במהלך הטיול שאני עושה, יוצא לי לחשוב לא מעט על התחום בו אנחנו עוסקים (ובכלל...), ולמה אני כל כך אוהב אותו. לשאלה הזאת יש לי הרבה מאוד תשובות, אך בחרתי לשתף אתכם בתובנה אחת שמהווה את אחת מאותן התשובות.

 

בתחום שלנו, ניתן למצוא לא מעט "אנשי מפתח" שלמרבה ההפתעה הם לא מחזיקים בשום הסמכות כאלה או אחרות (כמובן שניתן למצוא אנשים כאלה גם בתחומים אחרים - אך הרגשתי היא שבתחום שלנו, ובדיסיפלינת המחקר בעיקר - הדבר מורגש במיוחד).

 

אתם יכולים להיות כמעט "no body", ואם יש לכם את הידע, הרצון והראש לכך - די בקלות תוכלו למצוא את מקומכם. אתם לא זקוקים לתארים אקדמאים כדי להשתתף ב-Bug Bounties ולהרוויח לא מעט כסף, אתם לא זקוקים להסמכות מקורסים כדי להעביר הרצאות או סדנאות בכנסים הגדולים והנחשבים ביותר בתחום. בתחום שלנו, אתם (ברב המקרים) צריכים פשוט להראות יכולת. אם אתם מתעסקים בנושא מספיק זמן, ואם אתם יצירתיים ועקשנים מספיק - אתם כנראה תהיו בכיוון הנכון מהר מאוד.

 

על הנקודה הזאת יצא לי לחשוב לא מעט, ושמתי לב שבמהלך היום יום שלי יוצא לי להתקל במקרים שמחזקים אצלי את המחשבה הזאת, לדוגמא - במסגרת העבודה על המגזין. יוצא לי להתכתב ולעיתים אף להפגש עם הרבה חבר'ה שעוסקים בתחום, רובם מאוד צעירים וברב המקרים חסרי כל תעודה או הכשרה פורמלית בתחום. אך המשותף לכולם - הם אוהבים את התחום ומתעסקים בו בבית הרבה, בדרך כלל כתחביב, ואת רב הידע שלהם צברו לבדם. רב אותם חבר'ה גם עובדים בתחום בחברות גדולות ומוכרות מאוד בארץ ובהרבה המקרים התקבלו לשם על בסיס הידע שהם רכשו בעצמם בלבד.

 

נקודה נוספת שמגבירה אצלי את ההרגשה הזו, היא כדוגמאת שני האתגרים שפורסמו החודש: גם השב"כ וגם המוסד פרסמו אתגרים טכניים לטובת איתור וגיוס עובדים רלוונטים בתחום, ומשליפה זריזה מהזיכרון אני יכול למנות גופים נוספים שפרסמו אתגרים כאלה בשנים האחרונות, גופים כגון: GITA, רפא"ל, FireEye, GCHQ ועוד. המקרים האלה מראים לי שגם התעשייה מבינה כבר לא מעט זמן שבתחום הזה תארים או תעודות כנראה פחות רלוונטיות, והדבר החשוב שהם מחפשים זה את היכולת להוכיח את הכישורים של העובד הפוטנציאלי בשטח וכמעט לא משנים שאר הפרמטרים (בפאן המקצועי כמובן).

 

אני לא מכיר עוד הרבה תחומים אחרים לעומק, אך נראה לי שנדיר יהיה למצוא מצב כזה בתחום אחר, בהרבה מאוד מקצועות מחפשים תואר ספציפי, וותק, נסיון, תעודה מקורס, הכשרה מסויימת או תפקיד קודם, וכמעט לא מעניין אם יש לך את היכולות הנדרשות אם אין לך את התעודות הנ"ל.

 

כמובן שלעניין הזה יש גם חסרונות - ניתן למצוא לא מעט "שרלטנים" בתחום, וקשה מאוד למי שמחוץ לתחום להבדיל בינם לבין שאר החבר'ה, אך אני עדיין מוצא את הנקודה הזאת כנקודה חיובית.

 

המצב היפה הזה בתחום שלנו, מאפשר להרבה חבר'ה "חדשים" להוכיח את עצמם, ואותו עניין מאפשר ללא מעט חבר'ה איכותיים שרוצים להשקיע להתברג בתחום להתקבל לכל מני עבודות נחשבות בתעשייה. וכל זה - על בסיס ידע שהם רכשו בעצמם תו"כ פיתוח התחביב שלהם. וכאן נכנסת נקודת נוספת: הרבה מאותם חבר'ה, מתייחסים לעניין כתחביב בעצם. נכון שזה גם מקצוע, אבל בדרך כלל - יהיה מדובר קודם בתחביב ורק לאחר מכן גם במקצוע שמשלם את שכר הדירה. הם יתעסקו בנושא גם מחוץ לשעות העבודה, והם ימשיכו לקרוא ולהתעסק עם עניין קטן עוד הרבה אחרי שהם כבר פתרו את הבעיה הספציפית שבגללה הם התחילו להתעסק באותו נושא קטן. פשוט כי הנושא הזה מרתק אותם...

 

אני גם מאמין שסוג האנשים האלה יוצר את שורות העובדים הטובים ביותר בחברה, הם בדרך כלל ימצאו את הפתרונות המקוריים ביותר (כי הם ימשיכו להתעסק בבעיה עד שהיא תפתר, גם בבית), והם תמיד ישמחו ללמוד טכנולוגיות חדשות (כי אין מה לעשות - זה "מגניב" אותם). נכון שלפעמים צריך לרסן אותם או להכווין אותם להתמקד בבעיה הקיימת, אבל אלו דברים שוליים בדרך כלל.

 

לפי הרגשתי ומנסיוני, התחום שלנו מאוייש בהרבה מאוד אנשים כאלה, באופן מורגש וניכר. וזאת גם כנראה אחת הסיבות שכיף (לפחות לי) לפגוש קולגות ולדבר איתם על נושאים מהתחום. השיחות תמיד יהיו עם הרבה התלהבות ועם הרבה עניין.

 

וזהו בגדול, סתם נקודה שחשבתי שיהיה נחמד לשתף איתכם.

 

ובנוגע לאתגרים שפורסמו - קמפייני הגיוס נסגרו ולכן ראינו לנכון לפרסם פתרונות שלהם מעל דפי המגזין. כך שתוכלו למצוא 2 פתרונות ל-2 האתגרים שפורסמו ע"י השב"כ. ו-2 פתרונות שונים לאתגר שפורסם ע"י המוסד. כמובן שתוכלו למצוא גם מאמרים נוספים אם CTF-ים לא מעניינים אתכם :)

 

וכמובן שלפני שנגש למנה העיקרית, נרצה להודות לכל מי שבזכותו הגליון ה-83 רואה אור: תודה רבה ל-D4d, תודה רבה לתומר זית, תודה רבה לינון שקדי, תודה רבה לעדן ברגר, תודה רבה ליונתן קריינר, תודה רבה לא.ש. (Supermann), תודה רבה לג.ב. ותודה רבה למיכל ולדמן.

 

תודתנו האחרונה היא ל-Brendan Lambrick, על שנתן ל-Backpacker זר ותמוה שפגש לראשונה בחייו, להשתמש במשרד שלו ערב שלם על מנת לערוך את הגליון הנוכחי. תודה רבה!