بیستمین صندلی داغ(شرکت کامپیوتری، امنیت اطلاعات و... ) باحضور یوسف عزیزی

[yu3f]

(01-05-2013 12:53 PM)پرواز نوشته شده توسط:  از کجا و با کدوم یکی از این مشاغل شروع کردین؟
بیشترین درآمدتون از کدومشه؟
آیا از نظر درآمدی راضی هستین؟

- در واقع شغلی ک من باهاش شروع کردم هیچ کدوم از اینا نبوده اگر به صورت رسمی بین این کار ها ک اینجا نوشتم میگید خب اولین کارم تست امنیتی بود. (هرچند بازم میگم اولین کار رسمی ام این بود )

- والا نمیشه گفت بیشترین درآمد از کدومشونه. در آمد مدیربخش امنیت بودن چون یک ماهس خوبه و بیشتر از بقیه اس. چون بقیه کار ها پروژه ای و کوتاه مدت هست. اما خب کارهای پروژه ای درآمدش بیشتر هست. به عنوان مثال یک پروژه مشاوره انجام میده آدم در مدت ۲ هفته نهایتا با گزارش و جلسات و این جینگولک بازیا ۱ ماه مبلغی حدود ۸-۱۰ تومن میرسه از این پروژه. یا سخنرانی ها به ازای ۱ ساعت ک صحبت می کنید (یا آموزش) رقم قابل توجهی هست. به عنوان مثال برای ۳ ساعت سخنرانی (۳ تا ۱ ساعت) در طول یک روز رقم ۱ میلیون تومن فکر می کنم رقم خوبیه. اما خب بدی این مساله اینه ک همیشگی نیست. یعنی بستگی دارد پروژه مشاوره ای باشد یا نه، سخنرانی باشد یا نه، آموزش باشد یا نه. امیدوارم پاسخ رو داده باشم.

- راضی ک خدارو شکر. سعی کردم بز درونم (در رابطه با داستان زن بیوه و بز اش) رو از بین ببرم. قناعت داریم اما خب درآمد بیشتر هم استقبال میشه. با در آمد فعلی هم می تونم راحت زندگی کنم ببخشم شاد باشم مسافرت برم و ... . اما خب اگر اهدافی که تایین کردم (مخصوصا اهدافی ک امسال مشخص کردم) بخوام بهشون دست پیدا کنم با این درآمد نمیشه! یکم اهدافم رو خیلی بزرگ در نظر گرفتم والا خداروشکر خوبه.

(01-05-2013 02:15 PM)alicpu نوشته شده توسط:  دوست عزيز خيلي خوشحال كه امديد و نشستيد روي صندلي داغ
در صندلي داغ هم تا ان جايي بتوانم سوال ها ي خوبي مي پرسم كه هم شما جواب هاي خوبي بدي و من و ديگران فيض ببريم و هم اطلاعتمان بيشتر بشود .
- گفتيد امنيت كار مي كنيد : نظرتان در مورد امنيت اينترنت چيه
امنیت اینترنت خب خیلی معنای کلی داره. اما اگر بخوایم ی مقایسه کوچیک بکنیم همینقدر می تونم بگم در مقایسه جامعه حقیقی و جامعه مجازی، جامعه حقیقی ب مراتب امن تر هست از فضای سایبر!
از لحاظ امنیت رایانه ای هم وضعیت خیلی خوبی نیست. امنیت اینترنت به کلی معنی نداره. باید شکوندش. امنیت سرور های سرویس دهنده، امنیت آی اس پی ها، امنیت کاربرا و ... و حتی خیلی ریز تر از این. به صورت کلیشو عرض کردم

-امنيت گوگل . و امنيت سايت هاي ايراني .
خب گوگل از امنیت بالایی برخورداره. تیم های امنیتی بسیار قوی داره و افراد خبره زیادی رو استخدام کرده. یکی از کارای جالبش هم اختصاص ۱ میلیون دلار برای ضعف های امنیتیشه! یعنی یک بودجه ۱ میلیون دلاری گذاشته برای خرید نقاط ضعف سیستم هاش ک تا الآن بالای ۲۰۰-۳۰۰ هزار دلارشو (شایدم بیشتر رقم دقیقشو بعد مسابقات امسال ندارم) پرداخت کرده! گوگل برای ضعف امنیتی در گوگل کروم تا ۶۰ هزار دلار پول میده! این یعنی ب امنیتش رسیدگی می کنه.
در مورد سایت های ایرانی ب قول یکی از دوستان لینک بده یوزر پسورد بگیر =)) چندان اوضاع خوب نیست. البته نسبت به قبل کمی بهتر شده اما همچنان خیلی اوضاع بد هست. می توان گفت وضعیت در حالت نارنجی است ! (با اغماض)

-بهترين گروه شخصي و مستقل هك و امنيت ايران و خارج از نظر شما چه گروه هاي هستند و چرا
والا در عرصه سیستم های رایانه ای برخلاف ماهیت اصلی ک ۰ و ۱ هست! چیزی مطلق نیس. یعنی بهترین معنا ندارد. بهتر معنا دارد. مثلا گروه قدیمی IHS کارشان خوب بود. بخاطر تکنیک هایی ک استفاده می کردند. یا گروه Hat-Squad هم خوب بودند. بخاطر اینکه ۸۲ ک کسی نمیدونست هک درسته یا حک اونا باگ های خیلی خوبی می دادند! در حال حاضر بهترین گروه از نظرم معنا ندارد. در داخل ک نداریم. در خارج از کشور هم زیاد هستند. از بس بحث تخصصی شده است، دیگر همه تیم ها در همه فعالیت ها کار نمی کنند. تخصصی تر کار می کنند.

-در امنيت ايا شده تا الان سايتي را هك بكنيد . به معناي كلا سياه يا نه اگرم هك و نفوذ كرديد به معناي كلاه سفيد بوده است

نگاه کنید. وقتی میگیم امنیت اطلاعات دقیقا معنی امنیت نمی دهد. یکی از شغل های خیلی نون و آب دار این کار تست نفوذ (Penetration Test) است. کسانی ک تست نفوذ می کنند شرایط نفوذ هکر را به صورت قانونی و بدون خرابکاری شبیه سازی می کنند. یعنی عملا به صورت قانونی سیستم را هک می کنند.
اکثر هکرهای ایران یک دوره ای کلاه سیاه بوده اند. ما هم بودیم و تیم داشتیم. در اون زمان جاهای مختلفی رو هک کرده بودم. از دانشگاه ها و سیستم های دولتی داخلی گرفته تا همین موارد در امریکا و اروپا و آسیا و ... . بعد از زمانی ک کلاه سیاه بودن رو کنار گذاشتم تقریبا هک ها کلاه سفید بوده. بانک های طرف قراردادمون یا وزارتخونه ها یا .... بودند که خب ب دلیل شرایط کاری امکان بردن نام نیست.

-گفتيد دانشجوي نرم افزار هستيد . اين رشته چه طور رشته اي هست . ايا اينده خوبي در ايران دارد يا نه
رشته مهندسی است. رشته IT آینده بهتری دارد. البته اگر به همین صورت بماند خیر. اما میتوانم به شما اطمینان بدهم ک در دانشگاه چیز خاصی به شما یاد نمی دهند! من این حرف را می زنم در حالی ک در یکی از ۱۰ دانشگاه اول ایران درس خواندم! چ برسد ب دانشگاه های دیگر!
اگر شخص خودش به این کار علاقه داشته باشد و پیگیر باشد می تواند از دروس این رشته برای جرقه هایی برای پیشرفتش استفاده کند. یک دوره مد شده بود همه میرفتن مهندسی کامپیوتر می گرفتند!
هنوز هم فلسفه وجود فیزیک ۱ و ۲ و امثالهم رو در رشته مهندسی کامپیوتر نرم افزار متوجه نشدم! =))

-در زمينه سايت هم هستيد اره اگر اره . چه سايتي در ايران توانسته است تا الان نظر شما را جلب بكند . و براي چي
بلی نوشتم. والا منظورتان را متوجه نشدم. ار لحاظ دیزاین یا عنوان شغلی؟ اگر نوع فعالیت منظورتون هست خب سایت های دیجی کالا و چاره و نت برگ و ... (اگه تبلیغ میشه سانسور کنم ) خیلی خوب بودند. سایت های ایده محوری بودند ک موفق هم شدند. اگر از لحاظ دیزاین می فرمایید خب یک فرم ثابت ندارد. من قائل به یک فرم زیبا برای همه سایت ها نیستم. مثلا سایت یک بانک باید در عین زیبایی و کاربرپسندی و ... سایت بانک باشد! باید مشخص باشد ک بانک است. به عنوان مثال سایت بانک ملی به نظرم خوب بود. یک استانداردی شد برای سایر بانک ها. الآن سایت بانک ملت و سامان و ... هم ببینید در این چارچوبن. غالب بانک ها در این چارچوبند. البته خودم یکی از سایت های دوستان رو خیلی می پسندم. سایت بر بستر Ajax هست و خیلی کار با اون لذت بخشه! به صورت کلی در محدوده فعالیت می توان راجع به دیزاین سایت ها نظر داد.

-نظرتان در مورد سايت هاي زرد ايران چيست
حیف نظر است ک حروم سایت های زرد بکنیم خب!

-اگر امنيت كار نبوديد دوست داشتيد چه شغلي را انتخاب بكنيد .
من از بچگی ۲ شغل را دوس داشتم. وکالت و روانشناسی! در حال حاظر کتاب های روانشناسی مطالعه می کنم. اگر امنیت کار نبودم شاید یکی از این دو کار را داشتم. البته الآن به این نتیجه رسیدم مشاور یک فرد بودن و ایده پرداز بودن هم شغل خوبیست. اگر الآن امنیت را کنار بگذارم میروم سراغ مشاور بودن

-بهترين درامدي كه توانسته ايد در يك ماه به دست بياوريد چه قدر بوده و با چند ساعت در روز .
بهترین در آمدم از کار (نه تجارت)‌ حدود ۱۵ میلیون تومان بوده. در آن ماه هم پروژه داشتم هم حقوق ثابت را هم سخنرانی و آموزش! خب چند ساعت در روز نمیشه گفت. شاید در یک هفته روزی ۴ ساعت کار اما در یک هفته دیگر از همان ماه روزی ۱۲ تا ۱۸ ساعت کار!

-ايا همه مدارك امنيت را داريد . و مداراك ماكرو سافت و سيسكو را نيز گرفتيد .
خیر. بنده مدارک امنیت را تدریس می کنم اما هیچکدام از مدارک مربوطه را ندارم. به علت اینکه تا بحال نیاز نداشتم از صرف هزینه خودداری کردم. در حوزه فعالیت امنیت بیشتر مدارک مایکروسافت و سیسکو در وهله دوم قرار دارند. مدارکی نظیر CEH یا CHFI یا ... از اولویت بالاتری برخوردارند که مربوط به این شغل اند نه یک محصول خاص. (اون هارو هم تدریس میکنم اما ندارم )

-ايا به اين جمله اعتقاد داريد . نت معدن طلايي قرن 21 است .
نگاه کنید. قدیم هم ک معدن طلا بود یکی از راه های ثروت مند شدن بود. ب نظر من نت معدن طلا نیست. نت نقشه گنج هست. معدن طلا در مقابل پتانسیل بالای نت توهین حساب میشود!

- طرفدار كدام تيم هستيد . در ايران و خارج
طرفدار ب معنی واقعی کلمه هیچ تیمی! اما اگر صرفا قرار باشد بین دو تیم یکی را انتخاب کنم در ایران پرسپولیس و در خارج از کشور بارسلونا و چلسی.

- ايا نسبت به چيزي تعصب داريد يا نه
فکر نمیکنم. تعصب ذهن آدم را می بندد و فکر را تباه می کند!

- چه رنگي را دوست داريد و چرا اين رنگ را بيشتر از همه دوست داريد
رنگ قرمز و سبز (ملایم) و مشکی
قرمز بخاطر حرارت بخش بودنش. سبز بخاطر آرامش بخش بودنش (البته میگن رنگ سبز میکروب رو جذب نمی کنه ) و مشکی بخاطر کمالش. کمال رو در مشکی می بینم

- زده بوديد ماشين بي ام و مي خواهيد ايا فقط از اين ماشين خوشتان مي ايد يا نه ماشين ديگري نيز دوست داريد
خب پورشه هم خوب است. مرسدس هم خوب است. بی ام و هم خوب است. درحال حاظر یک ب ام و کروک و یا X6 را ترجیح میدهم. البته اگر پورشه پانامرا اگر باشد برای تصمیم گیری بین این ها باید فکر کنم

- ايا علاقه به نوشتن داريد اگر اره ايا چيزي تا الان چاپ كرده ايد يا در نت گذاشته ايد .
در نت ک مقاله داده ام. در حال نوشتن کتاب هم هستم. برای کنفرانس DefCon هم برنامه دارم یک مقاله بدهم. همه اینا مستلزم داشتن وقت هست. اگر وقت خالی داشته باشم سریعتر کتابم را چاپ خواهم کرد!

- به موسيقي علاقه داريد اگر اره از چه نوع موزيكي خوشتان مي ايد و بيشتر اهنگ هاي چه كسي را گوش مي كنيد
سبک مورد علاقه ام راک ومتال است. بند های مختلفی هستند. داخلی و خارجی. اسم بردن شاید درست نباشد
البته موسیقی بیکلام فیلم هارو هم خیلی دوس دارم. به عنوان مثال موسیقی فیلم آمیلی یا remember me و ...

- ديده ايد مي گويند كساني كه مي شينند پشت كامپيوتر چاق مي شوند . ايا شما نيز چاق شده ايد يا نه ورزش نيز مي كنيد
بله. علت چاقی عدم تحرک است. چاق ک نه! تپل شده ام! البته کمی هم ارثی هست. ورزش هم می کنم. چند ماهی بود ک نظم ورزش کردن به هم ریخته بود ک الآن خداروشکر بهتر شده

- در طول اين 23 سال كه عمر كرده ايد چه ورزش هاي را انجام داده ايد و ايا هنوز ورزشي را ادامه مي دهيد .
والیبال، پینگ پنگ، شنا، فوتبال (فوتسال)، بدمینتون، ورزش های رزمی، فیفا و PES
در بعضی هاشم برای تیم های شهرستان و استان انتخاب شدم

دوست داريد در امنيت به طور كلي به كجاي دنيا برسيد
به جاهای خوب. دوست دارم یکبار هم ک شده در DefCon آن هم در نسخه امریکایی اش مقاله بدهم و بروم و پرزنت کنم. دوس دارم محصولاتی ک برایش دورخیز کردیم را وارد بازار کنم و در تصمیم گیری های کلان امنیت رایانه ای نقش موثر تری داشته باشم. خسته شدم از بس نظر مارا سوال کردند ولی بدان عمل نکردند و چوبش را خوردند!

- نرم افزار هم توليد مي كنيد . اگر اره توليد نرم افزار در اين شرايط نت ايران ايا به صرفه است
منظورم همون قانون كپي رايت هست .
بله. شما باید تحلیل کنید بازار رو. مثلا برای ورود به بازار آنتی ویروس هرچقدر شما محصولتان خوب باشد باز هم مشتری نمی خرد! مشتری برای محصول کسپر یا آویرا ک سال هاست دارد فعالیت می کند و پیشتاز است سالانه ۴۰ هزار تومان نمی دهد! آن وقت بیاید برنامه شمارا استفاده کند!؟ خب پس بازار هدف رو منتقل می کنید به جاهای دیگر! مثلا سازمان ها و ادارات! اونها ک لایسنس رو می خرند و مجبورند مشابه داخلی باشه خارجی نخرند! خب تمام. بازار هدف جور شد.
واقعیت امر این است که همه بر اساس محصولشان پول می گیرند. شاید فکر کنید مایکروسافت ویندوزش کرک می شود ولی باز هم به آی پی های ایران آپدیت می دهد! خب شما کرک می کنید و پول مستقیم نمی دهید! خود مایکروسافت هر ساله بر اساس شکایتی ک می کند از سرمایه بلوکه شده ایران بر می دارد. خیلی از شرکت ها هستند که از این سرمایه بلوکه شده حق خسارت می گیرند!
تحلیل بازار و نیاز بازار مهمترین گام برای تولید محصول هست.

--------------------------------------
فعلا همين ها را جواب بدهيد تا بريم يخ بياوريم تا صندلي يك كمي خنك بشود .

جواب سوال های شمارو در داخل متن دادم. شاید بعضی دوستان بگند ک گفتن این همه اطلاعات از لحاظ امنیتی کار درستی نیست! بله حق با شماست! اما خب قرار هست داغ شویم بر روی این صندلی دیگر!