Home Lab לסייבר ול-DevOps: איך בונים ומה זה שווה

בתחומי התשתיות והאבטחה יש בעיה מובנית: אי אפשר להוכיח יכולת בלי גישה למערכות, ואי אפשר לקבל גישה בלי להוכיח יכולת. מעבדה ביתית היא הדרך הזולה ביותר לשבור את המעגל.

למה זה שווה דווקא בתחומים האלה

בפיתוח אפשר להראות קוד. בתשתיות ובאבטחה, מה שנבדק הוא איך אתם מתנהגים מול מערכת שנשברה - וזה דורש מערכת שאפשר לשבור. בלוח שלנו משרות הענן והאבטחה מוטות בחדות לדרג בכיר, כפי שמתואר בכמה משרות סייבר פתוחות, ולכן כל הוכחה שמקצרת את הפער שווה.

ויש יתרון שני, פחות מדובר: מעבדה מייצרת סיפורים. "הקמתי אשכול ואז הרגתי צומת בכוונה כדי לראות מה קורה" היא תשובה שממשיכה לשאלה נוספת, ולא סיכום של קורס.

מה צריך כדי להתחיל?

אפשרות	מה מקבלים	למי מתאים
מכונות וירטואליות על המחשב	סביבה מלאה בלי עלות	כמעט כולם, זו נקודת ההתחלה
קונטיינרים מקומיים	תרגול מהיר ומחזורי	מי שמכוון ל-DevOps
שכבה חינמית בענן	היכרות עם הסביבה האמיתית	מי שמכוון לתשתיות ענן
מחשב ישן ייעודי	סביבה שרצה תמיד	מי שכבר התקדם

אין צורך בציוד. כמעט כל מה שמרשים בראיון אפשר להריץ על מחשב נייד רגיל, והשקעה בחומרה לפני שמיציתם את הווירטואליזציה היא בדרך כלל בזבוז.

מה להריץ בה

• לינוקס, ולא רק להתקין. משתמשים, הרשאות, שירותים ולוגים; 91 משרות בלוח מזכירות Linux.
• קונטיינרים. 68 משרות מזכירות Docker - התחילו שם ולא ב-Kubernetes.
• אשכול קטן. 110 משרות מזכירות Kubernetes, וזה הכלי הכי מבוקש בתחום.
• תשתית כקוד. 47 משרות מזכירות Terraform.
• צנרת אוטומטית. 47 משרות מזכירות CI/CD.
• ניטור ולוגים. החלק שהכי מזניחים והכי נשאל בראיון תשתיות.
• לצד האבטחה: סביבה מבודדת לתרגול. תמיד על מערכות שלכם בלבד.

הכלל האחד שאסור לשבור

תרגול אבטחה נעשה על מערכות שאתם הבעלים שלהן, או על סביבות תרגול שנועדו לכך במפורש. סריקה או ניסיון גישה למערכת של גורם אחר בלי היתר כתוב היא חציית קו - מקצועית וגם משפטית, ואין לזה תירוץ של "רק בדקתי".

זה גם מה שמגייס בודק בשיחה: מועמד שמספר בגאווה על מה שעשה לרשת של מישהו אחר נפסל, לא מתרשמים ממנו.

איך להציג את זה שזה ייראה כניסיון

ההבדל בין מעבדה שנשמעת כמו תרגיל לבין כזו שנשמעת כמו ניסיון הוא תיעוד. כתבו מה בניתם, למה בחרתם כך, מה נשבר ואיך תיקנתם. תיעוד כזה הופך את המעבדה לפרויקט לכל דבר - ראו פרויקטים לפורטפוליו.

שווה במיוחד לתעד תקלה אחת מקצה לקצה: מה ראיתם, איך אבחנתם, מה בדקתם ומה הייתה הסיבה. זו בדיוק צורת החשיבה שנבדקת בראיון תשתיות, והיא נדירה בקורות חיים של מועמדים ללא ניסיון.

אם אתם שוקלים גם הסמכה במקביל, ההשוואה נמצאת בהסמכות Kubernetes ובהסמכות AWS - השילוב של השתיים חזק יותר מכל אחת לבדה.

שאלות נפוצות

כמה זמן להשקיע בזה?

עדיף פרויקט אחד מתועד היטב על חצי שנה של התעסקות בלי תוצר. המטרה אינה מעבדה מרשימה אלא סיפור שאפשר לספר.

האם זה מחליף ניסיון תעסוקתי?

לא, ואנחנו לא נטען אחרת. הוא מקצר את הפער ומאפשר לנהל שיחה מקצועית, וזה כבר הרבה יותר מכלום.

צריך לקנות שרת?

לא. מכונות וירטואליות וקונטיינרים על מחשב רגיל מספיקים לרוב מה שתרצו לתרגל, וחומרה ייעודית היא שלב מאוחר.

מה עם עלויות ענן?

השכבות החינמיות מספיקות לתרגול בסיסי, אבל חובה להגדיר התראות תקציב. חשבון שנשכח דולק הוא הטעות הנפוצה ביותר בתחום הזה.

האם זה רלוונטי גם למפתחים?

כן. מפתח שמבין איך הקוד שלו רץ בפועל - רשת, הרשאות, לוגים - בולט בראיון. ראו הכלים שכל מפתח צריך.