Джон Макафи всё... :/ неординарная всё же личность, как ни крути

На тему доверия большим вендорам.. https://www.bleepingcomputer.com/news/security/microsoft-admits-to-signing-rootkit-malware-in-supply-chain-fiasco/

Было много шума  в твиттере на прошлой неделе на эту тему

Ну таки ведь они же не знали, что в драйвере бэкдор :)

Всем привет!
Не на правах рекламы, возможно, кому-то из вас действительно интересно и полезно будет поучаствовать.

🦾9 июля пройдет международный онлайн-тренинг по кибербезопасности Cyber Polygon 2021

Главная тема в этом году — безопасное развитие экосистем и отражение атак supply chain.

Тренинг будет включать в себя два сценария — Defence и Response: сначала команды будут отражать атаку на цепочку поставок в рамках корпоративной экосистемы, а потом расследовать инцидент с использованием техник классической компьютерной криминалистики и подхода Threat Hunting.

На тренинг зарегистрировалось уже более 160 организаций из 47 стран. Среди них — Сбер, «Тинькофф», Home Credit bank, TimeWeb, SB Crédito, Ventum Consulting, OZON, Агентство кибербезопасности Сингапура, UZCERT и многие другие.

Зарегистрировать свою команду можно по ссылке. У вас есть еще несколько дней, чтобы присоединиться к тренингу.

Обратите внимание:
☝️заявки принимаются только от корпоративных команд
☝️на прохождение сценариев тренинга нужно заложить сутки

Также вас ждет экспертный трек с техническими докладами от Сергея Голованова из «Лаборатории Касперского», Ивана Новикова из Wallarm, Кирилла Касавченко из Netoscope, Артема Синицына из Microsoft и других.

А еще на Cyber Polygon 2021 пройдет онлайн-конференция с участием мировых экспертов, которые обсудят ключевые риски цифровизации и поделятся лучшими практиками безопасного развития экосистем.
Программа еще дополняется

👉За новостями тренинга можно следить в канале организатора Cyber Polygon — компании BI.ZONE.

Боты полезли

Видимо на сбер стригерились

Чем он их так привлекает?🤨

Инвестиционной привлекательностью конечно же.

И большой ёмкостью базы клиентов :)

Привет. Пожалуйста, накидайте списки скилов, необходимых, на ваш взгляд, джуниор аналитику в SOC? Например, «уметь грепать логи и узнавать кавычку и два минуса в URL encoding», или «уметь смотреть в pcap и видеть там NOP sled» или «закончить курс Andrew Ng и понимать разницу между gradient descent и logistic regression»?

Тебе чтоб собес пройти или чтоб работать?

Мне, что б списочек учебных материалов потом составить.

может быть, чтобы хантить)

Ну и собес пройти у джуна. :)

Просто не забывай что то что спрашивают на собесе и то что надо на работе обычно не пересекаются от слова совсем

Это какие-то фиговые собесы. Я стараюсь так не делать.

Ну,я около 20 собеседований на soc позиции прошёл,некоторая статистика накопилась

https://habr.com/ru/company/group-ib/blog/501558/ вот эту подборку наверное можно использовать в качестве базы.

Я бываю грешен, и доебался однажды до кандидата на счёт Merkle trees в certificate transparency, но это не повлияло на итог собеса.