Проблема
Гуманитарное образование не даёт технической базы (сети, ОС, код, криптография), что создаёт барьер для входа в кибербезопасность. Отсутствие понимания, с чего начать изучение кибербезопасности гуманитарию, ведёт к потере времени на нерелевантные курсы.Причины
1. Страх перед техническими дисциплинами — миф, что нужен диплом программиста или сисадмина.2. Нет чёткого трека — кибербезопасность многогранна (пентест, форензика, OSINT, GRC). Гуманитарии часто не видят, где их навыки анализа текстов и логики применимы.
3. Инфоцыганские обещания — курсы «стань хакером за месяц» без базы.
Решение
#### 1. Выбор направления под гуманитарный бэкграунд- OSINT и социальная инженерия — минимум кода, максимум работы с данными, психологией, публичными источниками. Пример: поиск утечек через `haveibeenpwned.com`, анализ профилей в соцсетях через `Maltego` (бесплатная версия).
- GRC (Governance, Risk, Compliance) — подготовка политик безопасности, аудит документации, работа с 152-ФЗ, PCI DSS. Требует юридической и аналитической точности.
- Security Operations Center (SOC) Analist (L1) — начальный уровень с фильтрацией алертов в SIEM (Splunk, Wazuh). Гуманитарий учит синтаксис запросов (не код) и понимание логов.
#### 2. Жёсткий минимум технической базы (2–3 месяца)
- Linux (Ubuntu) — установить, освоить навигацию, права, процессы. Команды: `ls -la`, `chmod`, `ps aux`, `grep`, `tail -f /var/log/syslog`.
- Сети — модель OSI, TCP/IP, HTTP/HTTPS, DNS. Достаточно видео «Сети для самых маленьких» (цикл статей).
- Python (синтаксис) — чтение/запись файлов, работа с API, парсинг. Не программирование, а автоматизация.
- Базовый английский — техническая документация, CVE, логи пишутся на нём. Уровень Intermediate — порог входа.
#### 3. Первые практические шаги (легально)
1. TryHackMe — путь «Pre Security» → «Introduction to Cyber Security». Бесплатно, без установки софта.
2. OSINT-практика — найти данные о себе или тестовой компании через `Shodan` (бесплатный лимит), `Google Dorks`, `Telegram-боты утечек`.
3. Форензика без кода — анализ образа диска в `Autopsy` (Windows GUI) или логов `FTK Imager`. Гуманитарные навыки помогут структурировать цепочку событий.
4. Сертификация для старта — CompTIA Security+ (охватывает 99% теории, без кода), eJPT (практический экзамен с готовой методичкой).
#### 4. Исключить
- Курсы по пентестингу с Kali Linux (нужны сети, скрипты и понимание уязвимостей — пока рано).
- Слепое заучивание команд без понимания, как и почему они работают.
Итог: Через 3 месяца — базовый SOC-аналитик или OSINT-специалист. Через 6 месяцев — Junior GRC или форензик-лаборант. Код не обязателен — обязательны точность, усидчивость и английский.