Ioan Constantin, Orange România: "Un CV cu cinci participări la UNbreakable și una la ROCSC valorează mai mult decât multe certificări profesionale"

Când ai văzut ultima oară un titlu de tipul "România, campioană europeană”? Nu încerca să deschizi publicații de sport, nu vei găsi prea ușor așa ceva.

Nu vei găsi nici în mainstream asemenea titluri prea des. Dar România a fost Campioană Europeană de Securitate Cibernetică în 2019, am terminat pe podium în 2017 și 2018, iar an de an tinerii noștri obțin rezultate bune.

Ce vei citi mai jos nu e mainstream, deși 6.500 de tineri s-au înscris în acest an la UNbreakable Romania - un concurs de securitate cibernetică ajuns la a șasea ediție. Finala Campionatului Național de Securitate Cibernetică (ROCSC) urmează pe 6-7 mai, la București. ROCSC va fi prima fază de selecție pentru lotul național de securitate cibernetică.

start-up.ro a stat de vorbă cu Ioan Constantin, Cyber Security Expert la Orange România, și cu Vlad Seba, student de 20 de ani care a trecut prin competiții ca participant și acum revine ca autor de probleme și mentor.

Competițiile acestea susțin dezvoltarea tinerilor, dar și un format diferit față de o olimpiadă simplă. Îi provoacă să lucreze în echipă. UNbreakable e un concurs deschis tuturor, indiferent de nivel, în timp ce ROCSC (Campionatul Național de Securitate Cibernetică) e îndreptat spre elitele care vor face parte din lotul României la Campionatul European.

Vlad Seba, de exemplu, face parte din echipa The Few Chosen, înființată în 2022. El spune că dincolo de a fi una dintre cele mai puternice echipe de securitate cibernetică din România, sunt și prieteni. Până și accesul celor noi în echipă vine din această analiză a potrivirii. Cultură organizațională, dacă doriți.

„Înainte de a fi o echipă de CTF, suntem un grup de prieteni. Cred că e foarte important că suntem prieteni foarte buni - ăsta e și un criteriu pe care racolăm. Coechipierii mei sunt, cred că, cei mai buni prieteni pe care îi am și ne vedem constant. Vorbim despre domeniu, despre viață, despre orice”, spune Seba.

Chiar dacă aceste competiții rămân dedicate unor nișe, unor tineri pasionați de tehnologie și de securitate cibernetică, numărul celor înscriși arată că au ieșit din categoria cluburilor underground și au devenit mainstream.

Ioan Constantin, reprezentant al Orange România, unul dintre partenerii cei mai importanți pentru UNbreakable, Olimpiada de Securitate Cibernetică sau ROCSC, își amintește când la primele ediții UNbreakable erau înscriși maximum 250 de participanți.

„Sper că motivul pentru care participă, pentru care se înscriu la competiția asta, în număr atât de mare, este competiția în sine. Nu prea au avut până acum, până la programele astea, până la UNbreakable, până la chiar și la RO-CSC, nu mai zic de Olimpiada de Securitate Cibernetică. Aveau comunități mici, lucrau împreună, poate că participau la niște CTF-uri împreună, dar să-i pui o pălărie mare națională, europeană. S-a deschis o ușă, iar oamenii intră pe ușa aia”, explică Ioan.

Momentul care a transformat securitatea cibernetică din nișă în pasiune generalistă, cel puțin în rândul elevilor, a fost lansarea Olimpiadei de Securitate Cibernetică.

„Ștampila de mainstream în rândul elevilor sau studenților a fost pusă atunci când a ieșit Olimpiada de Securitate Cibernetică, pentru că toată lumea a aflat, inclusiv profesorii, și a fost un boost de popularitate."

Tinerii participă la competiții ca UNbreakable sau ROCSC pentru a rezolva probleme, dar nu unele clasice. Ele au o acoperire practică, sub forma unor așa-numite Capture the Flag, competiție unde trebuie să rezolvi problemele și să descoperi un cod secret aflat la capătul fiecărei etape. Acesta este acel "steag" care trebuie capturat. În echipă, tinerii trebuie să fie rapizi, să se priceapă și să se coordoneze, un mix de cunoștințe personale, dar și de leadership.

„CTF înseamnă Capture the Flag și este un concurs în care ai mai multe probleme de securitate cibernetică din diferite categorii și trebuie să dovedești exploatarea lor prin a obține un flag, adică un cod secret care poate fi obținut doar dacă tu ai urmat niște pași, să zicem din perspectiva unui atacator. După ce ai găsit acel cod, îl bagi pe platformă și practic ai rezolvat problema”, explică Seba în cadrul podcastului.

„Poate e un domeniu mai atractiv și mai interactiv decât cu ce erau obișnuiți. Dacă îți place să lucrezi la informatică sau să faci probleme, te duci la o olimpiadă, memorezi algoritmi și lucrezi foarte mult, dar nu pot să zic că e la fel interactiv ca și cum ai face un CTF, pentru că tu simți că chiar faci ceva care o să te ajute și că înveți lucruri practice”, adaugă el.

În plus, dacă la matematică ai o singură cale de a ajunge la un răspuns, la un Capture the Flag trebuie să-ți folosești imaginația și gândirea critică, pentru că poți ajunge din mai multe direcții la răspunsul potrivit.

„CTF-urile bine făcute vă pun la dispoziție mai multe căi. Nu este vorba doar de o chestiune liniară: am făcut pasul ăsta, singurul următor pas posibil este acesta. De asta cred că astfel de competiții formează poate un pic mai bine decât unele certificate profesionale”, explică și Ioan Constantin.

„Cea mai mare parte din pregătire este clar individuală. O echipă de 10 oameni extrem de bazați care muncesc strict singuri ar câștiga peste o echipă care se coordonează foarte bine. Deci în jur de 70% sunt skill-urile tale. Dar e bine să te și antrenezi împreună cu echipa ta”, spune Vlad Seba.

De altfel, când vine vorba de transferul cunoștințelor de la concursuri înspre zona profesională, Ioan menționează că uneori un CV cu cinci ediții de UNbreakable sau ROCSC înseamnă mult mai mult decât două diplome Offsec, adică certificări profesionale importante în industrie.

„Să ai o hârtie ce îmi spune mie că ai participat la cinci ediții UNbreakable, la șapte ediții ROCSC și că ai obținut ce ai obținut tu acolo pentru mine, ca persoană cu care poate că te întâlnești printr-un interviu de angajare, sincer, hârtia asta înseamnă probabil mai mult decât dacă-mi aduci și două diplome de la OFFSEC și două de la Cisco și trei de la mai știu eu”, spune Ioan Constantin.

După ce participă la concursuri, tinerii vor să dea înapoi și comunității. La UNbreakable, după mulți ani de participare, Vlad Seba a revenit ca unul dintre cei care a creat problemele, dar și ca mentor. The Few Chosen, echipa sa, e co-organizator al DefCamp, unul dintre cele mai mari evenimente dedicate securității cibernetice din România.

Ioan Constantin împarte carierele în securitate cibernetică în două mari categorii: zona de arhitectură și design (cei care construiesc și validează sisteme) și zona operațională (cei care apără sau, în scop de exercițiu, atacă o infrastructură).

„Piața de muncă acum și oferta în piața de muncă este mai degrabă dusă către a doua categorie de joburi. Participând prin CTF-uri, inevitabil va trebui să înveți să folosești niște unelte pe care poate că nu le foloseai până în punctul ăla. Mai mult de atât, trebuie să intri și într-un mindset de a nu rezolva doar probleme. Folosești unelte, folosești concepte, folosești un proces logic ce poate fi foarte ușor mapat ulterior într-o carieră în zona de securitate defensivă sau chiar și ofensivă, în zona de pen-testing, în zona de code review”, explică specialistul Orange România.

Vlad Seba adaugă că dincolo de tehnic, cel mai important câștig este mindset-ul:

„Mindset-ul e foarte important și cred că asta am valorificat și mai mult în experiența mea, pentru că indiferent câte skill-uri tehnice înveți, te vei lovi de ceva nou și va trebui să înveți de la zero și trebuie să știi cum să faci lucrul ăsta”, adaugă tânărul.

Orange România este unul dintre susținătorii principali ai acestor competiții. Ioan Constantin explică motivul strategic.

„Nu vrem să fim beneficiari neți ai gap-ului de specialiști în securitate cibernetică pe care îl tot reclamăm de vreo 20 de ani, cam de când lucrez eu în domeniul ăsta. Nu avem suficienți specialiști în securitate. Iată viitori și potențiali specialiști în securitate. Nu poți să te aștepți să apară din nimic. Implicarea noastră este una strategică, pe termen mediu, pe termen lung."

Datele de piață arată un deficit de specialiști. Unele date vorbesc de 10.000 de specialiști, altele de chiar 100.000 de oameni. Deși Ioan Constantin e sceptic legat de cifrele extrem de mari, nevoia de a avea angajați noi și buni e mare.

„Percep o nevoie constantă de a avea oameni buni, oameni capabili, ce înțeleg domeniul ăsta", spune Ioan Constantin.

Competiția în industrie, dar și la competiții s-a intensificat. Vlad Seba povestește cum pregătirea Italiei sau Germaniei au loc pe tot parcursul anului, echipele naționale au locuri de cantonament, iar Orange va contribui în viitorul apropiat la acest lucru.

Compania dezvoltă un learning center la ETTI (Facultatea de Electronică și Telecomunicații din Politehnica București) cu un track de securitate cibernetică, plus bootcamp-uri mai aproape de finala ROCSC.

ROCSC are finala pe 6-7 mai, pentru ca apoi să existe bootcamp-ul ce va selecta cei mai buni tineri pentru echipa națională.

La 20 de ani, Vlad Seba a bifat deja trecerea de la participant la autor de probleme. Obiectivul pentru ROCSC e clar: să se califice în echipa României pentru Campionatul European.

Rezultatele sunt bune, dar el își dă seama și de lucrurile legate de mentalitate pe care i le-au adus aceste competiții.

„Probabil aș fi gândit complet diferit, aș fi crescut complet diferit ca persoană și nu știu dacă aș mai fi avut mindset-ul acela de concurs, de a dori să găsesc toate căile posibile. Când înveți singur, nu e ca și cum ești la un concurs. Un CTF te atacă din toate punctele posibile”,spune Seba.