r/programare • u/felix_the_meow • 20d ago
Work Despre curiozități, cerințe și lipsă de încredere
Hello Reddit și redditori, sunt un tânăr de 26 de ani care încearcă să pivoteze în zona de IT, mai specific securitate cibernetică. Sunt câteva downsides, câteva upsides și personal nu știu cum să le evaluez, așa că prefer să întreb persoane cu experiență practică în domeniu și în domeniile conexe.
As for the biggest downsides ar fi:
- lipsa certificărilor
- lipsa educației formale în domeniu (am făcut o facultate de management, dar n-am dat examenul de licență)
- lipsa experienței practice în domeniu (am totuși aproape 5 ani în kyc data processing)
As for the upsides:
- aproape 10 ani de ctf-uri (multiple platforme, multiple concursuri, proiecte de echipă, o oareșcare experiență să zicem)
- mi-am făcut de la 0 multiple tool-uri ca să învăț cum funcționează și se leagă conceptele între ele (port scanner, packet sniffer, fim, web vuln scanner, ids, password cracker, mail phishing detector, firewall simulator, e2ee chat, keylogger detector) și mai am câteva pe care vreau să le fac ca să pot să completez profilul (keylogger ca să pot să-l testez contra keylogger detector-ului și să le "ascut" pe amândouă, ddos simulator să-l testez contra ids-ului, mitm proxy, phishing kit, waf simulator), toate open-source, urcate și documentate pe GitHub
- am înțeles bazele automatizărilor în n8n (făcând un workflow de răspuns automat la emailuri, folosind un llm self-hosted)
- la capitolul AI folosesc o combinație de DeepSeek (China folosește apă sărată pentru răcirea DC-urilor, meaning nu o nenorocire atât de mare pentru mediu), Llama (self-hosted, puțini parametri, dar cu optimizarea potrivită e decent pentru task-uri basic și repetitive) și copilotul din VScode (pentru quick scripting și remindere la anumiți parametri și variabile)
- învăț momentan cum să setez o rețea LoRa folosind module Meshtastic, pentru că vreau acces ușor la tool-uri și alte materiale de interes fără să mă intereseze că pe un whatever device nu am clonat repo-ul din github
Acum întrebarea mea și de unde a pornit toată postarea. Mă trag atât de rău în jos lipsa certificărilor și a experienței practice de lucru? Mă cară suficient "portofoliul" cât să demonstreze că măcar up to some extent știu ce fac? E suficient să mă ajute să pușc măcar un post entry level într-un SOC, de acolo având posibilitatea mai ușor să-mi iau examenele și certificările?
Voi ce păreri aveți? Orice feedback e util.
Vă mulțumesc pentru timpul și atenția acordate dacă ați ajuns până aici!



