white2hack 📚

Если информация верная, без преукрашательств и подделки показателей - надежда на движение ИБ есть! Источник https://www.rbc.ru/technology_and_media/26/01/2022/61effbfe9a79479830c8c236 #analytics #job

Хоть и позиций ИБ в данном списке нет, но общий тренд выглядит позитивно - уровень компенсаций, релокейт и востребованность специалистов Источник https://www.cnews.ru/news/top/2022-01-26_nazvany_samye_vysokooplachivaemye #analytics #job

CSSLP Certified Secure Software Lifecycle Professional All-in-One Exam Guide, Third Edition by Wm. Arthur Conklin, Daniel Shoemaker You’ll find learning objectives at the beginning of each chapter, exam tips, and practice questions with explanations. Designed to help you pass the exam with ease, this definitive resource also serves as an essential on-the-job reference. Covers all eight exam domains: + Secure Software Concepts + Secure Software Requirements + Secure Software Architecture and Design + Secure Software Implementation + Secure Software Testing + Secure Software Lifecycle Management + Secure Software Deployment, Operations, Maintenance + Secure Software Supply Chain #book #SSDLC #AppSec

Атака сетей на уровне протоколов. Руководство хакера по перехвату и анализу сетевого трафика и эксплуатации уязвимостей, Джеймс Форшоу, 2022 Эта книга посвящена безопасности сетевых протоколов. Джеймс Форшоу, известный во всем мире специалист по поиску программных ошибок, рассматривает сеть с точки зрения злоумышленника, чтобы помочь вам обнаружить уязвимости и защититься от них. Вы узнаете, как можно перехватить трафик, освоите статический и динамический анализ сетевых протоколов, рассмотрите их структуры и методы шифрования. Изучив основы, вы сосредоточитесь на поиске и эксплуатации уязвимостей с учетом общих классов ошибок, фаззинга, отладки и различных типов атак (нарушение целостности памяти, обход аутентификации, отказ в обслуживании и др.). #book

https://habr.com/ru/article/647609/ #analytics

https://habr.com/ru/post/647335/ #malware #reverse

Пацаны, кто на старте карьеры, будьте внимательны, всегда читайте то что подписываете, не доверяйте словам без фиксации их на "бамаге" Источник (1) https://habr.com/ru/news/t/646997/ (2) https://dev.by/news/roonyx-tozhe (3) https://www.cnews.ru/news/top/2022-01-24_rossijskaya_it-kompaniya_prevrashchaet

🔥И так прошёл наш первый вебинар! «Путь в ИБ : от рвения до падения. Реальная история о выгорании. Возвращение в индустрию» Для тех кто не успел посмотреть его в лайв режиме, вы можете посмотреть его здесь! Всем спасибо кто участвовал в нашем вебинаре, спасибо что вы с нами! ❤️С любовью ваш проект - @E7TEAM

Запись стрима и PDF буклет #podcast

АОАОАО СРОЧНО🔥🔥🔥 Уже через полтора часа стартует наш первый вебинар! «Путь в ИБ : от рвения до падения. Реальная история о выгорании. Возвращение в индустрию» Автор вебинара: Технический эксперт, автор статей в журнале ][акер, спикер ИБ эвентов PHDays и ZeroNights, обладатель профильных сертификатов CCNA, CEH, MCSA и VipNet, член различных комьюнити и профессиональных сообществ Член CTF-команды CrazY geek$, занявшей II и I место в формате соревнований task-based и tack-defense ЗАЛЕТАЙ БЫСТРЕЙ В НАШ ЧАТ ЧТО БЫ НЕ ПРОПУСТИТЬ - @E7UNITY

Доброго времени суток! 20 января в 20:00 (МСК), cостоится бесплатный вебинар в нашем чате Е7 на тему «Путь в ИБ: от рвения до падения. Реальная история о выгорании. Возвращение в индустрию» Будь готов и бери свою школьную тетрадку, ведь будет очень интересно 🔥 Автор вебинара: Технический эксперт, автор статей в журнале ][akeP, спикер ИБ эвентов PHDays и, обладатель профильных сертификатов CCNA, CEH, MCSA и VipNet, член различных комьюнити и профессиональных сообществ Член CTF-команды CrazY geek$, занявшей II и I место в формате соревнований task-based и tack-defense. Он поделится личным опытом, выскажет свое экспертное мнение. Более того, он расскажет вам о том, как восстановиться после демотивации и как её преодолеть. Также он расскажет вам о своём пути, поделится интересными знаниями. Будь с нами - @E7TEAM Наш чат - @E7UNITY

В сотрудничестве с пабликом E7 TEAM на следующей неделе 20 января в 20.00 msk time zone состоится новый авторский стрим посвященные теме выгорания в ИБ. Эфир будет проходить в формате видеозвонка на платформе Telegram. Все кому интересна тема - Присоединяйтесь! Линк на подключение к стриму и апдейты других событий цените в ленте паблика и чате E7 #podcast

Где в России айтишнику жить хорошо: статистика против личного опыта Рынок труда ИТ в России развивается неравномерно: почти половина вакансий для айтишников приходится на Москву и Санкт-Петербург. Но вторая половина — всё-таки на регионы. Каждый год появляются новые рейтинги, которые оценивают рынок труда и показывают, где ещё, кроме столиц, можно работать и зарабатывать. Мы посмотрели на эти рейтинги и спросили у самих айтишников из регионов, как обстоят дела в интересных городах. Источник https://habr.com/ru/company/netologyru/blog/645095/ #analytics

Захватываем сеть через сервер централизованного управления и защищаемся от таких атак Сегодня я на конкретном примере покажу, как антивирус может подставить под удар всю корпоративную сеть. Разберемся, почему средства централизованного управления необходимо охранять как зеницу ока, а затем сформулируем рекомендации по защите таких систем. Источник https://habr.com/ru/company/bastion/blog/598769/ #pentest #windows

Что бы откликнуться на позицию пройдите капча тест А как ты относишься к кулХацкерам типа скрипт-кидди и YouTube нубам? - своя тусовка или эту грязь нужно жечь на костре?

Еще несколько лет назад спец по безопасности по уровню оплаты труда стоял в одном ряду с общепринятым тех персоналом - с системными администраторами, уступая, к примеру, даже 1С спецу. А про разработчиков ПО даже нечего было и сказать - они всегда "делали" коллег из ИБ на несколько уровней выше. Сегодня, наконец-то, в редких случаях, можно сказать, что ИБ спецы могут заработать не меньше чем их коллеги по ИТ-цеху - архитекторы, овнеры продукта, разработчики софта, тестировщики, DevOps инженера. Да и ценник за 15 лет поменялся, если раньше озвученную выше сумму можно было заработать только за полный рабочий год, то сегодня в столице это цифра идет в месяц. Правда, стоит сказать, что и расходы за все это время мультиплицировались в несколько раз и русские деревяшки просели по разным причинам - инфляция, курсовая разница и т.д. Поэтому все условно и нужно быть осторожным в оценках. Однако, динамика видна, движение однозначно есть. А ты веришь, что в "детских игрушках" такие спецы с такой оплатой существуют?