white2hack 📚

Зарплаты айтишников 2025 Pарплатная вилка рядовых сотрудников в ИТ в первой половине 2025 года находится в пределах от 47 до 568 тыс. руб. Однако можно расти дальше и перейти к управленческой должности. Кроме того, 62% участников исследования работают на полной удаленке. Каждый день ездить на работу в офис приходится лишь 12% опрошенных. Остальные 26% совмещают тот и другой формат работы. Карьера в информационной безопасности: топ-5 направлений по мнению экспертов ЛК - Реверсер, SOC, TH, AppSec Зарплатные предложения в информационной безопасности выше, чем средние по России Спрос на специалистов в сфере защиты информации вырос за год на 22%. Число вакансий в IT за год выросло на 19%, резюме стало больше на 7%. Конкурс снизился на 11%. ИТ\ИБ в РФ 2025: тенденции, зарплаты и перспективы. Число кибератак на отечественные компании в 2024 году увеличилось на 20%, а совокупный ущерб от преступных действий превысил 200 млрд рублей, что на 36% больше показателей 2023 года. Объем утечек данных вырос более чем в два раза. В такой ситуации специалисты по кибербезопасности становятся одними из самых востребованных и высокооплачиваемых профессионалов в России. Эксперты компании Positive Technologies выделяют основные тренды развития информационной безопасности в России на 2025 год, включая технологии Web3, открытый код и постквантовые алгоритмы шифрования. За последние годы появилось более 50 новых Web3-платформ, что создает потребность в специалистах, понимающих безопасность блокчейна и смарт-контрактов. Ключевые изменения включают введение единого правового режима для защиты всех информационных систем, обновление стандартов ГОСТ 57580.1 и 57580.2, регулирующих ИБ в финансовой отрасли, а также усиление ответственности операторов персональных данных. Полный гайд по зарплатам в IT 2025: junior, middle, senior в России и мире. Детальный анализ зарплат разработчиков, тестировщиков, дизайнеров и менеджеров всех уровней в 2025 году. Сравнение российского рынка с международным, влияние удалённой работы, практические советы по переговорам и карьерному росту.

Зарплаты специалистов по информационной безопасности в РФ на конец 2025 года Средний размер оплаты труда специалиста по информационной безопасности на 01 ноября 2025 года составляет 242 787 рублей в месяц, что означает прирост на 338 рублей по сравнению с 2024 годом (или на 0% в процентном соотношении). Доход в зависимости от грейда: Junior (джуниор) — 170 000 рублей; Middle — 226 985 рублей; Senior — 251 516 рублей; Lead — 318 333 рубля. Руководители отделов защиты информации зарабатывают в среднем 350 тысяч рублей в столице и 310 тысяч в Петербурге. Для линейных специалистов медианный доход составил 230 тысяч рублей (в Москве до 400 тысяч максимум), а у пентестеров и инженеров по тестированию безопасности - около 220 тысяч. Зарплата директоров по кибербезопасности за 3 года выросла на треть. Медианная заработная плата директоров по кибербезопасности в IT-компаниях сейчас составляет 500 тысяч рублей в месяц в Москве и 470 тысяч в Санкт-Петербурге, максимальная — 1 млн и 950 тысяч соответственно. Топ-3 профессий в кибербезопасности - SOC, админ СЗИ (SecOps), Пентестер Типичный специалист по информационной безопасности — мужчина (81%), возраст около 37 лет, с высшим образованием и средним стажем работы на последнем месте около 5,5 лет. Pentester - Мужчина (99%), возраст около 31 года, с высшим образованием и сравнительно небольшим стажем работы (около 1,8 лет). Соискатели на минимальную зарплату (от 100 тыс. руб.) должны владеть базовыми знаниями сетевых технологий и инструментов анализа уязвимостей, владеть одним или несколькими языками программирования. Максимальная зарплата (до 400 тыс. руб.) требует опыта работы от 3 лет, наличия сертификатов по информационной безопасности Самые востребованные специальности в России в 2025 году. Число ИБ-компаний в России за 5 лет выросло на 41% и достигло 11,2 тысяч организаций. Совокупная выручка российских ИБ-стартапов за год подскочила на 42% и достигла 46 млрд рублей. Российские компании планируют дополнительно инвестировать 58 миллиардов рублей в ИБ в 2026-м. От 80,000₽ до 1,500,000₽ в России и СНГ. Пентестеры с сертификатом OSCP получают от 350,000₽, SOC-аналитики уровня Middle зарабатывают 150,000-250,000₽, а DevSecOps инженеры достигают планки 600,000₽ в топовых компаниях.

📹Aptitude test on communication networks Snowden, official movie scene, 2016 👉 👉 The recruits do an aptitude test, which I heard is common, and the task is to "build a covert communications network in your home city" to "deploy it, back up the site, destroy it and restore it again" and to "keep the infrastructure up and running securely" and they have up to 8 hours to do it. In this sense I believe it's as follows: build a covert communications network, this could mean setting up some benign sites that when inputting the correct information on a form, clicking the right button combination or simply a blog post where agents can post cryptic messages that look normal to the normal web users, but actually means something else in the eyes of the agency. It can also mean setting up DMZ's throughout different parts several buildings/public spots that can connect to another system (kinda far fetched but I mean... it's the CIA so nothing is implausible). A hidden service can be another option but to the dedicated threat actor this could be the glaring hint that something weird is going on around. Txlio #fun

MITRE attacks detection rules part 1. The MITRE ATT&CK alerts for log point by Parastoo Razi, 2023 This document provides detection rules for the MITRE ATT&CK framework covering various tactics related to initial access, execution, persistence, privilege escalation, defense evasion, credential access, discovery, lateral movement, collection, and exfiltration. Specific detection rules are listed covering activities like suspicious file executions, credential dumping tools, Active Directory reconnaissance, and more. #defensive #windows

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository by Frank Xu, 2020/2025 Free hands-on digital forensics labs for students and faculty ➡️GitHub #forensic

❗️DevSecOps Notes Box, ver.1.2 (extended pack) by w2hack, I.P., 2025 ☄️ 💻 This is Russian edition💻 Started in 2021, rebuild in 2025 English edition is available via payhip🇬🇧 Secure DevOps, cloud security, applications security Issues, tips and tricks, advices, lifehack and samples of code Include issues of: SAST, DADT, SCA, Shift Left, IaC, K8s, Docker, Terraform, Harbor, GCP, AWS, Azure and etc ✅ GitHub #info

✅ Есть идея стартапа? Готов создать что-то новое? Ищешь поддержку, обучение или финансирование? От лица ИТ-акселератора KrokIT приглашаю тебя на бесплатную онлайн консультацию. Разбор твоих вопросов, экспертное мнение от комитета KrokIT, составление roadmap и все остальное что бы ты сделал это! Твое будущее - в твоих руках! 📢 Пиши в директ канала или бот w2hack inside - кратко изложи свое предложение (можешь упаковать все в файл PDF, MD), свое видение перспектив, какие шаги уже предпринял, есть ли команда, немного о себе. И если это реально интересная идея - я свяжусь с тобой! Твоя личная свобода, твой персональный проект, твой доход, а не зарплата, шанс выйти из "аквариума"и увидеть мир! 💻 ИТ-акселератор KrokIT #info

Забрать свою работу #job

DevSecOps, K8s security, Cloud AWS, Azure, GCP, Secure SDLC, API security and AppSec issues [English only] Who is this channel for? 🤔AppSec and DevSecOps engineer 🤔Security Champion (SecChamp) 🤔CloudSec researcher 🤔Products Security Manager What is here? ➡️Official vendord docs, frameworks, standards, community's policy ➡️Guides, manuals, e-books, checklist for defense ➡️Blanks code, samples, pre-sets for CD/CI pipeline ➡️Tools, utilities, github repos, review platforms ➡️Author's articles, exclusive materials ➡️etc.. Direct message, feedback, suggestions, exchange of materials @w2hack_feed_bot or direct on channel Member of @w2hack family ✅✅ Join to CyberSecBastion ✅✅ #info

DFIR LABS ** by Nithin Chenthur Prabhu (Azr43lKn1ght), 2025 A compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting GitHub #forensic #ctf

Semgrep Playground - An online interactive tool for writing and sharing rules Semgrep is a fast, open-source, static analysis tool that searches code, finds bugs, and enforces secure guardrails and coding standards. Semgrep supports 30+ languages and can run in an IDE, as a pre-commit check, and as part of CI/CD workflows. ❗️Playground 🔼GitHub #AppSec

THE DIGITAL FORENSICS HANDBOOK A COMPREHENSIVE GUIDE FOR SUCCESSFULLY CONDUCTING DIGITAL FORENSIC INVESTIGATIONS BY LUCAS MAHLER, 2019 Key Highlights: ✅ Historical background and evolution of digital forensics. ✅ Distinction between Computer Forensics and Network Forensics. ✅ Core skills of a digital investigator and the legal dimension of evidence. ✅ System and file analysis (NTFS, PDF, Word). ✅ Data recovery and evidence extraction from browsers and email. ✅ Password cracking techniques and live RAM analysis. Why it matters: ✅ For lawyers & judges: understanding and presenting digital evidence in court. ✅ For practitioners & researchers: practical tools for more effective investigations. ✅ For students & professionals: a comprehensive guide linking law and technology. See also: ❗️Digital Forensics Guide (GitHub) #book #forensic

Java Spring Bug Hunter's Secure Coding Playbook (2025 Edition) by DevSecops Guides Java Spring Security with SAST Arsenal from Semgrep to Claude 𝗧𝗮𝗯𝗹𝗲 𝗼𝗳 𝗰𝗼𝗻𝘁𝗲𝗻𝘁: ✅ Attack Vectors Covered: ✅ SQL Injection through Spring Data JPA dynamic queries ✅ Java Deserialization via Jackson's polymorphic typing ✅ LDAP Injection in Spring LDAP template queries ✅ XXE Attacks through XML parsers in Spring endpoints ✅ Path Traversal in Spring MVC file handling ✅ CSRF bypasses in Spring Security configurations ✅ SpEL Injection through Spring Expression Language ✅ Authentication bypasses in custom security filters ❗️Web #AppSec

What A Startup by Gracie Van What A Startup is startup newsletter & community, designed for early-stage founders. Each week, I send 2–3 emails packed with sharp insights, real startup stories, and proven practical strategies to help you move faster and build smarter. Whether you're validating your first idea or knee-deep in customer chaos, this is your corner of the internet to think clearly, learn from others, and feel a little less alone while building. ✅ Official page #startup

Стартап в Сети. Мастер-классы успешных предпринимателей, Дэвид Коэн, Брэд Фелд, Марина Иутина (Пер.), 2012 Практически все стартапы от формулирования идеи до выпуска готового продукта проходят один и тот же путь, решают одни и те же проблемы: ✅ Как работать с идеями? ✅ Как собрать команду? ✅ Как защитить свою идею? ✅ Как найти финансирование (и стоит ли вообще это делать)? ✅ Когда нужно обращаться к инвестору? Как создавать и совершенствовать продукт? Все шаги на этом пути важны, а пропуск или неверное выполнение того или иного этапа могут погубить все дело. Чтобы уверенно вывести свой продукт на рынок и сделать это раньше других, прочитайте книгу, которая написана предпринимателями, прошедшими программу TechStars – первой компании в рейтинге американских бизнес-акселераторов. Реальные кейсы от стартаперов, венчурных инвесторов и бизнес-ангелов, представленные в книге, не только помогут найти ответы на эти и другие конкретные вопросы, но и научат решать непредвиденные проблемы, с которыми сталкиваются все начинающие предприниматели. #book #starup

Gepetto - OpenAI ChatGPT IDA Plugin by JusticeRage (Ivan Kwiatkowski), 2025 IDA plugin which queries language models to speed up reverse-engineering. Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro (≥ 7.4). It can leverage them to explain what a function does, and to automatically rename its variables.

Simply drop this script into your IDA plugins folder ($IDAUSR/plugins). You will need to add the required packages to IDA's Python installation for the script to work. Find which interpreter IDA is using by checking the following registry key: Computer\HKEY_CURRENT_USER\Software\Hex-Rays\IDA (default on Windows: %LOCALAPPDATA%\Programs\Python\Python39)

GitHub See also: Manalyzer + GitHub #reverse #AI