Török Zoltán

A nyáron lehetőségem adódott, hogy szakmai gyakorlatomat Magyarországon, a budapesti székhelyű BlackCell Magyarország Kft. nevű kiberbiztonsági cégnél végezzem. Ez két hónapig tartott, és rendkívül gazdag élményekkel tértem haza.

A gyakorlat megkezdése előtt számos céggel vettem fel a kapcsolatot, de végül a BlackCell mellett döntöttem, mivel egy elismert, komoly cég a kiberbiztonsági piacon. Elvárásaim között szerepelt, hogy mélyebb tárgyi tudásra tegyek szert ezen a szakterületen, mivel erről az egyetemen keveset tanultunk, valamint betekintést akartam nyerni egy jól működő tech cég belső felépítésébe és működésébe.

Busszal utaztam Magyarországra és haza is egyaránt, amely kényelmes és elérhető árú megoldásnak bizonyult. Szállásomat nagynéném biztosította Pomázon, így nem kellett aggódnom a lakhatás miatt, ami sokat könnyített a helyzetemen.

Már sokszor jártam Magyarországon, de ez az ország számomra bármikor felüdülést jelent, hiszen erdélyi magyarként itt mindig otthon érzem magam. A cég és a munkatársak első pillanattól kezdve kedvesen fogadtak, különösen a mentorom Szöllősi Péter, aki mindent megmutatott az irodában és bemutatott minden kollégának. Szegedi Hunor egyetemi szaktársam is ugyanabban az időben volt gyakorlaton a cégnél, és mindketten az Offensive Security csapatban kaptunk helyet, ahol betekintést nyertünk a DevSecOps feladatokba és a penetrációs tesztelés világába.

Az első két hétben a közlekedés jelentette a legnagyobb kihívást, mivel Pomázról Budapest belvárosába minden reggel vonattal és villamossal utaztam, ami körülbelül egy és fél órát vett igénybe és ezt az időt a nagy hőség szörnyen elviselhetetlenné tette, de később az időjárás enyhült, így ez is könnyebbé vált.
A hetem általában hasonlóan épült fel, napi nyolc órát dolgoztunk, reggel 9-től délután 5-ig. Délelőttönként megbeszéléseken vettünk részt, amelyek során a különböző projektek részleteit tárgyaltuk meg. Ezek után délben volt egy fél órás ebédszünet, majd délután pedig a monotonabb, fókuszáltabb feladatokat végeztük el. Voltak napok, amik új dolgok tanulásával teltek, ezek után jöttek a gyakorlatiasabb és egyben érdekesebb munkanapok.

Hetente egyszer részt vettünk egy úgynevezett „Pentest shadowing” alkalmon, amely során Dávid, a senior pentesztelő munkáját figyeltük meg Hunival. Dávid részletesen magyarázta a munkafolyamatokat, interaktív tanítást nyújtva számunkra. Ez egy különösen érdekes és hasznos része volt a gyakorlatnak.
Péntekenként egy heti szinkron megbeszélést tartottunk a mentorunkkal, Péterrel, ahol értékeltük az elvégzett feladatokat, megvitattuk az elmúlt hét célkitűzéseit, és kitűztük a következő heti teendőket. Ez a rendszeres egyeztetés segített abban, hogy folyamatos visszajelzést kapjunk, és lépésről lépésre fejlődjünk.
A legérdekesebb projekt, amin dolgoztam, egy Snyk demo labor felépítése volt egy virtuális gépen, valamint a penetrációs tesztek elvégzése és az eredményekről szóló jelentések összeállítása.

A Snykdemo labor felépítése nagyon érdekes folyamat volt számomra, programoznunk kellett egy olyan programban, ami bár ismerős volt, mégis újdonságoat tartogatott.

Többféle programozási kódot mutattak nekünk, a kiberbiztosnág egy világszinten feltörekvő ág, amelyhez nem elegendő csak az informatikai tudás, széles látőkörrel kell rendelkeznie annak, aki ilyen területen szeretne dolgozni. Nekünk ezt a többrétű munkát próbálták bemutatni, a programozáson kívül többféle szoftvert is megismerhettünk.

Számos lehetőségem nyílt a tanulásra. Hozzáférést kaptam a PortSwigger Academy-hez és a Snyk tanulási platformhoz, ahol három különböző tanúsítványt is megszerezhettem. Emellett a cég belső tananyagaihoz is hozzáfértem, amelyekkel elmélyíthettem a tudásomat. Ezek a források hatalmas segítséget jelentettek abban, hogy egyre jobban megértsem a kiberbiztonsági szakma komplex világát.

Bár az első hónapban a szabadidőmet leginkább pihenéssel töltöttem, később felfedeztem Budapest szórakozási lehetőségeit is. Egyik hétvégén ellátogattam a Balatonhoz is, ami hatalmas élménynek bizonyult, mivel azelőtt csak egyszer voltam a tónál akkor is átutazóban. Az utolsó hetekben ellátogattam a Budapesti Állatkertbe, a Cinema Mystica múzeumba, valamint részt vettem egy Azahriah koncerten a Budapest Parkban, ami különlegesre sikerült.

A gyakorlat végére úgy érzem, hogy jelentős tudásra tettem szert a kiberbiztonság területén, annak ellenére, hogy előzetesen semmilyen tapasztalatom nem volt ezen a téren. Bár még nem vagyok profi, átfogó képet kaptam a szakmáról és annak kihívásairól. Emellett fontos tapasztalat volt számomra, hogy minden munkahely és munkakör egyedi, és a cégek eltérően kezelik ugyanazokat a feladatokat. Ebből következően rájöttem, hogy rengeteg lehetőség van ezen a piacon, és mindenki megtalálhatja a számára megfelelő helyet.

A szakmai gyakorlat minden szempontból megfelelt az elvárásaimnak. Nemcsak szakmai, hanem emberi tapasztalatokkal is gazdagodtam. Ha lehetőségem adódna újra, szívesen részt vennék egy hasonló programon, mivel ez az időszak rendkívül hasznos és élménydús volt számomra.