CREST ma soprattutto Auguri

E con un certo gusto e un pizzico di orgoglio che vi annuncio che la scorsa settimana ho sostenuto e superato brillantemente l'esame di certificazione CREST ...ovvero per dirla alla Daniele Costa...Evvai altra botta de culo!
Questa certificazione in UK ha un grosso valore sia dal punto di vista tecnico che da quello commerciale : un consultente CREST è infatti venduto 1.5 volte in più rispetto a un normale consulente.
Qui in UK il mercato è infatti differente dal resto d'europa : conta soprattutto la visibilità delle aziende in relazione ad alcuni standard...allora le maggiori ditte che si occupano di Pentest che hanno fatto? Molto seplicemente se lo sono creato lo lo standard... e di conseguenza tutti i più grossi clienti (enti governativi e istituzionali, banche, assicurazioni, strozzini autorizzati, etc.) che al loro interno hanno quasi sempre personale che si occupa di security e che di conseguenza è informato sugli standard del mercato...si affida sempre di più ad aziende che possano dimostrare di avere al loro interno il potenziale umano opportunamente certificato.
E quindi qualche mese fa mi hanno proposto (insieme ad altri colleghi) di sostenere l'esame per diventare consulente CREST...per quanto riguarda le applicazioni web (esiste un esame parallelo per quanto riguarda l'infrastruttura di rete)...naturalmente ho accettato (non potevo dire di no visto che loro avrebbero pagato la quota di esame di 1600 sterline...STAMINKIA).
Perchè non è ho parlato prima? Come perchè...per scaramanzia...metti che non passavo mica l'avrei detto qui sul blog...:-)
Scherzi a parte...mi avevano detto che l'esame era piuttosto tosto...una parte scritta a risposta multipla, una parte scritta a risposta aperta, e una parte pratica in cui si dovevano attaccare 2 web application alla ricerca di "trofei".
Il pass rate per questo esame (ovvero la percentuale di persone TROMBATE) è di circa il 50%...quindi sommando tutte queste info mi ero fatto un'idea di un qualcosa che difficilmente avrei ottenuto quindi ho studiato un poco...diciamo cominciando un mesetto prima della data di esame...leggendo libri...facendo pratica...chiedendo info...ecc. ecc.
Penso che il non aver sottovalutato l'esame sia servito dato che una volta sul posto mi è personalmente sembrato una gran minchiata...:-D...non dico che lo possono fare tutti ma sicuramente mi aspettavo cose più difficili...soprattutto nella parte pratica.
Purtroppo non posso entrare nei dettagli perchè ho dovuto firmare un NDA (Non Disclosure Agreement)...troppo sicuri...considerate che alla fine dell'esame devi lasciare il tuo hard disk al CREST che provvederà ad eliminare tutti i dati da esso prima di restituirvelo...troppo paranoici...:-)
Comunque...sta cosa dello studio oltre il lavoro devo dire che mi ha un pò scassato la M perchè mi sono sentito rubare parte del mio prezioso tempo libero quindi francamente non vedevo l'ora che arrivasse la data dell'esame per liberarmi da sto peso...ora che sono passato sono poù che sollevato...:-)
Tra le altre cose (a quanto pare) posso chiedere ed ottenere un aumento di stipendio adesso che ho questa certificazione...per non parlare del valore intrinseco del mio CV che adesso "pesa" un bel pò in UK...minkia abbastanza soddisfazione devo dire.
E adesso le cose importanti...domani mattina alle 6.30 parto da Liverpool per Roma e poi da li per Palermo dove trascorrerò il Natale in famiglia e possibilmente il Capodanno con amici di vecchia data...come vi avevo promesso prima della partenza sono tornato qui sul blog a postare i miei più cari auguri di un felice Natale e di uno stupendo nuovo anno ...a tutti quelli che in questi mesi mi hanno letto sul blog ma soprattutto a tutti i miei amici... siciliani, inglesi, greci, napoletani, sardi, spagnoli, brasiliani, portoghesi, scozzesi, indiani, tedeschi e se mi sono dimenticato qualche etnia perdonatemi...rimedierò la prossima volta.
A tutti coloro che leggono questo blog e che hanno in mente di dare una svolta alla loro vita nel nuovo anno voglio dire: "Non pensate che i vostri sogni sono soltanto idee senza ne capo ne collo...se troverete il coraggio di tentare probabilmente scoprirete (come me) che le difficoltà erano solo nella Vostra mente...e se per caso tutto va a PUT potete sempre dire di averci provato..."
Un salutazzo a tutti...PANINO CON LA MILZA ARRIVO!!!!!!!!!!!!!!

Probation superata! EVVAI

Ciao a tutti cari amici lettori.
Come avrete capito dal titolo ho finalmente saputo (con quasi tre mesi di ritardo) di avere superato il mio periodo di prova : EVVAI!!! Forza Palermo !!!
Ma vi racconto come è andata...circa 1 settimana fa arrivo in ufficio (era lunedi) e mi decido a mandare una mail al mio manager che pressapoco diceva così: "Ciao M., come va? Senti ma che mi dici della mia probation? Sono libero in qualsiasi momento se ne vuoi parlare" ....che tradotto in poche parole esprimeva il mio seguente pensiero :"Ciao M...come va? Ma che STAGRAN e successo con la mia probation ? Ve la siete bevuti? Fammi sapere che oggi c'ho i miei AZZI...!"...
...ora chiaramente avrei potuto mandare questa mail tempo prima ma ho voluto evitare perke da buon Palermitano non volevo smuovere le acque visto che non c'era un apparente bisogno di farlo...perchè mi sono deciso a farlo allora? Ma proprio perchè qualche giorno prima avevo ricevuto complimenti pubblici (per via email) proprio dallo stesso M. per come avevo risolto un lavoro e quindi mi è sembrato il momento giusto per chiedere...:-)
Ad ogni modo, circa 10 minuti dopo che avevo mandato la mail ricevo la seguente risposta :" Daniele, sono quasi sicuro che hai ricevuto una lettera ad agosto a proposito di questo" ...e io in risposta : "STAFU M. io non ho ricevuto NAMI di niente" (naturalmente STAFU e NAMI li ho solo pensati ma non li ho messi per iscritto"...e lui di rimando " Ok fammi controllare con i tipi dell'HR (human resource) e vediamo che mi dicono a proposito"...e io : "Oki fammi sapè...cià"
Qualche minuto dopo mi arriva una mail con un allegato ...e l'allegato era una lettera che diceva pressapoco così : "caro Daniele...siamo lieti di informati che hai passato con successo il tuo periodo di prova...congratulazioni ecc. ecc...firmato il mega direttore generale..." data della lettera 11 Settembre...
...stica...avevo passato la probation già a settembre e non ne sapevo nulla!
Cmq una bella soddisfazione ... anche se tutto mi è sembrato così facile !
Un'altra cosa che vale la pena di raccontare è stata la giornata di "addio al celibato" di un mio collega...
...contrariamente alle mie personali aspettative (leggi compilation di mignottone serale che ballavano la lap dance sopra il tavolo mentre noi ci ubriacavamo e mangiavamo a cena)...la giornata è stata organizzata nel seguente modo:
-Sveglia mattutina alle 5.30 per recarsi su un circuito indoor di GO-KART ad 1 ora circa da manchester
-Inizio Gran Prix di Go-KART tra colleghi (eravamo circa 17) alle ore 7.30 del mattino per finire alle 10...
...questa del GOKART è stata proprio una cosa divertente...mini gare tra 8 partecipanti a rotazione dove ci siamo fatti tutte le bastardate possibili e immaginabili...bel circuito e belle macchinette anche se alla fine (secondo me) si è trasformato in un big autoscontro...dove i manager erano i più bastardi di tutti...:-)
Comunque dopo l'autoscontro il piano era di incontrarsi nel pomeriggio presso uno snooker pub dove farsi un pò di partite a stecca sorseggiando quanta più birra possibile in preparazione della serata presso un bar molto "ben frequentato" (leggi TOPA ALTO LIVELLO).
La serata, come da programma, è trascorsa tracannandosi l'impossibile (birra sopratutto...ma anche shot di sambuca e tequila) e quindi verso la fine come ci si può immaginare eravamo tutti allegrotti...il festeggiato quindi decide di andare a casa (erano le 2) e noi che abbiamo fatto secondo voi?
Manco a dirlo...siamo rientrati nello schema originale...ovvero Gentelman club...ovvero locale Striptease...:-)
Allora qui dovete sapere che i locali di striptease nn sono come quelli in Italia...(a proposito ricordo un posto a Milano che si chiama o si chiamava "La Tigresse"...provare per credere)..
Qui in UK i locali di striptease sono pieni di belle ragazze (eta oscillate tra i 20 e i 30) che girano in biancheria intima molto provocante...che ti si siedono vicino al tavolo e ti incominciano a parlare : "Where are you from?" "What do u do here in Manchester" "Why you don't drink something" ecc. ecc...ma la domanda in cui mettono più passione è "Do you want a dance from me?"...e qui sta il business...
Perchè è vero che per entrare si paga...ma è anche vero che le ragazze vendono una danza privata (ovvero dietro una tendina ridicola che si vede tutto ) per 20 sterline...però non si può "interagire" con le ragazze...ovvero mentre sono nude nn si può toccare e loro nn si fanno toccare...non è nelle regole...insomma paghi 20 sterline per vedere una mignottona che ti si spoglia a tempo di musica solo per te...solo per te NTAMINKIA visto che si vedeva tutto dal di fuori...un pacco.
Naturalmente proveniendo da una esperienza simile (ero stato già in uno di questo posti qui in UK) nn mi sono fatto convincere da nessuna delle ragazze che a turno mi si sono sedute accanto...tanto che alla fine si proponevano per 10 sterline...ma ho resistito...ho preferito divertirmi vedendo le reazioni dei miei colleghi alle grazie di queste ragazze...e vi assicuro che ce ne sarebbe da raccontare con tanto di nomi e cognomi ma per privacy e meglio che mi sto zitto!....:-) ihihihihi
Serata finita per me alle 4 di notte con rientro a casa camminando nella nebbia...cazzo fa un po di freddino ultimamente devo dire...:-)
La settimana appena trascorsa mi ha visto lavorare in Scozia (a Glasgow per la precisione) presso una ditta cosi privata che manco posso dire di cosa si occupano...mentre domani andrò a Londra dove starò presumibilmente per tutta la settimana per altri 2 lavori di pen test.
Ho già organizzato (durante la settimana) incontri con amiche londinesi ... in modo da "massimizzare" l'esperienza ... penso che ci vuole visto il freddo ... :-)
...e visto che domani devo prendere il treno dell 7.05 mi sa che per oggi vado a letto.
Prometto di essere qui di nuovo prima delle vacanze di Natale...a proposito : torno a Palermo il 23 dicembre per festeggiare con i miei ma resto fino a giorno 8 nella speranza di poter fare gli auguri anche a tutti i miei amici che sono ancora li..soprattutto quelli che ho "mancato" di incontrare (per vari motivi) la scorsa estate.
Un caro saluto a tutti.