От голозадого научного сотрудника до 100К за 1 год: 101

[химик]

Дреамер у тебя с логикой сильные не лады
а) Я утверждаю что во первых <security> надо иметь <on-site> по причинам которые ты понять можешь по причине полного не знания предмета спора и причина тому тот факт что в <network serurity> не работаешь более того у меня сильные сомнения в том что ты даже с таким предметом как <network integration/administration> знаком.
б) Твой аргумент а "что если" посaдить индуса в Балангалоре на 50к и дешевле не выдерживает никакой критики - во первых индусы так коряво говорят по английски что тут их просто понять не сможет, во вторых даже если платить 50К индусу в Бангалоре и 70К мартышке в штатах которaя будет выполнять инструкции (с твоих слов устные по телефоны ибо електронная почта етоgo слишком медленно) ето все равно в сумме обойдется дороже чем держать нормального спеца здесь - не говоря уже о том что если iндус что либо по пи..де пустит какой с него спрос?
в) При чем здесь <customer support ATT>?
г) Друг мои количество серверов и пользователей показатель уровня ответсвенности который висит на мне - быть <security engineer/enterprise administrator> для 400+ серваков/30000+ юзеров и админоm на какой нибудь карликовой комании в 5 серваков и 100-200 пользователей это 2 очень большие разницы - если ты етого не знаешь или не понимаешь то ето однозначно показатель что ты даже в ИТ то не работаешь а так просто умничаешь по предмету который ты не знаешь

И последнее по очереди но не по смыслу... Дреамер так где ты работаеш то? Я вот не стыжусь мои карты на столе кто я, где я, чем занимаюсь - а ты так стыдливо за превдонимом в риторике со мной упражняешся?

Как горорится искренне ваш
Леонид Суворов
<MCSE 2003 Messaging/Security, MCITP: DBA>

[TheDreamer]

Конечно, Вы - единственный в мире, кто может понять предмет спора. Остальным это просто не дано от природы. Они от рождения глупые.

Вероятно, Вам известно, что у некоторых контор бывает такая штука под названием policy. Большинство серьёзных компаний запрещает сотрудникам выступать в средствах массовой информации (куда включаются форумы и веб-сайты), а так же публиковать внутренние сведения.

Конечно, будет совсем нечестно, если не скажу, чем занимаюсь (хотя бы поверхностно). Нет, не специалист по безопасности и не программист. Скорее разработчик железа. Наша, контора разрабатывают микросхемы, на основе которой другие компании создают продукты. Другие - это типа Cisco, IBM, Hewlett-Packard и Sun Microsystems. В особенности Cisco и HP. Конечно, это не делает нас какими-то особыми - есть десятки похожих конкурентов.

По факту, даже очень против против индуса из Бангалора (меня тоже можно аутсорсить), но не думаю, что всё так просто и плоско. В США как бы забывают, что должны быть лучше конкурентов. Без этого нет смысла нанимать именно их.

Если взглянуть на финансовые показатели, то последний год максимум развития был вовсе не в США, а в Латинской Америке и Азии. Европа тоже была ничего, хотя не так хорошо. С забавным фактом, что российские компании показали далеко не самые плохие результаты.

[химик]

В мире <INFOSEC> я пока что <rookie> но все же не делетант - поетому по возможности стараюсь качать права только в тех областях в которых у меня есть хотя бы обшие знания предмета ... чего и вам желаю

[TheDreamer]

Если при проектировании железа мы допустим фатальные ошибки, позволяющие злоумышленнику взять под контроль роутер или сервер, то без знания о данных уязвимостях CISSP сертификат не особо поможет.

Information Security - это не обособленный мир, а только вспомогательный раздел Information Technology. Защита информации нужна на всех уровнях от железа до пользовательского интерфейса.

[химик]

Если при проектировании железа мы допустим фатальные ошибки, позволяющие злоумышленнику взять под контроль роутер или сервер, то без знания о данных уязвимостях <CISSP> сертификат не особо поможет.

Информатион Сецуриты - это не обособленный мир, а только вспомогательный раздел Информатион Течнологы. Защита информации нужна на всех уровнях от железа до пользовательского интерфейса.

Дреамер железо закрыть как правило самая простая задача ... <application layer> открывает поистине неичслимые пути.
А что касается <routers> особенно <CISCO> так любой школьник который пользуется интернетом знает как их раскурочить ... и все благодая <CISCO IOS>. <Information security> басируется 2 китах < per se > - а) зашита твоего нетвока от <disruption type attacks> <UDP bomb, Ping of Death, DDOS - just a small list> и зашита конфедициальных данных компании от всевозможных попыток их спереть (в самом мягком варианты ето будет <company mail list>.. Так вот большие деньги платют именно за второе

[TheDreamer]

Дреамер железо закрыть как правило самая простая задача ... <application layer> открывает поистине неичслимые пути.

Боюсь, что это зависит от конкретного случая. Так маленькая идиотская недоделка может разрушить старания многих специалистов. Вспоминаю ошибку, которую однажды учудили. Забыли закрыть загрузку прошивки в сетевую карту. Забытый backdoor, использовавшися для отладки. Казалось бы ерунда.

В результате туда можно было загрузить нечто читающее и модифицирующее физическую память компьютера. Раскодируете что-нибудь на application layer в память, а у Вас это прочтут и тут же отошлют по сети. Причём Bus Master DMA на защиту памяти наплевать, а доступ полностью прозрачен для центрального процессора. Увидите, только если фильтруете ethernet пакеты в локальной сети. Правда, пакет увидите, но не узнаете, кто послал (MAC адрес можно поставить любой).

С IOS они, конечно, начудили, но это должна быть несвежая версия и всё-таки не любой школьник.

Нет, я не против, что CISSP штука правильная, но жизнь намного сложнее любого сертификата.

[acercomp71]

Мое мнение такое:
Рвать задницу за меньше чем $150К- смысла нет.
Лучше экономить на рашодах( и налогах), но береч свое сдоровье..

150К, ти наверное, болен? зарплату в 150К получаиут еденитси, как правило, лиуди по настоиашему с високои спетсиализатсиеи в своеи сфере, а не срание программисти, которих как собак нерезаних, простите..

[acercomp71]

Я не верю Химику - для человека с Пх.Д. в естественной области у него слишком много нелогичностей в изложении ситуации и оценке событий. Химик красуется, ретушируя картину своей действительности.
Я пытаюсь показать обратную сторону, а реальность где-то посередине.

Химик пишет только о зарплате, я не слышал ничего о любимой работе, захватывающей области ИТ-технологий, - одни цифры и цифры. Впечатление, что он отождествляет успех в жизни и карьере с этой цифрой.

Но ведь это далеко не так! Деньги всего лишь инструмент для достижения того, что хочется. При правильном применении они могут помочь, но они же могут всё поломать в неумелых руках. Учитывая, что Химик уже перечеркнул более десятка своих лет, я не уверен, что большая зарплата действительно поможет ему добиться счастья.

Тселикоm и полностиу согласен с Таксистом, дениги есть гавно, главное лиубить работу.

[Манюня]

150К, ти наверное, болен? зарплату в 150К получаиут еденитси, как правило, лиуди по настоиашему с високои спетсиализатсиеи в своеи сфере, а не срание программисти, которих как собак нерезаних, простите..

програмисты - может быть, не знаю, а вот в других профессиях - совсем не единицы, у нас в фирме стартовая зарплата сейчас больше 150К, а что уж говорить не о стартовой

[acercomp71]

програмисты - может быть, не знаю, а вот в других профессиях - совсем не единицы, у нас в фирме стартовая зарплата сейчас больше 150К, а что уж говорить не о стартовой

Иа не знаиу чем ви там занимаетесь в вашеи фирме, голубушка, зарплата в 150 тисиач долларов в год считаетса очень високои зарплатои в етои стране, и если вам удача улибнулась то как говоритса флаг в жопу. Речь однако не о денигах идет а о том что те кто прожили в Америке лет 10-15 минимум, понимаиут что в денигах со временем териаетса смисл.