Согласен,рассказывал её около 20 раз на собеседованиях

которые на ютубе валяются

Перешли ещё раз

🙈
Если бы мои инженеры не знали модель OSI хотя-бы поверхностно, они бы не смогли работать

#Informationsecurity #fulltime #pentest #pentester #cybersecurity
Вакансия:Специалист по анализу защищённости (пентестер)

В компанию Инфосекьюрити (https://in4security.com/) требуются специалисты в отдел тестирования на проникновение.
Занятость: полный рабочий день.
Зарплата по результатам собеседования.
Зарплатная вилка: 150 - 200 т. рублей на руки.
Локация: Москва, улица Русаковская, дом 13.

Вам предстоит:
- Внешние и внутренние тестирования на проникновение;
- Анализ защищенности веб-приложений;
- Анализ защищённости беспроводных сетей;
- Разработка рекомендаций для заказчиков по результатам тестирования;
- Подготовка отчётов по результатам проделанных работ.

Наши ожидания:
- Анализ защищённости инфраструктуры на базе Windows (Active Directory) и *nix;
- Опыт работы проведения пентестов: 1-3 года, знание методологии проведения тестирования на проникновение;
- Знание скриптовых языков, желательно Python и Bash.
- Углубленное знание работы веб-протоколов и технологий (http,https,soap,ajax,json,rest,hsts и тп.), а также основных (OWASP TOP-10) и не типовых веб-уязвимостей;
- Знание техник пост-эксплуатации, pivoting и закрепления на windows и *nix-системах;

Условия работы:
- Работа в офисе в Москве (м.Красносельская);
- Проведение пентестов на предприятиях из разных сфер;
- Кратковременные командировки по России;
- Обучение по направлению за счёт компании;
- Возможность профессионального и карьерного роста.

Вопросы и резюме отправляйте в телеграм @A1eks_1 или на почту Naydenov@in4security.com

ого, у меня ни разу не спрашивали. но я считаю это база, которую должен знать сетевой безопасник, хоть в голове сложится картнка с портаи, протоколами

#Вакансия #Ростов

Добрый день!
Мы в компании DDoS-Guad, ищем Специалиста по информационной безопасности в г. Ростове-на-Дону (Можем рассмотреть и релокацию из других регионов).

Мы ждем от тебя:
— Образование высшее техническое, желательно, в области информационной безопасности;
— Опыт организации защиты персональных данных в соответствии с требованиями законодательства, подготовки и экспертизы необходимой документации по СЗПДн/ИСПДн;
— Опыт организации режима коммерческой тайны в организации, ведения конфиденциального делопроизводства;
— Понимание принципов проведения сетевых атак и эксплуатации уязвимостей IT-сервисов;
— Знание операционных систем Windows, Linux на уровне администратора;
— Общие знания различных систем виртуализации и контейнеризации;
— Знание принципов построения глобальной и локальной сетевой инфраструктуры на уровне CCNA/JNCIA;
— Понимание принципов работы корпоративного стека технологий: ldap, почта, CRM, телефония, IM, DNS, vpn, базы данных;

Откликнутся или задать дополнительные вопросы можно мне в телеграмм @veinqt9 или на электронку p.butova@ddos-guard.net

а что значит "задать дополнительные вакансии" ?

Это называется рекрутер немного залип и допустил опечатку приношу свои извинения. Все поправила.

И как она им помогает?

Пожалуй,для понимания сети хорошая вещь,но почему его так любят,я не знаю

Как минимум отличать активности на L4/L7

Говорить что понимание OSI в ИБ не нужно это либо какой-то тонкий троллинг, либо что-то новое. Я пока не понял.

Чувствуешь разницу между не нужно и нет смысла спрашивать на собеседованиях у всех подряд?

Начинали за здравие… цитата:
Модель OSI кроме рекрутеров чтобы на собесе спрашивать больше никому не нужна помоему

Не вижу противоречия

Перечитай, может поможет)

Понимать что на каком уровне работает и знать модель оси это немного разные вещи

А как можно знать что на каком уровне osi работает, не зная osi?

А сколько сейчас уровней?