Jak zostać specjalistą ds. cyberbezpieczeństwa? Od czego zacząć — plan nauki od podstaw w 8 krokach

PawełInstruktor Cyberium Opublikowano 24 września 2026 17 min czytania Poziom: Początkujący

Kim jest specjalista ds. cyberbezpieczeństwa i co robi?

„Specjalista ds. cyberbezpieczeństwa” (albo „ekspert ds. cyberbezpieczeństwa”) to szeroka nazwa. W praktyce kryje się pod nią kilka różnych zawodów. Unijna agencja ENISA porządkuje te zawody w europejskich ramach kompetencji ECSF (European Cybersecurity Skills Framework), które opisują 12 profili ról — od szefa bezpieczeństwa (CISO), przez osobę reagującą na incydenty, audytora i architekta, po pentestera i specjalistę informatyki śledczej. W raporcie z czerwca 2025 ENISA przypisała te profile do obowiązków wynikających z dyrektywy NIS2, a same ramy ECSF są właśnie aktualizowane — konsultacje publiczne zaplanowano na koniec 2026 roku.

Na start najczęściej rozważa się cztery kierunki (SOC to zespół monitorujący bezpieczeństwo, CSIRT — zespół reagowania na incydenty, GRC — zarządzanie, ryzyko i zgodność z przepisami):

Wspólny mianownik: każda z tych ról wymaga zrozumienia, jak działają systemy i sieci oraz jak się je atakuje. Dlatego pierwsze kroki nauki są w dużej mierze wspólne, a różnice pojawiają się później.

Czy potrzebujesz doświadczenia w IT?

Żeby zacząć drogę do roli specjalisty ds. cyberbezpieczeństwa, nie musisz mieć doświadczenia ani studiów — ale musisz nadrobić podstawy, których nie da się przeskoczyć. Bez rozumienia sieci i systemu operacyjnego wyniki narzędzi bezpieczeństwa są tylko kolorowym tekstem w terminalu.

Jeśli pracujesz już w IT (administrator, programista, wsparcie techniczne), masz przewagę: sieci, systemy albo kod znasz z praktyki. Szybciej przejdziesz przez kroki 1–3 i możesz skupić się na technikach ataku i obrony.

Jeśli zaczynasz spoza IT, zaplanuj więcej czasu na fundamenty: terminal Linuksa, adresację IP, porty i protokoły. To normalne, że ten etap trwa dłużej — od niego zależy cała reszta.

Studia pomagają, ale nie są warunkiem wejścia — w części ogłoszeń w ogóle nie ma wymagań co do wykształcenia, choć niektórzy pracodawcy ich wymagają. W Polsce istnieje też formalna ścieżka poza studiami: wolnorynkowa kwalifikacja cząstkowa w Zintegrowanym Systemie Kwalifikacji „Zarządzanie cyberbezpieczeństwem – specjalista” (4. poziom Polskiej Ramy Kwalifikacji). Jej profil to głównie wiedza o bezpieczeństwie informacji, regulacjach, ryzyku i obsłudze incydentów — rejestr wskazuje zastosowanie m.in. w zespołach CSIRT i SOC. Walidacja to test teoretyczny lub analiza dowodów — nie sprawdza umiejętności praktycznych. Angielski jest za to potrzebny prawie zawsze: dokumentacja, narzędzia i większość materiałów są po angielsku, a w ogłoszeniach to jedno z najczęstszych wymagań. Przyda się też umiejętność jasnego pisania — specjalista ds. cyberbezpieczeństwa często tłumaczy techniczne problemy osobom spoza IT.

Co mówią polskie ogłoszenia dla juniorów? Tytuły i wymagania

Przejrzeliśmy próbę 5 aktualnych ofert z poziomem „junior” w kategorii bezpieczeństwa na justjoin.it (24 września 2026). Tytuły stanowisk wyglądały tak:

• Młodszy specjalista ds. bezpieczeństwa IT (SOC L1 — pierwsza linia), SOC Analyst (L1), Młodszy analityk w obszarze usług SOC,
• Młodszy specjalista w zespole reagowania na incydenty (CSIRT),
• rzadziej Młodszy etyczny haker / pentester.

W tej próbie 4 z 5 ofert dotyczyły SOC lub zespołu reagowania na incydenty, w większości w pracy zmianowej, a jedna — pentestu. To mała próba, więc traktuj ją jako sygnał, nie statystykę. W 2 z 5 ofert były wymagania formalne: w jednej studia (lub 4.–5. rok), w drugiej wykształcenie średnie i rok doświadczenia zawodowego. Wymagania, które powtarzały się w tej próbie: sieci (TCP/IP, DNS, HTTP), Linux i Windows oraz angielski; w ogłoszeniu na juniora pentestera jako doświadczenie wprost wymieniono CTF-y, laboratoria i bug bounty. Część ogłoszeń podaje też widełki wynagrodzeń — warto porównywać je na portalach z ofertami.

Niezależnie od punktu startu najlepiej sprawdza się nauka połączona z praktyką od pierwszego tygodnia. Jeśli szukasz uporządkowanej ścieżki, zobacz nasz kurs cyberbezpieczeństwa dla początkujących.

Od czego zacząć? Plan nauki cyberbezpieczeństwa w 8 krokach

To odpowiedź na pytanie, jak zostać specjalistą ds. cyberbezpieczeństwa krok po kroku. Poniższy plan prowadzi ścieżką ofensywną — od podstaw do samodzielnego testu penetracyjnego. Kroki 1–3 (środowisko, Linux, sieci i podstawy bezpieczeństwa) przydadzą się w każdej roli. Jeśli celujesz w SOC, zobacz też ścieżkę dla obrony pod planem. Ofensywna część planu i tak się przyda: analityk, który sam przeprowadził atak w laboratorium, szybciej rozpozna jego ślady w logach.

Jeśli dopiero zaczynasz, kroki 1–3 i pierwszy miesiąc nauki rozpisaliśmy dzień po dniu w artykule podstawy cyberbezpieczeństwa: jak zacząć naukę w 30 dni.

Krok 1. Bezpieczne środowisko i pierwsze laboratorium

Cel: mieć miejsce, w którym możesz legalnie ćwiczyć, i rozwiązać pierwsze zadanie — od tego zaczyna się praktyczna nauka cyberbezpieczeństwa.

Najczęściej to maszyna wirtualna z Kali Linux — dystrybucją opartą na Debianie, przygotowaną do testów penetracyjnych i audytów bezpieczeństwa — albo gotowe laboratorium w przeglądarce. Na koniec kroku: umiesz uruchomić środowisko, połączyć się z maszyną ćwiczeniową i zdobyć pierwszą „flagę” (ciąg znaków, który potwierdza wykonanie zadania).

Przejdź dalej, gdy: środowisko działa stabilnie, a robienie migawek (snapshotów) i przywracanie maszyny to dla ciebie rutyna.

Krok 2. Linux (i podstawy Windowsa)

Cel: swobodna praca w terminalu.

Poruszanie się po systemie plików, wyszukiwanie plików, edytory (nano, vim), uprawnienia (rwx, chmod, SUID — bit, który pozwala uruchomić program z uprawnieniami jego właściciela), użytkownicy i grupy, instalowanie oprogramowania, procesy i usługi. Na koniec kroku: zbierasz informacje o systemie, na którym pracujesz, i rozumiesz, dlaczego źle ustawione uprawnienia są furtką dla atakującego. Równolegle poznaj podstawy Windowsa z wiersza poleceń i PowerShella oraz zacznij czytać proste skrypty w Bashu i Pythonie — wrócą w każdym kolejnym kroku.

Przejdź dalej, gdy: bez podpowiedzi znajdziesz pliki z bitem SUID i wyjaśnisz, co to oznacza. Darmowe ćwiczenia: gra Bandit w OverTheWire.

Krok 3. Sieci, fundamenty bezpieczeństwa i metodyka

Cel: zrozumieć, jak płyną dane i po co oraz jak się testuje.

• Sieci: model warstwowy, adresacja IP, porty, TCP i UDP, DNS, HTTP — i podgląd ruchu w Wiresharku.
• Bezpieczeństwo: triada CIA (poufność, integralność, dostępność), podatności i ich ocena w skali CVSS (standardowa skala „wagi” podatności od 0 do 10), zagrożenia i ryzyko, najczęstsze ataki (phishing, malware, MitM — podsłuch i modyfikacja ruchu „w środku” połączenia, socjotechnika).
• Metodyka: etapy testu penetracyjnego i jego etyka.

Na koniec kroku: wiesz, jak wygląda profesjonalny test — od ustalenia zakresu do raportu — i gdzie wolno ćwiczyć.

Przejdź dalej, gdy: w Wiresharku rozpoznajesz zapytanie DNS i połączenie HTTP, potrafisz wymienić etapy testu penetracyjnego i wyjaśnić, czym różni się podatność od zagrożenia i ryzyka.

Krok 4. Rekonesans, skanowanie i eksploitacja

Cel: przejść pełny łańcuch ataku na usługę.

OSINT (zbieranie informacji z jawnych źródeł), odkrywanie hostów, skanowanie i enumeracja, czyli szczegółowe rozpoznanie usług (nmap), skanery podatności (np. Nessus, OpenVAS) i weryfikacja ich wyników, wyszukiwanie exploitów (programów wykorzystujących podatność), ręczna eksploitacja, czyli wykorzystanie podatności usług, bind i reverse shell (zdalna powłoka otwierana na atakowanej maszynie albo łącząca się z powrotem do atakującego). Ćwicz na systemach Linux i Windows — w wielu firmach kontami i komputerami zarządza się przez usługę katalogową Active Directory. To najobszerniejszy etap. Na koniec kroku: od adresu IP dochodzisz do dostępu do systemu i rozumiesz każdy krok, który wykonałeś.

Przejdź dalej, gdy: potrafisz samodzielnie przejść łańcuch rekonesans → skanowanie → dostęp na nowej maszynie i zapisać polecenia w notatkach.

Krok 5. Metasploit — narzędzie, nie magiczny przycisk

Cel: korzystać świadomie z Metasploita — frameworka, czyli zestawu gotowych modułów do wykorzystywania podatności.

W wielu planach nauki to po prostu część kroku 4 — wydzielamy go, bo łatwo tu o pułapkę „klikania” bez zrozumienia. Metasploit przyspiesza pracę, ale tylko wtedy, gdy wiesz, co robi moduł i dlaczego działa. Na koniec kroku: dobierasz moduł do znalezionej podatności, konfigurujesz go i umiesz powiedzieć, co dzieje się „pod spodem”.

Przejdź dalej, gdy: to samo, co robisz modułem, umiesz zrobić ręcznie — i wiesz, kiedy który sposób jest lepszy.

Krok 6. Post-eksploitacja i raport

Cel: dokończyć test tak, jak w pracy.

Eskalacja uprawnień (przejście ze zwykłego konta na administratora) w Linuksie i Windowsie, podstawy ataków na środowisko Active Directory, zbieranie dowodów, a potem raport: co znalazłeś, jak, jakie jest ryzyko i jak to naprawić. Raport to produkt testu penetracyjnego — klient płaci za niego, nie za samo „włamanie”. Na koniec kroku: piszesz raport, który zrozumie zarówno administrator, jak i menedżer.

Przejdź dalej, gdy: masz pierwszy kompletny raport z laboratorium — z podsumowaniem dla zarządu, opisem znalezisk i rekomendacjami.

Krok 7. Bezpieczeństwo aplikacji webowych — podstawy

Cel: rozumieć, jak atakuje się aplikacje w przeglądarce.

Zapytania HTTP, sesje, narzędzia typu proxy, które przechwytują ruch między przeglądarką a serwerem (np. Burp Suite) i najczęstsze klasy podatności. Punktem odniesienia jest OWASP Top 10 — aktualna edycja to OWASP Top 10:2025, na której czele są m.in. niewłaściwa kontrola dostępu (A01), błędna konfiguracja bezpieczeństwa (A02) i błędy w łańcuchu dostaw oprogramowania (A03). Na koniec kroku: znajdujesz i potwierdzasz typowe podatności webowe w aplikacji ćwiczeniowej.

Przejdź dalej, gdy: przechwytujesz i modyfikujesz zapytania w proxy oraz wyjaśniasz, skąd bierze się podatność. Darmowe ćwiczenia: Web Security Academy od PortSwigger.

Krok 8. Aplikacje webowe — techniki zaawansowane i egzamin praktyczny

Cel: samodzielny test od początku do końca.

Bardziej złożone ataki webowe — np. XSS (wstrzyknięcie skryptu do strony), wstrzykiwanie poleceń systemowych, dołączanie plików (LFI/RFI) — i łączenie podatności, a na końcu samodzielny test od początku do końca — najlepiej w formie egzaminu praktycznego — np. C:CCE (samodzielny test maszyny i raport) albo eJPT (pytania rozwiązywane w laboratorium). Na koniec kroku: wiesz, że potrafisz — bo zrobiłeś to bez podpowiedzi.

Gotowe, gdy: masz za sobą samodzielny test i raport, który możesz pokazać.

Ścieżka dla obrony (SOC, blue team)

Jeśli chcesz pracować w SOC, po krokach 1–3 skup się na:

1. Logach systemów — dzienniki zdarzeń Windows i logi Linuksa: co się w nich zapisuje przy logowaniu, uruchomieniu procesu czy zmianie uprawnień. Zacznij od zdarzeń logowania i uruchamiania procesów w Windowsie, a potem poznaj Sysmon — darmowe narzędzie Microsoftu, które zapisuje szczegółową aktywność systemu. Sysmon działa też z ustawieniami domyślnymi, ale wtedy nie zapisuje m.in. połączeń sieciowych — w praktyce instaluje się go z plikiem konfiguracji, który określa, co logować, a co odfiltrować.
2. SIEM — systemach, które zbierają logi w jednym miejscu i generują alerty; naucz się pisać proste zapytania w języku zapytań danego systemu (np. KQL w Microsoft Sentinel lub SPL w Splunku). Do domowego laboratorium nadaje się np. bezpłatny Wazuh.
3. Analizie alertów — odróżnianiu fałszywych alarmów od rzeczywistych incydentów.
4. Technikach ataku — znajomość kroków 4–7 pomaga rozpoznać atak w logach; przydatnym słownikiem jest baza MITRE ATT&CK.
5. Reagowaniu na incydenty — od zgłoszenia, przez ograniczenie skutków, po raport.

Ćwiczyć możesz na platformach dla obrońców, np. ścieżce SOC Level 1 w TryHackMe, LetsDefend czy Blue Team Labs Online. Jako pierwszy certyfikat na tej ścieżce często rozważa się CompTIA Security+.

Przejdź dalej, gdy: potrafisz na podstawie logów opisać, co się stało, kiedy i na którym systemie.

Ile to trwa?

Oficjalnej normy nie ma — liczy się punkt startu i liczba godzin w tygodniu. Jeśli zaczynasz spoza IT, fundamenty z kroków 1–3 mogą zająć tyle samo czasu co cała reszta; z doświadczeniem w IT przejdziesz je szybciej. Najwięcej praktyki wymagają kroki 4 i 7.

Przykład: nasz kurs cyberbezpieczeństwa od podstaw obejmuje ofensywną część tego planu — środowisko i Linux, fundamenty i metodykę testów, rekonesans, eksploitację, Metasploit, post-eksploitację z raportem oraz bezpieczeństwo aplikacji webowych — w 176 lekcjach i 57 laboratoriach (ponad 70 godzin); kursanci kończą go zwykle w 3–4 miesiące. Nie obejmuje podstaw Windowsa i Active Directory ani osobnego modułu o sieciach — te elementy uzupełnij z darmowych materiałów wymienionych w krokach 2–3 albo na platformach z laboratoriami. Jeśli wybierasz kurs, sprawdź go 10 pytaniami przed zakupem.

Najczęstsze błędy na starcie

• Skakanie po narzędziach bez podstaw. Nmap bez rozumienia portów i protokołów to zgadywanie.
• Same filmy, bez praktyki. Wiedza z obejrzanego materiału szybko ulatuje; zostaje to, co zrobisz w laboratorium.
• Certyfikat przed umiejętnościami. Egzamin ma potwierdzić umiejętności, a nie je zastąpić.
• Ćwiczenie na cudzych systemach. Nawet „tylko skan” bez zgody właściciela to ryzyko prawne.
• Brak notatek. Zapisuj polecenia, wyniki i wnioski — z tych notatek powstanie później portfolio.

Gdzie ćwiczyć legalnie?

Etyczny haker różni się od przestępcy przede wszystkim zgodą — a także trzymaniem się ustalonego zakresu i odpowiedzialnym zgłaszaniem podatności. Dlatego nauka hakowania — w zawodowym sensie — odbywa się tylko tam, gdzie masz na to pozwolenie:

• Własne laboratorium — maszyny wirtualne na własnym komputerze, celowo podatne systemy do ćwiczeń.
• Platformy z laboratoriami — gotowe, legalne środowiska do ćwiczeń, np. TryHackMe, HTB Academy, darmowa Web Security Academy od PortSwigger czy CyberBox w Cyberium (Kali Linux w przeglądarce, 57 laboratoriów, bez instalowania niczego na komputerze).
• Konkursy CTF (Capture The Flag) — zadania przygotowane do rozwiązywania, często drużynowo. Na start dobra jest darmowa platforma Carnegie Mellon University: dawne picoCTF, dziś CyLab Security Academy.
• Programy bug bounty (firmy płacą za zgłoszone podatności w swoich systemach, w ustalonym zakresie) — dopiero na późniejszym etapie i ściśle według zasad programu.

Polska scena CTF jest bardzo aktywna. W październiku 2025 roku Warszawa po raz pierwszy gościła finał European Cybersecurity Challenge (ECSC) — europejskich mistrzostw młodych zespołów. W krajowych kwalifikacjach CERT Polska wzięło udział rekordowe 186 osób, a 4 z 22 zadań przygotowano z myślą o początkujących; polska reprezentacja zajęła w finale 7. miejsce (raport CERT Polska za 2025 rok). Wyniki polskich drużyn widać w rankingu CTFtime. Warto też zaglądać na polskie konferencje, np. SECURE prowadzoną przez NASK, w którym działa CERT Polska, czy CONFidence.

Prawo, zanim zaczniesz hakować

Kilka przepisów Kodeksu karnego, które warto znać od pierwszego dnia (tekst jednolity: Dz.U. 2026 poz. 1342):

• Art. 267 — karalne jest m.in. uzyskanie bez uprawnienia dostępu do informacji przez przełamanie lub ominięcie zabezpieczeń (§ 1), uzyskanie bez uprawnienia dostępu do systemu informatycznego (§ 2), zakładanie lub używanie urządzenia albo oprogramowania (np. sniffera) w celu zdobycia informacji, do której nie masz uprawnień — np. przechwytywanie ruchu w cudzej sieci Wi-Fi (§ 3) — oraz ujawnienie tak zdobytych informacji (§ 4). Grozi za to grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat.
• Art. 268a i 269a — karalne są m.in. niszczenie, zmiana lub utrudnianie dostępu do danych (do 3 lat) oraz istotne zakłócanie pracy systemu lub sieci, np. przez przesyłanie danych (od 3 miesięcy do 5 lat). Dlatego nawet „testowy” atak DoS (przeciążenie usługi, żeby przestała działać) na cudzą usługę to nie zabawa.
• Art. 269b — karalne jest wytwarzanie, pozyskiwanie, zbywanie lub udostępnianie urządzeń i programów przystosowanych do popełnienia m.in. przestępstw z art. 267 § 1–3, 268a, 269 i 269a, a także haseł i kodów dostępu umożliwiających nieuprawniony dostęp; grozi za to od 3 miesięcy do 5 lat. Nowelizacja obowiązująca od 21 lipca 2026 (Dz.U. 2026 poz. 902) rozszerzyła odesłanie z art. 267 § 3 na art. 267 § 1–3. Nie popełnia tego przestępstwa ten, kto działa wyłącznie w celu zabezpieczenia systemu przed takim przestępstwem albo opracowania metody zabezpieczenia (§ 1a). Co to znaczy dla uczącego się? Przepis dotyczy narzędzi przystosowanych do popełnienia przestępstwa. Używanie narzędzi wobec własnych systemów albo na podstawie zgody właściciela nie służy popełnieniu przestępstwa, a § 1a dodatkowo wyłącza działanie wyłącznie w celu zabezpieczenia systemu. Inaczej wygląda pozyskiwanie i udostępnianie cudzych danych logowania (np. pobieranie baz haseł z aktualnych wycieków) — to może być przestępstwem z art. 269b. Sprawdzenie w serwisie typu „czy mój adres wyciekł”, czy twoje dane znalazły się w wycieku, to coś zupełnie innego niż pobieranie takiej bazy. Narzędzi ofensywnych używaj wyłącznie wobec systemów, na które masz zgodę.
• Art. 269c — tzw. klauzula niekaralności dla badaczy: nie podlega karze za czyny z art. 267 § 2 i art. 269a ten, kto działał wyłącznie w celu zabezpieczenia systemu albo opracowania metody zabezpieczenia, niezwłocznie powiadomił jego dysponenta (właściciela lub zarządcę) o ujawnionych zagrożeniach, nie naruszył interesu publicznego ani prywatnego i nie wyrządził szkody. Wszystkie warunki muszą być spełnione łącznie. Przepis dotyczy tylko art. 267 § 2 i art. 269a — nie chroni np. przed odpowiedzialnością za przełamanie zabezpieczeń w celu dostępu do informacji (art. 267 § 1), podsłuch (§ 3) czy zmianę danych (art. 268a). To klauzula oceniana po fakcie przez prokuraturę lub sąd — nie jest pozwoleniem na testowanie cudzych systemów.

Wniosek dla uczącego się: przepisy nie robią wyjątku dla „nauki”. Ćwicz tylko tam, gdzie masz zgodę — we własnym laboratorium i na platformach do tego przeznaczonych — a w pracy na podstawie pisemnej umowy i ustalonego zakresu testu. Jeśli przypadkiem trafisz na podatność w cudzym systemie, nie kontynuuj testów. Zgodnie z zasadami koordynowanego ujawniania podatności CERT Polska najpierw skontaktuj się z właścicielem systemu, a jeśli to niemożliwe lub utrudnione — zgłoś podatność do właściwego zespołu CSIRT. To informacja ogólna, nie porada prawna.

Jak zostać pentesterem?

O rolę pentestera osoby zaczynające pytają często. Droga wygląda zwykle tak:

1. Fundamenty i praktyka ofensywna — kroki 1–8 powyżej: dziesiątki maszyn i aplikacji przetestowanych w laboratoriach, z notatkami i raportami.
2. Pierwszy certyfikat praktyczny — egzamin w laboratorium, np. eJPT albo C:CCE (ten drugi z raportem).
3. Certyfikat zaawansowany — np. OSCP+ lub CPTS, gdy praktyka jest już codziennością.

Czym różni się praca juniora pentestera od juniora SOC? Pentester pracuje projektowo: dostaje zakres, testuje, pisze raport. Analityk SOC pracuje ciągle, często w systemie zmianowym: monitoruje alerty i reaguje na incydenty. Obie role uczą się nawzajem — pentester rozumie, co widzi obrona, a analityk — jak myśli atakujący.

Szczegółowe porównanie egzaminów — formy, wymagań, kosztów i ważności — znajdziesz w artykule Certyfikaty z cyberbezpieczeństwa na start: Security+, CEH, OSCP, CISSP i C:CCE.

Praca w cyberbezpieczeństwie: gdzie szukać pierwszych ofert?

Pierwsze oferty dla juniorów znajdziesz na portalach z ogłoszeniami IT (np. justjoin.it, No Fluff Jobs, theprotocol.it, pracuj.pl) — filtruj po kategorii bezpieczeństwa i poziomie „junior”. Warto śledzić też oferty instytucji publicznych i zespołów CSIRT oraz firm świadczących usługi SOC — nowelizacja KSC nakłada nowe obowiązki bezpieczeństwa na tysiące podmiotów.

Kilka praktycznych wskazówek:

• CV i profil zawodowy — zamiast listy obejrzanych kursów opisz, co zrobiłeś: laboratoria, CTF-y, raporty z testów, własne laboratorium domowe.
• Staże i praktyki — szukaj programów stażowych w firmach z działami bezpieczeństwa i w instytucjach publicznych; to jedna z dróg do pierwszej umowy.
• Pierwsza linia SOC jako start — to dobra szkoła także dla osób, które docelowo chcą robić pentesty.

Pierwszy certyfikat i portfolio

Certyfikat i portfolio odpowiadają na dwa różne pytania rekrutera. Certyfikat mówi: „ktoś niezależny sprawdził, że to umiesz”. Portfolio mówi: „zobacz, jak pracuję”.

Pierwszy certyfikat wybierz pod rolę: przy ścieżce ofensywnej — egzamin praktyczny; przy SOC i rolach administracyjnych — często CompTIA Security+. Zestawienie z cenami i wymaganiami jest w porównaniu certyfikatów na start.

Portfolio zbudujesz z tego, co i tak robisz w trakcie nauki:

• raporty z testów wykonanych w laboratorium — z opisem metodyki, znalezisk i rekomendacji,
• notatki i opisy rozwiązań (bez publikowania rozwiązań zadań, których autorzy tego zabraniają),
• projekty — np. własne laboratorium, skrypt automatyzujący rekonesans.

W kursie Cyberium na portfolio pracuje 5 misji projektowych. Ani certyfikat, ani portfolio nie gwarantują zatrudnienia, ale razem dają rekruterowi konkret do oceny.

Najczęstsze pytania (FAQ)

Podsumowanie

Jak zostać specjalistą ds. cyberbezpieczeństwa? Zacznij od Linuksa, sieci i zrozumienia ataku, wybierz kierunek — obronę albo ofensywę — i ćwicz w legalnych laboratoriach, aż samodzielnie przeprowadzisz test i opiszesz go w raporcie. Pierwszy certyfikat i portfolio pokażą, że to umiesz.