Северная Пальмира

Компания "Транснефть-Технологии" формирует внутреннюю команду для оценки защищенности информационных ресурсов Компании.

🔹Гибридный формат работы (2/3), удаленка с территории РФ. 🔹Компания аккредитована в Минцифры. 🔹Офис в Москве, но будут командировки на объекты Организации в различных субъектах РФ. 🔹Зарплату обсуждаем с успешными кандидатами, но она точно никого не разочарует (300К-450К на руки). 🔹Все плюсы большой и стабильной компании в наличии (ДМС, скидочные программы, доплаты к отпуску и дню нефтяника, спорт и т.д.)

Чем предстоит заниматься:

📌 Выполнять различные проекты по анализу защищенности всего (Web/infra/Wi-fi), а также, в перспективе, работа с АСУТП; 📌 Проводить работу в режимах Pentest/RedTeam (есть SOC и он бдит); 📌 Участвовать в проектах в формате Purple Team по улучшению системы мониторинга и реагирования на инциденты ИБ; 📌 Готовить рекомендации по устранению обнаруженных уязвимостей и некорректных конфигураций в ИТ-сервисах Организации; 📌 Развивать собственную экспертизу, разрабатывать инструментарий, формировать базу знаний подразделения по OffSec; 📌 Осуществлять тестирования с использованием методов социальной инженерии, готовить инфраструктуру для имитации фишинга и других атак, а также разрабатывать полезную нагрузку (не массово, а именно spearphish);

Ищем крепкого мидла со специализацией в Web, AD или в продвинутой социалке. Конечно, плюсом будут опыт и навыки работы с анализом защищенности инфраструктуры AD, Wifi, Kubernetes/Docker или опыт обхода средств защиты (повышение уровня OpSec). Хотим видеть в команде человека, активно интересующегося развитием Infosec-сообщества, новыми TTPs и Offsec-инструментарием. Перед интервью нужно будет пройти тестовое задание. Ссылка на HH Кто заинтересуется - обращайтесь в личку - @redtnsn Комментарий от Шварца: Команда ребят заняла второе место на нашем HackOSINT CTF!!! Вакансия пушка, монета водится, скилуха на месте, кейсы мутятся. 😎

Лучшие дела, расследованные членами Группы Эгмонт, при расследовании которых осуществлялся финансовый анализ (2014-2020 годы) В книге описываются различные подходы, которые использовались для анализа финансовых данных, в том числе с применением OSINT. Внутри 26 дел из различных стран мира с индикаторами преступной деятельности, их особенностями и различными блок-схемами преступных сетей на примерах: — Взяточничество и коррупция; — Киберпреступность и криптовалюты; — Незаконная торговля наркотиками; — Мошенничества и хищения; — Контрабанда и азартные игры; — Отмывание денег с использованием торговли или третьих лиц; — Терроризм, организованная преступность и торговля людьми; Также на сайте Группы Эгмонт можно посмотреть какие государственные службы в разных странах отвечают за финансовую разведку. Ссылка: https://egmontgroup.org/members-by-region/?id=3 #Intelligence_case Северная Пальмира & Intelligence guild

OSINT бояться – в интернет не ходить. Старший аналитик МТС RED, Софья Амфитеатрова, недавно осинтила Илона Маска и выясняла, чем же занимается основатель компаний SpaceX и Tesla в свободное время. Попутно на вебинаре обсудили инструменты, легальность деятельности и много других нюансов. Отдельно рекомендуем посмотреть вебинар тем, кто только собирается вкатываться в OSINT. Ссылка на вебинар: https://my.mts-link.ru/MTC/914393283/record-new/1454387344 #Intelligence_event Северная Пальмира & Intelligence guild

OSINT при расследовании наркотрафика и наркокартелей. Ссылка на статью, в которой рассматриваются самые известные наркокартели мира: Медельинский Пабло Эскобара, синдикат Кали, мексиканские и китайские преступные группировки. Демонстрируется, как они были выстроены, почему и как это им помогало или мешало в ведении бизнеса. Ссылка на выступление французской журналистки на LeHack 2023 с докладом о том, как OSINT помогает перекрывать поставки наркотиков через континенты. Ссылка на визуализацию наркокартеля в Maltego от Schwarz_Osint Мы не пропагандируем употребление или сбыт наркотиков. Помните, наркотики - это зло! #Intelligence_case Северная Пальмира & Intelligence guild

Week in OSINT #2024-27 Книга о Расследованиях при помощи открытых источников в эпоху Google; Статья о том, как нейросети и языковые модели могут быть полезны в мире OSINT; Набор инструментов, который поможет быстрее определять геолокацию, в том числе при помощи нейросетей; Совет от Sinwindie для тех, кто использует метод сброса пароля для поиска информации; #Intelligence_news Северная Пальмира & Intelligence guild

OSINT-вестник за 06.2024 Устраивайтесь поудобнее и погнали! — Подвели итоги HackOSINT CTF 2024; — Инструменты и исследования; — Несколько интересных вакансий; #Vestnik #NP Северная Пальмира & Intelligence guild

E-mail псевдонимы, что это и как этим пользоваться. Securitylab объясняют концепцию e-mail псевдонимов и предоставляют подробное руководство по их использованию для повышения вашей онлайн-безопасности и конфиденциальности. Прочитать статью можно здесь... #Intelligence_article Северная Пальмира & Intelligence guild

Руководства по ведению бизнеса за 2023-2024 год в популярных для нас последнее время странах. Международная юридическая компания Baker McKenzie рассматривает в своих исследованиях следующие темы: как устроена правовая и судебная система, офшорные корпоративные структуры, банкротство и реструктуризация, отмывание денег и другие вопросы... — Гонконг — Район большого залива(Гонконг, Макао, Гуанчжоу, Шэньчжэнь и другие) — Турция — Казахстан — Южная Африка — Объединенные Арабские Эмираты — Мексика Помогут сориентироваться в малознакомой стране и сократить время при первичном поиске информации. #Intelligence_article #FININT Северная Пальмира & Intelligence guild

ВАКАНСИИ LLC Omniverse в поиске OSINT-аналитика (можно работать удаленно) Ростелеком - Центры обработки данных ищет OSINT-аналитика (офис в Москве) 3Logic Group ищет Информационного аналитика (офис в Москве) #Intelligence_job Северная Пальмира & Intelligence guild

Week in OSINT #2024-26 Сервис Whoisboard помогает найти производное от предложенного имени или изучить, как оно может быть написано в другой стране; Полезные ссылки от CyberSecStu; Инструмент, который поможет вам при поиске удаленных твитов; Коллекция книг по OSINT от компании Aware Online; #Intelligence_news Северная Пальмира & Intelligence guild