现在，三个月级的学生，在三个月的时间里一直在
LANIT-Integration的信息安全部门工作。 我们想分享对进入专业和大型IT业务这一阶段的印象。 本文对于将要从事专业工作或对为什么要开始学习“信息安全”课程感兴趣的所有人都非常有用。 这将有助于您了解在一家大公司工作的头几个月，您将大致了解什么，在此过程中会出现什么问题，最重要的是，如何解决这些问题。
来源第1章从头开始或从头开始信息安全
在俄罗斯，毕业后，学生很难找到自己专业的工作，更不用说学习时的良好实践，这已不是秘密。 渴望获得知识和工作的人们被迫听取每位雇主的拒绝，立即需要大量的工作经验。 这种方法在俄罗斯已根深蒂固，这就是为什么从学院毕业的年轻人和真正的好人应该在尚未完成学业并决定在第一年或参军后在当地食堂工作的人的监督下去我们最喜欢的面包房工作。 说出您喜欢什么，但这并不意味着每个人都会有这样的命运。
作为Kurskaya大学“信息安全”专业的三年级学生，并等待下届会议，我们小组开始寻找可以让他们接受我们的专业实践培训的组织。 在寻找工作的过程中，我们不仅遇到了典型的培训问题。 事实是，我们没有足够的工作经验，甚至没有实践（尽管我们为此而努力），而且组织的领导者本身也不知道在哪里放置我们以使公司的信息安全发挥最佳功能。
结果，在三年的学习中，所获得的知识无法使我们清楚地描述毕业后将要等待的图片。 有人担心我们会发现自己尚未找到在我们生命中已经度过的专业领域工作的人。
“信息安全”是一个短语，可能有人在某处听到但并不特别重视它。 原来，该专业很重要，但是对该专业的培训发展不佳。
在找工作的过程中，我们已经绝望了，但是期望的事情由
LANIT-Integration公司的信息安全部门负责人亲自来到了我们的大学，并提出了访问开放日的提议。 这次活动的目的是寻找有价值的人去他所代表的公司实习。 我们为这次机会感到高兴，尽管从外部看来，这看起来像是一条三足的哈巴狗的草坪上一条险峻的小路，撞到了无数车道的高速公路上。
我和我的团队很幸运，LANIT-Integration的信息安全部门负责人是指那些帮助并给年轻人提供工作机会的人。 我们并不需要成为信息安全领域的大师，只需要在培训和发展中表现出我们的真诚愿望和决心。
在开放日，我们收到了茶和饼干。 我们听到了公司管理层的演讲，并开始编写入学考试。 一共有三个：技术部分知识，英语和智商测试。 还有必要写一篇关于“为什么我要在这里工作”的文章。 我们立即被警告说，现阶段的知识不是万能药，主要是证明我们在IT领域发展的愿望。 写了一篇非常具体的文章后，我希望它的独到之处能吸引读者。 它来了。
下一步正在等待。 会议结束后，在预计会有重要回应时，我们担负了八公的角色。 我们希望成为尝试进入LANIT的所有人中最好的，但他们害怕knee着膝盖，让我们越过售票处。 当会议结果宣布时，我们意识到他们开始这项工作并非徒劳，并且他们将给我们一个证明自己已经在信息安全部门工作人员中的机会。
在第一天，他们满足了我们的所有需求，从贫困的学生那儿用便宜的面包卷扔到了最近的帐篷里，准备探索我们生活中的新篇章，目前这章还没有开放，可以随时粘在一起，就像一页纸一样。来自90年代十四岁的青少年手中的汽车杂志的女孩。 在我们与同事相识的初期，他们不需要说：“忘记您在研究所所学的一切”，因为与您的女友对Ryan Gosling的想法不同，我们不可能忘记我们头脑中没有的东西。 也许知识很少，但肯定不足以理解他们在办公室里正在讨论的内容，这与您与Ryan遇到困难的事实无关。
来源在大学获得的知识的主要问题是供应不均，没有确定的顺序，也没有理解活动领域的主要思想。 因此，很明显，我们的首要任务是研究信息安全的基础。
第2章。在两次大写之后双击信息安全
在LANIT-Integration工作的第一周，不清楚要抓住什么。 为了让我们了解公司的运作方式，策展人将我们聚集在一个会议室中，他们在此概述了我们可以移动的大致位置。 由于LANIT-Integration的信息安全部门分为两个主要领域：咨询和工程，因此决定以“一个是一个，另一个是不同的”的方式来划分知识并提供知识。
第一个方向意味着对信息安全领域的法律框架和国际标准有深入的了解。 此外，顾问需要精通现代信息技术，以便与同一级别的客户技术专家进行交流。 该领域的主要活动是与客户互动，制定一套保护信息的措施以及将技术要求转化为工程领域。 工程师正在处理数据。 他们应该了解在特定情况下最好使用哪种补救措施。 因此，我们立即开始意识到该过程如何进行以及由谁负责。
碰巧的是，我和我的朋友一起成为了工程咨询领域的顾问。 我们认为艰难地选择专业领域为时过早，因为我们还没有走在前列。 因此，我们一起承担了不同方向上的不同任务。 这是出现第一个困难的地方。
咨询任务是研究
LANIT-Integration活动中的基本法律和最常使用的法律文件。 因此，第一个属于我们的知识包：
- FZ-149“关于信息，信息技术和信息保护”，信息的整个法律方面均以此为依据，
- FZ-152“关于个人数据”，
- FZ-187“关于俄罗斯联邦关键信息基础设施的安全性”，
- FSTEC第21号订单，
- FSTEC第17号命令
- FSTEC 235号订单，
- FSTEC第239号订单，
- FSB 378号订单，
- 第127号政府决定，
- 第1119号政府决定。
对我们来说，阅读，研究和理解联邦法律，政府法令和信息安全领域的其他文件非常容易，但是技术领域的任务要复杂得多。 其实质是有必要详细描述所有信息保护手段（SZI）。 此类系统的示例是IPS / IDS，SIEM，PAM，DLP，防火墙等。
这不是全部列表，因为有很多资金，而且它们相互交叉。 但是，即使是这么小的清单，也很难找到简单且必要的信息来说明工作原理，而不是主要功能。 在该研究所，我们很少遇到诸如SZI之类的概念，因此该材料在落后的技术基础上地位很差。
在第一周结束时，我们意识到我们需要构建信息接收的结构并奠定正确而有能力的基础。 在第二周初，我们与策展人会面，讨论了材料和行动顺序。 结果，他们达成协议，我们两个人在研究相同信息时会更加舒适和高效。 我们讨论了试用期的个人开发计划，其中包括Sean Harris撰写的“ CISSP多合一考试指南”一书的第一个月。
每个新手信息安全专家都应该花时间在本书上。 它写于2011年。 它中的某些内容如今已不再相关，但非常有用，它会影响组织中IS的各个方面：从物理安全性和国际标准到大多数协议和量子密码学的详细描述。 我们吸收了大量以易懂的语言编写且结构良好的数据。 同时，执行内部任务。 例如，诸如编制有关各种信息保护手段的调查表。 甚至参加了与一位客户的会议。 在我们同事之间的交谈过程中，我们听到了许多难以理解的单词，这些单词立即被带入搜索引擎，并且将发现的信息记录在贴纸上并尽可能粘贴。
工作第一个月的工作场所在第二周和第三周，我们继续学习CISSP多合一考试指南。 这堂课并没有比本地的耐心派有趣和有趣，但是我们需要它来阻碍。 我们花了两个星期才读了900页。 技术方面的东西很难在大脑中扎根，但本质很明确。 我们了解的最重要的一点是，信息安全性的概念应该来自管理。 它对所有信息，资产和人员负有最大责任，因此，它应以各种方式为保护信息和为信息安全系统的运行创造必要条件做出贡献。 此外，该书还描述了不同级别的活动：管理，物理和技术。 每个级别均以类推方式进行详细描述，最重要的是可以理解。 这本书将帮助所有想了解IS是什么的人，尽管不是很深入，但是已经有了理解，这是基础。
第三章团队与沟通
在任何工作场所，关注组织内人员的关系始终很重要。 当人们开放并且您可以谈论不仅与工作有关的各种主题时，这总是很好。 特别是对于一个人已经很久的地方。 对我来说很重要的是，我可以与同事保持联系并与他们保持一致。 在LANIT Integration，我与策展人和其他同事的交流没有任何问题，除了可能直接影响特定工作的一堆问题。 我要感谢他们所有人给我们的帮助，关注和极大的耐心，因为我们还有很多要问，澄清和纠正的问题。 我所描述的部门中的关系是良好而自由的。 我记得《办公室》系列，我经常对此进行类比。
良好的关系不仅限于部门。 它们与整个组织有关。 在公司内部分发的信息始终旨在确保办公室内和办公室外有效，舒适的工作。 员工会收到有关如何最好回家的通知，生日问候，节日提醒等。所有这些使团队的气氛更加温暖。
来源第4章试用期的结束和总结
根据合同，我们有三个月的试用期，最后应确定我们是否适合LANIT-Integration。
在这几个月的时间里，我们研究了法规，信息安全工具，参加了BISA峰会和Positive Technologies事件，对信息安全市场和IT公司进行了分析，为各种项目开发了文档，最重要的是，吸收了很多知识和经验。 我们已经清楚地知道，我们不应该急于选择信息安全的方向，因为在咨询和工程方面既有有趣的活动类型，也有无聊的文档。 为了准确地决定我们喜欢什么，有必要在一个方向或另一个方向上具有足够的知识和经验基础。 因此，目前我们正在完成任务，并朝着这两个方向发展。 自然，这并不容易，但是我们可以看到我们公司中的信息安全专家的完整情况。 即使有时任务通常与信息安全没有直接关系，但我们都对现在的工作感兴趣，但是它们全都参与其中，因此无需担心。
在整个故事的结尾，我想指出，很难说我们的同事和管理层对我们的看法：我们努力，但他们对我们微笑。 只有他们知道这是什么意思。
写下这些行后，即可得知试用期的结果。 我们相信最好的。 我希望，所有的好运并不会离开我们。
RZhuravlev撰写的
文章聚苯乙烯
我将出售VAZ 21011 1986，行驶里程18万，彩色-运动和豪华
面议的价格，在引擎盖上出价
8903363283 *美心