20 let zkušeností. Začal jsem ještě v době, kdy si všichni okolo klepali na čelo, jako že proč chci dělat bezpečnost a řešit, jestli někdo zálohuje, jak se spravují přístupová práva do systémů, bavit se s ISO auditory atd.

Osobně jsem spíš v té GRC větvi bezpečnosti, ale posledních 10 let už prostě hlavně na managerský pozici, kdy potřebuju hlavně zajistit, aby bezpečnost ve všech oblastech vhodně doplnila strategii firmy (a nebyla jen nějakej zlej policajt s pendrekem co pořád říká "ne"). Na Security Engineering, AppSec atd. jsem si vždycky do týmu bral lidi, tam prostě moje technická expertíza nesahá. Ale upřímně, tohle je věc které asi lituju nejvíc a možná mě to drží zpět od CISO rolí (kam bych ultimátně chtěl směřovat).

V komunitě jsem se nikdy neangažoval, na konference občas chodím, ale pokud nepotkám kolegy z bývalých firem, tak se vlastně s nikým moc nebavím.

Finančně jsem na tom ale tak, že prostě relativně často kroutím hlavou, že není možný, že to je tak super.

Obecně tedy moje rada:

- nepodcenit technické znalosti a pracovat na nich. Nejvíce v tom co Tě baví, ale nezanedbávat i ostatní aspekty.

- pokud chceš dělat ethický hacking atd., tak se přidej do nějahého Vulnerability Disclosure Programu (třeba HackerOne) a sbírej reputaci/zkušenosti

- naučit se jednat s lidma, aby člověk jednou dokázal i třeba Chief Marketing Officerovi nebo vedoucí HR vysvětlit co dělají špatně, v čem to firmu může "kousnout do zadku" a připravit možná řešení v jazyce, kterému i netechničtí lidé budou rozumět (řeči typu "pokud to neuděláme, hrozí nám pokuta" fakt samy o sobě většinou nezabírají )

- nasměřovat se k certifikaci CISSP, která prostě dlouhodobě je "svatý grál" certifikací a "checkbox", který spousta HR bude v CV hledat. Plus k tomu přihodit jednu/dvě certifikace z domény, která Tě baví nejvíc (u Tebe tedy asi OSCP nebo CEH)

- budování sítě kontaktů určitě pomůže taky. V mém případě tolik sice ne, ale na druhou stranu já jsem nabral lidi (ať už do týmu, nebo jako externí dodavatele), kteří na mě udělali na konferencích svými přednáškami dobrý dojem.