white2hack 📚

Practical Hardware Pentesting. A guide to attacking embedded systems and protecting them against the most common hardware attacks by Jean-Georges Valle, 2021 Hardware pentesting involves leveraging hardware interfaces and communication channels to find vulnerabilities in a device. Practical Hardware Pentesting will help you to plan attacks, hack your embedded devices, and secure the hardware infrastructure. GitHub #book #hardware #pentest

С. Матвеев. Быстрый английский. Сборник книг Изучение английского языка с ноля для начинающих. Самая важная база простыми словами. #book #english

(+)**DevOps-специалистов, направление Data и инженеров, которые работают с искусственным интеллектом. С годами их востребованность будет только расти, а значит — и рыночная стоимость. (+) Аналитики «Хабр Карьеры» изучили зарплаты 34 114 сотрудников. Исследование показало, что в июле–декабре 2023 года средняя зарплата IT-специалистов в России уменьшилась до 141 тыс. рублей в месяц. Это на 15% ниже, чем в первом полугодии прошлого года. У московских специалистов IT-сферы медианная зарплата оказалась самой высокой по стране — 187 тыс. рублей, а в Санкт-Петербурге — 150 тыс. рублей в месяц. (+) Снижение зарплаты — один из сигналов перенасыщения рынка с преобладанием младших специалистов, которые в первую очередь ищут опыт, а не высокий оклад (+) Самыми высокооплачиваемыми остаются разработчики Kotlin, iOS, Android, Java. Средняя зарплата таких разработчиков начинается от 200 тыс. рублей (+) Первую строчку в рейтинге HeadHunter среди крупнейших компаний с количеством сотрудников от 5001 и выше занял Альфа-банк. На втором месте оказался «Яндекс», на третьем — банк ВТБ. В пятерку лидеров также вошли Tele2 и «Аэрофлот». (+)**В международном опросе специалистов на портале infosec-jobs.com/salaries/ приняли участие около 7000 человек из 62 стран. В топ-3 по числу опрошенных вошли должности Security Engineer, Security Analyst, DevSecOps Engineer. Возможно что таких должностей и больше требуется по всему миру.

СВЕЖАЯ АНАЛИТИКА ПО РЫНТКУ ТРУДА ИБ В РФ НА ПЕРВЫЙ КВАРТАЛ 2024 ГОДА (+) Зарплаты ИТ-специалистов с 2020 года растут. Благодаря статистике, это можно увидеть более наглядно. Однако, в 2022 и 2023 были замечены просадки и заработная плата показывала тенденции к откату (+) Основные причины нехватки ИТ-кадров на российском рынке — это отъезд специалистов, уход зарубежных игроков и рост спроса на российские ИТ-решения (+) По данным ГородРабот.ру, средняя зарплата Специалиста по информационной безопасности в России за 2024 год ‒ 72 051 рубль. За месяц заработная плата изменилась на 0.3% ‒ с 72 277 до 72 051 рубль. (+) На вес золота позиции Senior и Team lead. В самих специализациях ничего глобально не изменилось, кроме того, что довольно сильно вырос спрос на специалистов по искусственному интеллекту и опыту работы с ним. Источники: TP2024 + ГР + IZ + Seclab + UC #analytics

За стеной фильтров. Что Интернет скрывает от вас, Паризер Эли, 2012 Крупнейшие интернет-компании используют сегодня многочисленные алгоритмы и фильтры, чтобы показывать нам то, что является для нас наиболее релевантным. Взять хотя бы Google - он корректирует результаты поиска, ориентируясь на наши интересы. То же происходит и с лентой новостей в Facebook - там только те люди, по чьим ссылкам мы чаще всего переходим. И таких примеров множество. Идея "релевантного интернета" не плоха сама по себе. Но есть у этого явления и обратная сторона. Во-первых, через фильтры мы не можем разглядеть всей картины. Мы видим лишь ее отредактированный вариант. Во-вторых, мы не замечаем самих фильтром. Поэтому даже не догадываемся, что из картины что-то выбросили, что есть другие точки зрения. И, наконец, сегодня не мы определяем, что нам важно и интересно. За нас это делают машины. #book #privacy

Думай как инженер. Как превращать проблемы в возможности, Гуру Мадхаван, 2016 Разум человека способен не только дарить чудеса инженерной мысли, но и находить новые способы решения различных проблем повседневной жизни и бизнеса. В этой книге описывается философия инженерного мышления, которая стоит за проектированием решений, основанных на системности, ограничениях и компромиссах. Книга предназначена для всех, кто хочет с помощью системного мышления научиться решать сложные, комплексные задачи. #book #softskill

Site Reliability Engineering. Надежность и безотказность как в Google, Бетси Бейер, Крис Джоунс, Дженнифер Петофф, 2018 Вот уже почти 20 лет компания Google обеспечивает работу невообразимо сложных и масштабных систем, которые чутко реагируют на запросы пользователей. Поисковик Google находит ответ на любые вопросы за доли секунды, карты Google с высочайшей точностью отражают земной ландшафт, а почта Google доступна в режиме 365/24/7 и, в сущности, стала первым общедоступным облачным хранилищем Эта книга - кладезь опыта, накопленного компанией Google за долгие годы, коллективный труд многих выдающихся специалистов и незаменимый ресурс для любого инженера, желающего разрабатывать и поддерживать любые продукты максимально качественно и эффективно. #book #SecDevOps

God Penetration Testing Reference Bank Penetration Testing Reference Bank - OSCP / PTP & PTX Cheatsheet. This is a collection of resources, scripts and easy to follow how-to's. I have been gathering (and continuing to gather) in preparation for the OSCP as well as for general pentesting. Feel free to use however you want! GitHub #pentest

A guide to cyber security career development, 2019 Source

Как выжить в России: стратегия для малого бизнеса, Олег Лавров, 2019 Эта книга написана для тех, до кого наконец-то дошло, что их собственный бизнес должен работать на них, а не наоборот. Я слишком часто сталкиваюсь с ситуациями, когда предпринимателю нужны волшебные таблетки: дай мне синюю таблетку и я решу проблемы с клиентами; дай красную – я решу проблемы с работниками. А еще вон ту зелененькую и у меня исчезнут проблемы с дилерами или поставщиками. Именно ограничения формируют нашу поведенческую модель, диктуя каждому роль и место в жизни. Но в нашем мозге есть другие механизмы и инструменты, которые ловко обходят любые наши ограничения. Имя им – мечты. Бизнес всегда являлся для человека одним из самых привлекательных видов деятельности. Начиная собственное дело, человек всегда видит перед собой конечную желаемую цель. Именно мечта об этой цели заставляет человека двигаться вперед, заставляет вкладывать энергию, силы, время и деньги в это движение. #book #softskill

Президент РФ Владимир Путин поручил создать киберотделы в каждом российском ведомстве Путин призвал ФСБ для решения задач по киберзащите активно сотрудничать с учёными, бизнесом, занимающимся цифровыми разработками, а также использовать российские достижения в квантовых технологиях и развитии искусственного интеллекта. Также в каждом ведомстве, учреждении и в системообразующих организациях России поручено создать подразделения по IT-безопасности, в том числе по обнаружению и ликвидации компьютерных атак. Президент РФ обновил стратегию научно-технологического развития России. Стратегия утверждена на период до 2030 года. Cреди основных целей Стратегии – формирование эффективной системы взаимодействия науки, технологий и производства, создание инфраструктуры для научных разработок и возможностей для воспитания талантливой молодежи. Источники: RIA + IF + RegNum + BFM + RT + Garant #event

Друзья, всем кто недавно присоединился, авторская брошюра "Обучение. Исследования, факты и лучшие практики", White2hack, версия 1.0 (Декабрь 2023) #info