white2hack 📚

Друзья, для всех кто недавно присоединился к нашему комьюнити и тех кто возможно не знал ранее, авторский YouTube канал "Cyber security eye" на котором выложены все ранее вышедшие видео с ответами на ваши вопросы и новые выпуски подкастов. Присоединяйся! https://www.youtube.com/channel/UC3eh6dBcJGXwCVT4n9XxFBQ #info

The top 10 fastest-growing cybersecurity skills - аналитика (October 30, 2020) от Burning Glass Technologies (is an analytics software company), как видим быстрее всего растут Application Development Security и Cloud Security, так же в отчете читаем "по прогнозам, спрос на эти навыки в течение следующих пяти лет вырастет на 164% и 115% соответственно. Эти навыки также несут в себе значительные надбавки к зарплате до $15 000 для работников, у которых они есть." https://bit.ly/3oMX9es PDF-версия репорта "Protecting the Future:The Fastest-Growing Cybersecurity Skills" от Burning Glass Technologies https://bit.ly/35OglzO #job #analytics

Latest trends and most-needed skills for open source jobs - свежий отчет (осень 2020) от авторитетной Linux Foundation о результатах исследования отрасли ИТ, трендов развития, и что нам более интересно - информацией о том, что ищут рекрутеры и какие технологии пользуются спросом https://tek.io/35XEfJ6 #job #analytics

Довольно часто, к примеру, перед SecDevOps или security officer\админами Linux встают задачи по автоматизации рутинных операций, и одно из самых популярных решение - это скрипты Python. Однако, многие заготовки уже могут быть написаны на Bash или в виду каких-то технологических ограничений необходимо все native скрипты оболочки переводить на Python синтаксис. Ниже ссылки на онлайн конверторы и offline тулзы, которые помогут в этом деле Bash to Python Converter with Docker image https://bit.ly/31Zeveh Bash2Py https://bit.ly/3mD92lm Offline tool python-script-converter 1.2 https://bit.ly/3kD3kzf Python to exe converter online https://bit.ly/3mvmJCG

Причины низких зарплат в РФ - политические, экономические, наследие 90-х (отсылка на совок), перспективы изменений https://bit.ly/3eawfbr https://bit.ly/3oNAOh1 https://bit.ly/381rcJc https://bit.ly/3jHkPgH https://bit.ly/34KQABj https://bit.ly/37T3Jdi https://bit.ly/31Y5wtX Официальная статистика по текущему уровню заработка в РФ - все материалы собраны из открытых источников, аналитика, сравнения за 2018/2019/2020 года https://bit.ly/2HGkZYK https://bit.ly/3kUIThz https://bit.ly/3kLW1W0 А теперь сравни сколько сможешь заработать ты (не воруя) в великой Russia, стране-победителе фашизма, освободителе Европы - вся информация открыта и "никого" не смущает https://bit.ly/35QOQp8 https://bit.ly/31TVlGC https://bit.ly/35QTBiw https://bit.ly/3oFKZE3

Ребята, как уже ранее немного рассказывал, я на прошлой неделе общался с человеком, русским по рождению, славянином, говорящим на русском языке, но уже более 10 лет проживающего в Европе, работающего на европескийских и северо-американских клиентов. Он много раз бывал в РФ и знает специфику российского бизнеса, политической и экономической ситуации в стране. Мы обсуждали с ним разные темы, в том числе про отличия уровня жизни, возможностей карьерного роста, достойного заработка, влиянии скиллов и проф сертификатов на результативность получения job offer. Я не так часто, но все же получаю и подобные вопросы от вас, друзья, поэтому решил для тех "кто еще ничего не знает" или питает какие-то нереальные иллюзии зарабатывать "миллионы тыщ тыщ тыщ" поделиться материалам собранных из открытых источников на основании которых вы сами сделаете свои выводы. Ниже будет несколько постов по этой теме, так как в один весь объем не помещается. Это не агитация, не призыв, никакой необоснованной ксенофобии, только информация

Ребята, для тек кто присоединился к нашему комьюнити недавно и задает "те самые вопросы", пожалуйста, читайте, изучайте Статистика по материальной компенсации в индустрии ИТ, обновление от 3-го квартала 2020 https://bit.ly/3mBB8xq Рейтинги высокотехнологичных компаний, версия осень 2020 https://bit.ly/32cLLz1 Пройти опрос и получить "бонусы" https://bit.ly/37ZT6Wl

Друзья, обновил облако тегов, сделал отметки на предыдущих постах для более удобного и быстрого поиска. Было добавлено: #analytics - аналитика, статистика, тренды, прогнозы, мнения экспертов #crypto - все что связано с криптографией, квантовыми вычислениями, в какой-то степени биометрии #SecDevOps все по теме Secure DevOps #SSDLC - все по теме Secure SDLC (цикл безопасной разработки ПО) #celebrety - линки на каналы, ресурсы, адреса соц сеток известных личностей в индустрии ИБ #hackQuiz - квесты и вопросники по теме cyber security для проверки своих знаний:) #web - все что напрямую касается web (OWASP, пен-тест, аудит, тестовые площадки т.д.) #English - английский язык для cyber security #docs - документация, новости compliance, не техническая безопасность #GDPR - все что касается защиты персональных данных по требованиям европейской директивы GDPR #info

В 2014, когда я впервые столкнулся с ASA 5505, хотя уже имел на руках CCNA, такой книги у меня не было и догонять пришлось многое самому. В тот момент меня выручил портал XGU.ru, ниже ссылки на избранные страницы: https://bit.ly/35DWtPP https://bit.ly/2HG60hk https://bit.ly/3jIKmGl https://bit.ly/3mnvuyC

Книга "Cisco ASA for Accidental Administrators" от Don R. Crawley, издание 2015 года, позиционирует себя как An Illustrated Step-by-Step Cisco ASA Learning and Configuration Guide, простое пособие по конфигурированию Cisco ASA для новичков с пошаговыми инструкциями и иллюстрациями. В книге 11 глав, начинается все с объяснения основ работы firewall и некоторых аспектов сети, далее плавно перетекает непосредственно в само конфигурирование сетевого устройства. Must have для тех кто обеспечивает сетевую безопасность. Список глав: + Understanding Firewall Fundamentals + Backing Up and Restoring Configurations and Software Images + Sending Logging Output to a Syslog Server + Remote Management Options + Logon Banners and Authentication,Authorization and Accounting + Configuring the Appliance as a DHCP Server + Access Control Lists + Virtual Private Networking (VPNs) + De-Militarized Zones (DMZs) + Filtering Content + Configuring Transparent Mode #cisco #book

Может тем ребятам кто из регионов будет полезно Онлайн-хакатон по информационной безопасности "SVA Hackathon" ФГАНУ НИИ "Спецвузавтоматика" (г. Ростов-на-Дону) - один из лидеров направления информационной безопасности на юге России - запускает "SVA Hackathon" с призовым фондом 100 000 рублей и последующим предложением по трудоустройству для финалистов. • Старт хакатона - 30 октября. • 3 кейса по инфобезу на выбор. • На разработку решения - 2 недели. • Можно участовать одиночно или в составе команды. Кому будет интересно: • Студентам; • Начинающим и опытным разработчикам; • Фриланс-командам. Выбирайте кейсы, предлагайте решение, выигрывайте деньги и предложение по трудоустройству. Дата проведения: 30 октября 2020 г. Подробности и регистрация

Продолжение предыдущего подкаста "4. The Way. Путь к мечте", тема не связана напрямую с киберсеком, это больше шаринг опыта, личного мнения, ключевых моментов, которые познал в учебе, бизнесе, спорте, общении с известными людьми и т.д. Эфир без вводной части, только самое концентрированное, то что я бы сказал себе 10 лет назад, то что бы посоветовал для достижения своих личных целей для каждого https://www.youtube.com/watch?v=WgZlids4Uu8&feature=youtu.be

Шорт лист нативных CLI команд для экспресс анализа Linux системы на предмет взлома и использование вредоносного ПО https://telegra.ph/Short-list-of-Native-Linux-Command-Line-Forensics-without-specials-tools-10-26

Небольшой подгон отчетов за 3-й квартал 2020 года по угрозам, рискам, трендам развития кибер преступлений, пригодится для понимая ситуации в мире, тем кто пишет дипломы\курсовые работы и аудиторам при подготовке proposal ENISA Threat Landscape – 2020 - the top cyber threats for the period January 2019-April 2020 https://bit.ly/3mdqpce https://bit.ly/34sppek https://bit.ly/37IF0bw The State of Exploit Development: 80% of Exploits Publish Faster than CVEs https://bit.ly/31DJZ9u The Global Reach of the World’s Top Cyber Threat https://bit.ly/2TlhPf2 #analytics