CREST ma soprattutto Auguri

E con un certo gusto e un pizzico di orgoglio che vi annuncio che la scorsa settimana ho sostenuto e superato brillantemente l'esame di certificazione CREST ...ovvero per dirla alla Daniele Costa...Evvai altra botta de culo!
Questa certificazione in UK ha un grosso valore sia dal punto di vista tecnico che da quello commerciale : un consultente CREST è infatti venduto 1.5 volte in più rispetto a un normale consulente.
Qui in UK il mercato è infatti differente dal resto d'europa : conta soprattutto la visibilità delle aziende in relazione ad alcuni standard...allora le maggiori ditte che si occupano di Pentest che hanno fatto? Molto seplicemente se lo sono creato lo lo standard... e di conseguenza tutti i più grossi clienti (enti governativi e istituzionali, banche, assicurazioni, strozzini autorizzati, etc.) che al loro interno hanno quasi sempre personale che si occupa di security e che di conseguenza è informato sugli standard del mercato...si affida sempre di più ad aziende che possano dimostrare di avere al loro interno il potenziale umano opportunamente certificato.
E quindi qualche mese fa mi hanno proposto (insieme ad altri colleghi) di sostenere l'esame per diventare consulente CREST...per quanto riguarda le applicazioni web (esiste un esame parallelo per quanto riguarda l'infrastruttura di rete)...naturalmente ho accettato (non potevo dire di no visto che loro avrebbero pagato la quota di esame di 1600 sterline...STAMINKIA).
Perchè non è ho parlato prima? Come perchè...per scaramanzia...metti che non passavo mica l'avrei detto qui sul blog...:-)
Scherzi a parte...mi avevano detto che l'esame era piuttosto tosto...una parte scritta a risposta multipla, una parte scritta a risposta aperta, e una parte pratica in cui si dovevano attaccare 2 web application alla ricerca di "trofei".
Il pass rate per questo esame (ovvero la percentuale di persone TROMBATE) è di circa il 50%...quindi sommando tutte queste info mi ero fatto un'idea di un qualcosa che difficilmente avrei ottenuto quindi ho studiato un poco...diciamo cominciando un mesetto prima della data di esame...leggendo libri...facendo pratica...chiedendo info...ecc. ecc.
Penso che il non aver sottovalutato l'esame sia servito dato che una volta sul posto mi è personalmente sembrato una gran minchiata...:-D...non dico che lo possono fare tutti ma sicuramente mi aspettavo cose più difficili...soprattutto nella parte pratica.
Purtroppo non posso entrare nei dettagli perchè ho dovuto firmare un NDA (Non Disclosure Agreement)...troppo sicuri...considerate che alla fine dell'esame devi lasciare il tuo hard disk al CREST che provvederà ad eliminare tutti i dati da esso prima di restituirvelo...troppo paranoici...:-)
Comunque...sta cosa dello studio oltre il lavoro devo dire che mi ha un pò scassato la M perchè mi sono sentito rubare parte del mio prezioso tempo libero quindi francamente non vedevo l'ora che arrivasse la data dell'esame per liberarmi da sto peso...ora che sono passato sono poù che sollevato...:-)
Tra le altre cose (a quanto pare) posso chiedere ed ottenere un aumento di stipendio adesso che ho questa certificazione...per non parlare del valore intrinseco del mio CV che adesso "pesa" un bel pò in UK...minkia abbastanza soddisfazione devo dire.
E adesso le cose importanti...domani mattina alle 6.30 parto da Liverpool per Roma e poi da li per Palermo dove trascorrerò il Natale in famiglia e possibilmente il Capodanno con amici di vecchia data...come vi avevo promesso prima della partenza sono tornato qui sul blog a postare i miei più cari auguri di un felice Natale e di uno stupendo nuovo anno ...a tutti quelli che in questi mesi mi hanno letto sul blog ma soprattutto a tutti i miei amici... siciliani, inglesi, greci, napoletani, sardi, spagnoli, brasiliani, portoghesi, scozzesi, indiani, tedeschi e se mi sono dimenticato qualche etnia perdonatemi...rimedierò la prossima volta.
A tutti coloro che leggono questo blog e che hanno in mente di dare una svolta alla loro vita nel nuovo anno voglio dire: "Non pensate che i vostri sogni sono soltanto idee senza ne capo ne collo...se troverete il coraggio di tentare probabilmente scoprirete (come me) che le difficoltà erano solo nella Vostra mente...e se per caso tutto va a PUT potete sempre dire di averci provato..."
Un salutazzo a tutti...PANINO CON LA MILZA ARRIVO!!!!!!!!!!!!!!