מה עדיף - הסמכה או תיק פרויקטים אמיתי בסייבר¶
זו אחת השאלות שהכי הרבה אנשים מתלבטים בה כשהם בונים קריירה בסייבר. יש כאלה שישכנעו אתכם שבלי הסמכה מסוימת אין לכם סיכוי בראיון, ויש כאלה שיגידו שהסמכות זה בזבוז כסף ורק פרויקטים אמיתיים קובעים. שני הצדדים מגזימים. בואו נדבר על זה בכנות.
מה זה בכלל "תיק פרויקטים" בסייבר¶
בניגוד לעולם התכנות שבו ברור מה זה תיק עבודות - GitHub עם קוד אמיתי - בסייבר זה קצת פחות מובן מאליו, אבל בהחלט קיים. תיק פרויקטים יכול לכלול כתיבות (writeups) של אתגרי CTF שפתרתם, פרויקטים אישיים כמו בניית מעבדת תרגול ביתית, תרומה לכלים בקוד פתוח בתחום האבטחה, או אפילו בלוג טכני שמתעד מחקר עצמאי שעשיתם על חולשה או טכניקת תקיפה מסוימת.
הדבר החשוב הוא שהכל ניתן להראות ולהוכיח, לא רק לתאר במילים.
מה יתרון ההסמכה¶
היתרון המרכזי של הסמכה הוא שהיא נותנת חותמת חיצונית ואובייקטיבית, במיוחד להסמכות מעשיות כמו OSCP שבאמת בודקות יכולת תקיפה בזמן אמת ותחת לחץ. מעסיק שרואה הסמכה כזאת יודע שגורם שלישי בלתי תלוי אימת יכולת מסוימת, וזה חוסך לו חלק מהעבודה של להעריך את זה בעצמו בראיון.
בנוסף, בהקשרים מסוימים - מכרזים ממשלתיים, ארגונים גדולים עם דרישות רגולטוריות, או תפקידים עם דרישות סף פורמליות - הסמכה היא לא רק יתרון, היא ממש תנאי כניסה שאי אפשר לעקוף.
מה יתרון תיק הפרויקטים¶
היתרון הגדול של תיק פרויקטים הוא שהוא מוכיח לא רק שידעתם לענות על שאלות מבחן, אלא שאתם באמת יודעים לחקור, לפתור בעיות בעצמכם, ולהתמיד גם כשאין מישהו שמכתיב לכם בדיוק מה לעשות. זו בדיוק היכולת שהכי קשה להעמיד פנים שיש לכם בראיון טכני.
מראיינים טובים בהייטק הישראלי בדרך כלל יבקשו לשמוע איך פתרתם בעיה אמיתית, לא רק לצטט הגדרה מספר. מועמד שמראה writeup מפורט של אתגר CTF מורכב, או מספר על מחקר עצמאי שעשה, לרוב משאיר רושם חזק יותר ממועמד שרק מציג תעודות בלי יכולת להסביר לעומק את מה שמאחוריהן.
אז מה עדיף בפועל¶
האמת היא שהשילוב הוא הכי חזק, אבל הסדר חשוב. קודם תבנו תיק פרויקטים אמיתי - זה בונה את היכולת עצמה, לא רק את המראה החיצוני שלה, ובנוסף זה חינמי ברובו. רק אחר כך, אם יש לכם סיבה ברורה, תוסיפו הסמכה שמתאימה לשלב ולכיוון שלכם, וגם אז - היא תהיה הרבה יותר קלה כי הידע כבר קיים אצלכם מהפרויקטים שעשיתם.
מי שרוצה להתחיל לבנות את הבסיס המעשי הזה בכיוון תקיפתי, קורס בודק חדירות שלנו נותן בדיוק את זה - תרגול אמיתי שאפשר להראות ולדבר עליו בראיון, חינם ובעברית.
לסיכום¶
הסמכה ותיק פרויקטים לא מתחרים זה בזה, הם משרתים מטרות שונות. תיק פרויקטים בונה ומוכיח יכולת אמיתית, הסמכה נותנת חותמת רשמית שלפעמים ממש נדרשת. תתחילו בבניית היכולת עצמה, ורק אחר כך תשקלו אם הסמכה מסוימת תוסיף לכם ערך אמיתי.
רוצים לשמוע איך אחרים בנו תיק פרויקטים משכנע? בואו לדבר איתנו בדיסקורד.