Γιατί είναι σύντομο

Αυτό το μάθημα δεν σου διδάσκει δεξιότητα. Κλείνει το M0 απαντώντας σε ένα ερώτημα που
θα σε απασχολεί έτσι κι αλλιώς: «εντάξει, και πώς γίνεται αυτό δουλειά;»

Είναι σύντομο επειδή η ειλικρινής απάντηση είναι σύντομη. Ό,τι το κάνει μακρύ είναι συνήθως
κατάλογοι πιστοποιήσεων και εργαλείων, που παλιώνουν και δεν απαντούν στο ερώτημα.

Μαθησιακοί στόχοι

• Περιγράφει ρεαλιστικές διαδρομές εισόδου, όχι μόνο την ιδανική
• Εξηγεί τι κάνει πράγματι μια πιστοποίηση και τι δεν κάνει
• Ονομάζει τι αποδεικνύει ικανότητα σε κάποιον που δεν τον γνωρίζει
• Αναγνωρίζει την ενέργεια που τερματίζει αυτή την καριέρα πριν καν ξεκινήσει

Αυτή είναι η πρόταση που λείπει από τους περισσότερους οδηγούς.

Οι θέσεις εισαγωγικού επιπέδου αποκλειστικά σε penetration testing είναι λίγες, και οι
υποψήφιοι πολλοί. Οι περισσότεροι επαγγελματίες που κάνουν σήμερα αυτή τη δουλειά δεν
ξεκίνησαν από εκεί.

Τυπικές διαδρομές:

Καμία δεν είναι παρηγοριά ή δεύτερη επιλογή. Είναι η κανονική διαδρομή. Ένας pentester που
έχει διαχειριστεί υποδομή ξέρει γιατί υπάρχει η κακή ρύθμιση που μόλις βρήκε — και αυτό
αλλάζει την ποιότητα της σύστασής του.

Η δουλειά έχει και μια σημαντική διάκριση: υπάρχει εσωτερική (μέσα σε οργανισμό, βαθιά
γνώση ενός περιβάλλοντος) και συμβουλευτική (πολλοί πελάτες, ρυθμοί προθεσμιών, γράψιμο
αναφορών συνέχεια). Απαιτούν διαφορετική ιδιοσυγκρασία.

Μια πιστοποίηση δεν σε κάνει ικανό. Κάνει δύο πράγματα:

1. Περνά ένα αυτοματοποιημένο φίλτρο πρόσληψης
2. Σου επιβάλλει δομημένη ύλη, που είναι χρήσιμο αν δεν έχεις αυτοπειθαρχία

Και τα δύο έχουν αξία. Κανένα δεν είναι ικανότητα.

Τρεις κανόνες που ισχύουν ανεξάρτητα από ονόματα:

Πρακτική εξέταση > εξέταση πολλαπλής επιλογής. Μια πιστοποίηση όπου κάνεις κάτι υπό
χρόνο λέει περισσότερα από μία όπου αναγνωρίζεις σωστές απαντήσεις.

Διάβασε τις προϋποθέσεις πριν στοχεύσεις. Ορισμένες κορυφαίες πιστοποιήσεις απαιτούν
χρόνια τεκμηριωμένης επαγγελματικής εμπειρίας για να χορηγηθούν. Το να τις προτείνει κανείς
σε αρχάριο είναι λάθος συμβουλή: θα περάσεις την εξέταση και δεν θα πάρεις τον τίτλο.

Κόστος και χρόνος είναι πραγματικά. Οι σοβαρές πιστοποιήσεις κοστίζουν σημαντικά ποσά και
απαιτούν μήνες. Πριν δεσμεύσεις χρήματα, ρώτησε τι θα άλλαζε αν την είχες.

⧗ ΑΠΑΙΤΕΙ ΕΠΑΛΗΘΕΥΣΗ — τα ονόματα, το κόστος και οι προϋποθέσεις των τρεχουσών πιστοποιήσεων
αλλάζουν· τεκμηριώνονται με ημερομηνία και ετήσια αναθεώρηση, αλλιώς παλιώνουν εδώ.

Σε άνθρωπο που δεν σε γνωρίζει, δείχνεις δουλειά.

Το ισχυρότερο πράγμα που μπορείς να παρουσιάσεις δεν είναι κατάλογος εργαλείων. Είναι μια
καθαρά γραμμένη αναφορά ευρήματος που κάποιος μπορεί να αναπαραγάγει από τα βήματά σου.

Αυτό ακριβώς παράγει η Ακαδημία:

• Το RoE του L03 — δείχνει ότι σκέφτεσαι το εύρος πριν την τεχνική
• Η απόδειξη απομόνωσης του L06 — δείχνει ότι εργάζεσαι με ασφάλεια
• Ο φάκελος τεκμηρίων του L24 — δείχνει ότι μπορείς να τεκμηριώσεις

Δεν είναι σχολικές εργασίες. Είναι τα πρώτα κομμάτια του χαρτοφυλακίου σου, και είναι
ασυνήθιστα — οι περισσότεροι υποψήφιοι έχουν λύσει ασκήσεις αλλά δεν έχουν τίποτα γραπτό
να δείξουν.

Επίσης μετρούν: γραπτές αναλύσεις δικών σου λύσεων, συνεισφορά σε ανοιχτό λογισμικό, και το να
μπορείς να εξηγήσεις γιατί δοκίμασες κάτι — όχι μόνο ότι πέτυχε.

Κάποια στιγμή θα βρεις κάτι σε σύστημα που δεν σου ανήκει. Ή θα σκεφτείς να «δείξεις» σε έναν
εργοδότη ότι είναι ευάλωτος, για να αποδείξεις την αξία σου.

Μην.

Αυτή είναι, με απόσταση, η πιο συνηθισμένη αυτοκαταστροφική κίνηση αρχαρίου. Η λογική
—«βοηθάω», «καλή πρόθεση είχα», «δεν πείραξα τίποτα»— είναι ακριβώς αυτή που καταρρίπτει το
L02 §1.

Ο κλάδος είναι μικρός. Η φήμη ταξιδεύει, και είναι το βασικό σου κεφάλαιο· η νομική έκθεση
είναι το άλλο ζήτημα (L02 §5).

Αυτό δεν σημαίνει να μην εξασκείσαι. Σημαίνει να εξασκείσαι εκεί που έχεις άδεια:

• Στο δικό σου εργαστήριο (L06)
• Σε πλατφόρμες εξάσκησης που υπάρχουν ακριβώς γι’ αυτό — είναι νόμιμες επειδή σου δίνουν
  ρητή άδεια, όχι επειδή είναι «για εκπαίδευση»
• Σε προγράμματα ευπαθειών με δημοσιευμένους όρους, αφού τους διαβάσεις

Η διάκριση είναι ίδια με ολόκληρο το L02: η άδεια, όχι η πρόθεση.

Μία σελίδα, τρία σημεία:

1. Από πού ξεκινάς. Τι ξέρεις ήδη — από σπουδές, δουλειά ή χόμπι — και ποια από τις
   διαδρομές της §1 είναι πραγματικά κοντύτερα σε σένα.
2. Το πρώτο κενό. Ένα πράγμα που δεν ξέρεις και σε εμποδίζει τώρα. Ένα, όχι πέντε.
3. Το πρώτο τεκμήριο. Ποιο από τα παραδοτέα της §3 θα παραγάγεις πρώτο, και πότε.

Δεν βαθμολογείται φιλοδοξία. Βαθμολογείται αν το σχέδιο είναι εκτελέσιμο από εσένα, από
αυτή τη θέση — και αν το (2) είναι ένα πράγμα και όχι λίστα ευχών.

Αντικαθιστά οδηγό καριέρας του 2024. Διορθώσεις πλαισίωσης:

Ο παλιός οδηγός χρειάζεται ανακατεύθυνση, όχι διαγραφή. Εκκρεμεί.

Δεν συνεισφέρει βαθμολογούμενα ερωτήματα στο FA-PILOT-1 και δεν παράγει τεκμήριο
αποφοίτησης. Είναι προαιρετικό συμπλήρωμα του M0.

Το μόνο σημείο του που είναι υποχρεωτικό βρίσκεται ήδη στο L02: η άδεια, όχι η πρόθεση.