Да, на практике это очень плохо
ИБ должно контролить ИТ. Не наоборот

Почему так считаете?
Задача руководителя донести информацию и сделать как можно лучше для компании и продукта, и стремиться все риски просчитывать.
Т.е. он до ДИТ и будет это все доносить. Нет?
Поделитесь вашим идеальным вариантом, пожалуйста)

У вас же есть СБ, есть ИТ, и неоформленный ИБ в составе ИТ, из которого хотите сделать отдел ИБ?

#PositiveTechnologies #PT #remote #вакансия

В нашу команду ищем Исследователя сетевых атак (middle +)

📌 Требования:
- Опыт работы с инструментами для анализа сетевого трафика;
- Навыки эксплуатация уязвимостей;
- Навыки работы с системами контроля версий на базе Git;
- Опыт работы с системами виртуализации;
- Навыки программирования на языке Go / Python;
- Навыки создания и представления презентаций для технических специалистов;
- Знания современных тактик и техник атакующих и способы их обнаружения;
- Знания стека TCP/IP;
- Знания устройства и функционирования OC Windows, Linux на уровне администратора;
- Знание принципа работы IDS/IPS, SIEM, NTA, WAF, Sandbox

📌Задачи:
- Разработка правил для систем NTA и SIEM;
- Threat hunting в инфраструктурах заказчиков;
- Разработка/использование средств имитации атак для подтверждения выявленных уязвимостей;
- Анализ угроз и трендов в тактиках и техниках атакующих;
- Настройка тестового окружения на базе ОС Windows, Linux;
- Участие в исследовательских работах/проектах Компании;
- Подготовка и представление презентаций по результатам исследований для технических специалистов.

Заработную плату обсуждаем индивидуально (от 150k net).

За подробностями в лс, телеграм.

https://www.ptsecurity.com/ru-ru/about/vacancy/318303/

#PositiveTechnologies #PT #remote #вакансия

В нашу команду ищем Исследователя сетевых атак (middle +)

📌 Требования:
- Опыт работы с инструментами для анализа сетевого трафика;
- Навыки эксплуатация уязвимостей;
- Навыки работы с системами контроля версий на базе Git;
- Опыт работы с системами виртуализации;
- Навыки программирования на языке Go / Python;
- Навыки создания и представления презентаций для технических специалистов;
- Знания современных тактик и техник атакующих и способы их обнаружения;
- Знания стека TCP/IP;
- Знания устройства и функционирования OC Windows, Linux на уровне администратора;
- Знание принципа работы IDS/IPS, SIEM, NTA, WAF, Sandbox

📌Задачи:
- Разработка правил для систем NTA и SIEM;
- Threat hunting в инфраструктурах заказчиков;
- Разработка/использование средств имитации атак для подтверждения выявленных уязвимостей;
- Анализ угроз и трендов в тактиках и техниках атакующих;
- Настройка тестового окружения на базе ОС Windows, Linux;
- Участие в исследовательских работах/проектах Компании;
- Подготовка и представление презентаций по результатам исследований для технических специалистов.

Заработную плату обсуждаем индивидуально (от 150k net).

За подробностями в лс, телеграм.

https://www.ptsecurity.com/ru-ru/about/vacancy/318303/

Инф без должно контролировать ИТ департамент и разработку. А где противоречие в моих словах? Или я не так выражаюсь?

А ему сверху в ИТ будут говорить "нет времени на это, надо херак-херак и в продакшн"

Да. И?)

Противоречие в том, что инфобез в подчинении ИТ, как ИБ будет контролировать ИТ, если этому самому ИТ подчиняется?

У ДИТа свои риски, которые он будет стремиться нивелировать. Как то сроки сдачи/запуска, удобство пользователей, минимизация затрат и т.д. ИБшник, конечно, до ДИТа донесет свои риски. Устранение которых, зачастую, увеличивает издержки для ИТ подразделения и  ухудшает их показатели. и ДИТ окажется "между двух огней". В случае разделения ИТ и ИБ, каждый из руководителей доносит свои риски, потери, стоимость до руководителя организации, который уже, в свою очередь, решает как будет лучше организации в целом.

Такого не будет. Есть договоренности

ИБ это контролирующее подразделение для ит. Если контролёр подчиняется контролируемому, то это фарс

это в банках

Пфффф

А, это всё решает, "у нас, джентльменов, принято верить на слово"©

Когда запустить в прод надо вот сегодня вечером, иначе прощай премия, а то и место, все забьют на договоренности.

и это нормально, в ИТ компаниях тем более

Где угодно, в целом. Можно низвести ИБ до консультанта, но ценности от такого подразделения будет чуть.

прекращаем холиворить товарищи, это неконструктивно, или в @cyberoffru

Зачем им тогда ИБ там? Просто подсвечивать проблемы, типа обратите внимание?