Cybersecurity czy programowanie — co wybrać?

Dwie mocne ścieżki w IT, dwa różne sposoby myślenia. Programowanie to tworzenie i budowanie, cyberbezpieczeństwo to ochrona i analiza zagrożeń. Którą wybrać na start?

Programowanie — dla twórców

• Lubisz budować aplikacje i rozwiązywać problemy kodem,
• interesuje Cię logika i architektura systemów,
• chcesz szybko zobaczyć efekt swojej pracy.

Cyberbezpieczeństwo — dla analityków zagrożeń

• Lubisz rozumieć „jak to działa pod spodem” i szukać słabości,
• interesuje Cię bezpieczeństwo, sieci i analiza,
• cenisz dociekliwość i myślenie jak atakujący oraz obrońca.

Czym konkretnie zajmują się obie strony?

Nazwy stanowisk kryją bardzo różne codzienności, a to one decydują o tym, czy praca Ci odpowiada:

• Po stronie kodu: frontend (interfejsy), backend (logika i API), mobile. Dzień to praca nad zadaniami z backlogu, przeglądy kodu i testy.
• Po stronie bezpieczeństwa: analityk SOC (monitoruje alerty, często na zmiany i z dyżurami), pentester (testuje systemy pod kątem podatności), AppSec (bezpieczeństwo aplikacji, najbliżej programowania), GRC (procedury, audyty, zgodność).

Warto to wiedzieć wcześniej: praca w SOC bywa zmianowa, a rola GRC to w dużej mierze dokumentacja i rozmowy, nie technika.

Narzędzia, z którymi pracujesz na co dzień

• Programowanie: edytor kodu, Git, framework wybranego języka, baza danych, Docker.
• Cyberbezpieczeństwo: Wireshark i Nmap do analizy sieci, Burp Suite do testów aplikacji, Kali Linux jako środowisko, systemy SIEM do monitoringu.

Praktyki w bezpieczeństwie najłatwiej zacząć w legalnych laboratoriach — opisujemy je w tekście o TryHackMe i Kali Linux.

Co je łączy?

W obu przydaje się znajomość podstaw programowania, najczęściej Pythona. Wielu specjalistów security ma za sobą doświadczenie w IT lub w programowaniu, a w rozwoju oprogramowania coraz mocniej liczy się świadomość bezpieczeństwa. Te światy się przenikają, a przejście między nimi po kilku latach jest realne w obie strony.

Jak wygląda wejście do zawodu?

Ścieżki wejścia wyglądają inaczej i warto to wiedzieć przed wyborem. W programowaniu podstawowym dowodem umiejętności jest portfolio projektów — kod, który rekruter może obejrzeć. W cyberbezpieczeństwie liczy się przede wszystkim praktyka w laboratoriach i znajomość systemów, a wiele osób wchodzi tu przez rolę dającą szeroki kontakt z infrastrukturą: helpdesk, administrację systemami, QA albo pierwszą linię SOC. To dobra droga, bo takie doświadczenie procentuje później przy specjalizacji.

Inne są też formalne potwierdzenia: w bezpieczeństwie liczą się certyfikaty, na przykład CompTIA Security+, a w programowaniu — pokazany kod. Więcej o samym starcie w bezpieczeństwie piszemy w artykule cybersecurity od zera oraz w tekście o tym, czy to ścieżka dla początkujących.

A zarobki?

Obie ścieżki należą do lepiej opłacanych w IT, a różnice wewnątrz każdej z nich — między juniorem a specjalistą, między miastami i firmami — są większe niż różnica między samymi kierunkami. Dlatego wybór na podstawie widełek rzadko się opłaca: decyduje to, przy czym wytrwasz. Aktualne przedziały dla różnych ról zebraliśmy w artykule ile zarabia się w IT.

Jak sprawdzić siebie w jeden weekend?

Zamiast wybierać „na wyczucie”, zrób dwa krótkie testy i zobacz, co Cię wciągnie:

1. Napisz prosty skrypt w Pythonie, który porządkuje pliki albo przetwarza tabelę.
2. Przejdź jedno wprowadzające zadanie w laboratorium bezpieczeństwa i opisz, co udało Ci się znaleźć.

To, przy którym zadaniu stracisz poczucie czasu, powie Ci więcej niż każde porównanie.

Jak wybrać dla siebie?

Lubisz tworzyć i widzieć efekt → kurs Python. Ciągnie Cię ochrona, analiza i „rozbrajanie” zagrożeń → kurs Cyber Security. Wahasz się? Pomoże przewodnik, jaki kurs IT wybrać.