سلام بچه‌ها، من سامان ابراهیم‌نژاد، باگ‌هانتر و عضو آکادمی Voorivex هستم که از سال ۱۳۹۹ به صورت جدی وارد دنیای باگ‌بانتی و امنیت‌سایبری، با فراز و نشیب‌هاش شدم، و تا امروز که تبدیل به شغل اصلی من شده، به کمپانی‌های مختلفی آسیب‌پذیری گزارش کردم. اوایل راه که تنها بودم و خودآموز جلو اومدم، بیشتر مباحث، جدید و نا‌آشنا (و البته جذاب) بود، و خب این جذاب بودن مباحث (بخاطر کنجکاوی و میل به یادگیری) باعث شد بخش قابل توجه‌ای از انرژی و وقتم رو صرف جاهایی کنم که در ادامه‌ی مسیر هیچ‌وقت بهشون نیاز پیدا نکردم. بعدا که با یاشار آشنا شدم و در جاهای مختلف این مسیر، از تجربیاتش استفاده کردم، متوجه شدم که حضور یه متخصص با‌تجربه و گرفتن راهنمایی ازش، میتونه چقدر در زمان و انرژی‌ای که قرار بود هدر بره، صرفه‌جویی کنه. در ادامه، بعد پیدا کردن اولین آسیب‌پذیری‌ها، رسیدم به دورانی که هرچقدر تلاش می‌کردم، آسیب‌پذیری‌ای پیدا نمی‌کردم (از هر باگ‌هانتری بپرسین، این دوران رو طی کرده و هنوز هم ممکنه پیش بیاد، مهم رفتار و عملیه که این زمان باید داشت). و بنظر خودم، باعث شروع یادگیری بُعد دیگه‌ای از معلوماتم شد. شروع به تحقیق کردم، خودم رو عیب‌یابی و دیباگ کردم، خسته بودم، مشکل رو پیدا نمی‌کردم و راه‌های مختلفی رو امتحان کردم، و در اینجا، فهمیدم که مهارت غیر‌فنی یا soft skills چقدر میتونه در فرآیند و پروسه‌ی رشد و پیشرفت موثر باشه. و تا امروز که اینجام، روی دو بُعد فنی و غیر فنی خودم تمرکز دارم و سعی میکنم که خودم رو بهتر از قبلم کنم، و هم‌چنان هم در حال کسب تجربه هستم. و بعد‌ها با بچه‌هایی برخورد داشتم که گرفتار همون مشکلات من در گذشته و یا حال بودند، و من هم سعی کردم نکاتی که طی تجربه‌کردن در این راه یاد گرفتم رو بهشون منتقل کنم، و بهم حس خوبی داد که کسایی رو دیدم که مثل من بودن و تونستم بهشون کمک کنم. اوایل در حد یه راهنمایی کوچیک داخل دیسکورد یا تلگرام بود، اما بعدا تصمیم گرفتم که جدی‌ترش کنم.
منتورشیپ (mentorship)، در لغت به معنی مربی‌گری هست و منظور از منتورشیپ در اینجا، راهنمایی دادن یک باگ‌هانتر به باگ‌هانتر دیگه‌ست. کسی که راهنمایی می‌ده منتور (mentor) و کسی که راهنمایی می‌گیره منتی (mentee) خطاب می‌شه.
در ابتدای دوره منتورشیپ و در اولین جلسه، به عنوان منتور، سعی میکنم با پرسیدن سوال و صحبت با منتی، به نقاط قوت و ضعف پی ببرم و بعد از صحبت با هم‌دیگه، هدف تعیین کنیم. در اینجا یک sheet تشکیل می‌شه که فرآیند منتورشیپ و میزان فعالیت روزانه‌ی منتی پیگیری بشه و با توجه به هدف، در طول هفته جلسات رفع‌اشکال می‌ریم و تسک هم تعیین می‌شه.
شرایط منتورشیپ:
- زمان این جلسات انعطاف‌پذیره (اما به صورت کلی، ۳ ساعت در هفته در حداقل ۲ جلسه)
- موضوع ممکنه لایو‌هانت (چه از سمت منتور و یا چه از سمت منتی) و رفع‌اشکال (پرسش و پاسخ) باشه
- در طول هفته هم، جدا از جلسات رفع‌اشکال، با هم از طریق تلگرام و یا دیسکورد در ارتباط خواهیم بود (به صورت محدود)
- در صورت لغو جلسات از سمت منتور هم، حتما جلسه جبرانی برگزار می‌شه (حق لغو جلسه از سمت منتی هم برای حداکثر ۲ جلسه محفوظه، لغو جلسات بیشتر از این تعداد، به عنوان جلسه برگزار شده محاسبه می‌شود)
تمرکز اصلی منتورشیپ، رفع‌اشکال هست، یعنی از پایه و صفر تدریس صورت نمی‌گیره، و بعد پیدا کردن این اشکالات در کنار هم، روی رفعشون تمرکز می‌کنیم، بدیهیه که هر چقدر منتی بیشتر وقت و تایم بذاره، نتیجه‌ی بهتری می‌گیره (که در تجربه هم این موضوع رو بین منتی‌ها دیدم). تمام تلاشمو میکنم تا چه از نظر فنی و چه از نظر روحی و طرز فکر (mentality & mindset)، نکاتی که خودم تجربه کردم رو به اشتراک بذارم و برای بهبودش راهکار ارائه بدم. و از منتی هم انتظار می‌ره که به نکاتی که گفته می‌شه توجه کنه و به صورت مفید و مستمر، زمان بذاره، هانت کنه و مشکلاتی که حین هانت بر می‌خورده رو عنوان کنه تا بتونیم بهبودش بدیم.
تا به اینجای کار، جدا از بچه‌های کلاس‌های مختلف که با همراهیشون، تجربیاتی کسب کرده بودم (و مشکلات رایج در اوایل مسیر رو دیده بودم)، فرصت همراهی چند منتی رو داشتم که می‌تونم رضا و دانیال اشاره کنم. بچه‌ها هر کدوم توی سطح مختلفی بودن با تجربیات متفاوت که با توجه به مشکلاتی که به ذهنم رسید بهشون تسک دادم و خودم هم براشون لایو‌هانت رفتم، در کنار اینکه بعضی وقت‌ها هم منتی لایو‌هانت می‌رفت تا عملکردشون رو بررسی کنم و اشکال‌ها رو از نظر خودم بگم.
من مشکل اصلیم نبود اعتماد به نفس و نبود شناخت تکنیکال از ضعف‌ها و جاهایی که نیاز به رشد داشت بود. خیلی سردرگم بودم و نمیدونستم از کجا شروع کنم و چه مسیری رو پیش ببرم که از بهینه ترین راه به نتیجه برسم. جلسات منتورشیپ که شروع شد تو همون ۱-۲ جلسه اول کلی از باگ های ذهنی و فنی من برطرف شد و نتیجه اش رو حتی توی نحوه هانتم روی تارگت‌ها دیدم. سامان خیلی خوب تورو میفهمه و خیلی خوب میتونه دیباگت کنه و مهمتر از همه، پیچیده ترین سناریوها و مفاهیم رو به ساده ترین شکل میتونه منتقل کنه که خیلی مهمه از نظر من. من واقعا از جلسات منتورشیپم با سامان خیلی راضی بودم و هستم و به کسایی که میخوان روند رشدشون سریعتر بشه حتما پیشنهاد میکنم.
برای ثبت‌نام می‌تونین به خودم در تلگرام پیغام بدین، هزینه‌ی هر ۱۲ جلسه رفع‌اشکال، ۱۰۰ دلار محاسبه می‌شه. شرایط پرداخت به صورت ریالی و یا تتر فراهم هست و منتورشیپ به شکل دوره سه‌ماهه برگزار می‌شه. برای سوال بیشتر راجع به پرداخت، می‌تونین به همین آیدی پیغام بدین.
راه‌های ارتباطی من:
- توییتر من: روزمرگی، اطلاع‌رسانی و بعضا نکات فنی
- اینستاگرام من: اطلاع‌رسانی
- تلگرام من: برای ارسال پیام به من
راجب منتورشیپ بخوام بگم که عالی بود واقعا نکات ریزی رو من توش اشکال داشتم که برام شفاف شد و حتی خیلی توی دید من برای هانت کردن بهتر بود واقعا نکات مفیدی رو راجب نحوه ی برخورد با یه تارگت متوجه شدم مخصوصا راجب مدرن اپلیکیشن‌ها.