Newsgroup: it.lavoro.informatica
Titolo: Professionista nell'IT security

Ho 24 anni e da 2 lavoro nel settore IT security. Ho conseguito un paio di
certicazioni (MCP e ISS Certified Specialist) e conosco piuttosto bene Check
Point NG - AI in quasi tutte le salse (Secure Platform, per Nokia ecc...)
oltre ad occuparmi di varie amenità quali hardening di sistemi M$,
assessment. Secondo voi quale potrebbe essere il "giusto" livello di
stipendio mensile, considerato che lavoro in P. IVA?
Tnx!
------
A.
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 stipendio mensile, considerato che lavoro in P. IVA?
Purtroppo quello che percepisce il cliente come giusto. Se il cliente 
ritiene che il prezzo gisto è di 1000 euro al mese, è quello che ti 
pagherà. Fino a che non si farà sul serio con la legge sulla privacy, il 
professionista di sicurezza è praticamente una figura professionale 
disprezzata.
Fai i bagagli e vai all'estero :)
ivan
-- 
By 1977 or so, PLATO was featuring real-time multiplayer dungeon games, 
not to mention real-time spacewar, IM, chat, email, netnews, and a host of 
other things we now take for granted. All this on high-resolution plasma 
panel terminals connected at 1200 baud to twin Cyber 6600 supercomputer. 
Now you understand why I was kicked out of Cornell for a year; PLATO was 
crack for computer nerds. (Robert Woodhead, co-creator of Wizardry)

disprezzata.
La privacy non c'entra niente, anche perche' non e' scritto da nessuna
parte che serva un professionista di sicurezza per adeguarsi alle misure
minime. Il 90% delle aziende che operano nel settore IT forniscono servizi
per adeguarsi al decreto 196/2003. Senza contare i commercialisti,
avvocati e avvoltoi di turno...(ho visto un DPS dell'Ordine dei Medici che
fa veramente ridere! 1 Pagina. E con quello loro si "sarebbero" adeguati
alle misure minime).
Il problema e' invece la scarsa sensibilita' delle persone e delle aziende a
problematiche di questo tipo. Sono come i bambini piccoli: solo dopo
essersi accorti che battere la testa nei mobili fa male, iniziano a starci
attenti. Ma fino a che non lo provano, se ne fregano, hai voglia a
dirglielo in tutte le salse :)
Per quanto riguarda lo stipendio dipende dal regime fiscale in cui sei,
da quante tasse paghi e da altri diversi fattori. Faresti meglio a
rivolgerti
ad un consulente del lavoro.

 dirglielo in tutte le salse :)
Sono d'accordo. Anche se ho trovato anche delle incredibili sorprese, al
contrario. Ovvero di clienti che non mi sarei mai aspettato che
concentrassero molteplici sistemi di sicurezza tutti insieme (e parlo di
firewall Check Point, sonde ISS, content-filtering Websense, antivirus Trend
Micro...)


 dirglielo in tutte le salse :)
Per questo lo Stato e il Garante dovrebbero fare sul serio....


cominciati i controlli.
Il punto e' che il cittadino per farsi fare il benedetto DPS non va dallo
specialista di turno, ma molto spesso si rivolge al proprio commercialista
oppure all'azienda che fa manutenzione hardware e software, la quale
sicuramente si sara' attrezzata con qualche bellissimo software per creare
DPS, e adeguare i clienti alle misure minime di sicurezza. Io non so se
lavori nel settore, ma da quello che dici mi pare che non tu abbia ben
chiara
la situazione. Anche perche' per buttare giu' un DPS e adeguare il parco
macchine alle misure minime di sicurezza non serve certo essere un
professionista di sicurezza, basta uno smanettone qualunque che sappia
leggere. Inoltre il tuo ragionamento fa un po' ridere, perche' semrba quasi
che tu addossi la colpa allo "stato" se il professionista di sicurezza in
Italia
non e' una figura riconosciuta come lo e' magari negli altri paesi.
Dev'essere
il mercato a decidere quale figura professionale premiare, e non lo stato
ponendo dei vincoli e degli obblighi alle aziende.

 non lo stato ponendo dei vincoli e degli obblighi alle aziende.
Lo stato ha posto dei vincoli sull'uso delle informazioni delle persone 
fisiche e giuridiche. Sta al mercato adeguarsi a queste norme, sta allo 
stato portare in tribunale chi non le rispetta.
Che poi la figura del Security Manager dovrebbe godere di migliore "fama", 
quello è un discorso a parte. E ti posso assicurare che anche all'estero 
si è trattati come "uccelli del malaugurio"


 leggere. 
Sì. Casomai il lavoro possibile è vendere questo software.
O un pacchetto integrato sw-firewall-antivirus.
Cmq la legge è prorogata al 31/12.

"voglio che la mia azienda sopravviva".
Scusa eh, mi elenchi la parte del decreto legislativo che parla di
Obiettivi?

 Obiettivi?
Leggi l'appendice B, e poi ne riparliamo :)


Leggi l'appendice B, e poi ne riparliamo :)
Se per appendice B intendi l'allegato B, allora ti posso dire che l'avro'
letto
almeno una cinquantina di volte da quando e' uscito praticamente il decreto
legislativo, e continuo a non trovare frasi che parlano di obiettivi
aziendali.

 aziendali.
Quali sono gli obiettivi di un'azienda? Crescere e rimanere sul mercato 
con successo. L'imposizione del rispetto di alcune norme sulla privacy 
permette la longevità dell'azienda (si rispettano le norme, non si viene 
multati/sbattuti in carcere). Il fatto stesso che si seguono le regole, 
_E'_ un obiettivo dell'azienda.
