cyber-security.pdf
235.9 KB
#cybersecurity #career #security #redteam
Если кто-то вдруг пропустил, держите дорожную карту для специалиста по кибербезопасности, адаптированную под реалии 2023 года. Также обратите внимание на API Security из раздела «Лучшие практики».
Если кто-то вдруг пропустил, держите дорожную карту для специалиста по кибербезопасности, адаптированную под реалии 2023 года. Также обратите внимание на API Security из раздела «Лучшие практики».
👍9
Вопрос к той не самой значительной части нашего сообщества, которая работает в ИБ: кем именно вы работаете? Поделитесь в комментариях 👇
#career #холивар
#career #холивар
Telegram
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
Чем вы сейчас занимаетесь?
Учусь в школе / Учусь в вузе / Работаю в ИТ / Работаю в ИБ / Нигде не учусь и не работаю / Другое (напишу в комментариях)
Учусь в школе / Учусь в вузе / Работаю в ИТ / Работаю в ИБ / Нигде не учусь и не работаю / Другое (напишу в комментариях)
Бизнес-партнёр по информационной безопасности — не самая популярная роль на рынке ИБ, но её значимость начинает расти как в России, так и за границей. Автор статьи делится опытом работы в этой роли.
Читать
#career
Читать
#career
Хабр
Бизнес-партнёр по информационной безопасности: взгляд изнутри
В этой статье я опишу роль бизнес-партнёра по информационной безопасности (БП ИБ) и мой опыт работы в этой роли. Сегодня она относительно непопулярна на рынке, но её значимость начинает расти, причём...
👍5
#devsecops #career
Дорожная карта и коллекция для изучения DevSecOps, охватывающая полезные ресурсы и инструменты для каждого шага:
1. Design
2. Develop
3. Build
4. Test
5. Deploy
6. Operate / Monitor
Дорожная карта и коллекция для изучения DevSecOps, охватывающая полезные ресурсы и инструменты для каждого шага:
1. Design
2. Develop
3. Build
4. Test
5. Deploy
6. Operate / Monitor
🔥5👍1
В эпоху облаков настройка Linux-сервера своими руками кажется вымирающим искусством. Но, кажется, история идёт по кругу и всё старое возвращается в новом виде.
Так или иначе, это довольно ценный навык, который стоит освоить хотя бы на базовом уровне. Несколько ресурсов из статьи по данной теме:
🎓Книга «Эффективная консоль»
🎓Руководство по безопасности Linux-сервера
🎓Упражнения для девопсов (сейчас 2624 упражнений и вопросов)
💬Как вы думаете, профессия настоящих сисадминов снова возвращается?
👍 — однозначно
🤔 — она никуда и не уходила
🤯 — нет, классических сисадминов с каждым годом будет все меньше в отличие от DevOps/SRE
#career
Так или иначе, это довольно ценный навык, который стоит освоить хотя бы на базовом уровне. Несколько ресурсов из статьи по данной теме:
🎓Книга «Эффективная консоль»
🎓Руководство по безопасности Linux-сервера
🎓Упражнения для девопсов (сейчас 2624 упражнений и вопросов)
💬Как вы думаете, профессия настоящих сисадминов снова возвращается?
👍 — однозначно
🤔 — она никуда и не уходила
🤯 — нет, классических сисадминов с каждым годом будет все меньше в отличие от DevOps/SRE
#career
Хабр
Управление Linux-сервером — самая ценная инвестиция
В эпоху облаков настройка Linux-сервера своими руками кажется неким вымирающим искусством . Для непосвящённого человека даже bash-скрипты выглядят как заклинания, а коллеги проникаются уважением к...
🤔16👍3❤1🤯1
ИБ-эксперт Денис Батранков рассказывает о том, cколько займет времени получить знания по темам, которые требуются в вакансиях по ИБ на hh.ru.
🕐Таймкоды:
00:00:46 SANS Top 20 Cybersecurity Professions
00:01:21 Вакансии на hh.ru и почему студенты могут им соответствовать
00:02:07 Вакансия стажера в КРОК
00:03:40 Вакансия, где требуется анализ кода
00:04:17 Рекомендую изучать Kubernetes
00:06:37 Курсы PT START в edu.ptsecurity.com у Positive Technologies
00:08:08 Вакансия, где надо знать SAST/DAST/IAST/RASP
00:12:56 Вакансия, где нужно знать уязвимости OWASP Top10 и реверс-инжиниринг
00:17:21 Вакансия, где нужно заниматься документами и законами
00:20:05 А сколько просить денег за свою работу?
00:20:52 Вакансия, где надо знать SaaS, IaaS, PaaS, FaaS, SecaaS
00:23:37 Что такое семиуровневая модель OSI ISO
00:30:20 Вакансия где надо знать SIEM и SOC
00:35:50 Вакансия SecDevOps и зачем вам Ansible и AWS
00:39:20 IPSEC стоит изучить всем
00:40:40 PKI стоит знать всем
00:42:58 Identity Management важная часть знаний
00:46:08 Вакансия в Read Team и про экзамен OSCP
00:47:12 Что такое Kill Chain, MITRE ATT&CK и TTP
00:49:08 Почему популярен DFIR
00:49:39 Что такое OSINT
00:51:04 Можно пойти в отдел маркетинга рассказывать про безопасность
00:51:38 Вакансия на 500000 рублей или почему стоит стать reverse инженером и что изучать
00:53:23 Можно стать пресейлом и там нужно уметь выступать
📌Материалы по теме:
🛤 Дорожная карта для специалиста по кибербезопасности
🛤 Дорожная карта для пентестеров и инженеров appsec
🕵 20 лучших ресурсов для обучения этичному хакингу в 2021 году
#career
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤2🔥1
🔥4🥱4
CISO_MindMap_2024.pdf
826.2 KB
🗾 CISO Mind Map
Автор поддерживает карту навыков Chief Information Security Officer в актуальном состоянии с 2012 года. Эта версия адаптирована под реалии 2024 года и закладывает фундамент на следующий год.
#career #infosec
Автор поддерживает карту навыков Chief Information Security Officer в актуальном состоянии с 2012 года. Эта версия адаптирована под реалии 2024 года и закладывает фундамент на следующий год.
#career #infosec
👍5🔥2
navigating-the-cybersecurity-career-path.pdf
312.7 KB
Дмитрий Федоров, руководитель проектов по взаимодействию с вузами в команде Positive Education, представил наглядную схему развития карьеры в ИБ.
Основой для ее создания послужили анализ более 200 вакансий на рынке труда за последние три месяца, интервью с экспертами в области ИБ, представляющими крупные предприятия.
#career #infosec
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥1
Разбираемся, кто такой специалист по безопасной разработке, какие требования к нему предъявляют работодатели, сколько специалисты этой профессии сегодня зарабатывают и куда можно пойти учиться на AppSec-специалиста.
И самое главное: чем «аппсеки» отличаются от «девсекопсов», «девопсов», пентестеров, аналитиков и разработчиков.
#career #appsec
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍1🥱1
Есть популярное мнение, что безопасник должен расти из программиста, но некоторые с этим не согласны. Опытный безопасник из РСХБ.цифра считает, что должен, а в статье отвечает на вопрос «Почему?».
👉 Читать
#career #infosec
👉 Читать
#career #infosec
Хабр
Почему безопасник должен расти из программиста
По каждому из направлений в ИТ есть свои так называемые «приколы» и особенности в части поиска и обучения сотрудников, взаимодействия с софтом, заказчиками и так далее....
😁5😢5🌚1
С професссией «Аналитик SOC»знакомит Иван Дьячков, который когда-то стал одним из первых сотрудников команды SOC в Positive Technologies, а сейчас является руководителем центра мониторинга ИБ в Wildberries.
#soc #career
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
Certified Information Systems Security Professional (CISSP) — признанный во всем мире vendor‑free‑сертификат, подтверждающий технические навыки и практический опыт ИБ-специалиста. Сертификация разработана Международным консорциумом по сертификации в области безопасности информационных систем.
CISSP особенно востребован среди зарубежных ИТ‑специалистов, но и в нашей стране наличие данного сертификата является знаком качества специалиста. Александр Бакин из компании «Инфосистемы Джет» делится своим опытом подготовки и сдачи этого экзамена.
👉 Читать
#career #infosec
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5😁2
🔪 Человек-швейцарский нож: чем занимаются аналитики ИБ в PT Cyber Analytics
Ирина Зиновкина, руководитель направления аналитических исследований Positive Technologies, рассказывает про работу в команде PT Cyber Analytics, делая акцент на одном из самых интересных направлений, написании исследований.
👉 Читать
#career #research
Ирина Зиновкина, руководитель направления аналитических исследований Positive Technologies, рассказывает про работу в команде PT Cyber Analytics, делая акцент на одном из самых интересных направлений, написании исследований.
👉 Читать
#career #research
Хабр
Человек-швейцарский нож: чем занимаются аналитики ИБ и где мы таких берем
Всем привет! В Positive Technologies есть большая команда PT Cyber Analytics (мы уже немного рассказывали про нее ранее), в которую входит сразу несколько направлений: подготовка отчетов по пентестам,...
🔵 Можно ли стать Blue Team тимлидом за пять лет, или Работа в SOC: мифы и реальность
Нет повести печальнее на свете, чем повесть о слухах про работу в мониторинге ИБ-инцидентов. Публичные спикеры и авторы книг часто поддерживают разные заблуждения о SOC: что он скучный, лишен по-настоящему интересных задач и не предполагает карьерного роста. Однако автор уверен, что это не так!
👉 Читать
#blueteam #career
Нет повести печальнее на свете, чем повесть о слухах про работу в мониторинге ИБ-инцидентов. Публичные спикеры и авторы книг часто поддерживают разные заблуждения о SOC: что он скучный, лишен по-настоящему интересных задач и не предполагает карьерного роста. Однако автор уверен, что это не так!
👉 Читать
#blueteam #career
👾2❤1
🥷 Хотите успешно сдать OSCP? Тогда вам однозначно понадобится хорошая дисциплина и системный подход!
Кирилл Филимонов, тимлид круга Offensive Security в Rad Cop, получил сертификат OSCP и делится опытом сдачи в статье. Да, он сдал со второго раза, но для новичков главное — уловить подход к подготовке и самой сдаче, чтобы потом не кусать 💪 (локти).
#career #infosec
Кирилл Филимонов, тимлид круга Offensive Security в Rad Cop, получил сертификат OSCP и делится опытом сдачи в статье. Да, он сдал со второго раза, но для новичков главное — уловить подход к подготовке и самой сдаче, чтобы потом не кусать 💪 (локти).
#career #infosec
👏5🔥3
🥷🏿 Коллекция вопросов по offensive security
Можно подготовиться к предстоящему собесу или прикинуть какие области знаний вами не покрыты для самостоятельного обучения.
📌 Что внутри:
🔘 Общие вступительные вопросы
🔘 Сети
🔘 Операционные системы: Windows/Linux + контейнеры
🔘 Внешка: внешние сервисы кроме WEB, WEB
🔘 Внутрянка: Active Directory, облака, криптография
🔘 OSINT
🔘 Социальная инженерия
👉 GitHub
👉 Ставьте🔥 , если хотите увидеть развернутые ответы на эти вопросы в нашем сообществе
#career
Можно подготовиться к предстоящему собесу или прикинуть какие области знаний вами не покрыты для самостоятельного обучения.
📌 Что внутри:
👉 GitHub
👉 Ставьте
#career
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14🎉5👍2