Versión para imprimir
Hola,
Cómo andan?
Estuve mirando algún curso para meterme en el tema de seguridad informática, la verdad es que poco sé de redes, intrusiones, hardering, etc. Vi un curso en Bios donde dan de todo un poco. Cómo ven este curso como para arrancar y hacer una base? Alguno lo ha hecho? que le ha parecido?
Saludos!
Te resumo como va a ir el topic porque ya hubo topics similares solo que apuntaban a otra area de la informatica je.
Unos te van a decir que bios si, porque sirve para abrir las primeras puertas y de ahi en mas depende de tus ganas de mejorar y ser un poco auto didacta.
Otros te van a decir que muchos reclutadores ni miran bios, cosa que a mi punto de vista es mentira, me han llamado a mi sin tener siquiera cursos de bios...)
despues van a venir los que te van a recomendar alguna certificacion tipo ccna lo cual es verdad que es una buena idea y probablemente lo que abre mas puertas en el rubro ese.
y despues va a venir el embajador de la utec en el foro (yo) y te va a decir que si bien no es especifico a eso, en LTI (semi presencial y si queres te doy toda la intro) se ve seguridad a partir del 6to semestre en adelante, tene en cuenta que es una licenciatura, osea 4 años. (no la descartes asi nomas, si queres manda PM y te cuento)
Suerte con el topic :P
Mirá, el dicho dice que todo sirve. La verdad me parece que no... Si tu intención es ver si te interesa el tema, genial, sirve.
Si tu intención es aprender para aplicarlo en el área laboral (ya sabes que es lo tuyo), creo que no es lo mejor BIOS. No digo que el curso sea malo, quizás sea el mejor. Sucede que el titulo que te dan no es validado por MEC, y eso basicamente quiere decir para un posible trabajo "no tenes ningún estudio al respecto, o al menos un titulo que certifique que si estudiaste". El conocimiento te puede quedar, claro, pero no es lo que en una entrevista buscan.
Presente :banana:Cita:
Iniciado por Thalios
Hola, si he leído en alguno hilos similares lo que ponen, mi idea es hacer una base para luego tirarme por mi cuenta a leer en internet más que nada para poderme manejar solo y entender los conceptos básicos que van apareciendo en la web. Lo de la licenciatura está bueno, tenía una compañera de trabajo que la hacía y estaba bastante conforme, me mata un poco que no se dicta en mvdeo y que son bastantes horas de esfuerzo y la verdad se me complica con el laburo, etc. Ya que estás al tanto, te consulto, se pueden hacer materias solas como en la fing? o tenes que hacer todas si o si?
No ni idea si me va a gustar, más que nada es para probar y ver si me gusta. Otra cosa es que yo laburo en testing y nose si me servirá como para agregarle valor al trabajo (pentesting más que nada)Cita:
Iniciado por mbr386
Si tiene todo lo que queres aprender, el curso de BIOS es el adecuado.Cita:
Iniciado por duendejv
También podrias buscar en san youtube que puede tener pila de cursos sin costo, o alguna plataforma virtual de estudios. Digo para no gastar
Si estuve mirando alguna que otra cosa en youtube, sabes de algún canal que esté interesante para mirar?Cita:
Iniciado por mbr386
Ya que tenés experiencia como tester, asumiendo que te gusta, ¿averiguaste si mediante certificaciones como la de ISTQB podés avanzar?
El primer semestre si todas, del segundo en adelante podes elegir a cuales te matriculas.Cita:
Iniciado por duendejv
Ojo que desde el año pasado cambio un poco el tema de como se cursa y te va a ser mas facil:
Consiste en lo siguiente: Ellos el lunes a las 00:00 te habilitan el material, los ejercicios y entregables y te dan la agenda de la semana con las VC (salvo excepciones son siemrpe los mismos dias, 2 las semanas de presencial y 3 las semanas sin presencial), a esas vc podes entrar o ver las grabaciones cuando puedas. el domingo 23:55 vence el plazo para subir las tareas, cuestionarios, etc. A su vez, hay algunas tareas que concisten en usar el foro de la plataforma.
Las materias son secuenciales, es decir, las dividieron en sub materias intensivas de 2 o 3 semanas y no arranca ninguna hasta que termina la anterior, de esa forma te concentras en una sola materia a la vez (ademas de ingles y proyecto). Al terminar esa materia, a la otra semana hay presencial y prueba (depende la nota si lo podes dar o no, pero es dificil no llegar haciendo todo).
Ojo que si laburas en testing, en semestre 1 y 2 tenes bastante de testing que lo deberias sacar de taquito, en mi generacion hay uno que trabaja de eso y pasaeaba en esas materias ja
No lo había pensado, ahora miré por arriba y hay alguna manera de avanzar con eso también. Gracias por la idea voy a indagar más.Cita:
Iniciado por The_Frog
Gracias por toda la info la voy a tener en cuenta, voy a ver como puedo arreglarme con los horarios, etc a ver si puedo hacerlo, parece estar interesante el programa.Cita:
Iniciado por Thalios
Mi opinion personal es que es una carrera de la mas frutera que existe. No existe el idoneo en "Seguridad informatica", podes tener una idea, pero nadie puede estar tan fino en infra, DB, SO, desarrollo, ingenieria de software, protocolos, servicios y telecomunicaciones (por no bajar a electronica) como para ser un experto en seguridad informatica.
Un software bien hecho no deberia tener problemas de seguridad. Y una infra bien hecha, tampoco, y eso no lo resolves con un experto en seguridad informatica, lo resolves con un programador y un sysadmin que sepan hacer bien su trabajo. Si tenes problemas de seguridad en el software, no tenes que buscar expertos en seguridad, tenes que buscar programadores que sepan hacer bien su trabajo (y tristemenete son los menos), y si tu red o tus sistemas son inseguros, lo mismo, busca otro sysadmin (igual somos mas concientes de la seguridad)
Si tu empresa es mas grande, ta, vas a tener DBA, administradores de networking, especialista en telecomunicaciones, etc, pero es lo mismo, si cada area hace bien su trabajo, no tenes problemas de seguridad.
Obviamente, mientras mayor es el porte, mas riesgos de seguridad tenes, pero siempre se identifica el area de la vulnerabilidad y se contacta el especialista pertinente del area en particular si es necesario.
Si reconozco que es necesario concientizar sobre los problemas de capa 8 (la gente te anota passwords y numeros de CC con pin en un txt en el escritorio que se llama PASSWORDS.txt, o te mete autocompletar a la cuenta del E-Brou), pero eso es otro tipo de educacion, no llamare "Seguridad informatica".
Respecto al curso de bios, si en 4 meses te dan mas de 5 minutos de cada tema que dice el temario con un nivel decente de profundidad, les doy un premio. Es un curso para gente sin conocimiento, no una especializacion.
No estoy muy de acuerdo con lo que decis, pero entiendo tu punto de vista. Trabajando en testing te puedo asegurar que siempre van a existir brechas de seguridad o en el software o en la infra o donde sea, porque los que lo hacen son humanos y tenemos errores siempre. Respecto a lo que mencionas del curso de Bios en si, tengo mas o menos la misma impresión que vos, pero para lo que yo quiero que es un punta pie inicial que creo que me puede venir bien.Cita:
Iniciado por Master of the Wind
Un error no es lo mismo que una falla de seguridad.
Yo puedo configurar un firewall, y meter mal una rule y dejar bruto agujero. Eso es un error. Se detecta y se corrige.
Ahora, si tengo varios servidores NFS por internet (por ejemplo, porque es mala idea de por si), y los puertos de NFS los dejo abiertos a internet, y cada vez que hago un servidor nuevo lo hago sistematicamente, eso es un error, y tampoco es una falla de seguridad, pero ahi iria buscando el gallito.
Tambien depende mucho de la cabeza de mando, que hasta que un "Especialista de seguridad" no dice que lo que hace esta mal, no escucha a mas nadie y va para adelante sin escuchar a nadie.
En el software es mas sistematico porque muchos programadores tienen la idea de programar solo el comportamiento de negocio deseado y piensan que la seguridad "no es tema mio", o no tienen idea real del alcance que tiene un sysadmin/network manager. Te tiro un ejemplo, en el laburo hace unos meses cayo un programador con cerebro, y en varios formularios detecto que la validacion estaba mal y era suceptible a inyecciones SQL pelotudas.
Varios programadores viejos que tenian 7 u 8 años dijeron "que los sysadmin metan algo adelante" y se lavaron las manos. Por suerte le tipo nuevo tuvo dignidad y apreto las clavijas.
Bueno, esto que contas es recontra común, errores pelotudos que se pueden pasar y que capaz que uno que esté haciendo pentesting los puede encontrar más facilmente ya que se dedica a eso.Cita:
Iniciado por Master of the Wind
A lo que voy es que no hay que ser un experto en seguridad para usar metasploit, sqlmap o nmap para hacer pentest.
Son habitos y costumbres. Yo nunca estudie "seguridad informatica" como tal, pero sin embargo periodicamente tengo scripts que corren "pentest" en los servidores del laburo (amo AWS lambda de paso)
Ah ok, no había entendido. En fin, yo ni siquiera tengo ese conocimiento jajaj por eso quiero empezar por algo(lo de BIOS). Espero me sirva de base para después darme maña como te das vos.Cita:
Iniciado por Master of the Wind
Claro master, tampoco hay que ser un experto de testing para hacer testing funcional...pero sin embargo las empresas contratan especialistas por algo, porque al dedicarse solo a eso se hacen buenos. los desarrolladores podrian hacer el testing sin drama, pero bueno...Cita:
Iniciado por Master of the Wind
El testing particularmente con el DevOps y CI/CD en si hoy en dia, en cierta medida esta muriendo. No va a morir del todo pero una gran parte si.
Trabajo en un proyecto de CI/CD kind off, si bien tenemos releases programados, muchas cosas salen ni bien se terminan. y tenemos un equipo de testing.Cita:
Iniciado por Master of the Wind
A lo que voy, es que se puede hacer a travez de los desarrolladores, pero seguramente un tester experiente sea mejor en ellos.
Pasa en todo, un celular tiene camara, pero, es mejor que una buena camara dedicada? no. puede sacar fotos? si, pero la otra las saca mejor.
Vos podes tener un equipo que ademas de sus tareas tenga en consideracion el tema de seguridad, pero alguien especializado en eso seguramente lo haga mejor.