m
почти уверен, что такая классификация имеет место
Size: a a a
2018 August 08
ML
Отдельно криптографов, как таковых нет
ML
По большей части это люди, которые сидят и выдают ключи
ML
Под безопасностью мобильных приложений/бинарных/веб что понимается?) Человек, который безопасно разрабатывает? Это разработчик. Чекают на безопасность? Пентестер и парень с анализатором исходников
m
Криптография сейчас скорее есть как отдельное направление в конторах имеющих дело с криптовалютами. Много где отсутствует понятие безопасной разработки, и к сожалению разработчикчаще не тот, что безопасно разрабатывает, а тот кто просто разрабатывает. Пентестом обычно называют проверку по жестко определенному чек-листу же вроде. После выхода каждой новой уязвимости не будешь нанимать пентестера, а чувак, который шарит в работе всех веб-сервисов и может сказать, где, что и на чем работает нужен в таких сиуациях.
m
Безопасности бинарных нет, это список с школы яндекса же. Скорее всего сюда можно отнести все, что про реверс.
ML
Крч, как такового перечня нет)
m
ну да короч))000ноль
K
Интересно, есть ли какой перечень профессий в иб?)
Есть и вполне известный
K
Вообще @mad3e7cat очень хорошо описал
K
Криптография сейчас скорее есть как отдельное направление в конторах имеющих дело с криптовалютами. Много где отсутствует понятие безопасной разработки, и к сожалению разработчикчаще не тот, что безопасно разрабатывает, а тот кто просто разрабатывает. Пентестом обычно называют проверку по жестко определенному чек-листу же вроде. После выхода каждой новой уязвимости не будешь нанимать пентестера, а чувак, который шарит в работе всех веб-сервисов и может сказать, где, что и на чем работает нужен в таких сиуациях.
Проверка по чеклисту это регресс тестирование)
K
А так да, часто роль переходит от qa к разработке и обратно. Это касаемо небольших организаций.
ML
Есть и вполне известный
А где его получить?)
ML
Не считая бирж труда)
K
А где его получить?)
Вообще я скривил душой. Как такогого списка нет, есть стандарты, в т.ч. по ИБ, есть сертификация. И да, биржи труда.
K
Вот, к примеру один из сертификатов
ML
Прост на базе сертификатов можно по-разному классифицировать
K
Прост на базе сертификатов можно по-разному классифицировать
Рынок решает всё
2018 August 09