Не могу определиться между ИБ и разработчиком , куда двигаться. То и то нравится, но направления ИБ больше. Но у программистов порог входа ниже и вакансий больше плюс на фрилансе можно работать

У меня был такой же выбор. Решил идти в разработку на Си, оттуда в девсекопсы, когда вырасту и далее пентестить ядра.

У меня был такой же выбор. Решил идти в разработку на Си, оттуда в девсекопсы, когда вырасту и далее пентестить ядра.

Си сам изучал ?

Си сам изучал ?

Плюсы тоже учил ?

Си для реверс инженерии нужно знать ?

DevSecOps, Интегрировать SAST-ы и DAST-ы в CI/CD процессы, организовать SDL или понимать что это и поддерживать и вот это вот всё, вроде стоит дорого, но по собесам давно не ходил у себя на 15% по деньгам за год вырос. Это я ещё в кубик не умею)))

DevSecOps, Интегрировать SAST-ы и DAST-ы в CI/CD процессы, организовать SDL или понимать что это и поддерживать и вот это вот всё, вроде стоит дорого, но по собесам давно не ходил у себя на 15% по деньгам за год вырос. Это я ещё в кубик не умею)))

DevSecOps, Интегрировать SAST-ы и DAST-ы в CI/CD процессы, организовать SDL или понимать что это и поддерживать и вот это вот всё, вроде стоит дорого, но по собесам давно не ходил у себя на 15% по деньгам за год вырос. Это я ещё в кубик не умею)))

Добрый. А готовы на собеседование сходить?

Кто знает толковых или сам таким является , буду рад пообщаться

У меня был такой же выбор. Решил идти в разработку на Си, оттуда в девсекопсы, когда вырасту и далее пентестить ядра.

Сначала сидишь и думаешь как все круто выглядит с этими девсекопсами а по итогу сводится все к ямлам в джобах, дописыванию кастома в састы/дасты и обработке ФП с разрабами с попытками автоматизировать все это посильнее

У меня такой же путь был 👍🏻 с долей пентеста, тестирования PoC-ов на том же СИ под Линуксы и аудитами ОС))) Сейчас понял что можно поделиться и пошёл ещё во ВШЭ преподавать)) ИМХО такой кругозор для безопасника необходим, но что мне не нравится что каждый год 2+ скила надо добавлять или я уже не в рынке))

Более хай левел скиллы нужны ИБшникам в среднем, если глубокие нравится копать то надо специализироваться или уходить в разработку/инфру

#ИБ #вакансия #Москва #АналитикаИБ #АудитИБ

Всем привет👋🏻

Нахожусь в поисках Аналитика ИБ для крупной ретейл компании

🎯В команде вам предстоит🎯
• Курировать проекты по внедрению систем информационной безопасности (отслеживать качество реализации, соблюдение сроков проекта, корректировать ТЗ и другую документацию по направлению ИБ)
• Участвовать в проектах с ИТ-составляющей в качестве эксперта по информационной безопасности
• Анализировать архитектурные схемы различных ИТ-систем и подсистем + выявлять возможные риски ИБ
• Разбираться в логике работы рассматриваемых архитектурных решений, контролировать информационные потоки, находить и формулировать оптимальные способы защиты
• Контролировать соблюдение требований информационной безопасности на этапах проектирования информационных систем
• Участвовать в реализации процесса управления рисками информационной безопасности (рисками кибербезопасности)
• Участвовать в разработке и сопровождении карты рисков информационной безопасности

🕵🏻‍♂️Очень ждём вас, если вы обладаете🕵🏻‍♂️
• Опытом проектной деятельности в рамках ИБ
• Знаниями основных отраслевых стандартов и лучших практик в области управления ИБ и защиты информации (ISO27K, NIST, CIS, ISF Framework, СТО БР ИББС и пр.)
• Практическим опытом анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ в крупных компаниях
• Практическим опытом самостоятельной разработки технических стандартов конфигурации безопасности в соответствии с требованиями ИБ и законодательства РФ
• Практическим опытом рассмотрения архитектурных схем ИТ-систем различной направленности и формулирования к ним оптимальных требований по ИБ
• Практическим опытом использования, настройки и сопровождения инструментов защиты и контроля защищенности
• Пониманием принципов построения архитектуры и защиты распределенных информационных систем
• Практическим опытом расследования инцидентов ИБ
• Пониманием принципов работы основных инструментов ИБ и умение их применять на практике
• Пониманием принципов работы ПО и подходов для диагностики, администрирования и сбора аналитической информации

🍩В ответ мы предлагаем🍩
• Удаленную работу на время пандемии
• Удобный офис с бесплатной парковкой на м. «Волгоградский проспект» / МЦД «Калитники»
• График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)
• Возможность обучаться и сертифицироваться за счёт компании
• Развитую систему компенсаций и льгот
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию)
• Страхование жизни и здоровья
• Скидки в магазинах сети
• Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров)
• Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию
• Оформление по ТК РФ с официальной заработной платой (до 300 000 gross)

Буду рада ответить на вопросы по вакансии @DDashker

Это архитектор а не аналитик