بیستمین صندلی داغ(شرکت کامپیوتری، امنیت اطلاعات و... ) باحضور یوسف عزیزی

[yu3f]

(01-06-2013 09:25 PM)amiryazdani138 نوشته شده توسط:  -در کل تقریبا چه مدت طول میکشه که یه شخص تازه می خواد از خوره ی شبکه و سیستم عامل شدن شروع کنه و اکسپلویت نویس بشه؟
بستگی به فرد داره. تو فاز اول اکسپلویت نویسی شما بعد از تسلط ب شبکه و سیستم عامل (سیستم عامل ک ضروری ضروری است!) باید این موارد رو حتما یاد بگیرید:

• آشنایی با زبان برنامه نویسی اسمبلی (حداقل درک و تحلیل کد)
• تسلط به زبان برنامه نویسی ++C یا پایتون (ترجیحا یکی از این دوتا)
  

موارد بعدی بعد از این ها قرار میگیره. این ۲ تا مورد حتما باید باشه! خب برای یادگیری همین ۲ مورد کسی داشتیم ک ۱ سال طول کشیده اسمبلی رو یاد بگیره یکی هم داشتیم ۱ ماه و نیمه جمع کرده. بسته ب توان و استعداد فرد داره. نمیشه صرفا گفت انقد روز.

-به عنوان شغل دوم و نیمه وقت نمیشه به این کار نگاه کرد؟اگه میشه چطوری؟
اتفاقا یکی از مرسوم ترین روش ها اینه اکسپلویت نویس ها، اکسپلویت هایی ک می نویسند رو در ساعت غیرکاری می نویسن و به صورت یک پکیج یا دونه ای می فروشند. یعنی شما کارمند جایی نیستی. هرموقع اکسپلویتی نوشتی ارتباط برقرار می کنی و اونا ارزیابی می کنن و بر اساس ی قیمت می فروشی!
به عنوان مثال قبلا هم گفتم اکسپلویت های گوگل کروم رو خود گوگل ۶۰ هزار دلار می خره! با دلار ۳ هزارتومنی میشه ۱۸۰ میلیون! خدا بده برکت (البته ب همین راحتی هم نیس ک ۴ تا کلیک کنید در بیادا، تخصص می خواد) البته در بازار سیاه این ارقام دوبرابره. مثلا اگر باگی رو گوگل می خره ۵ هزار دلار همون رو تو بازار سیاه میشه ب چند نفر تا ۲۰ هزار دلار هم فروخت. تو بازار قانونی بالاترین رقم همین ۶۰ هزار گوگل هست اما در بازار سیاه ارقام بالای ۲۰۰ هزار دلار هم داریم! در ایران هم بسته به نوع اکسپلویت و برنامه ای ک براش اکسپلویت نوشته شده این ارقام از ۲-۳ تومن شروع میشه میره تا...
در یک کلام میشه‌

زیر هر سوال پاسخ دادم

(01-07-2013 01:22 AM)mg4 نوشته شده توسط:  با سلام خدمت آقا یوسف عزیز
علیک سلام دوست عزیز (کاش نامتان را در پروفایل قید می کردید ک ما هم شمارا خطاب می کردیم )

راستش من هم چند تا سوال داشتم و هم یه راهنمایی از شما میخواستم!
من 21 سالمه و دیپلم برق دارم ولی بعد از گرفتن دیپلم بخاطر علاقه زیاد به کامپیوتر مشغول به کار در این زمینه شدم,الان تقریبا 2.5 بعنوان تکنسین کامپیوتر دارم کار میکنم ولی یه مدتیه دارم احساس یکنواختی و زدگی میکنم.(احساس میکنم زیاد مفید نیستم و چیزی به تخصصم اضافه نمیشه)
خودم به شبکه علاقه دارم ولی نمی دونم چقدر این علاقه میتونه کمکم کنه و میتونم از پسش بربیام یا نه!
من الان تو این شرکتی که هستم نقش آچار فرانسه رو دارم,باتری لپ تاپ رئیس شرکت هم من باید شارژ کنم(در این حد یعنی)
بعد موقع حقوق که میشه با روزی 10 11 ساعت کار ماهیانه 400 به ما میدن.
بخاطر همین میخوام این راه رو ادامه بدم و پیشرفت کنم.

اما سوالات:
1_شما کار کامپیوتر رو از اسمبلی و نصب ویندوز شروع کردین؟
فکر کنم منظورتون اسمبل کردن سخت افزاری هست. واقعیتش نه. من هیچوقت کار سخت افزاری نکردم و تقریبا تا سال گذشته هیچ چیزی از سخت افزار نمی دونستم! (یعنی فاجعه! ) امسال یکم در این زمینه دانش کسب کردم
همونطور ک قبلا هم گفتم من چون زمانی ک کامپیوتر رو خریدم ب مدت ۲ هفته هر روز گارانتی بودم ک ویندوز عوض کنم. بعد ۲ هفته طرف خسته شد و گفت بیا اینجا بشین یاد بگیر. بهم نصب ویندوز یاد داد یک نسخه هم رایت کرد بهم داد (فکر کنم ویندوز ۹۵ بود شایدم ۹۸) و از اون ب بعد خودم نصب می کردم برای خودم و کل فامیل و دوستان. البته نه به عنوان شغل!

2_آیا از جایگاهی الان هستید راضی هستید؟
واقعیتش رو بگم، نه! شاید دوستان بگن چقدر جاه طلب! اما واقعیت اینه ک دوس دارم در بعد کلان (امنیت ملی) هم بیشتر دخیل باشم. در حال حاظر نهایت کاری ک از من می خوان یک سری کار های فنی در سطح ملی هست و یک سری مشاوره. اما دوست دارم در تصمیم سازی دخیل باشم (چون خیلی دلم میسوزه!)
در همین شرکت هم واقعیتش اینه دوس دارم واحدم رو خیلی گسترش بدم در حدی ک یک ساختمون فقط برای واحد ما باشه.
البته شاید زمانی ک کار رسمی رو شروع کردم آمال من رسیدن ب جایگاه فعلی بود. اما از نظر من درست ترین کار اینه ک آدم هر چندوقت آمال و آرزو و اهدافشو به روز کنه و جایگاه های بالاتر رو بخواد (تو پست های قبلی هم اینو گفتم. مثال ماشین رو هم زدم‌ )

3_چقدر از اینی که الان هستید رو مدیون تحصیل و چقدرشو مدیون تجربه هستید؟
واقعیتش اینه ک هیچیش رو مدیون تحصیل نیستم. به جرات می تونم بگم تحصیل فقط ب کارم لطمه زده. باعث کندی سرعت پیشرفتم شده! من در دانشگاه کمک استاد هستم! در درس های تخصصی از استاد ایراد می گرفتم و استاد ب مشکل بر میخورد از من سوال می کرد! اما مدیون دانشگاه نیستم. حداکثر فایده ای ک تحصیلات برای من داشت اینه ک یکم در زمینه تولید نرم افزار و چرخه اون دیدگاه سیستماتیک تری پیدا کردم.
هرچی دارم مدیون تجربه هستم. من از ۳ راهنمایی کار می کردم. در ۳ دبیرستان امتحان های نهایی من فقط از صبح تا ۱۰-۱۱ ک امتحان بود درس می خوندم ! بقیه تایمم رو ب یادگیری و تمرین و ... کارم میگذروندم! بخاطر همینم یک درس ریاضی رو (فکر کنم حسابان بود) افتادم و تک ماده زدم!
براساس تجربه ای ک داشتم (قبلا تیم هک داشتم خودم!) اینجا ک استخدام شدم از تقریبا ۹۸٪ افراد حقوقم بیشتر بود بدون هیچ مدرک دانشگاهی و تخصصی و پایان خدمت! من ب عنوان ی دانشجو ۱۸ -۱۹ ساله پاره وقت در آمد بیشتری از بقیه داشتم ک بخاطر تخصصم بود ک از تجربه حاصل شده بود.

4_به نظرتون کار شبکه بخصوص امنیت,کاری خسته کننده و استرس زا نیست؟(به طور کلی عرض کردم)
اشتباه بزرگی ک در ایران جا افتاده امنیت رو امنیت شبکه می دونند. کار شبکه کاملا جداست. امنیت شبکه یکی از فیلد های امنیت اطلاعات و ارتباطات هست ک جزو درجه های خیلی پایین (و کار راحتتر) محسوب میشه. کار های پشتیبانی، اجرای شبکه و ... گاهی خیلی خسته کننده میشه. اما کار امنیت (بخصوص فیلد های اکسپلویت نویسی، تست نفوذ، فارنسیکس و ...) خیلی استرس زا و تنش زا هست. کل این کار ها بر اساس سعی و تلاش هست و جذابیت کار بخاطر challenge ای (معادل فارسی پیدا نکردم! ) بودن هست! چندین بار پروژه هایی داشتیم ک شرکت های دیگر نتوانسته بودند انجام دهند. حتی سازمان های دولتی و گروه های هکری. برای اعتبار کاریمان مجبوریم همیشه ب نتیجه برسیم. در اون پروژه ها خیلی استرس وجود دارد و تلاش زیاد می خواهد. اولین پروژه رسمی خودم رو ک تو این شرکت انجام دادم (مربوط ب یک بانک بود) برای اثبات خودم خیلی تلاش کردم و ب خودم فشار آوردم ک نتیجش این بود رفتم زیر سرم! (البته فقط همون یبار! جوان بودیم و خام!)
پس لپ مساله خسته کننده نیست اما تنش زا، استرس زا است که نیاز ب یک ذهن فعال و ایده پرداز دارد!

5_اگه خدا بخواد بعد از گذروندن دوره مقدماتی شبکه میخوام دوره های شبکه مایکروسافت رو بگذرونم,به نظرتون گزینه خوبیه؟شما چه پیشنهادی میکنید؟
تخصص در طراحی، پیاده سازی و پشتیبانی ۲ مورد خوب است. شبکه های مایکروسافتی و دیوایس های سیسکو. از لحاظ کلاس کاری و درآمدی من پیشنهادم تسلط بر سیسکو هست. برای درآمد بیشتر باید تخصص داشته باشید. دونستن یک چیز به صورت ۱۰۰٪ از لحاظ در آمدی بهتر از دونستن ۱۰۰ چیز ۲۰٪ عه!
به دوره ها هم اکتفا نکنید. مقالات روز رو بخونید و اصطلاحا بابای گوگل را بیاورید جلوی چشمش! این راه پیشرفت است!


6_روزانه چند ساعت وقت خالی برای خودتون دارید؟
ساعت کاری من از ۸ تا ۴ و نیم هست گاهی زمان از دستم در می رود وقتی ب خودم می آیم ساعت ۸ شب است! اما از ساعت ۵ به بعد وقت خالی خودم هست.۲ روز در هفته هم ک تعطیل می باشیم (مغزی نه ها!‌ شرکتی )

7_اوقات فراغت خودتون رو چگونه میگذرونید؟
کار های مختلفی می کنم. از اونجایی که شرکت بسته بندی و مشاوره امون نوپا هست گاهی کار های اونو میرسم. گاهی بازی های رایانه ای می کنم. گاهی به سیستم ها و نرم افزار ها نفوذ می کنم (از جهت وقت گذرانی و کسب تجربه و یادآوری و... و گاهی هم فروش باگ هایی ک پیدا می کنم). به کلاس زبان میروم و بعضی موقع ها هم باشگاه. یک روز در هفته هم ک از طرف شرکت فوتسال داریم آخر هفته ها هم گاهی شمال. فیلم دیدن هم از علاقه مندی های معتادوار من است (مخصوصا شب های ۵ شنبه و جمعه! از ۸-۹ شب شروع می شود تا ۴-۵ صبح یکسره فیلم و سریال می بینم) تلویزیون البته اصلا نمیبینم. تو این رنج کار ها

8_مجرد هستید یا متاهل؟
با این اوضاع اقتصادی کسی می تونه متاهل بشه؟

9(مهم)_و در آخر میخوام با توجه به توضیحاتی که در بالا دادم منو راهنمایی کنید و اینکه به نظرتون اگه بخوام مستقل کار کنم موقعیت بهتری بدست نمیارم؟(مثلا آگهی بدم تعمیر و عیب یابی کامپیوتر و لپ تاپ درب منزل یا محل کار شما بنظرتون استقبال میشه؟)
برای کار های پشتیبانی بدترین راه استخدام شدن هست. دوستی دارم ک از راه پشتیبانی شبکه چند سازمان ماهانه معادل درآمد من را دارد! فروشگاه رایانه اش در فاطمی بماند!
کاری ک میکرد پیمانکار می شد. همانطور ک قطعا می دونید ۹۰٪ مشکلات رو میشه از راه دور انجام داد. ی دونه وایمکس میگیرید. تیم ویور رو یبار نصب می کنید و ۹۰٪ مشکلات رو از هرجای ایران باشید حل می کنید.
چرا مطمئنا بدست می آرید. اما باید ریسک کنید. نترسید. من هفته گذشته با همه شرایط خوبی ک اینجا داشتم استعفا دادم! بز درونتون رو باید بکشید (مطلب بز درون در داخل انجمن هست!) و اهل ریسک باشید. آدم هایی ک بز درون کشتند (و کباب کردن خوردند نوش جونشون ) و اهل ریسک هستند (ریسک منطقی براساس حقایق) همیشه برنده اند!
اون مورد رو اینطور بگید فکر می کنم بهتر باشه:
تعمیر و عیب یابی کامپیوتر و لپ تاپ از راه دور (از طریق اینترنت و تلفن) و حضوری (درب منزل یا محل کار شما)
بعد توش نصب ویندوز، برنامه های کاربردی (مثل آفیس و آنتی ویروس و ...) ، نصب برنامه های تخصصی (اتوکد و ...) اینا هم تو آگهی بزنی.
در امور پشتیبانی و امداد نباید یکجا استخدام باشی! باید چندین جا را داشته باشی و مدیریت کنی و تاجایی کی می توانی از راه دور کار کنی! والسلام!

ببخشید اگه زیاد شد
بینهایت سپاس گزارم

زیر هر سوال پاسخ دادم. اگر مورد دیگری بود بفرمایید در خدمتم.