😁👍

Моё почтение
Ищу password management vault, чтобы по сети отдавал пароль скрипту. Кто-то чем то подобным пользуется?

vault hashicorp

Спасибо

Мы так делали, даж табличка примерно така же... у этого подхода есть недостатки в гибкости

потому что П1 разные бывает, как и П3 (в плане места), например одно дело лепотоп, другое дело сервер, третье дело облако - привлекаются разные команды, и разная трудоемкость

но как верхняя оценка, сойдет)

Поэтому там три разных варианта приоритизации (на самом деле было больше)

Восьмой выпуск «Свежевыжатого подкаста» посвящён нехватке кадров в ИБ и тому, как получить умудрённого опытом и закалённого «бойца» из вчерашних студентов и выпускников профтехучилищей. Отчего специалистам ИБ-отрасли пора выбираться из танка, чем полезны стажировки и киберучения для студентов и способен ли исправить ситуацию целевой набор — об этом всём беседуют ведущая подкаста Мария Сигаева и руководитель направления сервисов киберзащиты CyberArt ГК Innostage Владимир Дмитриев.

Слушайте подкаст на платформах:

- SoundCloud
- Яндекс.Музыка
- YouTube
- Apple Podcasts
- Anchor.fm

#socforum2021 #socforum #ibbank

Удивительно одновременно наблюдать такие подкасты о нехватке кадров (этот и соседний с @alukatsk) и видеть выпускника-джуна, не могущего работу найти, потому, что везде нужно восемнадцать лет опыта в кубернетесе и phd по unsupervised ML. За зарплату в 24 копейки в год, до вычета налогов.

Да, нынче пошла мода, требовать на должности ИБ и знание докера и кубернетеса и конфиги составлять, а ещё быть сок аналитиком и инжинером ИБ и комплаенсы знать

Ребят, что почитать по контролю привилегий?ну, помимо того, что урезать в ноль, и добавлять по чуть-чуть.

Нежелание брать джунов на работу, нежелание платить много денег, желание получать много денег и желание джуна попасть на работу в большой зеленый банк - это все разные проблемы, которые для простоты все объединяют "нехваткой кадров" 😊

Ещё «офигевание нанимающего менеджера от нулевых знаний кандидата».

Хотя, может, это первое.

А что, джуны прям спешат в зелёный банк? Это не считается дном?

Не обязательно. В моем потоке в Вышке туда никто и не собирался.

Я привел условный пример. Тем более, что задачи там интересные, деньги в целом неплохие. Очевидно, что свалить в какой-нибудь Тикток на зарплату в три конца или умотать на Кипр гораздо круче.