Профессия инженер по информационной безопасности от Product Star

Как я училась на курсе "Инженер по информационной безопасности" от ProductStar
Всем привет! Решила написать о своем опыте на курсе ProductStar по информационной безопасности. Если вкратце: это был самый сложный и одновременно самый полезный год в моей жизни.
До курса я работала в бухгалтерии, офисные программы были пределом моих технических знаний. О кибербезопасности знала только из новостей про хакеров. Но платили мало, перспектив ноль, и я решилась на перемены.
Качество обучения
Эти обещанные "8-10 часов в неделю" — первое, над чем я сейчас смеюсь. У меня уходило все свободное время. Работа-дом-учеба-сон по кругу. Реально было тяжело.
Первые недели просто тонула в терминах. Linux, Python, SQL... Для меня это был другой язык. Помню, как плакала над первым заданием по настройке виртуальной машины — не понимала вообще ничего.
Но структура курса реально продуманная. Сначала базовые штуки — основы программирования, знакомство с системами. Потом уже конкретно безопасность, и в конце всякие сложные темы типа пентеста. Не швыряют сразу в глубокую воду, дают освоиться.
К третьему месяцу что-то щелкнуло в голове. Я стала понимать логику, разбираться в коде. Почувствовала, что могу это осилить.
Рейтинг школы
Выбрала ProductStar случайно — искала что-то с беспроцентной рассрочкой, чтобы не ввязываться в кредиты. Плюс привлекла гарантия трудоустройства.
У них есть ИИ-помощница Ева. Сначала думала, что это маркетинговая фигня, но она реально помогала, когда застревала с каким-нибудь кодом в два часа ночи.
Бесило, что платформа периодически лагала. Особенно обидно, когда пишешь код в их онлайн-редакторе, а все внезапно вылетает. После этого завела привычку копировать все в отдельный документ перед отправкой.
Цена
Заплатила 112 752 рубля одним платежом (со скидкой 10%). Честно, колотило, когда переводила деньги. Для меня это были колоссальные средства.
Первые месяцы просыпалась с мыслью: "А вдруг не получится? А вдруг выброшу деньги на ветер?" Особенно когда видела, сколько одногруппников отваливается на ранних этапах.
Но сейчас, когда уже работаю в ИБ с зарплатой больше вдвое, чем было до курса, понимаю — оно того стоило. Эти деньги окупились полностью.
Обратная связь
С обратной связью повезло не всегда. Некоторые наставники реально вникали в задания и помогали разобраться. С другими было ощущение, что они отвечают по шаблону.
Воркшопы — вот что было супер полезно. Раз в месяц можно было задать вопросы прямо экспертам. Помню, как на одном из них разбирали мою проблему с настройкой файрвола, показали все на экране, объяснили, что я делала не так. За 15 минут решили то, с чем я билась неделю.
Еще крутая штука — общий чат студентов. Там всегда можно было получить помощь от тех, кто уже прошел твой этап. Иногда быстрее, чем от официальной поддержки.
Преподаватели
Преподы в основном крутые, реально из индустрии. Особенно запомнилась Анна Морозова из Яндекса — она так объясняла про анализ угроз, что даже я поняла.
Сергей Полунин из "Газинформсервиса" делился жуткими историями про реальные взломы промышленных объектов. После таких лекций уже не думаешь, что кибербезопасность — это что-то абстрактное.
А вот некоторые лекции по криптографии навевали сон. Лектор говорил монотонно, будто читал телефонную книгу. Я эти темы изучала по дополнительным материалам.
Домашние задания
Домашки — это боль и кайф одновременно. Над некоторыми сидела до трех ночи, проклиная всё на свете.
Самая сложная — настройка и анализ системы обнаружения вторжений. Я три раза пыталась сделать, все ломалось, в итоге написала наставнику в отчаянии: "Я сдаюсь". Он дал подсказку, и оказалось, что я упустила одну маленькую строчку в конфиге!
Зато какой восторг, когда видишь результат своей работы! Особенно когда настроила скрипт автоматического мониторинга и он начал присылать уведомления о подозрительной активности. Я прыгала по комнате от счастья.
Дипломный проект - тестирование на проникновение - делала целый месяц по вечерам и выходным. Когда защищала, тряслись коленки. Но наставник сказал, что это один из лучших пентест-отчетов на потоке. Я чуть не расплакалась от гордости.
Теория
С теорией разное было. Некоторые разделы просто огонь:

Сетевая безопасность — наконец-то разобралась, как работают сети и протоколы
Социальная инженерия — теперь вижу фишинг за километр
Анализ уязвимостей — научилась смотреть на системы глазами злоумышленника

Но были и откровенно слабые модули. Например, облачная безопасность. Куча терминов, мало практики. Чувствовалось, что материал писали впопыхах.
Хорошо, что был AI-помощник и дополнительные материалы — я много гуглила и смотрела видео на YouTube, чтобы закрыть пробелы.
Практика
Вот это было самое крутое! Мы не просто читали теорию, а реально настраивали защиту, тестировали на уязвимости, писали скрипты.
Помню, как мы ставили honeypot (это такая ловушка для хакеров) и смотрели логи. Первая попытка взлома произошла через 40 минут после запуска! Это было жутковато — осознать, что интернет кишит ботами, которые постоянно сканируют сеть.
На работе предложила боссу провести аудит безопасности нашей сети (с его разрешения, конечно). Нашла 12 серьезных уязвимостей, часть исправила сама. После этого шеф стал смотреть на меня совсем по-другому.
Трудоустройство
Карьерный центр действительно работает, это не маркетинговая уловка. Со мной работала Наташа — помогла составить резюме, которое не выглядело жалко, несмотря на отсутствие опыта.
Мы провели несколько тренировочных собеседований. На первом я путалась в терминах и краснела. К четвертому уже чувствовала себя увереннее.
ProductStar реально рассылает резюме партнерам. Мне пришло два приглашения на интервью от компаний, куда я бы сама не рискнула отправить свое CV.
В итоге нашла работу за 3 месяца. Взяли младшим специалистом по ИБ в ИТ-компанию. Зарплата 90 тысяч — для меня это огромный скачок.
Многие говорят, что джуниоров сейчас не берут, но в кибербезопасности всё иначе. Спрос на специалистов огромный, даже начинающие нужны.
Итог
Этот год был адским. Я много раз хотела бросить, особенно когда не понимала материал или заваливала задания. Выходные перестали существовать. Муж периодически напоминал, как я выгляжу.
Но оно того стоило. Я полностью сменила профессию, вышла на новый уровень дохода и впервые за долгое время чувствую, что расту профессионально.
Курс не идеальный. Есть проблемы с платформой, некоторые материалы слабоваты, нагрузка иногда зашкаливает. Но если ты готов пахать и не сдаваться — результат будет.
Главное, что я поняла: в кибербезопасность реально можно войти с нуля. Да, потребуется много сил и времени. Но это возможно, даже если ты раньше максимум антивирус обновлял.