशेषज्ञता का चयन करना बहुत मुश्किल है, क्योंकि हम अभी तक सबसे आगे नहीं थे। इसलिए, हमने अलग-अलग दिशाओं में अलग-अलग कार्यों को एक साथ किया। यहीं से पहली मुश्किलें खड़ी हुईं।

परामर्श कार्य मूल कानूनों और LANIT-Integration की गतिविधियों में सबसे अधिक बार सामना किए गए कानूनी दस्तावेजों का अध्ययन करना था। तो सबसे पहले हमारे ज्ञान के सामान में गिरना:

• FZ-149 "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण पर", जिस पर सूचना का संपूर्ण कानूनी पक्ष आधारित है,
• FZ-152 "व्यक्तिगत डेटा पर",
• FZ-187 "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की सुरक्षा पर",
• FSTEC क्रम संख्या 21,
• FSTEC क्रम संख्या 17,
• FSTEC क्रमांक 235,
• FSTEC क्रमांक 239,
• FSB क्रम संख्या 378,
• सरकारी निर्णय संख्या १२ision,
• सरकारी निर्णय संख्या 1119।

हमारे लिए संघीय कानूनों, सरकारी फरमानों और सूचना सुरक्षा के क्षेत्र में अन्य दस्तावेजों को पढ़ना, अध्ययन करना और समझना काफी आसान था, लेकिन तकनीकी क्षेत्र में यह कार्य बहुत अधिक जटिल है। इसका सार यह था कि सूचना सुरक्षा (SZI) के सभी साधनों का विस्तार से वर्णन करना आवश्यक था। इस तरह के सिस्टम के उदाहरण हैं IPS / IDS, CRM, PAM, DLP, फ़ायरवॉल इत्यादि।

यह पूरी सूची नहीं है, क्योंकि बहुत सारे फंड हैं, और वे प्रतिच्छेद करते हैं। लेकिन इस छोटी सूची के लिए भी, सरल और आवश्यक जानकारी प्राप्त करना बहुत मुश्किल था जो काम के सिद्धांतों के बारे में बताता है, और मुख्य कार्यों के बारे में नहीं। संस्थान में, हमें शायद ही कभी SZI जैसी अवधारणाओं का सामना करना पड़ा था, इसलिए सामग्री लंगड़ी तकनीकी आधार पर खराब रूप से रखी गई थी।

पहले सप्ताह के अंत तक, हमने महसूस किया कि हमें सूचना की प्राप्ति की संरचना करने और सही और सक्षम आधार देने की आवश्यकता है। और दूसरे सप्ताह की शुरुआत में, हम क्यूरेटर के साथ सामग्री और कार्यों के अनुक्रम पर चर्चा करने के लिए मिले। नतीजतन, वे एक समझौते पर आए कि हम दोनों एक ही जानकारी का अध्ययन करने के लिए अधिक आरामदायक और अधिक उत्पादक होंगे। हमने परीक्षण अवधि के लिए एक व्यक्तिगत विकास योजना पर चर्चा की, जिसके पहले महीने में शॉन हैरिस की पुस्तक "CISSP ऑल-इन-वन परीक्षा गाइड" शामिल है।

प्रत्येक नौसिखिया सूचना सुरक्षा विशेषज्ञ को इस पुस्तक के लिए समय देना चाहिए। इसे 2011 में वापस लिखा गया था। इसमें कुछ चीजें आज प्रासंगिक नहीं हैं, लेकिन यह बहुत जानकारीपूर्ण है, यह संगठन में आईएस के सभी पहलुओं को प्रभावित करता है: भौतिक सुरक्षा और अंतर्राष्ट्रीय मानकों से लेकर अधिकांश प्रोटोकॉल और क्वांटम क्रिप्टोग्राफी का विस्तृत विवरण। हमने एक समझने योग्य भाषा और अच्छी तरह से संरचित में लिखे गए बड़ी मात्रा में डेटा को अवशोषित किया। समानांतर में, आंतरिक कार्यों का प्रदर्शन किया गया था। उदाहरण के लिए, जैसे सूचना सुरक्षा के विभिन्न साधनों पर प्रश्नावली का संकलन। और यहां तक ​​कि ग्राहकों में से एक के साथ बैठक में भाग लिया। हमारे सहयोगियों के बीच बातचीत के दौरान, हमने बहुत से अयोग्य शब्द सुने जो तुरंत खोज इंजन में चलाए गए थे, और जो जानकारी मिली वह स्टिकर पर दर्ज की गई थी और जहां संभव हो चिपकाया गया था।

काम के पहले महीने में मेरा कार्यस्थल

दूसरे और तीसरे सप्ताह के लिए, हमने CISSP ऑल-इन-वन परीक्षा गाइड का अध्ययन जारी रखा। इस पाठ में स्थानीय पटियाहड़ की तुलना में अधिक मजेदार और दिलचस्प होने का वादा नहीं किया गया था, लेकिन हमें इसे रास्ते में लाने की आवश्यकता थी। नौ सौ पन्ने पढ़ने में हमें दो हफ्ते लगे। तकनीकी चीजें मस्तिष्क में बहुत कठिन स्थानों पर रखी गई थीं, लेकिन सार स्पष्ट था। सबसे महत्वपूर्ण बात जो हमें समझ में आई वह यह है कि सूचना सुरक्षा का विचार प्रबंधन से आना चाहिए। यह सभी सूचनाओं, परिसंपत्तियों और कर्मियों के लिए सबसे बड़ी जिम्मेदारी है, और इसलिए हर तरह से सूचना की सुरक्षा और सूचना सुरक्षा प्रणाली के कामकाज के लिए आवश्यक परिस्थितियों के निर्माण में योगदान करना चाहिए। इसके अलावा, पुस्तक विभिन्न स्तरों पर गतिविधियों का वर्णन करती है: प्रशासनिक, शारीरिक और तकनीकी। प्रत्येक स्तर को एनालॉग्स के साथ विस्तार से वर्णित किया गया है और, सबसे महत्वपूर्ण बात, समझ में आता है। यह पुस्तक उन सभी को मदद करेगी जो यह समझना चाहते हैं कि आईएस क्या है, यद्यपि बहुत गहराई से नहीं, लेकिन समझ पहले से ही दिखाई देगी, और यह नींव है।

अध्याय 3. टीम और संचार

किसी भी कार्यस्थल पर, संगठन के भीतर लोगों के रिश्तों पर ध्यान देना हमेशा महत्वपूर्ण होता है। यह हमेशा अच्छा होता है जब लोग खुले होते हैं और जब आप न केवल काम करने से संबंधित विभिन्न विषयों पर बात कर सकते हैं। खासकर जब यह उस जगह पर आता है जहां कोई व्यक्ति बहुत लंबे समय से है। मेरे लिए यह महत्वपूर्ण था कि मैं अपने सहयोगियों से संपर्क कर सकूं और उनके साथ समान तरंग दैर्ध्य पर हो। LANIT इंटीग्रेशन में, मुझे क्यूरेटर और अन्य सहकर्मियों के साथ संवाद करने में कोई समस्या नहीं हुई, सिवाय मुद्दों के एक समूह को छोड़कर जो सीधे किसी विशिष्ट कार्य को प्रभावित करते हैं। मैं उन सभी की मदद, ध्यान और महान धैर्य के लिए धन्यवाद देना चाहता हूं जो उन्होंने हमें दिए, क्योंकि हमारे पास पूछने, स्पष्ट करने और सही करने के लिए बहुत कुछ है। हमारे विभाग के संबंध मैं अच्छे और स्वतंत्र बता सकते हैं। मुझे याद है श्रृंखला "कार्यालय", मैं अक्सर इसके साथ सादृश्य देता हूं।

अच्छे संबंध विभाग तक सीमित नहीं हैं। वे संपूर्ण संगठन से संबंधित हैं। कंपनी के भीतर वितरित की जाने वाली सूचना हमेशा कार्यालय और उसके बाहर प्रभावी और आरामदायक काम सुनिश्चित करने के उद्देश्य से होती है। कर्मचारी घर, जन्मदिन की बधाई, हॉलिडे रिमाइंडर इत्यादि प्राप्त करने के लिए सबसे अच्छे तरीके से सूचनाएं प्राप्त करते हैं। यह सब टीम को गर्म कर देता है।

स्रोत

अध्याय 4. परिवीक्षाधीन अवधि और सारांश का अंत

अनुबंध के अनुसार, हमारे पास परीक्षण अवधि के लिए तीन महीने का समय था, जिसके अंत में एक निर्णय लिया जाना चाहिए कि हम LANIT-Integration के लिए उपयुक्त हैं या नहीं।

इन महीनों के दौरान, हमने नियामक कानूनी कृत्यों, सूचना सुरक्षा साधनों का अध्ययन किया, बीआईएसए शिखर सम्मेलन सम्मेलन और पॉजिटिव टेक्नोलॉजीज इवेंट में भाग लिया, सूचना सुरक्षा बाजार और आईटी कंपनियों का विश्लेषण किया, विभिन्न परियोजनाओं के लिए प्रलेखन विकसित किया, और सबसे महत्वपूर्ण बात, बहुत सारे ज्ञान और अनुभव को अवशोषित किया। यह हमारे लिए स्पष्ट हो गया है कि हमें सूचना सुरक्षा में एक दिशा का चयन करने में जल्दबाजी नहीं करनी चाहिए, क्योंकि परामर्श और इंजीनियरिंग दोनों में दिलचस्प प्रकार की गतिविधियाँ हैं, साथ ही उबाऊ दस्तावेज भी हैं। ज्ञान और अनुभव का पर्याप्त आधार होना आवश्यक है ताकि हम जो चाहें उसे तय कर सकें। इसलिए, फिलहाल हम कार्यों को पूरा कर रहे हैं और इन दोनों दिशाओं में विकसित हो रहे हैं। स्वाभाविक रूप से, यह आसान नहीं है, लेकिन हम पूरी जानकारी देखते हैं कि हमारी कंपनी के सुरक्षा विशेषज्ञ क्या कर रहे हैं। हम अब जो कर रहे हैं, उसे करने में रुचि रखते हैं, भले ही कभी-कभी कार्य सामान्य रूप से सूचना सुरक्षा से सीधे संबंधित नहीं होते हैं, लेकिन वे सभी इसमें लगे हुए हैं और चिंता की कोई बात नहीं है।

पूरी कहानी के अंत में, मैं यह नोट करना चाहूंगा कि यह कहना मुश्किल है कि हमारे सहकर्मी और प्रबंधन हमारे बारे में क्या सोचते हैं: हम कोशिश करते हैं, लेकिन वे हमें देखकर मुस्कुराते हैं। इसका क्या मतलब है, केवल वे जानते हैं।

इन पंक्तियों को लिखने के बाद परीक्षण अवधि का परिणाम ज्ञात होगा। हम सर्वश्रेष्ठ में विश्वास करते हैं। सभी अच्छे और अच्छे भाग्य, जो मुझे आशा है, हमें नहीं छोड़ेंगे।



लेख RZhuravlev के साथ लिखा गया है

पुनश्च

मैं VAZ 21011 1986, माइलेज 180k, कलर - स्पोर्ट और लग्जरी बेचूंगा
परक्राम्य कीमत, हुड पर बोली लगाई
8903363283 * मैक्सिम