БЕЗОПАСНИЧКОВ ТРЕД №6 Добрый день! Приглашаем - Работа и карьера

27 Мар, 10:24 #2 #965213

ОП, почему только мой пост скопировал?

Ресурсы Хакердома:
https://ulearn.azurewebsites.net/Course/Hackerdom
http://training.hackerdom.ru/

Курс молодого бойца от Андрея Петухова:
https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#

Курс CTF на Физтехе
https://github.com/xairy/mipt-ctf

Анализ безопасности веб-проектов: https://stepic.org/course/Анализ-безопасности-веб-проектов-127/

Базовый курс по архитектуре компьютеров: https://stepic.org/course/Введение-в-архитектуру-ЭВМ-Элементы-операционных-систем-253/

http://itsecwiki.org

http://kmb.ufoctf.ru/

http://resources.infosecinstitute.com/tools-of-trade-and-resources-to-prepare-in-a-hacker-ctf-competition-or-challenge/

Ассемблер в Linux для программистов C:
https://ru.wikibooks.org/wiki/Ассемблер_в_Linux_для_программистов_C

Статьи:
http://pycode.ru/2011/01/ctf/
http://cyberleninka.ru/article/n/o-sorevnovaniyah-ctf-po-kompyuternoy-bezopasnosti

Подкасты на русском:
Квант безопасности — http://nikitarrr.podfm.ru/securitynews/
Открытая безопасность — http://www.open-sec.ru/
Диалоги поИБэ — http://risspa.podster.fm/
Noise Security Bit — http://noisebit.podster.fm/
Securit13 Podcast — securit13.libsyn.com

CTF тренировки/wargames:
http://ringzer0team.com/
http://root-me.org
http://canyouhack.it/
http://www.hackthis.co.uk
http://captf.com/practice-ctf/
https://ctf365.com/
http://smashthestack.org
http://overthewire.org/wargames/
https://microcorruption.com/login
https://exploit-exercises.com/
http://freehackquest.com/

Matasano Crypto Challenges - cryptopals.com

Огромное количество всего:
http://www.getmantra.com/hackery/
https://www.gitbook.com/book/isislab/hack-night/details

Полезные инструменты для CTF
http://webcache.googleusercontent.com/search?q=cache:gOdFvGbs7R8J:delimitry.blogspot.com/2014/10/useful-tools-for-ctf.html+&cd=1&hl=ru&ct=clnk

Полезные CTF репозитории на github:
CTF Field Guide https://trailofbits.github.io/ctf/
https://github.com/trailofbits/ctf

CTF framework used by Gallopsled in every CTF
http://pwntools.com
https://github.com/Gallopsled/pwntools

Some setup scripts for security research tools.
https://github.com/zardus/ctf-tools

A curated list of CTF frameworks, libraries, resources and softwares
https://apsdehal.in/awesome-ctf/
https://github.com/apsdehal/awesome-ctf

A general collection of information, tools, and tips regarding CTFs and similar security competitions http://ctfs.github.io/resources
https://github.com/ctfs/resources

Challenges for Binary Exploitation Workshop
https://github.com/kablaa/CTF-Workshop

Useful for CTFs, wargames, pentesting. Educational purposes.
https://github.com/bt3gl/My-Gray-Hacker-Resources

A curated list of awesome Windows Exploitation resources, and shiny things. Inspired by awesom
https://github.com/enddo/awesome-windows-exploitation

CTF write-up's
https://github.com/ctfs/write-ups-2014
https://github.com/ctfs/write-ups-2015
https://github.com/ctfs/write-ups-2016

Образовательные порталы:
http://www.pentesteracademy.com/
http://www.infosecinstitute.com/
http://opensecuritytraining.info/
http://securitytrainings.net/

Exploit Development Community
https://expdev-kiuhnm.rhcloud.com/

27 Мар, 10:24 #2 #965213

ОП, почему только мой пост скопировал?

Ресурсы Хакердома:
https://ulearn.azurewebsites.net/Course/Hackerdom
http://training.hackerdom.ru/

Курс молодого бойца от Андрея Петухова:
https://docs.google.com/document/d/13zgZ_CRRHADwxf41mSSSuoJQLkMc67TXxpYLoW6lRak/edit#

Курс CTF на Физтехе
https://github.com/xairy/mipt-ctf

Анализ безопасности веб-проектов: https://stepic.org/course/Анализ-безопасности-веб-проектов-127/

Базовый курс по архитектуре компьютеров: https://stepic.org/course/Введение-в-архитектуру-ЭВМ-Элементы-операционных-систем-253/

http://itsecwiki.org

http://kmb.ufoctf.ru/

http://resources.infosecinstitute.com/tools-of-trade-and-resources-to-prepare-in-a-hacker-ctf-competition-or-challenge/

Ассемблер в Linux для программистов C:
https://ru.wikibooks.org/wiki/Ассемблер_в_Linux_для_программистов_C

Статьи:
http://pycode.ru/2011/01/ctf/
http://cyberleninka.ru/article/n/o-sorevnovaniyah-ctf-po-kompyuternoy-bezopasnosti

Подкасты на русском:
Квант безопасности — http://nikitarrr.podfm.ru/securitynews/
Открытая безопасность — http://www.open-sec.ru/
Диалоги поИБэ — http://risspa.podster.fm/
Noise Security Bit — http://noisebit.podster.fm/
Securit13 Podcast — securit13.libsyn.com

CTF тренировки/wargames:
http://ringzer0team.com/
http://root-me.org
http://canyouhack.it/
http://www.hackthis.co.uk
http://captf.com/practice-ctf/
https://ctf365.com/
http://smashthestack.org
http://overthewire.org/wargames/
https://microcorruption.com/login
https://exploit-exercises.com/
http://freehackquest.com/

Matasano Crypto Challenges - cryptopals.com

Огромное количество всего:
http://www.getmantra.com/hackery/
https://www.gitbook.com/book/isislab/hack-night/details

Полезные инструменты для CTF
http://webcache.googleusercontent.com/search?q=cache:gOdFvGbs7R8J:delimitry.blogspot.com/2014/10/useful-tools-for-ctf.html+&cd=1&hl=ru&ct=clnk

Полезные CTF репозитории на github:
CTF Field Guide https://trailofbits.github.io/ctf/
https://github.com/trailofbits/ctf

CTF framework used by Gallopsled in every CTF
http://pwntools.com
https://github.com/Gallopsled/pwntools

Some setup scripts for security research tools.
https://github.com/zardus/ctf-tools

A curated list of CTF frameworks, libraries, resources and softwares
https://apsdehal.in/awesome-ctf/
https://github.com/apsdehal/awesome-ctf

A general collection of information, tools, and tips regarding CTFs and similar security competitions http://ctfs.github.io/resources
https://github.com/ctfs/resources

Challenges for Binary Exploitation Workshop
https://github.com/kablaa/CTF-Workshop

Useful for CTFs, wargames, pentesting. Educational purposes.
https://github.com/bt3gl/My-Gray-Hacker-Resources

A curated list of awesome Windows Exploitation resources, and shiny things. Inspired by awesom
https://github.com/enddo/awesome-windows-exploitation

CTF write-up's
https://github.com/ctfs/write-ups-2014
https://github.com/ctfs/write-ups-2015
https://github.com/ctfs/write-ups-2016

Образовательные порталы:
http://www.pentesteracademy.com/
http://www.infosecinstitute.com/
http://opensecuritytraining.info/
http://securitytrainings.net/

Exploit Development Community
https://expdev-kiuhnm.rhcloud.com/

Показать весь текст

27 Мар, 10:26 #3 #965217

Книги:
http://readmanuals.github.io/
https://shodan.me/books/Security/

Борис Бейзер - Тестирование черного ящика
Блинов — Информационная безопасность
Горбатов/Полянская — Основы технологии PKI
Саттон, Грин, Амини — Фаззинг: Исследование уязвимостей методом грубой силы
Поулсен - KingPIN
В.А. Сердюк - Организация и технологии защиты информации.
Бирюков А.а. - Информационная безопасность: защита и нападение
Джеймс Лэнс - Фишинг
Новак - Как обнаружить вторжение в сеть
Просис - Расследование компьютерных преступлений
Еще можно нашего Федотова - Форензику посоветовать, чтобы понять, какая это ебала у нас.

Суть ИБ в этой стране 27 Мар, 10:27 #4 #965220

И так, после краткого введения в "месте ИБ в бизнесе современной России". Распишу, что вас таки ожидает в карьером плане. А в карьером плане, если у вас за спиной нет Академии водителей гелендвагенов или военного вуза с последующей работой по специальности на государство и погоны, будет жопа. Максимум, подчеркну, максимум, что тебе светит - быть специалистом за жалкие 2 килобакса. Но при этом впахивать будешь, аки конь. Но чаще в Россиюшке 2 килобакса - предел мечтаний. На деле зп будет в районе 1К максимум и то в ДС. Начальником не станешь почти никогда. Знаешь почему? Потому что начальниками у тебя будут ребята, как раз таскавшие погоны. Либо с васильковым кантом, либо вообще со звездами. Это такой прямой намёк "как правильно строить карьеру ИБ в России".

А теперь по основным направлениям.
Классическое ИБ чем скорее всего будешь заниматься с 90% долей вероятности - регулярное чтение законов и подзаконных высеров, клепание регламентирующих документов по этому поводу, участие в никому не нужных совещаниях, общение на перекурах с быдлоадминами из ИТ или быдлосапогами из СБ, а может и с теми и с другими, попойки с контролирующими твою говноконтору проверяющими. Классический менеджер без задач в общем. ЗП до 80К деревянных в ДС.

Всеми обожаемый тут пентест - контор, которые ими занимаются, 3.5. Рынок по объемам на уровне комариного хуя. Пентест почти никогда тут не заказывают, ибо никто не хочет оголять свою жопу. Все живут до первого инцидента. А если он и случится, стараются его замалчивать до последнего.

криптография - тут все на самом деле очень грустно. Разрабатывать тебе ничего не дадут, т.к. это автоматом попадает под 99-ФЗ http://clsz.fsb.ru/license.htm. Если хочешь что-то серьезное делать - быть невызедным и работать за копейки на родное государство. В 99% же случаев в частном секторе - будешь тупо админить распределение ключей, что на уровне где-то сраного эникея. ЗП соответствующая 30 килорублей максимум.

Техническая ИБ так же попадает под вышенаписанное. Если повезет, дадут поводить по губам нелинейным локатором или помониторить радиоэфир, хех. Но опять же, таких спецов нужно 3.5 калеки. Зп в районе 1К баксов. Ранняя импотенция и облысение гарантированы.

ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.

антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.

Отака хуйня, малята.

Суть ИБ в этой стране 27 Мар, 10:27 #4 #965220

И так, после краткого введения в "месте ИБ в бизнесе современной России". Распишу, что вас таки ожидает в карьером плане. А в карьером плане, если у вас за спиной нет Академии водителей гелендвагенов или военного вуза с последующей работой по специальности на государство и погоны, будет жопа. Максимум, подчеркну, максимум, что тебе светит - быть специалистом за жалкие 2 килобакса. Но при этом впахивать будешь, аки конь. Но чаще в Россиюшке 2 килобакса - предел мечтаний. На деле зп будет в районе 1К максимум и то в ДС. Начальником не станешь почти никогда. Знаешь почему? Потому что начальниками у тебя будут ребята, как раз таскавшие погоны. Либо с васильковым кантом, либо вообще со звездами. Это такой прямой намёк "как правильно строить карьеру ИБ в России".

А теперь по основным направлениям.
Классическое ИБ чем скорее всего будешь заниматься с 90% долей вероятности - регулярное чтение законов и подзаконных высеров, клепание регламентирующих документов по этому поводу, участие в никому не нужных совещаниях, общение на перекурах с быдлоадминами из ИТ или быдлосапогами из СБ, а может и с теми и с другими, попойки с контролирующими твою говноконтору проверяющими. Классический менеджер без задач в общем. ЗП до 80К деревянных в ДС.

Всеми обожаемый тут пентест - контор, которые ими занимаются, 3.5. Рынок по объемам на уровне комариного хуя. Пентест почти никогда тут не заказывают, ибо никто не хочет оголять свою жопу. Все живут до первого инцидента. А если он и случится, стараются его замалчивать до последнего.

криптография - тут все на самом деле очень грустно. Разрабатывать тебе ничего не дадут, т.к. это автоматом попадает под 99-ФЗ http://clsz.fsb.ru/license.htm. Если хочешь что-то серьезное делать - быть невызедным и работать за копейки на родное государство. В 99% же случаев в частном секторе - будешь тупо админить распределение ключей, что на уровне где-то сраного эникея. ЗП соответствующая 30 килорублей максимум.

Техническая ИБ так же попадает под вышенаписанное. Если повезет, дадут поводить по губам нелинейным локатором или помониторить радиоэфир, хех. Но опять же, таких спецов нужно 3.5 калеки. Зп в районе 1К баксов. Ранняя импотенция и облысение гарантированы.

ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.

антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.

Отака хуйня, малята.

Показать весь текст

Ответы965225 965450 991704

Потерявшееся начало поста 27 Мар, 10:30 #5 #965225

>>965220

Так вот, ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома да и вообще нефтегаз/металлургия и прочее сырье, выкачиваемое из родной земельки, совсем немного серьезных банков из топ-10, в том числе ЦБ но там уже распиздяйства хватает. Всё. Ну т.е. вот совсем всё. Остальные 99.99% организаций под "ИБ" понимают бумагомарание всех родов вроде клепания тонны бумаг под 152-ФЗ, 382П и прочих высеров Кожевниковой, Валуева и ко, или это если совсем повезет руление "групповыми политиками в домене" или каким-нибудь корпоративным антивирусом. Даже не макспатролом, который стоит, как чугунный мост, а если его и используют, то как банальный инвентризатор наличия/отсутствия обновлений трустори.

ИБ как таковое, если вы будете внимательно анализировать вышеозначенный список, у нас хоть как-то теплится только если есть бабло на это самое ИБ. В остальных случаях это ненужный придаток на границе ИТ/СБ без особенно видных результатов для современных гендиров. А так, давным давно складывается ощущение, что у нас и без ИТ с СБ обходились бы, но приходится по минимуму тратить на это бабло в первом случае, чтобы была хоть какая-то инфраструктура, а во втором, чтобы совсем уж нагло не воровали А воруют у нас почти все и всё, что плохо или хорошо лежит, это если кто еще не вырос из школьных мозгов, и не осознал этого забавного факта из жизни хомосапиенсов в джунглях современной России.

Ответы965450 1030600

27 Мар, 12:50 #6 #965372

А теперь нужен гайд как качаться от новичка до того кого возьмут на работу.

Ответы966521 966529

27 Мар, 13:54 #7 #965450

>>965220
>>965225
Всю разметку проебал, наркоман...

28 Мар, 10:30 #8 #966521

>>965372
Удваиваю. Я время от времени участвую в CTF и мучаю хак-тренажёры, даже делал любительские пентесты инфраструктуры, за которую отвечаю, но при устройстве на работу это воспринимается максимум как небольшой плюс. Во всех вакансиях требуют как минимум 3 года опыта, "молодой специалист" нахуй никому не сдался. Главная проблема в том, что я уже не студент - получил вышку по ИБ в своём городе, в котором этот самый опыт получить негде. Походу надо прекратить выёбываться и продолжать админить линуксы.
Алсо сколько получают пентестеры разных уровней? Ещё ни разу не видел, чтобы хоть кто-то публиковал для таких вакансий зп. По моим наблюдениям иб-шники получают даже меньше, чем админы.

Ответы966529 966611

28 Мар, 10:36 #9 #966529

>>966521
>>965372
Вам уже гайд написали. Или современные малолетки настолько глупые, что не умеют в чтение между строк?

Ответы966551 966611

63 Кб, 818x785

Паста прошлого поста. Суть ИБ в Россеюшке 28 Мар, 10:39 #10 #966530

>>816617

>имеет ли смысл углубляться в иб и все такое

Сейчас распишу простыню, а дальше сам для себя решишь, братишка.

И так, как и обещал >>815983 начну.
10 лет в сфере ИБ. Работал, как в сугубо техническом направлении ПЭМИНы, закладки и прочая недошпионская хуйня, так и непосредственно в ИБ.

Так вот, ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома да и вообще нефтегаз/металлургия и прочее сырье, выкачиваемое из родной земельки, совсем немного серьезных банков из топ-10, в том числе ЦБ но там уже распиздяйства хватает. Всё. Ну т.е. вот совсем всё. Остальные 99.99% организаций под "ИБ" понимают бумагомарание всех родов вроде клепания тонны бумаг под 152-ФЗ, 382П и прочих высеров Кожевниковой, Валуева и ко, или это если совсем повезет руление "групповыми политиками в домене" или каким-нибудь корпоративным антивирусом. Даже не макспатролом, который стоит, как чугунный мост, а если его и используют, то как банальный инвентризатор наличия/отсутствия обновлений трустори.

ИБ как таковое, если вы будете внимательно анализировать вышеозначенный список, у нас хоть как-то теплится только если есть бабло на это самое ИБ. В остальных случаях это ненужный придаток на границе ИТ/СБ без особенно видных результатов для современных гендиров. А так, давным давно складывается ощущение, что у нас и без ИТ с СБ обходились бы, но приходится по минимуму тратить на это бабло в первом случае, чтобы была хоть какая-то инфраструктура, а во втором, чтобы совсем уж нагло не воровали А воруют у нас почти все и всё, что плохо или хорошо лежит, это если кто еще не вырос из школьных мозгов, и не осознал этого забавного факта из жизни хомосапиенсов в джунглях современной России.

И так, после краткого введения в "месте ИБ в бизнесе современной России". Распишу, что вас таки ожидает в карьером плане. А в карьером плане, если у вас за спиной нет Академии водителей гелендвагенов или военного вуза с последующей работой по специальности на государство и погоны, будет жопа. Максимум, подчеркну, максимум, что тебе светит - быть специалистом за жалкие 2 килобакса. Но при этом впахивать будешь, аки конь. Но чаще в Россиюшке 2 килобакса - предел мечтаний. На деле зп будет в районе 1К максимум и то в ДС. Начальником не станешь почти никогда. Знаешь почему? Потому что начальниками у тебя будут ребята, как раз таскавшие погоны. Либо с васильковым кантом, либо вообще со звездами. Это такой прямой намёк "как правильно строить карьеру ИБ в России".

А теперь по основным направлениям.
Классическое ИБ чем скорее всего будешь заниматься с 90% долей вероятности - регулярное чтение законов и подзаконных высеров, клепание регламентирующих документов по этому поводу, участие в никому не нужных совещаниях, общение на перекурах с быдлоадминами из ИТ или быдлосапогами из СБ, а может и с теми и с другими, попойки с контролирующими твою говноконтору проверяющими. Классический менеджер без задач в общем. ЗП до 80К деревянных в ДС.

Всеми обожаемый тут пентест - контор, которые ими занимаются, 3.5. Рынок по объемам на уровне комариного хуя. Пентест почти никогда тут не заказывают, ибо никто не хочет оголять свою жопу. Все живут до первого инцидента. А если он и случится, стараются его замалчивать до последнего.

криптография - тут все на самом деле очень грустно. Разрабатывать тебе ничего не дадут, т.к. это автоматом попадает под 99-ФЗ http://clsz.fsb.ru/license.htm. Если хочешь что-то серьезное делать - быть невызедным и работать за копейки на родное государство. В 99% же случаев в частном секторе - будешь тупо админить распределение ключей, что на уровне где-то сраного эникея. ЗП соответствующая 30 килорублей максимум.

Техническая ИБ так же попадает под вышенаписанное. Если повезет, дадут поводить по губам нелинейным локатором или помониторить радиоэфир, хех. Но опять же, таких спецов нужно 3.5 калеки. Зп в районе 1К баксов. Ранняя импотенция и облысение гарантированы.

ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.

антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.

Отака хуйня, малята.
Это кратко. Сегодня помониторю тред. Задавайте ваши ответы.

63 Кб, 818x785

Паста прошлого поста. Суть ИБ в Россеюшке 28 Мар, 10:39 #10 #966530

>>816617

>имеет ли смысл углубляться в иб и все такое

Сейчас распишу простыню, а дальше сам для себя решишь, братишка.

И так, как и обещал >>815983 начну.
10 лет в сфере ИБ. Работал, как в сугубо техническом направлении ПЭМИНы, закладки и прочая недошпионская хуйня, так и непосредственно в ИБ.

Так вот, ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома да и вообще нефтегаз/металлургия и прочее сырье, выкачиваемое из родной земельки, совсем немного серьезных банков из топ-10, в том числе ЦБ но там уже распиздяйства хватает. Всё. Ну т.е. вот совсем всё. Остальные 99.99% организаций под "ИБ" понимают бумагомарание всех родов вроде клепания тонны бумаг под 152-ФЗ, 382П и прочих высеров Кожевниковой, Валуева и ко, или это если совсем повезет руление "групповыми политиками в домене" или каким-нибудь корпоративным антивирусом. Даже не макспатролом, который стоит, как чугунный мост, а если его и используют, то как банальный инвентризатор наличия/отсутствия обновлений трустори.

ИБ как таковое, если вы будете внимательно анализировать вышеозначенный список, у нас хоть как-то теплится только если есть бабло на это самое ИБ. В остальных случаях это ненужный придаток на границе ИТ/СБ без особенно видных результатов для современных гендиров. А так, давным давно складывается ощущение, что у нас и без ИТ с СБ обходились бы, но приходится по минимуму тратить на это бабло в первом случае, чтобы была хоть какая-то инфраструктура, а во втором, чтобы совсем уж нагло не воровали А воруют у нас почти все и всё, что плохо или хорошо лежит, это если кто еще не вырос из школьных мозгов, и не осознал этого забавного факта из жизни хомосапиенсов в джунглях современной России.

И так, после краткого введения в "месте ИБ в бизнесе современной России". Распишу, что вас таки ожидает в карьером плане. А в карьером плане, если у вас за спиной нет Академии водителей гелендвагенов или военного вуза с последующей работой по специальности на государство и погоны, будет жопа. Максимум, подчеркну, максимум, что тебе светит - быть специалистом за жалкие 2 килобакса. Но при этом впахивать будешь, аки конь. Но чаще в Россиюшке 2 килобакса - предел мечтаний. На деле зп будет в районе 1К максимум и то в ДС. Начальником не станешь почти никогда. Знаешь почему? Потому что начальниками у тебя будут ребята, как раз таскавшие погоны. Либо с васильковым кантом, либо вообще со звездами. Это такой прямой намёк "как правильно строить карьеру ИБ в России".

А теперь по основным направлениям.
Классическое ИБ чем скорее всего будешь заниматься с 90% долей вероятности - регулярное чтение законов и подзаконных высеров, клепание регламентирующих документов по этому поводу, участие в никому не нужных совещаниях, общение на перекурах с быдлоадминами из ИТ или быдлосапогами из СБ, а может и с теми и с другими, попойки с контролирующими твою говноконтору проверяющими. Классический менеджер без задач в общем. ЗП до 80К деревянных в ДС.

Всеми обожаемый тут пентест - контор, которые ими занимаются, 3.5. Рынок по объемам на уровне комариного хуя. Пентест почти никогда тут не заказывают, ибо никто не хочет оголять свою жопу. Все живут до первого инцидента. А если он и случится, стараются его замалчивать до последнего.

криптография - тут все на самом деле очень грустно. Разрабатывать тебе ничего не дадут, т.к. это автоматом попадает под 99-ФЗ http://clsz.fsb.ru/license.htm. Если хочешь что-то серьезное делать - быть невызедным и работать за копейки на родное государство. В 99% же случаев в частном секторе - будешь тупо админить распределение ключей, что на уровне где-то сраного эникея. ЗП соответствующая 30 килорублей максимум.

Техническая ИБ так же попадает под вышенаписанное. Если повезет, дадут поводить по губам нелинейным локатором или помониторить радиоэфир, хех. Но опять же, таких спецов нужно 3.5 калеки. Зп в районе 1К баксов. Ранняя импотенция и облысение гарантированы.

ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.

антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.

Отака хуйня, малята.
Это кратко. Сегодня помониторю тред. Задавайте ваши ответы.

Показать весь текст

Ответы966555 970408 975008 991704 1033902

28 Мар, 11:11 #11 #966551

>>966529
Там всё в одной куче без последовательности.

Ответы966596

28 Мар, 11:16 #12 #966555

>>966530
ну и нахуй так жить?

28 Мар, 11:48 #13 #966596

>>966551
Скажи честно, ты же даже не читал. Или про "многобукв ниасилил" не пиздят?

Ответы969525

28 Мар, 12:00 #14 #966611

>>966529

> не умеют в чтение между строк

Ты бы под спойлер заглянул, что ли.
>>966521-кун

28 Мар, 20:18 #15 #967751

https://hh.ru/vacancy/18713915
Не требуется 3+ лет опыта, но снова облом

>Вам предстоит применять разговорный английский

29 Мар, 19:55 #16 #969525

>>966596

> написал длинопост

> сказали что написал не всё

> да ты же даже не читал

30 Мар, 09:44 #17 #970408

>>966530

>ИБ при разработке ПО нахуй никому не нужно, особенно в мире современного макакодинга, надо быстрее "хуяк-хуяк и в продакшен", а не ловить утечки и переполнения буфера. Тут 100% надо смазывать трактор.

Хорошо бы так.
А то делаю некую систему СБшник мне пишет: эти данные вместе хранить нельзя, а эти вообще нельзя, вот так-то делать нельзя, а ИБшник мне пишет: тут добавь кучу проверок, авторизация между сервисами только по сертификату, это не фича, а бага через которую будет гроб гроб кладбище.
при этом нужно создать систему удобную для пользователя

Ответы970415

30 Мар, 09:49 #18 #970415

>>970408
Работаешь где? В Топ-50 по РФ?

Ответы971297

30 Мар, 16:14 #19 #971297

>>970415
В лаборатории касперского

Ответы971571

30 Мар, 17:49 #20 #971571

>>971297
Ну так вам и положено. Я же про обычный кодинг. Там всем похуй.

Ответы974295 974338

01 Апр, 01:24 #21 #974295

>>971571
Потому что это рационально

01 Апр, 03:14 #22 #974338

>>971571
Вот только в касперской ос нечего защищать. Это одноразовый инструмент анализа. Нет смысла его взламывать. Люди хотят побыстрее закончить проверку, а не трижды проверить хэши копирующихся файлов.

Ответы974505

01 Апр, 10:33 #23 #974505

>>974338

> Вот только в касперской ос нечего защищать. Это одноразовый инструмент анализа. Нет смысла его взламывать.

Это ты так думаешь. В этом и главное отличие мысли среднестатистического ИТшника и ИБшника. ИТшник не думает о том, как еще можно применить какой-либо инструмент. Это как с пунто-свитчером. 90% используют его по назначению, а остальные, как легитимный кейлоггер для оперативных нужд.
Так вот, развивая мысль дальше. КасперОС можно взломать так, чтобы она при "анализе" не заметила то, что должна была бы. Про это никогда не думал?

Ответы974720 975108

01 Апр, 13:10 #24 #974720

>>974505
На флэшке всегда лежит одна версия и ничего лишнего. Она ничего не сохраняет. Всегда можно сравнить хэши. А если в код что-то добавили и хэши заменили, то это не разраб виноват т.к. это не он сборкой занимается.

Ответы974746

61 Кб, 800x510

01 Апр, 13:45 #25 #974746

>>974720
Поцоны, объясните ему.

01 Апр, 17:48 #26 #975008

>>966530

Красавчик, всё по делу. Так оно и есть, ИБ в России интересует только вояк, госструктуры и топ-компании, и то не все. Остальное хуй клали на это.

Ответы983103

01 Апр, 19:12 #27 #975108

>>974505
конечно, об этом подумал только анон
ни один сотрудник каспера до этого просто не в состоянии додуматься

02 Апр, 01:11 #28 #975524

>>965178 (OP)

>антималварь - все уже занято. Есть достаточно инсайдов, что малварь давно пишут сами антималварьщики. Пока будешь набивать скилы, посадят.

Хуйню пишешь.

В СНГ антималварь рынок занят свистящими пердунами. При правильном подходе можно занять свою нищу. Конечно деталей я тут описывать не буду.

Ответы975638

02 Апр, 08:30 #29 #975638

>>975524
Ну так занимай, чо.

04 Апр, 17:46 #30 #979442

Аноны, такой расклад. Почти 2 года, как закончил "Комплексную защиту объектов информатизации", все 2 года вкалываю по спец. На данный момент 2 места работы, оба аттестация. Начал с ИТЗИ, но потом понаехал в ДС2, теперь, в основном, бумаги и установка/настройка SN и DL. Заебало, пиздец, чо делать, куда укатиться?

В кодинг и администрирование не могу.

Ответы979509

04 Апр, 18:16 #31 #979509

>>979442
Сам-то чем заниматься хочешь? Чем-то связанным с практической безопасностью или вообще надумал выйти из айти?

Ответы980399

04 Апр, 20:04 #32 #979810

Ради интереса сегодня вбил в hh слово "android" и заплакал...

05 Апр, 09:56 #33 #980399

>>979509
Конечно, есть желание остаться в ИБ. Рассматриваю позиции маняаналитика с возможным администрированием DLP или ПО управления инцидентами ИБ, типа, InfoWatch или SearchInform. Но данный момент о таком ПО только слышал и брошюрки читал.

Совсем выкатиться из айти пока не хочу. Хотя бы потому, что 5 лет было проебано в шараге.

Но, мож, ещё у кого какие варианты есть?

29 Кб, 917x389

05 Апр, 14:13 #34 #980748

Великолепная вакансия, господа! Мечты сбываются!

Ответы981551 983165

05 Апр, 20:21 #35 #981551

>>980748
http://www.chelpipe.ru/about/career/vacancies/6338/

06 Апр, 20:25 #36 #983060

Реально ли из линукс-админа перекатиться в пентестеры или хотя бы в инфраструктурную безопасность? Есть вышка по компьютерной безопасности, могу в питон, участвую в ctf. У меня есть шансы?

Ответы987871

06 Апр, 20:56 #37 #983103

>>975008

>ИБ в России интересует только вояк, госструктуры и топ-компании

>госструктуры

Авхахфывхах, обзмеился. Подгосные пидерахи готовы выкидывать тонны бабла лишь бы "формальность", при этом нихуя потом не делать с "отечественным пэо" и инстуркциями ибо "ну выпишут предписание, и чо? гыгыг"

мимо подгосник

Ответы983130

06 Апр, 21:11 #38 #983130

>>983103

>Авхахфывхах, обзмеился. Подгосные пидерахи готовы выкидывать тонны бабла лишь бы "формальность", при этом нихуя потом не делать с "отечественным пэо" и инстуркциями ибо "ну выпишут предписание, и чо? гыгыг"

СВР, ФСБ и ФСО тобой недовольны.

Ответы983165

06 Апр, 21:29 #39 #983165

>>983130
а разгадка проста
>>980748

20079 Кб, Webm

06 Апр, 21:43 #40 #983191

ИБашер ебашит быдлоадминов

Ответы988827

10 Апр, 15:59 #41 #987871

>>983060
нет. если ты в это всё можешь, то лучше там и оставайся. в линухе збс зпшечки.

Ответы988568

10 Апр, 22:29 #42 #988568

>>987871
А в пентесте не очень? Город мне скорее всего всё равно менять придётся - чисто линуксовые админы за пределами нескольких крупных городов почти не нужны, да и в этих городах по востребованности уступают виндовым.

11 Апр, 08:00 #43 #988827

>>983191
Пиздец, вот невменяемый. ИБшники такие же ебанутые?

Ответы988948 991975

11 Апр, 10:42 #44 #988948

>>988827
Нет. Я тоже не понял к чему тут это видео.

Ответы992871

13 Апр, 00:41 #45 #991630

Сяп, антуаны.
Хочу поинтересоваться, стоит ли перекатываться на факультет ИБ в другой вуз, с учетом того, что результаты егэ по информатике на факультете ИБ (о_О) не требуются ?
Какова вероятность того, что сменю одну парашу на другую парашу ?
Учусь в дикой параше на факультете организации транспортных процессов, сдавал матан, русню и общагу (какфсе, ибо лень).

>> Если тебе <22 лет, и ты хочешь научиться самым тонкостям профессии - то поступай в Академию.

А подробнее про эту академию можно ?

Ответы991704 991981

13 Апр, 05:07 #46 #991704

>>991630

>>А подробнее про эту академию можно ?

http://www.academy.fsb.ru/

Менять шарагу на шарагу, все расписано тут >>966530 >>965220

13 Апр, 11:10 #47 #991975

>>988827

>Пиздец, вот невменяемый. ИБшники такие же ебанутые?

Он как раз единственный вменяемый на видео. Просто он серьезно охуел от увиденного. То, что исполняет казино другими словами кроме как пиздец не назвать. Потому что колоду должна была открыть и перетасовать перед раздачей та самая девушка, которая неспособна даже раздать карты, не роняя других. И это неговоря о том, что они сами признают, что у них колоды левые-все запечатанные карты выпускаются в определенном порядке, например по возрастанию, все масти по очереди. Если же каждая колода имеет разный порядок, значит это какие-то неправильные колоды. И где они их взяли и с какой целью большой вопрос.
В любом случае, после огласки такой хуйни СБ этого казино идет на удобрения в полном составе,вместе с исполнителями.

13 Апр, 11:14 #48 #991981

>>991630

>перекатываться на факультет ИБ в другой вуз,

предыдущий тред полистай там ссылки на нормальные ИБ в нормальных странах,туда и перекатывайся.

13 Апр, 19:45 #49 #992871

>>988948
а теперь представь, что всю ту же хуйню творят админы

Ответы992891

13 Апр, 19:57 #50 #992891

>>992871
Какую хуйню они творят я вижу каждый божий день и так.

Ответы993007

13 Апр, 20:56 #51 #993007

>>992891
и как с этим живешь?

Ответы993024

13 Апр, 21:04 #52 #993024

>>993007
Да по разному. Из возраста "борца с системой" я уже давно вырос. Человеческие отношения на работе важнее.

54 Кб, 350x350

13 Апр, 22:35 #53 #993243

почему конкурентную разведку забыли? чо так скучно все?

Ответы993477

14 Апр, 07:58 #54 #993477

>>993243
Занимался ей где-то 4 года. Вообще это больше направление отдела маркетинга по-хорошему. СБ должна заниматься конкурентной контразведкой.

14 Апр, 19:09 #55 #994741

> Компании сливают конфиденциальные данные через мультисканеры

https://habrahabr.ru/company/kaspersky/blog/326554/
Откуда у простого исследователя доступ к тому, что другие люди отправляют в вирус тотал? И что за правила он там смог поменять?
первокурсник

Ответы994963

14 Апр, 21:42 #56 #994963

>>994741

>Откуда у простого исследователя доступ к тому, что другие люди отправляют в вирус тотал? И что за правила он там смог поменять?

>первокурсник

и что ты в этом треде делаешь? над клиентами вирустотал уже лет 6-7 прикалываются все,кто не из госов. способов вагон, например, вот так https://www.virustotal.com/en/ip-address/193.222.73.227/information/
вводишь айпи интересующей конторы и смотришь. в данном случае я ввел ип сайта той самой фирмы, что нашла "уязвимость"
если они настолько дебилы, что имея жирный кусок сети 193.222.64.0 - 193.222.95.255 хуярят проверку с сайта неудивительно, что они "нашли" эту проблему. первый же в списке цельноточенный троян с именем swisscomwifi и куча просто внутренних документов

Ответы995049

14 Апр, 22:54 #57 #995049

>>994963

>троян с именем swisscomwifi и куча просто внутренних документов

Там хэши, а не файлы.

Ответы995096

14 Апр, 23:45 #58 #995096

>>995049

даун,хэш и есть имя, подставляешь его в вирустоталапиай и качаешь.блядь
если даже на такую мелочь не способен, вот нахуй в тред лезть?

Ответы995375

15 Апр, 11:09 #59 #995375

>>995096
Говорят скачивать можно с каких-то приватных сервисов. А другие говорят что вообще качать нельзя.

16 Апр, 15:59 #60 #997128

Анончики существуют ли вакансии джуниор-реверсера?

Ответы997848

17 Апр, 00:55 #61 #997848

>>997128
а смысл?

17 Апр, 06:44 #62 #997946

Хотелось бы узнать уровень ЗП во ФСТЭКе.
Возможно кто-то работал-работает или друзья-родственники ?
Т.к. это чем-то похоже на ГГС - то естественно хотелось бы более подробно получить данные. (ибо на ггс ЗП считается за год)

17 Апр, 20:34 #63 #999419

Кто-нибудь может рассказать про зарплаты пентестеров у всяких топов типа ПТ, Дсек, Онсек, Каспер, Хэдлайт итд?

А то какие-то разрозненные данные, от 50 до 250 тыщ.

Или платят копейки, а вы все на багбаунтях сидите?

Ответы1001911 1002415 1042671 1046414

18 Апр, 11:38 #64 #1000307

Пятый тред хоть кто-нибудь в архивач добавил?

18 Апр, 15:00 #65 #1000654

Пока студент что делать чтобы время не потерять? К каким стажировкам готовиться? Они только с последнего курса начинаются поэтому что можно делать до них?

Ответы1001219

18 Апр, 18:26 #66 #1001219

>>1000654
Крипту и блокчейн дрочи.

19 Апр, 00:03 #67 #1001911

>>999419
какой у тебя опыт и знания - столько и будут платить.
согласить глупо платить одинаково супер специалисту со стажем и новичку после видеокурсов

19 Апр, 12:07 #68 #1002415

>>999419
Пентестеры получают столько, сколько им платят. Точнее ответа тут ты не дождёшься. Скорее всего 50 платят новичкам, а самым крутым - до 250.

Ответы1002721 1016469

19 Апр, 14:21 #69 #1002721

>>1002415

>Пентестеры получают столько, сколько им платят. Точнее ответа тут ты не дождёшься. Скорее всего 50 платят новичкам, а самым крутым - до 250.

что за хуйню ты написал,пентам всегда платили от 1 до 2% от стоимости потенциального ущерба. и так уже происходит лет 10. есть например база данных предприятия, она имеет вполне себе реальную стоимость в денежном выражении,как если б конкурент пришел и официально захотел купить ее себе потому что, если он этого не сделает ему пришлось бы вкладывать в исследования, в маркетинг,в обзвон итд. есть изменение стоимости акций компании вследствие раскрытия информации о взломе и утечке данных и тому подобная хуета. вот исходя из этой и подобной информации и рассчитывается стоимость вознаграждения за успешный пент. потому что фирма, потратившаяся на пент тратит только 2% вместо того чтобы потерять 100%.

про ебанутые и совковые конторы с сажанием на бутылку речи не идет.

Ответы1009361

20 Апр, 10:08 #70 #1003873

Мужички, пробовал ли кто курсы от pentestit? Хочу по фану поучаствовать.

Ответы1006764

20 Апр, 19:06 #71 #1004811

поцанва, как обучать необучамых? как мы знаем в иб причинно-следственных связей дохуя, как все это донести до пустоголовых?

Ответы1004842

20 Апр, 19:14 #72 #1004842

>>1004811
личной материальной ответственностью

Ответы1007142

21 Апр, 18:47 #73 #1006764

Где можно получить опыт, если в мухосрани его получать негде, а в ДС на все вакансии уже требуется минимум 3 года или изредка 1-3 + upper-intermediate английский? Ждать, когда начнутся стажировки и на время стажировки сидеть на шее у предков, находясь при этом в ДС?

>>1003873
Кто их пробовал, говорили, что толку от них особо нет. Так, дают общее представление об уязвимостях. Но если твои знания совсем нулевые, для старта может сойти.

21 Апр, 20:27 #74 #1007075

Учусь на факультете кибербезопасность лол. Всё чему нас учат, это старые коды и типы шифрования, построение сетей и админка линукса. Так и должно быть или это хуйня?

Ответы1007078 1029002

21 Апр, 20:29 #75 #1007078

>>1007075

>Учусь на факультете

>Так и должно быть

Да.

>это хуйня?

Да.

21 Апр, 21:06 #76 #1007142

>>1004842
жоска, ежжи

Ответы1007168

21 Апр, 21:24 #77 #1007168

>>1007142
Зато эффективно.

23 Апр, 14:08 #78 #1009361

>>1002721
Скорее хуйню написал ты.
Вопрос был про тех пентестеров, которые работают за зарплату. Соответственно ответ совершенно верный: ЗП ты будешь получать ровно такую, какую тебе может обеспечить твой опыт и знания.

Не видел и не знаю ни одной конторы, где пентестеру платили бы какой-то процент от потенциального ущерба.

Ответы1014036

25 Апр, 22:51 #79 #1014036

>>1009361

>Не видел и не знаю ни одной конторы, где пентестеру платили бы какой-то процент от потенциального ущерба.

значит ты не видел ни одного нормального пентеста.
впрочем есть разница между сотрудником компании, осуществляющей пентест и самой компанией,заключившей договор на пентест.

сотрудник,конечно крайне редко,но может и на жесткой зарплате сидеть,а компания все равно снимает с клиента упомянутые 1-2% за каждую обнаруженную потенциальную утечку. но такого даже в дс я уже давно не припомню. обычно сотрудник и получает те самые 1-2% итп за вычетом расходов компании. компании,занимающиеся пентом,являются самыми оптимизированными в плане распределения доходов до 80% приходится на рабочих и лишь 20% менеджерам и прочему офисному скаму.

при желании легко гуглятся некоторые московские пенткомпании сопоставь оборот этих компаний и налоговые выплаты сотрудников. сразу все становится на свои места.

Ответы1016469

27 Апр, 01:36 #80 #1016469

>>1014036
очередной мамкин фантазер в треде)))

Во-первых, мне вот интересно, откуда ты такие цифры выссал? хоть одну контору назови. вот я реально работаю в подобной компании, и у нас весь бюджет компании весьма прозрачен, поэтому мне даже сопостовлять ничего не надо. Любой может зайти в бюджетную систему и посмотреть сколько тратиться и на что. Конечно, никто не видит зарплаты коллег (если они не твои подчиненные), но вот можно спокойно посмотреть, что на ЗП для всех сотрудников уходит 60%& Остальное - это аренда помещений, оплата аутсерса по охране и уборке этих помещений, исследования и разработка, оборудование и ПО, и прочая ерунда, вплоть до операционных расходов, типа оплатить гостиницу новому сотруднику, которого переменили из другой конторы другого города или страны. но конечно же, ты нихуя в своей жизни не создал, поэтому даже представить не можешь сколько расходов может возникнуть у простой компании

В-вторых, думаешь ты такой пиздатый пентестер, что тебе не нужен манагер? Сколько к тебе пришло представителей банков, производств, министерств, военных? Ответ: NULL! Без манагера ты такой же нуль, как и манагер без тебя. есть конечно единицы, которые живут на вознаграждениях bug bounty и в ус не дуют. Но мы же сейчас не их обсуждаем, а работников контор. А им даже условия договоров не разглашают.

В-третьих, как уже писал, я работаю в такой компании. И вот мне похуй сколько там получает моя конторы за найденные уязвимости. Ну вот реально - вообще похуй! Более того, я знаю что есть такие заказчики, для которых услуги оказывается бесплатно. Но вне зависимости от этого, я получу свою ЗП ровно такую, какая у меня прописана в трудовом договоре. А еще, к примеру, я полгода участвовал в одной исследовательском проекте, который не взлетел - и что? И ничего! мне выплатили все деньги которые должны были выплатить (зп+премии). ПОтому что как тебе написал анон >>1002415

>Пентестеры получают столько, сколько им платят.

Ты думаешь я хуевый специалист и по твоему работаю в хуевой конторе? понятие "нормальности" весьма абстрактно, и что ты под этим понимаешь, одному черту известно. Лично мне тут ни разу ни одного процента не выплатили, но на годовую премию за 2013 год, я сделал первый взнос по ипотеке в москве в размере 50% от стоимости квартиры, и на данный момент все выплатил.

27 Апр, 01:36 #80 #1016469

>>1014036
очередной мамкин фантазер в треде)))

Во-первых, мне вот интересно, откуда ты такие цифры выссал? хоть одну контору назови. вот я реально работаю в подобной компании, и у нас весь бюджет компании весьма прозрачен, поэтому мне даже сопостовлять ничего не надо. Любой может зайти в бюджетную систему и посмотреть сколько тратиться и на что. Конечно, никто не видит зарплаты коллег (если они не твои подчиненные), но вот можно спокойно посмотреть, что на ЗП для всех сотрудников уходит 60%& Остальное - это аренда помещений, оплата аутсерса по охране и уборке этих помещений, исследования и разработка, оборудование и ПО, и прочая ерунда, вплоть до операционных расходов, типа оплатить гостиницу новому сотруднику, которого переменили из другой конторы другого города или страны. но конечно же, ты нихуя в своей жизни не создал, поэтому даже представить не можешь сколько расходов может возникнуть у простой компании

В-вторых, думаешь ты такой пиздатый пентестер, что тебе не нужен манагер? Сколько к тебе пришло представителей банков, производств, министерств, военных? Ответ: NULL! Без манагера ты такой же нуль, как и манагер без тебя. есть конечно единицы, которые живут на вознаграждениях bug bounty и в ус не дуют. Но мы же сейчас не их обсуждаем, а работников контор. А им даже условия договоров не разглашают.

В-третьих, как уже писал, я работаю в такой компании. И вот мне похуй сколько там получает моя конторы за найденные уязвимости. Ну вот реально - вообще похуй! Более того, я знаю что есть такие заказчики, для которых услуги оказывается бесплатно. Но вне зависимости от этого, я получу свою ЗП ровно такую, какая у меня прописана в трудовом договоре. А еще, к примеру, я полгода участвовал в одной исследовательском проекте, который не взлетел - и что? И ничего! мне выплатили все деньги которые должны были выплатить (зп+премии). ПОтому что как тебе написал анон >>1002415

>Пентестеры получают столько, сколько им платят.

Ты думаешь я хуевый специалист и по твоему работаю в хуевой конторе? понятие "нормальности" весьма абстрактно, и что ты под этим понимаешь, одному черту известно. Лично мне тут ни разу ни одного процента не выплатили, но на годовую премию за 2013 год, я сделал первый взнос по ипотеке в москве в размере 50% от стоимости квартиры, и на данный момент все выплатил.

Показать весь текст

Ответы1016896

27 Апр, 09:28 #81 #1016808

Багхунтеры, наставьте на путь. Вот как вы начинаете ковырять сает? Прям по оваспу или так с бурпом по сайту шляетесь? И вообще стоит ли распыляться или постоянно тыркать скули, например?

Ответы1016906

27 Апр, 10:24 #82 #1016896

>>1016469

>хоть одну контору назови

вся суть,неспособных >ну хоть что-нибудь подскажите ааааа
в дс я знаю минимум 6 серьезных компаний,работающих по описанным выше нормам,но если ты даже этого неспособен найти,возникает вопрос что ты делаешь в этом треде

>>1016469

>ЗП для всех сотрудников уходит 60%&

и получаем 146% про налоги на фот ты конечно не слышал? про премиальную часть менеджмента, про различие между производственными расходами и премиальной частью ты тоже,судя по всему, не знаешь.

>>1016469

>Остальное - это аренда помещений, оплата аутсерса по охране и уборке этих помещений, исследования и разработка, оборудование и ПО, и прочая ерунда

представляю масштабы ваших контрактов,если 40% уходит на уборщиц и пт

>>1016469

> мне тут ни разу ни одного процента не выплатили, но на годовую премию за 2013 год, я сделал первый взнос по ипотеке в москве в размере 50% от стоимости квартиры, и на данный момент все выплатил.

я прикинул по ценам того периода,выходит либо твоя контора говно, либо тебя кидают,ну а в нормальную контору видимо тебя не берут по каким-то объективным причинам

Ответы1017014 1020177

27 Апр, 10:30 #83 #1016906

>>1016808
Начать лучше с разведки, наверное: OSINT, узнать, какие технологии используются, карту сайта, проверить не повесили ли чего интересного на нестандартный порт.
Вещаю с дивана если что, потому как в пентесты вкатиться не вышло, а в баг баунти пока не пытался.

Ответы1017023

27 Апр, 11:23 #84 #1017014

>>1016896

>что ты делаешь в этом треде

всегда проигрываю с таких ответов. в wm тоже так любят отвечать когда ответов не знают.

27 Апр, 11:26 #85 #1017023

>>1016906
Кстати я тут мимо проходил и вопрос назрел. Вот во всяких sqlmap свою юзерагент. И прочие публичные штуки тоже легко палятся и блокируются. Мне самому форк делать и чистить их или где-то есть целый склад всяких модификация?

28 Апр, 12:05 #86 #1018785

Какие требования предъявляются к джуниор-пентестерам и стажёрам? Кто-то пишет, что джуниором могут взять скрипт-кидди, умеющего запускать сканеры, кто-то наоборот про необходимость уже быть готовым спецом и в добавок уметь самостоятельно находить и эксплуатировать новые уязвимости с обходом ASLR, и тогда тебя может быть возьмут на бесплатную стажировку.
inb4 всё уже занято московскими студентами.
Хотел спросить и про то, на какую зп можно рассчитывать на старте, но это, видимо, какая-то секретная информация.

Ответы1018802 1018847

28 Апр, 12:40 #87 #1018802

>>1018785
https://hh.ru/search/vacancy?text=пентест+or+pentest&area=1

>Найдено 12 вакансий

Пора расставаться с иллюзиями и пиздовать в кодеры или просто тестировщики.

Ответы1018815 1018847

28 Апр, 12:48 #88 #1018815

>>1018802

>Найдено 12 вакансий

Из них только 4 опубликованы на этой неделе в её начале. Из них только одна это вакансия пентестера.

28 Апр, 13:10 #89 #1018847

>>1018785

> джуниор-пентестерам и стажёрам?

это сразу плохой старт. начинать надо только достигув чего-либо,иначе так и останешься на самом дне,воруя интернет у соседей

>>1018802

>https://hh.ru/search/vacancy?text=пентест+or+pentest&area=1

а почему не на заборе среди объявлений?
есть специализированные ресурсы,сети,доски,не говоря о тех,которые упоминать нельзя.
в россии пока не вымрут мудаки,считающие, что иб можно решить по телефону или в сауне, подвижек не будет.

29 Апр, 04:03 #90 #1019551

Реально ли ИБешнику свалить за бугор?

Ответы1019664

29 Апр, 08:53 #91 #1019664

>>1019551
Через 2-3 года тебе расскажу.

29 Апр, 11:09 #92 #1019780

Чики двощ, посоветуй в какой вуз поступить, где упор именно на пентест и практику, т.к. сам был связан с образованием прекрасно понимаю, что иногда специальность есть, а все часы забиты на 90% хуй пойми чем. Желательно Питер, вечерка\очное - похуй, погоны - скорее нет, чем да. Будущее у меня не особо туманное, по этому это уже больше для себя задротство скиллов.

Ответы1019861

29 Апр, 13:15 #93 #1019861

>>1019780
иннополис. но первых 2 курса будешь без профиля но потом будет огромное количество стажировок. можно ещё в лабу после первого семестра записаться если с отличием закончишь чтобы практику раньше начать, но лабы ещё только формируются. если в магистратуру поступать, то сложнее т.к. опыт нужен но учится проще т.к. все занятия профильные и сразу стажировки.

Ответы1021227 1022139 1022871

29 Апр, 18:06 #94 #1020151

https://github.com/Hack-with-Github/Awesome-Hacking

29 Апр, 18:49 #95 #1020177

>>1016896
либо ты прав и моя контора говно, потому что сам можешь купить не то что квартиру, а целый остров в средиземном море
либо ты просто тупой
В любом случае перестаю с тобой спорить.

Ответы1022840

30 Апр, 11:45 #96 #1020705

https://hh.ru/vacancy/19773733

30 Апр, 19:14 #97 #1021227

>>1019861

> иннополис

Ты это серьезно? Недавно открытый татарский распильный проект, и ты советуешь туда поступать?

Ответы1022270

01 Май, 14:53 #98 #1022139

>>1019861
Да, чё-то я поглядел повнимательнее - единственное что подходящее под опсиание идёт из всех программ "тестировщик ПО", не кажется, что это СЛЕГКА НЕ ТО?

Ответы1022270

01 Май, 16:18 #99 #1022270

>>1022139
Разработка безопасных систем на бакалавре и не знаю как называется у магистров, но у них есть программа, которая на 100% по безопасности. Там у касперского стажировки. Пизитив уже договорились и скоро будет. Идут переговоры с мин. обороны. Почти наверняка через 2 года и туда спецов будут готовить. У них профиль в основном на разработку, но и безопасникам есть место.

>>1021227

>татарский

Федеральный.

>распильный

Только город. Он не взлетит. А за универом тщательно следят. И пока путин у власти деньги дают он не потонет. Ещё несколько лет и это лучший универ в мире. Глупо проебать шанс из-за того что на нём кто-то ворует.

Ответы1022275 1022276

01 Май, 16:21 #100 #1022275

>>1022270

>безопасных

Или надёжных. Не помню точно.

01 Май, 16:21 #101 #1022276

>>1022270

>Пизитив

Позитив

02 Май, 11:04 #102 #1022840

>>1020177

> моя контора говно, потому что сам можешь купить не то что квартиру, а целый остров в средиземном море

у тебя фикс на недвижке? тогда есть некоторые сомнения в том что ты её действительно купил. я же сказал,что посчитал твои 50% ипотеки на цены 2013 года и то что за последующие 3 года ты выплатил остальное -будем оптимистами в твою пользу: в 2013 неплохую трешку в пределах ттк на первичке можно было взять за 5 млн руб,стало быть твои 50% никак небольше 2.5 млн руб и тот факт что за последующие три года ты погасил еще 50% +ипотека говорит о многом или ты дурак платил проценты там где можно выплатить сразу или то что у тебя не было достаточно денег чтобы выплатить за следующий год еще 50%. но это я считал по оптимизму,что ты брал квартиру на первичке и в хорошем районе,но ведь по факту все окажется не так и ты взял(если взял конечно) однушку на вторичке бутово-бирюлево за лимон, сидя на дошираке.

вобщем зря ты с бытовой математикой сюда приперся-здесь у четверти, регулярно сидящих, минимум мехмат,а то и 4 за плечами.
по факту у тебя это не зарплата иб,это уровень старшего охранника пятерочки.

благодаря всяким "клевогин-специалистам" бесполезных мудаков со справками о суперкурсах в иб стало дохуя.ты не из них часом будешь?

к сожалению,приходится констатировать,что в рф уровень иб низкий не потому что спецов мало,а потому что работать в эту область идут те, кто мало понимает, что же это такое на самом деле. и обилие стф последних пяти лет именно об этом говорит-все хотят в хакеры и много денег,но кроме демпинга зарплат предложить потенциальному работодателю ничего не в состоянии. длягалочные вакансии,длягалочные иб-шники.

Ответы1025274

02 Май, 11:42 #103 #1022871

>>1019861
Жуткая залупа, будем откровенны. На старте проект был многообещающий, но получилось как всегда. Я бы не советовал.
мимоиннополисянинстудент

02 Май, 14:41 #104 #1023089

Мужички, участвует кто в цтф пэхадэйсовом? [spoielr]Вот нашел я так в конфах ссыль на канал цтф, а в самом сайте нет, а ссылки ведут на дефейс мирона. Поясните плиз где всеж таки была ссыль на сайте, если искать в нём.[/spoiler]

03 Май, 00:51 #105 #1023709

You didn't say the magic word
ДА ЧТО Ж ТЫ СУКА ХОЧЕШЬ!

04 Май, 09:42 #106 #1025274

>>1022840
Чет ты гонишь.
Я правда не пентестер, а аналитик, но за 7 лет своей работы не разу не получал премию в несколько миллионов. Максимум две зарплаты.

Куда в охранники пойти чтобы премии были по 2,5кк?

Ответы1025407 1026481

04 Май, 11:23 #107 #1025407

>>1025274

> Куда в охранники пойти чтобы премии были по 2,5кк?

В ФСО и только через 50 лет службы. И не премии, а "благодарности".

Ответы1025779

04 Май, 17:14 #108 #1025779

>>1025407
Госслужба фуфуфу

05 Май, 05:23 #109 #1026218

Потсоны, дико стоит на форензику и осинт, вообще вариант заниматься этим не в госслужбах в России?

Ответы1026500

05 Май, 10:54 #110 #1026481

>>1025274

> за 7 лет своей работы не разу не получал премию в несколько миллионов. Максимум две зарплаты.

какой же это пиздец быть необучаемыми дебилами из секты "да ну нах все в говне"

свежак двухмесячной давности
http://safe.cnews.ru/news/top/2017-05-04_rossiyane_otkryli_v_twitter_vozmozhnost_publikovat

ой
https://ru.insider.pro/topnews/2017-04-07/soosnovatel-twitter-prodaet-30-akcij-kompanii/
По информации Twitter, на этой неделе Эван Уильямс продал акций компании на сумму 4 млн долларов.

лучше ой,чем
http://www.ng.ru/news/430632.html
потому что потом придут дяди и посадят на бутылку

соотнести выплаты и прибыль конторы в конце года надеюсь сам сможешь

Ответы1026538

05 Май, 11:01 #111 #1026500

>>1026218

> Потсоны, дико стоит на форензику и осинт, вообще вариант заниматься этим не в госслужбах в России?

у лагерых гомосеков тоже уже стоит на твою попку,если ты собрался заниматься этим

>не в госслужбах в России

05 Май, 11:29 #112 #1026538

>>1026481
Твиттер нанял компанию Digital Securit или лично Егора? Не очень понятно из статьи искал ли он уязвимости в своё рабочее время или личное.
Сдаётся мне, что раз премию ему выплатили лично, то и компания его тут не при чем.

Ответы1026849

05 Май, 15:54 #113 #1026849

>>1026538

>Сдаётся мне, что раз премию ему выплатили лично, то и компания его тут не при чем.

можно не сомневаться, компания свое получила. очевидно,что он в компании уже,как минимум, в статусе партнера,поскольку озвученного контракта между твитером и дс на тот момент не было. напрямую твитеры заплатить уже и немогли, иначе зачем был нужен экстренный финт с продажей акций и последующим их обратным выкупом по нижней цене. итак с 2013 стоимость твитера на 80% упала. после очередного новостного удара власти сша просто бы обвинили бы твитер во всех грехах из-за реакции торговых роботов и закрыли,ну или премодерацию ввели, что равносильно закрытию.

Ответы1026901

05 Май, 16:36 #114 #1026901

>>1026849
Извини, но я не верю в теории заговора, которые придумывают на двачах

Я работаю в Каспере за обычную зарплату, а также в своё не рабочее основное время подрабатываю в банке консультантом, где получаю сдельную оплату. Так вот если я обнаружу серьёзную уязвимость в банке, то Каспер с этого нихуя не получит, хотя все газеты сразу раструбят, что сотрудник Касперский Лаб бла-бла-бла.

Ответы1027027 1027028

05 Май, 18:42 #115 #1027027

>>1026901
У вас там так мало платят?

Ответы1027173

05 Май, 18:43 #116 #1027028

>>1026901

> если я обнаружу серьёзную уязвимость в банке, то Каспер с этого нихуя не получит

это если в твоем трудовом договоре не указано иное. ты его вообще читал? может тебе там в свободное время разрешено только макраме вязать

в целом это служебное произведение,исключительные права принадлежат работодателю, вопрос только какому из. кроме того
"авторские права не распространяются на идеи, концепции, принципы, методы, процессы, системы, способы, решения технических, организационных или иных задач, открытия, факты, языки программирования."

старенькое толкование,но там мало, что поменялось
http://www.kadrovik.ru/modules.php?op=modload&name=News&file=article&sid=9921

всё это конечно только в том случае,если ты реально совместитель и твоим трудовым договором с каспером это не запрещено,а не каспер тебя направил в этот банк искать уязвимости, иначе пиздец ослику. хотя один парень в универе так фейсбук спёр.

Ответы1027173

05 Май, 22:17 #117 #1027173

>>1027027
Очень мало. Не приходи к нам.

>>1027028
Все что я делаю в течение рабочего времени - принадлежит Касперу. Все что я делаю с использованием ресурсов компании - тоже его.

А вот что я делаю на личном ноутбуке в нерабочее время - мое личное дело.

А в банк я попал по знакомству никак не связанным с основной работой.

Ответы1027216 1027620

05 Май, 22:52 #118 #1027216

>>1027173
Я так-то особо и не собирался. Но вопрос задал серьезно. Петросянство для /b прибереги.

06 Май, 09:13 #119 #1027620

>>1027173

>А вот что я делаю на личном ноутбуке в нерабочее время - мое личное дело.

если это не связанно с работой,например двачевание,то да,а вот если
проститутка виолетта в свободное время насосала 100 км хуев,то её сутенер будет сильно озадачен т.к. рынок сосания хуев весьма небольшой и все проститутки у сутенера на учете и если виолетта работает на себя,то значит она кидает своего сутенера на бабки и должна быть наказана

Ответы1028814

07 Май, 00:01 #120 #1028814

>>1027620
не могу сравнивать свою работу с твоим притоном

К тому же надоело слушать школьников с их маняфантазиями как мне работается на работе.
ну раз вам виднее то мне больше нечего вам рассказывать

07 Май, 11:41 #121 #1029002

>>1007075

>Учусь на факультете кибербезопасность лол. Всё чему нас учат, это старые коды и типы шифрования, построение сетей и админка линукса. Так и должно быть или это хуйня?

А ведь могли бы учить детектировать средства фиксации разговоров по звуку работающего двигателя катушечного магнитофона. Так что все еще не так плохо для рф.

Ответы1029006

07 Май, 11:46 #122 #1029006

>>1029002
Складывается ощущение, что обучают не конкретным навыкам, а дают в целом какой-то базис и формируют мышление, куда в дальнейшем патчами можно залить актуальную инфу.
А патчи разные, в зависимости от задач и допуска.

Ответы1029010 1029020 1029382

07 Май, 11:57 #123 #1029010

>>1029006
По сути так и есть. Другой вопрос, что без активного самообразования, на выходе ничего не получишь.

Ответы1029012

07 Май, 11:59 #124 #1029012

>>1029010
Интересно, как обстоит этот вопрос в штатах/европе?

Ответы1029108

07 Май, 12:05 #125 #1029020

>>1029006

>дают в целом какой-то базис и формируют мышление

Хочется верить,но конечно это не так на самом деле. Мозг отказывается верить,что такую хуету преподают,вот и придумывает про базис,про вечные ценности. Прочитай сто раз здесь обоссанную "Криптография и свобода" -преподают и начальствуют те, кто преподавать не должен или уже не может. Преподавание ИБ должно формироваться потребностями рынка,а не протухшими регламентами свидетелей дисковых шифраторов.
Поэтому все маломальски смыслящие, по кредиткам дальних родственников и вымышленым фио оформляются на онлайн-курсы западных ВУЗов и получают реальные современные и востребованные на рынке знания.

Ответы1029049

07 Май, 12:18 #126 #1029049

>>1029020
Как я понимаю этот вопрос.
Допустим, есть оборудование обнаружения цифровых диктофонов по сигнатурам пэмин аппаратной части, есть к нему методичка, но публично демонстрировать его и обучать использованию нельзя- оно засекречено и применяется на уровне внешней разведки.
Соответственно, обучаем студентов работе с детектором кинематических диктофонов, кто пойдет на службу - будет пропатчен под новинки.
Остальные государству нахуй не нужны, пусть пишут бумажки по 152-фз.

Ответы1029090

07 Май, 12:45 #127 #1029090

>>1029049

>Остальные государству нахуй не нужны

Возникает резонный вопрос: если не нужны те, кто не пошел в госы,а в коммерсы,то зачем нужно этим остальным такое образование? кто таких будет патчить? ответ -западные вузы,за деньги коммерсов. Вернулись к началу разговора-зачем надо жрать порционное окаменевшее говно по предъявлению партбилета доказывая что ты нужен ,если на столе есть доступные свежие яблоки?! Вывод это не базис,это совковая система с единственной причиной -"так деды делали". А деды на проверку были тупыми вахтерами.

Якобы недопущенние к современным знаниям в качестве фильтра нужных и остальных вообще никакой критики не выдерживает. Иначе и не было бы дела шалтая,а сколько их еще впереди. Просто госы протухли и всем стыдно это признать. Есть чего бояться,если дипломы на уровне туалетной бумаги,без корочки ничего сделать не может,даже сидя на нужном проводе только скрипткиди уровень. А "самообразованый" может и может сделать это лучше и к тому же неиспользуя админ.ресурс.

Любое государство бы ценило такие кадры. А в рф все наоборот,потому что сначала надо съесть все говно и только потом,может быть,наверное

Ответы1029097 1029139

07 Май, 12:53 #128 #1029097

>>1029090
Перед тем как идти в эти ваши коммерсы нужно образование. Не обязательно ибэшная специальность. Просто высшее техническое.

Ответы1029127 1029129

07 Май, 12:58 #129 #1029108

>>1029012
Лучше. Но в целом так же.

07 Май, 13:05 #130 #1029127

>>1029097
Двачю. С высоты прожитых лет понимаю, что надо было идти тупо на прикладную математику, или фудаменталку вообще.

07 Май, 13:05 #131 #1029129

>>1029097

>Перед тем как идти в эти ваши коммерсы нужно образование. Не обязательно ибэшная специальность. Просто высшее техническое.

15 тыс в метро?

07 Май, 13:25 #132 #1029139

>>1029090
Если тебя не устраивает бесплатное государственное образование- плати деньги и учись где хочешь, тебе никто не запрещает. Бесплатно государство дает только то, в чем само заинтересовано.
Нераспространение наиболее актуальных знаний в сфере ИБ связано с: 1. Секретностью информации, либо 2. Контролем численности подобных специалистов ввиду их потенциальной опасности. Когда их мало изначально- легче держать всех на карандаше. Короткоствол запрещен по схожим причинам.

Ответы1029300

07 Май, 15:01 #133 #1029300

>>1029139

>

>плати деньги и учись где хочешь, тебе никто не запрещает.

Толсто,очень толсто,учитывая,что в рф даже покупка кейлогера не силовой структурой попадает под статью,не говоря уже о более серьезных вещах. Учиться "где хочешь" в таком контексте можно только за пределами границ рф.

>1. Секретностью информации, либо

То есть правило,что стойкость, основанная на секретности, неявляется надежной прошло мимо? Печаль. Можно сколько угодно тешить себя надеждами,что госы ого-го,но доказухи нет потому что это секретно. По факту же

>Нераспространение наиболее актуальных знаний в сфере ИБ

связано лишь с отсутствием таковых знаний, иначе чем можно объяснить ажиотаж вокруг торента утилит, выложенных брокерами. Нет школы-нет знаний,зато есть погоны и учет

>. Контролем численности подобных специалистов ввиду их потенциальной опасности. Когда их мало изначально- легче держать всех на карандаше.

Вахтеры, реинкарнация как она есть.Зачем нужны хакеры,если они умнее погона. Ну если только бабки носить погонам смотрим дело шалтай-болтая

Ответы1029322 1029343 1029633

07 Май, 15:12 #134 #1029322

>>1029300
Ну так учи язык, поезжай за границу, если там лучше, и учись. Там и останешься, если понравится- вин же?
Стойкость на гласности работает по крипте, но, допустим, ттх спец.аппаратуры- секретны, потому что их разглашение повлечет доработку систем защиты противника и аппаратура будет бесполезна. Правительственные бэкдоры, подсаженные через привербованного зарубужного программиста, тоже секретны, их разглашение повлечет их прикрытие.
Массово обучать гражданских известным уязвимостям - глупо, причины думаю понятны.
Я правильно понимаю, что ты собрался быть хакером, но не получается, в связи с чем тебе прищемило?

Ответы1029478 1029632

07 Май, 15:22 #135 #1029343

>>1029300
Это с хуяли у нас госы стали секретными, Мань?

07 Май, 15:50 #136 #1029382

>>1029006
Не всегда даже базис даётся. Могут обучать какой-нибудь нигде уже не используемой хуйне.

07 Май, 17:17 #137 #1029478

>>1029322

>Ну так учи язык, поезжай за границу, если там лучше, и учись. Там и останешься, если понравится- вин же?

Вин и это вин только благодаря усилиям погон,вопрос лишь один- кто останется: сирые, да убогие,но в погонах?

>>1029322

> обучать гражданских известным уязвимостям

Не находишь противоречие "гражданских" и "известным уязвимостям" они потому и известные,что известны всем интересующимся.

>Я правильно понимаю, что ты собрался быть хакером, но не получается, в связи с чем тебе прищемило?

Это ты столько пел чтобы это высрать? Ох как ольгино пахнуло.

07 Май, 20:30 #138 #1029632

>>1029322

>Ну так учи язык, поезжай за границу, если там лучше, и учись. Там и останешься, если понравится- вин же?

А я думая хули все свалили, а я один остался? Оказывается это потому что я язык не знаю. Надо просто выучить и будет счастливая жизнь в европке!

Ответы1029686

26 Кб, 1262x156

07 Май, 20:32 #139 #1029633

>>1029300

>даже покупка кейлогера не силовой структурой попадает под статью

Ответы1029686

63 Кб, 1023x724

07 Май, 22:15 #140 #1029686

>>1029632

> я язык не знаю. Надо просто выучить и будет счастливая жизнь в европке!

им такое счатье было бы, если бы все, кто думать может, выучили языки и уехали в европку.

>>1029633
всё правильно же написано-мухоморы есть можно,правда отравишься,но есть же можно.

07 Май, 22:45 #141 #1029695

Если вы находите уязвимости какие-то на сайтах, то как говорите об этом админам? Просите ли денех? Или юзаете какой-нибудь сайт баг баунти? Или вообще не рассказываете об этом никому?

Ответы1029710 1029712

07 Май, 23:29 #142 #1029710

>>1029695
Дважды находил уязвимость на дваче. Первый раз юзал для себя примерно полгода. Потом хотел продать абу, а он сказал, что денег нет. После этого решил заюзать массово, но клаудфлар банил. Через неделю её прикрыли. Второй раз вообще не уязвимость, а просто невнимательность кодера. Моментально отрапортовал и получил пасскод.

Ответы1029711

07 Май, 23:31 #143 #1029711

>>1029710
Воу. А когда было?

Ответы1029717

07 Май, 23:37 #144 #1029712

>>1029695

> Если вы находите уязвимости какие-то на сайтах, то как говорите об этом админам?Просите ли денех? Или юзаете какой-нибудь сайт баг баунти? Или вообще не рассказываете об этом никому?

С админами говорить бесполезно,наоборот в их интересах слить ситуацию. Общайся всегда с руководителями или владельцами,если небольшая контора. Деньги просить не надо- не дадут,деньги надо аргументированно требовать во время личной встречи с начальником, идеально -начальником службы безопасности,не айти. К этому моменту на руках должна быть вся аргументация и рассчет потенциальных потерь,не надо в рф лезть со съехавшей версткой итп, где нет прямого ущерба. Пример, приходит вася на встречу и говорит: я мимокрок,нашел у вас такую проблему(выкладывается бумажка с описанием),у вас оборот вот такой-то (выкладывается бумажка отчетности) следовательно из-за этой проблемы вы потеряете столько-то(выкладывается бумажка с расчетами). Называешь сумму компенсации за свою работу 1-2% от потенциальных потерь. Если устраивает (выкладывается бумажка с договором). И тут они тебе говорят спасибо, иди на хуй,а бумажки оставь,еще раз к нам полезешь- посадим на бутылку. Прощаешься, говоришь спасибо,оставляешь визитку и закрываешь дверь с другой стороны. Через день приезжает пативен,привозит тебе два ящика киви рилстори и конверт.

Ответы1029714 1029745

41 Кб, 498x372

07 Май, 23:39 #145 #1029714

>>1029712

>Через день приезжает пативен,привозит тебе два ящика киви рилстори и конверт

>два ящика киви

Ответы1029745

07 Май, 23:40 #146 #1029717

>>1029711
Август 16ого нашёл в июне значит не полгода юзал, а всего 3 месяца и вторая в январе 17ого

08 Май, 01:34 #147 #1029745

>>1029712
>>1029714
Я тугодум, что за киви и конверт?

Ответы1029968

08 Май, 09:32 #148 #1029968

>>1029745

>Я тугодум, что за киви и конверт?

Была раньше такая сеть уличных автоматов по доставке конвертов.
Не всем везло и кому-то сразу после вручения конверта,раздавался щелчок наручников. После чего анон двачевал в трубу параша-фона вопрос шантаживымогательство.

08 Май, 21:26 #149 #1030600

>>965225

>ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома

Блажен,кто верует.

" было решено выйти на руководство Центра защиты информации и спецсвязи ФСБ. Эта структура в составе ФСБ занимается обеспечением информационной безопасности в стране и регулирует деятельность государственных и коммерческих организаций, которые имеют отношение к защите информации. Она также регламентирует меры по защите информации для госструктур и коммерческих фирм, обрабатывающих секретную и конфиденциальную информацию. Фирма, в которой я в то время работал, поддерживала с Центром официальные контакты, чтобы сертифицировать и лицензировать свои коммерческие проекты, поэтому организовать встречу на уровне специалистов было достаточно просто. Предполагалось, что эксперты Центра сообщат о своем мнении руководству, и если после этого руководство сочтет нужным выслушать нас, то следующим этапом будет встреча на более высоком уровне.

Встреча состоялась, я рассказал и показал все, что удалось выяснить, затем продемонстрировал наличие нелегального программного модуля на примерах плат из Канады и Китая. Кстати, тогда я в первый раз услышал и профессиональный термин «закладка», обозначающий такой модуль. Когда разговор зашел про ВМС, в глазах у коллег из Центра появилось непонимание. Пришлось проводить ликбез. По ходу дела выяснилось, что они даже не подозревали о существовании специального микропроцессора в южном мосте с выходом на сетевой адаптер и о наличии в блоке ВМС криптографического модуля, нарушающего российское законодательство. В заключение мы совершенно неожиданно услышали, что эта модель угроз уже исследована, в их отношении применяется комплекс мер противодействия, и вообще, нам закладки не страшны, поскольку наши системы не имеют выхода в интернет.

Дальнейшие расспросы ни к чему не привели, все упиралось в секретность, типа, мы умные и суперграмотные, а вам ни о чем знать не положено. Однако я сильно сомневался в их технической грамотности, поскольку они просто не поняли большую часть того, что я рассказал и показал. Расстались на том, что они доложат своему начальству, а уж оно примет решение о дальнейших действиях."

https://xakep.ru/2011/12/26/58104/

Автору, кстати, всё и везде запретили,чтобы не смущал своей башковитостью "авторитеты в погонах". Хорошо хоть в дурку не запихали.

08 Май, 21:26 #149 #1030600

>>965225

>ответственно заявляю за РФ. ИБ серьезно занимаются следующие: гэбня, военные и кое-что из правительства вроде МИДа, топ-конторы уровня Газпрома

Блажен,кто верует.

" было решено выйти на руководство Центра защиты информации и спецсвязи ФСБ. Эта структура в составе ФСБ занимается обеспечением информационной безопасности в стране и регулирует деятельность государственных и коммерческих организаций, которые имеют отношение к защите информации. Она также регламентирует меры по защите информации для госструктур и коммерческих фирм, обрабатывающих секретную и конфиденциальную информацию. Фирма, в которой я в то время работал, поддерживала с Центром официальные контакты, чтобы сертифицировать и лицензировать свои коммерческие проекты, поэтому организовать встречу на уровне специалистов было достаточно просто. Предполагалось, что эксперты Центра сообщат о своем мнении руководству, и если после этого руководство сочтет нужным выслушать нас, то следующим этапом будет встреча на более высоком уровне.

Встреча состоялась, я рассказал и показал все, что удалось выяснить, затем продемонстрировал наличие нелегального программного модуля на примерах плат из Канады и Китая. Кстати, тогда я в первый раз услышал и профессиональный термин «закладка», обозначающий такой модуль. Когда разговор зашел про ВМС, в глазах у коллег из Центра появилось непонимание. Пришлось проводить ликбез. По ходу дела выяснилось, что они даже не подозревали о существовании специального микропроцессора в южном мосте с выходом на сетевой адаптер и о наличии в блоке ВМС криптографического модуля, нарушающего российское законодательство. В заключение мы совершенно неожиданно услышали, что эта модель угроз уже исследована, в их отношении применяется комплекс мер противодействия, и вообще, нам закладки не страшны, поскольку наши системы не имеют выхода в интернет.

Дальнейшие расспросы ни к чему не привели, все упиралось в секретность, типа, мы умные и суперграмотные, а вам ни о чем знать не положено. Однако я сильно сомневался в их технической грамотности, поскольку они просто не поняли большую часть того, что я рассказал и показал. Расстались на том, что они доложат своему начальству, а уж оно примет решение о дальнейших действиях."

https://xakep.ru/2011/12/26/58104/

Автору, кстати, всё и везде запретили,чтобы не смущал своей башковитостью "авторитеты в погонах". Хорошо хоть в дурку не запихали.

Показать весь текст

Ответы1030630 1030769 1031737

08 Май, 22:19 #150 #1030630

>>1030600
Ну значит еще хуже, чем в пасте.

09 Май, 01:50 #151 #1030769

>>1030600

>А вы не подумали о том, что эта закладка могла быть сделана по заказу ФСБ?!

Здравый пост.
Представьте себе ФСБ как независимую структуру, стремящуюся к получению власти над государством. Представьте в нем неподконтрольные параллельные подструктуры.
В таких условиях вполне возможно сотрудничество с инразведками, и внезапно появляются американские бэкдоры на китайских платах, которые контролируются неким цибовским генералом, который ведет свою игру. А может создает видимость, а на самом деле лоялен режиму.

Ответы1030869 1030918 1032583

09 Май, 08:31 #152 #1030869

>>1030769

Не неси хуйни, пожалуйста. У нас сейчас почти полностью военная власть, которая устраивает и ФСБ и военных. Сейчас в США происходит именно то, о чем ты говоришь. Там полная конфронтация мнения военных и власти.

Ответы1031429

09 Май, 09:33 #153 #1030918

>>1030769

>>А вы не подумали о том, что эта закладка могла быть сделана по заказу ФСБ?!

>Здравый пост.

Есть только ньюанс: 1-закладка в ширпотребе для внутреннего рынка ,2-в госах нет спецов нужной квалификации,3-слишком много подковерной возни.

Здесь весь вопрос как подсветить
https://m.youtube.com/watch?v=vsvwg2sbPWY

Если бы такой доклад прозвучал на конференции,то тему не смогли бы замять. Пока же можно прикрываться секретностью и прочей пургой ничего хорошего не будет.

Ответы1030920 1030954

09 Май, 09:45 #154 #1030920

>>1030918

>2-в госах нет спецов нужной квалификации

Есть.

Ответы1030970

09 Май, 10:08 #155 #1030954

>>1030918
Ну попросили посоны китайцев захуйярить им закладку, чтоб всяких линуксоидов-трукриптчиков ебать в анальные жеппы. Те привыкли к муриканским закладкам, есть и похуй, и на китайские тоже хуй положили, а тут вон оно как.

38 Кб, 590x405

09 Май, 10:25 #156 #1030970

>>1030920

>Есть.

Вы всё врёти?!

Загугли стори от генерала фсб,как их внутренняя атс поломалась,звонят они в техподдержку производителя alcatel ,а те и говорят счас удалено из нашей лягушатии поправим. Много лет трудилась атс.

Ответы1031004 1031061 1031459

492 Кб, 1852x1200

09 Май, 10:44 #157 #1031004

>>1030970

Ответы1031016

09 Май, 10:50 #158 #1031016

>>1031004
https://ria.ru/incidents/20170201/1486969087.html

Ответы1031062 1031289

09 Май, 11:26 #159 #1031061

>>1030970

>Вы всё врёти?!

>

>Загугли стори от генерала фсб,как их внутренняя атс поломалась,звонят они в техподдержку производителя alcatel ,а те и говорят счас удалено из нашей лягушатии поправим. Много лет трудилась атс.

Зачем мне гуглить такие тупые истории? Очевидный толстый фейк

09 Май, 11:28 #160 #1031062

>>1031016

Долбоебы, что еще о них можно сказать. Они не первые и они не последние, кто продает данные. О многим тупо не слышно, потому что в наших лесах очень глухо.

Ответы1031127

09 Май, 12:08 #161 #1031127

>>1031062

>Долбоебы

Долбоебы,да не те:

"Сергей Михайлов, обвиняемый в государственной измене, вряд ли имел доступ к серьезным секретам ведомства, считает ветеран российских спецслужб генерал-майор ФСБ в запасе Александр Михайлов."
"обвинение в госизмене руководителю отдела Центра информационной безопасности (ЦИБ) ФСБ России Сергею Михайлову"

Напомнило:
"У нас все секретно и запаролено в личном компьютере,компьютер в кабинете под печатью. Никто, кроме меня, не имеет к нему доступа. Я же говорю всё секретно.
-А компьютер кто у вас обслуживает?
- Да ребята наши,я им звоню иногда, они там что-то колдуют и все работает как надо."

Ответы1031815

09 Май, 13:42 #162 #1031289

>>1031016
Так ты не путай проеб по глупости и осознанную вербовку иностранными спецслужбами.
Хелл на эту тему писал, емнип.

Ответы1031689

09 Май, 15:14 #163 #1031429

>>1030869
При кенеди такое было

09 Май, 15:37 #164 #1031459

>>1030970
в НЕ госах тоже нет спецов нужной квалификации

к примеру, работал в банке, где любой сотрудник поддержки мог сгенерить себе ключи любой фирмы, назначить этим ключам право первой и второй подписи и выводить небольшие суммы (чтобы не спалиться на контроле) любой фирмы (а фирмы там были в том числе крупные и известные).

вообще, за 5 лет службы в свр, 4 года в гос и седьмой год в коммерческих организациях - я везде видел некомпетентных людей. везде видел кучу дыр, на которые люди разных должностей и квалификации закрывали глаза.

за 15 лет опыта в ИБ мог бы конечно подумать, что в этой стране вообще нет спецов с хорошей квалификацией, но конечно так не думаю. я же не школьник, возводящий все в абсолют

Ответы1031466 1031467

09 Май, 15:40 #165 #1031466

>>1031459
и как ты в свр попал?

09 Май, 15:40 #166 #1031467

>>1031459

> 5 лет службы в свр

Расскажи

09 Май, 19:30 #167 #1031689

>>1031289

>Так ты не путай проеб по глупости и осознанную вербовку иностранными спецслужбами.

по результату, есть разница? их должности прочитай-это же не рядовой сноуден,это руководители гос.информационки с уровнем допуска выше некуда.
сейчас опять массово на печатные машинки и рукописи перейдут,какое счастье для ветеранов куликовской битвы-всё понятно и как раньше,а людей-то сколько понадобится прям хоть факультет медалей гемороя пятой степени можно открывать.

есть единственный плюс это знаковая ситуация для всех,чтобы мозги в нужную сторону думать стали -с такими инициативами и секретностью там,где наоборот прозрачность нужна, госам с коммерсами пора начинать анально огараживаться самостоятельно, не надеясь на выпускников академии геленвагенов,покупать современное оборудование,переходить на нормальные шифры,плодить своих спецов и где это невозможно использовать аутсорсы по максимуму чтобы доступ к оборудованию у гражданского квалифицированного персонала был,а доступа к данным нет. на выставке подергал немецкий комплекс с крипто-модулями на всех устройствах от мыши и диска до сетевого интерфейса -прелестная штука,утеря любой части или даже целиком устройства не приводит к утечке данных. вот только ньюанс- немчура эту штуку 20 лет назад произвела.

Ответы1031816

09 Май, 20:34 #168 #1031737

>>1030600
зачем строит защиту, если нет модели угроз?

09 Май, 21:59 #169 #1031815

>>1031127

Т.е ветеран ФСБ осведомлен о текущей деятельности в органах? Ну так и его закрыть, и его знакомых. В ФСБ даже распорядок уборки помещений, и график дежурств являются гос. тайной.

09 Май, 22:03 #170 #1031816

>>1031689
По результату это есть человеческий фактор, от которого инженерка никогда защитить не сможет.
Одно дело, когда ломают защиту, другое, когда защиту сдает ответственный человек, или несколько.
Несдаваемых защит - не существует.

Ответы1032583

10 Май, 03:51 #171 #1031963

Пиздец.. я вас почитал и чёт задумался, а нахуй я поступал в это итмо блять. Если тут бабок нет.

Неужели все так плохо в России и реверс+ что нибудь смежное не зайдёт ?

К слову ,пишут ли сейчас пз и зб?

Ответы1032006 1032665

10 Май, 08:36 #172 #1032006

>>1031963
Если ты, лупень малолетний, хочешь бабок, то тебе прямая дорога в продажники, "строители", или что-либо связанное напрямую с мат ценностями. В ИТ и уж тем более ИБ большого бабла нет и не будетну разве что только при продаже и внедрению по и откатах по этому поводу.

Ответы1032182 1032665

10 Май, 10:30 #173 #1032182

>>1032006

>Если ты, лупень малолетний, хочешь бабок, то тебе прямая дорога в продажники, "строители", или что-либо связанное напрямую с мат ценностями. В ИТ и уж тем более ИБ большого бабла нет и не будетну разве что только при продаже и внедрению по и откатах по этому поводу.

В ИТ (как и в ИБ) бабки только в энтерпрайзе.

Ответы1032722

10 Май, 13:53 #174 #1032583

>>1031816

>Одно дело, когда ломают защиту, другое, когда защиту сдает ответственный человек, или несколько.

Вышеупомянутую "криптография и свобода" читал? Там один к одному рассказ о принудительном внедрении заведомо слабого шифра. да чего далеко ходить- в рф крипта какая сейчас разрешена? Вот в том и причина-власть сама ограничивает защищенность своих предприятий,граждан. Это,конечно,не отменяет "предателей" которых, к слову, слишком дохера,а их высокий ранг наводит на определенные размышления и выходит правы те,кто голосуют трактором. вахтерство -основной источник проблем рф. Что может быть проще чем набрать в госы дебилов, склонных к вахтерству, и науськивать их на любые изменения в положительную сторону.

>>1030769

> независимую структуру, стремящуюся к получению власти над государством

Про роснефть что-нибудь слышал?

10 Май, 14:50 #175 #1032665

>>1031963
откуда у вас вообще информация, про тонны бабла в ИТ?

Да, работая в ИТ у тебя зарплата будет больше, чем у стреднестатистического ананаса. Может даже более, чем в два раза, что позволит тебе унижать работников дна прямо перед их тянками.
Но где ты видишь тут охуенные бабки?
Любой хороший юрист, любой хороший финансист, да вообще любой хороший специалист будет получать не меньше хорошего итэшника.
Я говорю про хороших специалистов, которые пашут на работе, а не просаживают штаны, вскакивая в 18:00 бросая все дела и убегая с ненавистной работы.

>>1032006
Нет! По опыту скажу, что специалисту лучше работать в небольшом стартапе, где содрудника хоть как-то ценят. ентерпрайз - машина, которой похуй на человеческие ресурсы. она тебя выжмет, выкинет и не подавится. А все бабло которое туда вливается пойдет топ-менеджемнту, а не тебе.

Ответы1032722 1032736 1033184

10 Май, 15:25 #176 #1032722

>>1032182

> В ИТ (как и в ИБ) бабки только в энтерпрайзе.

Как вот это

> > разве что только при продаже и внедрению по и откатах по этому поводу.

противоречит?

>>1032665

> откуда у вас вообще информация, про тонны бабла в ИТ?

/b с их 300К в наносекунду перечитали.

> Нет! По опыту скажу, что специалисту лучше работать в небольшом стартапе, где содрудника хоть как-то ценят. ентерпрайз - машина, которой похуй на человеческие ресурсы. она тебя выжмет, выкинет и не подавится. А все бабло которое туда вливается пойдет топ-менеджемнту, а не тебе.

Парень хочет бабла в ИТ. Специалистом он быть не собирается.

Ответы1032736

10 Май, 15:29 #177 #1032736

>>1032722

>противоречит?

Это просто разные вещи. Друг другу они в принципе не противоречат.

>>1032665

>Нет! По опыту скажу, что специалисту лучше работать в небольшом стартапе, где содрудника хоть как-то ценят. ентерпрайз - машина, которой похуй на человеческие ресурсы. она тебя выжмет, выкинет и не подавится. А все бабло которое туда вливается пойдет топ-менеджемнту, а не тебе.

Не согласен. В энтерпрайзе можно получить бесценный опыт работы с которым могут быть открыты все двери. Но да, можно и охуеть прилично.

Ответы1032886

10 Май, 17:17 #178 #1032886

>>1032736
Опыт то получишь, но не деньги. А анон хочет именно денег.

Для сравнения: когда я был на проекте по разработке системы на 300к пользователей в стартапе я получал в 2,5 раза больше, чем когда я был на проекте по разработке федеральной системы с 30кк пользователей с sla пять девяток.

Ответы1032895

10 Май, 17:22 #179 #1032895

>>1032886

>Опыт то получишь, но не деньги. А анон хочет именно денег.

Да и деньги там тоже есть. Я когда искал работу, на мою зарплату взяли только в энтерпрайз (работаю в ИТ). Все стартапы и прочие мелкие конторы предлагали среднее по рынку, либо меньше.

>>1032886

>Для сравнения: когда я был на проекте по разработке системы на 300к пользователей в стартапе я получал в 2,5 раза больше, чем когда я был на проекте по разработке федеральной системы с 30кк пользователей с sla пять девяток.

Внедренцы да, на старте всегда получают овердохера денег. Администраторы систем и инженеры с такими же знаниями будут получать меньше, причем везде.

10 Май, 18:27 #180 #1032974

Чики-двощ, есть ЧОП местного разлива. Чем может безопасник, то есть типичный айтишник, помочь им в их деятельности?

Ответы1032985 1033048 1033059

10 Май, 18:35 #181 #1032985

>>1032974

>Чики-двощ, есть ЧОП местного разлива. Чем может безопасник, то есть типичный айтишник, помочь им в их деятельности?

Качалочку открыть.

10 Май, 19:16 #182 #1033048

>>1032974
Хуи пососать разве что. СКУД, да видео на вскидку, но в одиночку хуй потянешь, хотя опять же, все от масштабов зависит

10 Май, 19:25 #183 #1033059

>>1032974
Пульт их охранять и обеспечивать, чего ж еще. Дел там достаточно.
Потом идет сеть и внутренняя слаботочка, потом идет то же самое для клиентов чопа.
Я бы открыл на базе чопа ооо аутсорс сисадминства, с фишкой на безопасность.

10 Май, 21:50 #184 #1033184

>>1032665
>..63. кун
Собственно я к тому что зп <100к это рабство.
+ к тому что я хочу сделать релокейт ту japan.
Но на все это надо поднимать баблишко в рф. Потому и вопрос.

Ну и к тому добавлю, что нас учат вроде бы всему, но это вообще ни о чем. Нигде нет углублений. И я не понимаю, зачем это все надо?!

А баблишко тут явно есть. Ну и о конкуренции вроде не шибко слышно.

Ответы1033276 1033321 1033902 1033913

10 Май, 23:50 #185 #1033276

>>1033184

у меня лично есть знакомая, которая зарабатывает по 50к в день, конечно же она настоящий трудоголик, пашет как вол и практически все время проводит на работе, а дома только спит. Ее бросил муж (хотя она красива и стройна), ее уже ненавидит ее родная дочь, (еще бы, если ее никогда нет рядом), у нее нет друзей.

еще у меня есть знакомая, которые не имеют ничего, кроме походного котелка и байдарки. Она два три месяца преподает английский, а остальное время в году путешествует по миру или плавает на юге России.

рабство у тебя в голове. ты тратишь свое время на зарабатывание цветных бумажек, а не следуешь своей мечте. и не надо оправдываться, что на это нужно бабло. в жизни достаточно примеров, когда люди делали релокейт не имея ничего.

Но это все философия, а если ближе к теме, то опять же сужу со своему личному опыту. у меня 10 лет опыта в ИТ, а у жены столько же в финансах. получаем мы прилично и примерно одинаково, так как, снова повторюсь, являемся специалистами в своих областях.

Ответы1034287

11 Май, 01:04 #186 #1033321

>>1033184

>Ну и к тому добавлю, что нас учат вроде бы всему, но это вообще ни о чем. Нигде нет углублений. И я не понимаю, зачем это все надо?!

Кто тебя должен учить углублению? Институт дает базовые знания и учит копать в нужном направлении - всё. Тебя по профессии должны за ручку вести что-ли? Лично мне хватило той базы, которую дали в ВУЗе (правда в ИБ не пошел, т.к порог вхождения либо слишком низкий по зп, либо места заняты людьми в погонах, поэтому в ИТ), я доволен.

11 Май, 13:43 #187 #1033902

>>1033184

> Ну и к тому добавлю, что нас учат вроде бы всему, но это вообще ни о чем. Нигде нет углублений. И я не понимаю, зачем это все надо?!

Инфантильный ты уебан, что тут скажешь. Еще и анимедебил походу...

> А баблишко тут явно есть. Ну и о конкуренции вроде не шибко слышно.

Для тебя, дауна, все уже расписали:
>>966530
Как по перспективам, так и до медиан по зп. Вот и смотри, где тут "есть баблишко", лол. И как тут с конкуренцией а она в РФ на жалкие 70К брутто в ДС уже запредельная

Алсо, в солнечной пиздоглазии ты хуй устроишься. У них своих спецов жопой жуй и достаточно высокий уровень молодежной безработицы. Плюс для них ты всегда будешь воняющим гайдзином, идиотина.

Ответы1034055

22 Кб, 480x480

11 Май, 13:49 #188 #1033913

>>1033184

> Собственно я к тому что зп <100к это рабство.

Забыл спросить. А ты на выходе из своей шаражки собираешься 100+ килорублей получать?
У меня тогда для тебя очень плохие новости.

11 Май, 16:08 #189 #1034055

>>1033902

>Плюс для них ты всегда будешь воняющим гайдзином, идиотина.

Вот с этого орнул кстати. Японцы же самые главные расисты, нахуй он им не нужен))

11 Май, 17:06 #190 #1034136

безопаснички, просьба помочь с выбором предметов на некст семестр
1) комплексное обеспечение ИБ ИЛИ основы вирусологии
2) технические средства противодействия промышленному шпионажу ИЛИ нормативно-методическое обеспечение ИБ
3) инженерно-технические ср-ва обеспечения ИБ ИЛИ экономика ЗИ
В каждом пункте выбрать одно из двух

Ответы1034139 1034169 1034185

11 Май, 17:08 #191 #1034139

>>1034136
Вообще похуй, ничего дельного или сильно различающегося не расскажут, учись сам.

Ответы1034145

11 Май, 17:10 #192 #1034145

>>1034139
да ладно тебе, не все так плохо с рашко-образованием

11 Май, 17:33 #193 #1034169

>>1034136

>инженерно-технические ср-ва обеспечения ИБ

Вот это хорошая штука. Мне в свое время понравилось ибо препод хороший был.

11 Май, 17:46 #194 #1034185

>>1034136

комплексное обеспечение, нормативно-методическое обеспечение ИБ, экономика ЗИ - нормально прокачаешься будешь годным спецом со спросом. А по факту это все словоблудие и будешь ты обычным хуесосателем ;)

11 Май, 17:49 #195 #1034190

Основы вирусологии - чет до сих пор не проржался

Ответы1034193

11 Май, 17:51 #196 #1034193

>>1034190

а потом вспомнил насколько я стал стар и почему это действительно нужный предмет

11 Май, 18:41 #197 #1034287

>>1033276
Это все здорово. Я рад за тебя и жену. Без сарказма. Я думаю тоже совместно у нас получится все что хотим.
Учусь я не в шараге. Средний балл диплома пока что 4.5. Так что комментарии выше то что я ебланю и хочу делать бабки оправданы. Если я специалист, то почему я должен работать за 40к? Ебантизм по моему.

Я не хочу оправдываться ибо дело в том то что релокейт без базы это обречение себя на возможный слив. Я знаю о трудностях бытия в другой стране и попробую их решить сам.
У меня действительно есть мечты, Но на все это нужны бумажки.
Можно конечно купить пузырь, играть в футбольчик и наслаждаться жизнью. Увы это не по мне.

Антоны ниже пиздец отбитые овощи. Типичные черви пидоры, с которым продолжать общение не хочется.

Ответы1034389 1034469 1034614

221 Кб, 447x412

11 Май, 19:43 #198 #1034389

>>1034287

> Учусь я не в шараге. Средний балл диплома пока что 4.5.

Вроде уже 18 есть, а мысли типичного школодебила. Хоть с красным дипломом выйдешь, всем будет похуй на твои оценки хотя нет, если будешь с красным дипломом, хуй тебя куда возьмут, трустори.

> Так что комментарии выше то что я ебланю и хочу делать бабки оправданы.

Тебе, дурачку, уже выше несколько человек написало, что именно БАБЛА ни в ойти, ни в ИБ нет, а где есть, то заходить за ним надо с другой стороны. Либо вообще спокойно рубить бабло в другой сфере.

> Если я специалист, то почему я должен работать за 40к? Ебантизм по моему.

А по жизни ни один адекватный управленец не даст сосунку, который еще вчера сидел за партой, а по факту еще и нихуя не умеет, больше. Тебе 25К для начала за счастье будет. А что там "по-твоему" реальную жизнь и рынок труда не ебет. Единственное, где ценится твой юный возраст - гей-шлюхи так что ты над этим серьезно подумай.
Это реальная жизнь, а не твои влажные маня-фантазии. Наслаждайся.

> Я не хочу оправдываться

Однако ты именно этим и занимаешься, школотрон.

> ибо дело в том то что релокейт без базы это обречение себя на возможный слив.

Готовиться сделать первый шаг можно всю жизнь, Мань.

> Я знаю о трудностях бытия в другой стране и попробую их решить сам.

Ты, судя по твоим соплям, вообще об этом нихуя не знаешь. Хоть бы съездил в свою пиздоглазию не туристом, а хотя бы потусить, при том там, где живут простые пиздоглазые трутни. К тому же в разгар лета, и заодно зимой, а потом бы уже кукарекал, куда ты там хочешь, и как там тебя ждут.

> У меня действительно есть мечты, Но на все это нужны бумажки.

Мечты есть у всех, но для этого нужно что-то делать, а не думать, что тебе все подгонят на тарелочке.

> Можно конечно купить пузырь, играть в футбольчик и наслаждаться жизнью. Увы это не по мне.

Правильно, крутить рулеточки - удел настоящей элиты общества. Какой же ив ущербный своей бинарной логикой, пиздец...

> Антоны ниже пиздец отбитые овощи. Типичные черви пидоры, с которым продолжать общение не хочется.

Ну так и съеби отсюда нахуй обратно в свой /b, и сопли свои анимешные заодно с собой прихвати!

221 Кб, 447x412

11 Май, 19:43 #198 #1034389

>>1034287

> Учусь я не в шараге. Средний балл диплома пока что 4.5.

Вроде уже 18 есть, а мысли типичного школодебила. Хоть с красным дипломом выйдешь, всем будет похуй на твои оценки хотя нет, если будешь с красным дипломом, хуй тебя куда возьмут, трустори.

> Так что комментарии выше то что я ебланю и хочу делать бабки оправданы.

Тебе, дурачку, уже выше несколько человек написало, что именно БАБЛА ни в ойти, ни в ИБ нет, а где есть, то заходить за ним надо с другой стороны. Либо вообще спокойно рубить бабло в другой сфере.

> Если я специалист, то почему я должен работать за 40к? Ебантизм по моему.

А по жизни ни один адекватный управленец не даст сосунку, который еще вчера сидел за партой, а по факту еще и нихуя не умеет, больше. Тебе 25К для начала за счастье будет. А что там "по-твоему" реальную жизнь и рынок труда не ебет. Единственное, где ценится твой юный возраст - гей-шлюхи так что ты над этим серьезно подумай.
Это реальная жизнь, а не твои влажные маня-фантазии. Наслаждайся.

> Я не хочу оправдываться

Однако ты именно этим и занимаешься, школотрон.

> ибо дело в том то что релокейт без базы это обречение себя на возможный слив.

Готовиться сделать первый шаг можно всю жизнь, Мань.

> Я знаю о трудностях бытия в другой стране и попробую их решить сам.

Ты, судя по твоим соплям, вообще об этом нихуя не знаешь. Хоть бы съездил в свою пиздоглазию не туристом, а хотя бы потусить, при том там, где живут простые пиздоглазые трутни. К тому же в разгар лета, и заодно зимой, а потом бы уже кукарекал, куда ты там хочешь, и как там тебя ждут.

> У меня действительно есть мечты, Но на все это нужны бумажки.

Мечты есть у всех, но для этого нужно что-то делать, а не думать, что тебе все подгонят на тарелочке.

> Можно конечно купить пузырь, играть в футбольчик и наслаждаться жизнью. Увы это не по мне.

Правильно, крутить рулеточки - удел настоящей элиты общества. Какой же ив ущербный своей бинарной логикой, пиздец...

> Антоны ниже пиздец отбитые овощи. Типичные черви пидоры, с которым продолжать общение не хочется.

Ну так и съеби отсюда нахуй обратно в свой /b, и сопли свои анимешные заодно с собой прихвати!

Показать весь текст

Ответы1034469

11 Май, 20:13 #199 #1034469

>>1034287
Вот тебе анон все верно расписал: >>1034389

Поверь мне, если ты специалист, то ни у одного работодателя язык не подвергнётся предложить тебе 40.

Но если ты просто прочитал много книжек и имеешь очень высокий средний балл - это не делает тебя специалистом. Точно так же как книга "как стать миллионером" не сделает тебя оным.

Ответы1034481

11 Май, 20:19 #200 #1034481

>>1034469
Вот только паренек забывает про Уловку 22 в виде "минимум 3 года опыта" у любой кадровички.

Ответы1034497

11 Май, 20:30 #201 #1034497

>>1034481

>Вот только паренек забывает про Уловку 22 в виде "минимум 3 года опыта" у любой кадровички.

Взяли на работу, где требовался стаж от 6 лет при опыте 2 года. Я что-то сделал не так.

Ответы1034500 1034643

11 Май, 20:33 #202 #1034500

>>1034497
Бро, у тебя-то хоть какой-то опыт был тем паче человек в профессии то - чем он занимается последние 2 года, тут же типичный хорошист с комплексом перфекциониста, который походу за деньги никакой работы никогда не работал.

11 Май, 22:14 #203 #1034614

>>1034287
Миша, ты заебал со своей вышкой. Как там Сорокин и Лебедев?

Ответы1034622

11 Май, 22:26 #204 #1034622

>>1034614
А что, во ВШах теперь ИБ преподают? Топкек прям.

Ответы1034625

11 Май, 22:28 #205 #1034625

>>1034622
Ну они ж относительно давно недавно присоединили миэм, чтобы стать ниу, вот так и получилось.

Ответы1034633

11 Май, 22:49 #206 #1034633

>>1034625
Взлолировал. Это даже забавнее "технопарка" мейл.сру в ПТУ им. Дауна. Если этот малолетний воннамэниманизанихуя и правда оттуда, то россиянская система высшего образования пробила очередное дно.

Ответы1034635 1034637 1034642

11 Май, 22:52 #207 #1034635

>>1034633
БОльшая часть российских университетов примерно так и делали. Только вышка у миэма ещё и здания в центре города отобрала и перевезла в строгино.

Ответы1034645

11 Май, 23:00 #208 #1034637

>>1034633

>Это даже забавнее "технопарка" мейл.сру в ПТУ им. Дауна

Поясни, что это за хуйня. Не первый раз слышу. Сам из РБ, так что не в курсе.

Ответы1034720

11 Май, 23:04 #209 #1034642

>>1034633
лолируй дальше

за всех не отвечу, но годные специалисты есть
да как среди выпускников любого института
или ты думаешь Академия только гениев выпускает?
лично "учился" с одним, которого папа генерал привел сразу на госы, до этого все пять лет учебы я его не видел не разу.

11 Май, 23:11 #210 #1034643

>>1034497

>Взяли на работу, где требовался стаж от 6 лет при опыте 2 года. Я что-то сделал не так.

Знаю контору куда не взяли на работу именитого спеца с опытом мега результативного аудита овердохуя топовых фирм. Ему было сильно похуй на зарплату-уже себя и детей обеспечил,так и сказал на собеседовании,что среднерыночной хватит. Потом когда директор увидел одну только фамилию отклоненного персонажа,он медную вазу для бубликов погнул об голову кадровика и двух начотделов.

По разбору -кадровику показалось резюме слишком жирным для невысоких притязаний по зп,а начотделы на собеседовании сочли, что их заменят этим персонажем. Короче целенаправлено сливали.

Так что всё относительно,можно и без опыта трудоустроиться ,можно и с суперопытом пролететь мимо кассы.

Ответы1034655 1034722

8 Кб, 194x194

11 Май, 23:13 #211 #1034645

>>1034635

> БОльшая часть российских университетов примерно так и делали.

Давай, расскажи мне еще, что и МИФИ так же сделало, лол.

Бля, поцоны, глянул https://bi.hse.ru/insec/persons чуть со смеху не подавился. Завкаф молодцом, жену хоть пристроил. Пикрил - его зам https://www.hse.ru/org/persons/17759485 вообще не понятно, каким раком в ИБ очутился. В общем типичный паноптикум уровня шараги Устьпиздюйска.
Успехов, Миша!

Ответы1034723 1034725

11 Май, 23:39 #212 #1034655

>>1034643
В таком случае звонок директору все решает.
И что это за безопасник с именем, если не может выйти на директора лично?

Ответы1034904

12 Май, 01:05 #213 #1034720

>>1034637
Тупо сотрудничество мэйла с бауманкой, постоянно приглашают студентов на стажировки и всё такое, такое же у мгу, а у вышки с яндексом, у физтеха вообще почти со всеми.

Ответы1034733

12 Май, 01:06 #214 #1034722

>>1034643
Дык это ж снгшные эйчары, хули от них ещё ждать.

Ответы1034947

12 Май, 01:07 #215 #1034723

>>1034645
Мифи так-то ядерный, и я не сказал все, я сказал большинство. Вшэ, ргсу и многие другие параши.

Ответы1035026

12 Май, 01:08 #216 #1034725

>>1034645
Это бизнес-информатика, не миэм.

12 Май, 01:25 #217 #1034733

>>1034720

>Тупо сотрудничество мэйла с бауманкой, постоянно приглашают студентов на стажировки и всё такое

Почему тогда о нём отзываются в негативном контексте? Встречал такое в треде QA, кажется, и где-то ещё.

Ответы1034734

12 Май, 01:28 #218 #1034734

>>1034733
Какая-то ТП оттуда форсила эту хуйню год назад в /un.

Ответы1034735

12 Май, 01:30 #219 #1034735

>>1034734
Ох лол, вот это новость! Искать студентоту на имиджборде - что-то новенькое.

12 Май, 09:41 #220 #1034904

>>1034655

>В таком случае звонок директору все решает.

В сфере бывают имена, которым никуда звонить не надо-двери сами должны открываться при одном лишь произнесении фамилии. Это как если бы Путин на пенсии после президентства решил вдруг поработать кризис-менеджером в какой-нибудь шараге лёл.

Ответы1040179

12 Май, 10:55 #221 #1034947

>>1034722
Серьёзно?
В Гугл не взяли разработчика, инструментом которого в самом гугле пользуется чуть ли не каждый.

12 Май, 11:45 #222 #1035026

>>1034723
Ядерная параша. Вот и все отличие от остальных.

Ответы1035070

12 Май, 11:47 #223 #1035030

А тут вообще есть выпускники ВШЭ?
Или как всегда аноны судят о том, с чем сами не имели дело?

Ответы1035211

12 Май, 12:10 #224 #1035063

Я понял откуда такие берутся. Новости на яндексе: "Выпускники московских школ рассчитывают на зарплату в 82 тысячи рублей‍"... Наивные.

Ответы1035212

57 Кб, 401x600

12 Май, 12:20 #225 #1035070

>>1035026
Как выпускник этого самого МИФИ, полностью согласен.

12 Май, 14:18 #226 #1035211

>>1035030
Есть, и?

Ответы1035219

12 Май, 14:18 #227 #1035212

>>1035063
С каждым годом эта цифра увеличивается.

Ответы1035374

12 Май, 14:24 #228 #1035219

>>1035211
Че как там?
На магистратуру сложно поступить?
Интересует Управление информационной безопасностью или Управление проектами.

Подзаебался быть спецом, хочу в менеджмент.

Ответы1035221

12 Май, 14:26 #229 #1035221

>>1035219
Такая же хуйня, как и везде.
Не ебу, закончил специалитет.
Тоже не ебу, это по ходу в вышке, а не в миэме.

12 Май, 16:55 #230 #1035374

>>1035212
Инфляция, хуле.

12 Май, 23:08 #231 #1035659

Сегодня отличный день! Тысячи Васянов-админов полетят на биржу труда!

Ответы1035677 1035938

12 Май, 23:34 #232 #1035677

>>1035659
Пффф. По твоей логике еще после Кобальта эти самые бошки должны были закончится.

13 Май, 11:16 #233 #1035938

>>1035659
Да там их и не было никогда.
Знакомый с гибдд звонил интересовался что делать. Никакого сис админа у них конечно нет.

13 Май, 11:35 #234 #1035964

Вопрос, наверное, в первую очередь к пентестерам, исследователям и системным программистам: много среди вас понаехавших в ДС/ДС2, в том числе из мухосрансков, в которых релевантный опыт получить тупо негде? И есть ли другие варианты по городам(вот в Ёбурге, например, УЦСБ есть, ищут пентестеров, в Новосибе и в Нижнем есть филиалы некоторых фирм) или там слишком сильная конкуренция?

Ответы1036006

13 Май, 12:13 #235 #1036006

>>1035964
Много. В ДС коренные более простыми способами бабло получают, либо вообще свалили давно из этой помойки.

Ответы1036210

13 Май, 16:13 #236 #1036190

Блядские СМИ, утром вызвонили из головного офиса, мол срочно надо прикрывать жопу. И похуй всем, что компы у юзверей в выходные выключены...

Ответы1036405

13 Май, 16:34 #237 #1036210

>>1036006
Не неси хуйни, коренные могут сосать с проглотом не хуже понаехов, не все везунчики.

Ответы1036213

13 Май, 16:46 #238 #1036213

>>1036210
Про Чертаново или Гольяново речи тут не идет.

Ответы1036388

13 Май, 18:14 #239 #1036303

Почему так мало платят выкуп?

Ответы1036390

13 Май, 19:45 #240 #1036388

>>1036213
Если Москва только внутри садового, то ты всё ещё не прав.

13 Май, 19:47 #241 #1036390

>>1036303
Всё больше людей понимают, что к чему, сейчас уже не нулевые.

13 Май, 20:09 #242 #1036401

Какой же дикий проеб со стороны безопасников наблюдается сейчас. Господи, дай им мозгов.

Ответы1036701 1042534

13 Май, 20:11 #243 #1036405

>>1036190

>И похуй всем, что компы у юзверей в выходные выключены...

Тебя волнует только то, что АРМ пользователей выключены и мол всё збс? Печаль.

14 Май, 00:52 #244 #1036701

>>1036401
Если ты про вирус и считаешь винлюоватыми ибшников, то ты долбоёб.

Ответы1036791 1036858

14 Май, 06:11 #245 #1036791

>>1036701

Открытые порты, открытый SMB v1 - кто ж еще-то, кроме безопасников? Скажи еще, что админы.

Ответы1036955

14 Май, 10:19 #246 #1036858

>>1036701

Ебать ты долбоеб. Вчера институт окончил?

Ответы1036955

14 Май, 12:34 #247 #1036955

>>1036791
>>1036858
Семён плиз. Это реально админы виноваты т.к. у большинства пострадавших контор кроме эникейщиков в штате никого небыло.

Ответы1036989

14 Май, 13:06 #248 #1036989

>>1036955

>Семён плиз. Это реально админы виноваты т.к. у большинства пострадавших контор кроме эникейщиков в штате никого небыло.

Мегафон, Билайн, МВД из наших (вроде кто-то еще). Службы здравоохранения в Англии и Шотландии - из самых серьезных. Ну и + херова туча дата-центров. Очевидно, что в большинстве контор безопасники профукали слив пачки 0-day эксплойтов и тупо не закрыли дыры. Да и очевидный проеб в том, что SMB v1 и порты были открыты, ведь столько раз твердили миру... Я уж не говорю про обновления и грамотную сетку.

Ответы1037027

14 Май, 13:45 #249 #1037027

>>1036989
В таких больших конторах ибэшники в центральных офисах сидят. Во всяких филиалах где постродали компы обычных юзеров на этой должности сидят админы

Ответы1037032

14 Май, 13:53 #250 #1037032

>>1037027

>В таких больших конторах ибэшники в центральных офисах сидят. Во всяких филиалах где постродали компы обычных юзеров на этой должности сидят админы

Стандартны и политики всегда спускаются из головного офиса. Админы на местах - просто бегунки для замены комплектующих, зачастую даже бесправные.

Ответы1037033 1037035

14 Май, 13:54 #251 #1037033

>>1037032

>Стандартны

Стандарты* бистрофикс.

+ именно ибэшники тестируют и определяют какие политики необходимо применять. В одном из топ-банков по-крайней мере так.

14 Май, 13:56 #252 #1037035

>>1037032
не думал, что порой то, что спускается сверху ввиде требований по устновке обнов и тд нихера не выполняется на местах?

Ответы1037058

14 Май, 14:50 #253 #1037058

>>1037035

>не думал, что порой то, что спускается сверху ввиде требований по устновке обнов и тд нихера не выполняется на местах?

В смысле не выполняется? Доменом управляют администраторы домена, все политики и настройки задаются с подачи ИБ. Для WSUS обновления тоже тестируются совместно с безопасностью, а затем распространяются на все машины. Ты описываешь контору "кураж-монтаж", там да, может что-то не выполняться.

15 Май, 15:32 #254 #1038443

Здесь есть багхантеры? Насколько нужно прокачать скиллы, чтобы вкат не был пустой тратой времени? Сам участвую в цтф и несколько раз уже находил различные уязвимости, просто из любопытства решив поковырять сайт(в основном sqli, xss и логические ошибки). В образовательных материалах недостатка впринципе не испытываю. В конце концов, можно те же багрепорты поразбирать. Просто интересует, с каким уровнем туда лучше вкатываться.

16 Май, 23:53 #255 #1040179

>>1034904
А его не взяли)

17 Май, 14:09 #256 #1040628

Поясните за ИБ в Краснодаре, особенно у таких великих крмпаний как РосИетеграция / Воентелеком

Ответы1040777

17 Май, 15:55 #257 #1040777

>>1040628
Пробовал я там несколько раз вакансии смотреть - ничего интереснее персональных данных не нашёл. Зато it там развито лучше, чем в моём миллионнике.
У воентелекома вакансии только в ДС видел, у росинтеграции вот что сейчас есть:
http://www.rosint.net/content/88/
http://www.rosint.net/content/94/

17 Май, 21:50 #258 #1041174

Почему крупные компании не дудосят C&C сервера?

Ответы1041307 1041577

18 Май, 00:58 #259 #1041307

>>1041174
https://threatpost.ru/tyuremny-j-srok-za-ddos-vpervy-e-v-rossii/325/

Ответы1041466

18 Май, 10:23 #260 #1041466

>>1041307
Так на них никто в суд не подаст. Ведь тогда преступнику придётся себя деанонимизировать. Плюс доказать факт дудоса сложно. Тем более если дудосить будет крупна компания.

18 Май, 11:04 #261 #1041503

http://www.securitylab.ru/analytics/486171.php
Ребят, мы, оказывается, востребованы и высокооплачиваемы!

Ответы1041530

18 Май, 11:16 #262 #1041530

>>1041503

>Ребят, мы, оказывается, востребованы и высокооплачиваемы!

Все, кроме тебя.

18 Май, 11:47 #263 #1041577

>>1041174
Задача компании приносить прибыль своей основной бизнес идеей, а не заниматься ерундой.

Ответы1041735

18 Май, 16:18 #264 #1041735

>>1041577
Ну касперский ради рекламы с патентными троллями судился, хотя платить было дешевле. Тут так же мог сделать.

18 Май, 20:37 #265 #1041918

Поясните за обучение на специалитете Информационная безопасность автоматизированных систем

Ответы1041932

18 Май, 20:55 #266 #1041932

>>1041918

>Информационная безопасность автоматизированных систем

Все зависит от института и преподавателей. В целом план обучения хороший.

Ответы1041991

18 Май, 22:02 #267 #1041991

>>1041932
Поясни, пожалуйста
http://www.rsreu.ru/ru/component/docman/doc_download/7439-10-05-03-d5-nabor2016

Ответы1041996

18 Май, 22:15 #268 #1041996

>>1041991

А чего пояснить? Вполне себе предметы, даже программирование дают, это мало где есть.

Ответы1041999

18 Май, 22:23 #269 #1041999

>>1041996
Какие перспективы?
Смогу ли найти нормальную работу с таким образованием в мухосранске 600к? Рязань

Ответы1042019

18 Май, 22:50 #270 #1042019

>>1041999

>Какие перспективы?

>Смогу ли найти нормальную работу с таким образованием в мухосранске 600к? Рязань

Смотря как ты будешь учиться. ВУЗ - только дает направление в развитии, дальше учись сам. Работу можно найти и вообще без образования.

19 Май, 20:24 #271 #1042534

>>1036401

> Какой же дикий проеб со стороны безопасников наблюдается сейчас.

Эх пионеры. Логика начисто отсутствует.

1.Вирус чего-то там значимое в перелах РФ чего-то понаделал
2.В это время касперский плачется в сенатском слушании сша.
3.Еще исходные не высохли,а касперский уже обвиняет лучшую из корей.
4.Вблизи границ рф проходят учения НАТО, к корее тоже пошла группировка
5.Снизились скорости прохождения рф траффика через швецию
6.Часть исходников слёз обнаружена в хабе одного из разработчиков майкрософт,датированно 2016-м
7.Контросвязь рф недееспособна-госы вынуждены платить первые выкупы- расшифровку не получили.
8.Платить перестали.

По информации пг: минобороны сейчас целенаправленно напрягает вузовские кадры.
Делаем предположение-возможной причиной появления слез было зондирование скорости реакции госов рф. Вышло 24-36 часов.
Вполне достаточно, чтобы в следущий раз вбросить слезы_нью и заставить массово поставить "обновления". Собачка Павлова. Максимум через 48 часов на всех госах будет стоять закладка. Учитывая сроки разворачивания узлов связи- максимум неделя до часа Х,предположительно кибер-фазы начала войны.

Спасибо,что вы прослушали фантастический роман.Ваше мнение важно для нас,оставайтесь на линии.

Ответы1042539 1042603 1042777 1048273

19 Май, 20:29 #272 #1042539

>>1042534
В пизду ИБ. Пойду в бекэнд или ведроидошататели.

19 Май, 22:26 #273 #1042603

>>1042534
Тебе в /zog/

Ответы1042750

1140 Кб, 3264x1836

20 Май, 00:41 #274 #1042671

>>999419

> Кто-нибудь может рассказать про зарплаты пентестеров у всяких топов типа ПТ, Дсек, Онсек, Каспер, Хэдлайт итд?

Бампану вопрос, а то в треде так и не было реальных цифр, хотя сотрудники этих контор вроде как сидят тут.

Ответы1043333 1044541

20 Май, 09:42 #275 #1042750

>>1042603

rly?

>нтв-плюс секретным обновлением заблокировал более 500тыс пиратских приставок

>Samsung принудительно отключит все Galaxy Note 7

>Как удалось выяснить пользователям, обновление, автоматически начинающее установку Windows 10, носит номер KB 3035583

171 Кб, 800x800

20 Май, 11:27 #276 #1042777

>>1042534

20 Май, 15:15 #277 #1042877

Уважаемые безопасники, меня волнует такой вопрос. Есть ли у служб безопасности доступ к базам данных психоневрологических больниц? Я состою на учете в дурке и не могу устроиться на работу в крутые фирмы, типа Сбера, причем не одобряет меня именно служба безопасности, собеседования с эйчарами и начальниками отделов я нормально прохожу.

Ответы1042886 1042899 1042969

20 Май, 15:36 #278 #1042886

>>1042877

Навряд ли, но у СБ серьёзных контор наверняка есть доступ к людям имеющим доступ к этим базам.

20 Май, 16:07 #279 #1042899

>>1042877
доступа нет, но знакомые после работы в органах остались

20 Май, 17:23 #280 #1042969

>>1042877

>состою на учете в дурке

Реестр создан,так что по сути, любой желающий такую информацию может получить. С другой стороны,при нынешнем законодательстве,негосовский ибшник, несостоящий на психучете это явный признак дауна. Все, кого знаю в иб, уже давно справками обзавелись. Снять-то недолго,а вот в критической ситуации оно вполне может пригодиться.

Ответы1042980

20 Май, 17:45 #281 #1042980

>>1042969
Проиграл

Ответы1043051

20 Май, 20:39 #282 #1043051

>>1042980

>Проиграл

В России в помощи психиатров нуждается 21 миллион человек
http://medportal.ru/mednovosti/news/2013/12/11/178psiho/

Большая масса -спрятаться легко,можно косячить и ничего за это не будет. Работодателям насрать на диагнозы по одной простой причине-все знают,что в России исторически на учет ставят просто за желание недалеких молодых родителей проконсультироваться о ребенке или сколько случаев когда жены мужьям психушку вызывают чтобы просто отомстить,благо сейчас неагрессивных не забирают.

Ответы1043057

20 Май, 21:03 #283 #1043057

>>1043051
я работаю в головном офисе компании, в названии которой есть словосочетание "газпром", тут даже на говнодолжность не попасть, если у тебя желтый билет. Может быть в твоей дыре все ибшники и сами со справкой, но тут таких нет.

Ты уже давно снялся с учета, да и вообще ты таким образом просто откосил от армии? хорошая попытка но нет.

Ответы1043151

21 Май, 00:00 #284 #1043151

>>1043057
Как вообще туда попасть? Опыт в отраслях приближенных с нефтянкой срабатывает или строго нефть-газ?

мимо-кун-без_проблем_со_здоровьем_и_справками

Ответы1043619

21 Май, 12:36 #285 #1043333

>>1042671
Видимо это секретная информация и ориентироваться в случае успешного прохождения собеса, когда зайдёт разговор о зарплате, нужно только на свою интуицию.
Причём иностранцы, ищущие сотрудников в ДС, указывают зп охотнее. Видел, как предлагали 2-5к баксов, но искали опытных спецов. Ещё откопал вакансию в pt пятилетней давности на 70-100к деревом и немного меньшими требованиями к опыту.

Ответы1044541

21 Май, 17:27 #286 #1043460

Я кажется понял. ИБ это как геймдев. Туда идут не ради высоких зарплат, а чтобы быть поближе к любимой профессии.

21 Май, 19:20 #287 #1043506

Коллеги, есть ли информация по технологиям изменения отпечатков пальцев? Это реально?

Ответы1043620 1043681

21 Май, 22:16 #288 #1043619

>>1043151
работал в органах, завел знакомства, перекатился

21 Май, 22:16 #289 #1043620

>>1043506

> Коллеги, есть ли информация по технологиям изменения отпечатков пальцев? Это реально?

расследовали такую штуку,отпечатки изменить нельзя,но можно оставить не свои,что как разовое действие вполне реально.

Ответы1043638

21 Май, 22:46 #290 #1043638

>>1043620

>расследовали такую штуку,отпечатки изменить нельзя,но можно оставить не свои,что как разовое действие вполне реально.

Еще их можно стереть и не оставлять.

Ответы1043797

22 Май, 00:00 #291 #1043681

>>1043506
чего только не делали: вытравливали кислотой, сжигали, срезали, спиливали напильником.
Так как они формируются на самом глубоком уровне, то поможет только пересадка кожи

Ответы1043697 1043797

22 Май, 00:18 #292 #1043697

>>1043681
А если повредить отпечаток, а оп заново вырос, то он вырастит как был раньше или будет новый?

22 Май, 00:18 #293 #1043698

Ну че ебать, есть тут кто из экономической безопасности? Расскажите чем занимаетесь, что там по зп и тд.

Ответы1043874

22 Май, 09:06 #294 #1043797

>>1043638

>Еще их можно стереть и не оставлять.

>>1043681

>

>чего только не делали: вытравливали кислотой, сжигали, срезали, спиливали напильником.

Ожоги и шрамы это тоже отпечатки.
Знания,которые спецслужбы рф считают секретными и доступными только небожителям,продаются в отделах детективной литературы и стоят рублей 200 за томик.Нужно лишь фильтровать марининых и прочих антикиллеров.

В одной из таких книжек американского автора: палец мажется клеем аналог нашего "момента",высыхает, родных отпечатков уже нет,затем на лазерном принтере на пленке вместо бумаги распечатываются нужные отпечатки,на пальцы наносится жидкий фоторезист,вырезаются и накладываются распечатанные отпечатки после чего засвечивается уф-лампой. Расходов рублей 50. Когда исследовали такой рецепт с третьего раза за 5 минут получилось просто идеально. Потом прикола ради нанесли отпечатки пальцев джорджа буша мл. на медперчатки. На них и через 100 лет отпечатки останутся.

В штатах,кстати отпечатки пальцев не являются доказательством.

Ответы1044009

22 Май, 13:19 #295 #1043874

>>1043698
Оставляем таких чуханов как ты под шконкой.
Что тебе рассказывать то, сам кто такой, чего надо ?

Ответы1044198

22 Май, 18:51 #296 #1044009

>>1043797
Интересная информация.
Меня более интересует момент легального сбора отпечатков- допустим, есть необходимость легально въехать в страну на одних отпечатках, а потом нелегально на других.
Доказательство- не доказательство, но в орм пальзы заюзают, а дальше дело техники.

9 Кб, 200x256

22 Май, 19:55 #297 #1044058

Что думаете про ИБ/КБ в Бауманке? Не нашёл почему-то упоминаний в треде, хотя кафедра там вроде бы крутая.

Ответы1044068 1045296

22 Май, 20:05 #298 #1044068

>>1044058

> кафедра там вроде бы крутая.

Ключевое слово. 15 лет назад по крайней мере была полным совковым калищем, где лабы писали на паскале, а преподы состояли из спирта, мха и тлена. Может сейчас что и изменилось, конечно, но сомневаюсь.

Ответы1044154

22 Май, 21:01 #299 #1044154

>>1044068
Ну сейчас тут учат писать на C, C++ и C#, стариков не так уж много. Мне просто интересно, что мне ожидать после выпуска и насколько я ПЕРСПЕКТИВЕН. Может быть я выйду дебилом, который хуже мифиста и даже миэмщика

Ответы1044183 1044200 1044207 1044227

22 Май, 21:14 #300 #1044183

>>1044154

>Может быть я выйду дебилом, который хуже мифиста и даже миэмщика

Это не зависит от вуза, деб.

Ответы1044197

22 Май, 21:27 #301 #1044197

>>1044183
Если смотреть под таким углом, то вообще нет смысла обсуждать вузы

Ответы1044203 1044223

22 Май, 21:27 #302 #1044198

>>1043874
сам я учусь на эту залупу, вот хочу от паханов услышать как не оказаться под шконкой, чего меня ждет в будущем и прочееее

Ответы1044202 1044355

22 Май, 21:28 #303 #1044200

>>1044154
Перспективен ты только после академии, даунич, сто раз обсасывали.

22 Май, 21:29 #304 #1044202

>>1044198
То же, что и после любой другой вышки.

22 Май, 21:29 #305 #1044203

>>1044197
Доброе утро.

22 Май, 21:31 #306 #1044207

>>1044154
Поссал тебе в ебало, ПТУшный выблядок. Чтобы ваш ГЗ как и ЛК таки сполз в Яузу вместе с тобой и тебе подобными.

мимомифист

Ответы1044212

22 Май, 21:36 #307 #1044212

>>1044207
Ненависть и сквернословие - это большой грех.

Ответы1044224

22 Май, 21:47 #308 #1044223

>>1044197

>Если смотреть под таким углом, то вообще нет смысла обсуждать вузы

А хули ты думал?

22 Май, 21:49 #309 #1044224

>>1044212
Мнение вчерашнего школьника очень важно для меня.

22 Май, 21:57 #310 #1044227

>>1044154

> что мне ожидать после выпуска

Вершиной карьеры - работа в mail.ru

> насколько я ПЕРСПЕКТИВЕН.

Ты заранее безнадежен. Пока нормальные люди тратят на "вышку"которая нахуй по сути, кроме корочки не нужна 4-5 лет, вам, Даунятам разжевывают все 6 лет. Ты неликвиден, смирись.

> Может быть я выйду дебилом,

Судя по вопросам, ты уже.

23 Май, 05:48 #311 #1044355

>>1044198
Все твои рабочие места заняты на 10 лет вперед пенсионерами из ОБЭП и к ним причастным.
По сути с ходу залететь на позицию без опыта у тебя не получится. Если ты не позвоночный только.
Хорошо пробовать вкатиться в планово-экономический отдел, или специалистом по дебиторке, можно испытать счастье в банках на позициях связанных с ПОД/ФТ.
Если рассматривать коммерческие структуры тут позиции можно разделить как минимум на 3:
- Проверка персонала
- Проверка контрагентов
- Возврат просроченной задолженности.
Иногда все эти роли входят в одного человека.
Почти на все позиции требуется опыт работы, связи в структурах, некоторые компании на собеседованиях спрашивают, есть ли у вас доступ к "различным базам".

То что дается в университете, ну это так вилами по воде, и основная база, в рамках которой ты будешь вырастать. Если есть возможность попасть на практику по направлениям, даже за спасибо, нужно идти, опыт в любом случае получишь.
Если есть вопросы, то можешь задавать их более конкретно, постараюсь тебе ответить.

Ответы1044402 1044967

23 Май, 09:47 #312 #1044402

>>1044355

>Почти на все позиции требуется опыт работы, связи в структурах, некоторые компании на собеседованиях спрашивают, есть ли у вас доступ к "различным базам".

Поэтому умные завели трактор-всё это имеет мало отношения к иб. Это самое обыкновенное "россиянское пробивалово всего и вся". Бля,мне таксист втирал как он пробивает тех, кто его подрезал. Чем это отличается от рф бизнеса?. Развлечения те же,только должности повыше-страна больных дебилов,где вместо работы надо сидеть и тупо бесцельно "пробивать" чтобы побольше знать. Зачем?! Все люди ссут-срут-ебутся. Получение любой информации должно иметь цель,иначе это шизофрения. Что-то мне подсказывает как только максимум информации станет доступным,как в нормальных странах,интерес к пробивалову уйдет абсолютно. Он и сейчас уже падает,ну кому нахер нужны данные из баз,если во вконтактике ипр больше открытой информации чем у всех госов вместе взятых.

Ответы1044436

23 Май, 11:18 #313 #1044436

>>1044402
Отчасти согласен, но не все так как описано тобою.

>умные завели трактор-всё это имеет мало отношения к иб

Смотря что иметь ввиду под ИБ, если практическую безопасность (например пентест, реверс), то да это имеет место быть, но в тоже время, есть топ компании, в которые люди пытаются попасть.
В целом направление ИБ в РФ разноплановое, и если подходить к нему с разных сторон, то довольно интересно. Если зацикливаться в области малвари, хака и всего этого, то возможно да скучно.
Я приблизительно так же считал, когда в универе учился. Начал работать в разных нишах, понимаю, что деньги, работа и тд, крутятся не только там.

>сидеть и тупо бесцельно "пробивать" чтобы побольше знать

"владеет информацией владеет миром" - фраза хоть и слишком надутая, но не теряет своей актуальности.
1). Пробивая людей при трудоустройстве - компания минимизирует риски в дальнейшем, ведь лучше проводить профилактику, чем лечить заразу. Люди с криминальным прошлым, наркоманы, больные, должники и вот эти вот все в большей части не нужны работодателю. А логика тут довольно простая, накосячил раз - накосячит еще. Пусть даже он 100500 раз вылечился, отсидел, исправился, проще взять чистого кандидата, чем потом работать с тем кто уже где-то просел. Если смотреть на это узко и по единичным примерам, то да - получается не очень. Если брать это в больших масштабах крупного бизнеса, где за день проверяют минимум от 20 кандидатов, то все выглядит совсем по другому. И к сожалению потенциальный сотрудник не всегда указывает всю информацию в резюме или анкете, хотя впрц имеет на это право. Что касается законодательства в области труда и приема на работу, все довольно просто: "Извините мы сделали выбор в пользу другого кандидата", или например "К сожалению вакансия на данный момент закрыта, мы вернемся к вашему резюме при ее открытии". Т.е. ласковый посыл нахер, и все. Никто даже не пойдет жаловаться и говорить ко-ко-ко меня не взяли.
2). На счёт пробивона компаний, ну это самая интересная ниша, и собирать инфу чтоб знать нужно во всех направлениях. Плюс знать с кем планируешь работать. Нахуя продавать кому-то оборудование с отсрочкой, если у него исполнительных производств на несколько лямов, и он не чешется их возвращать. Или закупать оборудование у компании с нулевыми оборотами, и у которых в оквэдах значится хуева туча деятельности, и зарегана она в квартире на окраине города ? Про конкурентную разведку писать не буду.

>если во вконтактике ипр больше открытой информации чем у всех госов вместе взятых.

Тут ты не прав. 1). В соц.сетях и тп люди не все зарегистрированы. 2). Если и есть то могут быть под псевдонимами. 3). Не каждый Васян будет писать туда как он баланду хавал и хмурого по вене пускал. Так что соц.сети и открытие источники - это только верхушка айсберга, но она тоже используется в работе.

>как только максимум информации станет доступным,как в нормальных странах

Во многих государствах и правда все есть в открытых источниках, где-то правда немного шекелей отвалить нужно, не не страшно, суммы не большие. Вон те же товарищи, что ведут расследования про всякие шубохранилища, тоже инфу из открытых источников берут. Но к сожалению, действующее законодательство РФ не позволяет реализовать доступ во все такие базы свободно. Почему? Ну как минимум 152 ФЗ. А кому и почему это нужно, вопрос для бессмысленной дискуссии.

Опять же, если есть вопросы или темы для разговора, пишите :)

23 Май, 11:18 #313 #1044436

>>1044402
Отчасти согласен, но не все так как описано тобою.

>умные завели трактор-всё это имеет мало отношения к иб

Смотря что иметь ввиду под ИБ, если практическую безопасность (например пентест, реверс), то да это имеет место быть, но в тоже время, есть топ компании, в которые люди пытаются попасть.
В целом направление ИБ в РФ разноплановое, и если подходить к нему с разных сторон, то довольно интересно. Если зацикливаться в области малвари, хака и всего этого, то возможно да скучно.
Я приблизительно так же считал, когда в универе учился. Начал работать в разных нишах, понимаю, что деньги, работа и тд, крутятся не только там.

>сидеть и тупо бесцельно "пробивать" чтобы побольше знать

"владеет информацией владеет миром" - фраза хоть и слишком надутая, но не теряет своей актуальности.
1). Пробивая людей при трудоустройстве - компания минимизирует риски в дальнейшем, ведь лучше проводить профилактику, чем лечить заразу. Люди с криминальным прошлым, наркоманы, больные, должники и вот эти вот все в большей части не нужны работодателю. А логика тут довольно простая, накосячил раз - накосячит еще. Пусть даже он 100500 раз вылечился, отсидел, исправился, проще взять чистого кандидата, чем потом работать с тем кто уже где-то просел. Если смотреть на это узко и по единичным примерам, то да - получается не очень. Если брать это в больших масштабах крупного бизнеса, где за день проверяют минимум от 20 кандидатов, то все выглядит совсем по другому. И к сожалению потенциальный сотрудник не всегда указывает всю информацию в резюме или анкете, хотя впрц имеет на это право. Что касается законодательства в области труда и приема на работу, все довольно просто: "Извините мы сделали выбор в пользу другого кандидата", или например "К сожалению вакансия на данный момент закрыта, мы вернемся к вашему резюме при ее открытии". Т.е. ласковый посыл нахер, и все. Никто даже не пойдет жаловаться и говорить ко-ко-ко меня не взяли.
2). На счёт пробивона компаний, ну это самая интересная ниша, и собирать инфу чтоб знать нужно во всех направлениях. Плюс знать с кем планируешь работать. Нахуя продавать кому-то оборудование с отсрочкой, если у него исполнительных производств на несколько лямов, и он не чешется их возвращать. Или закупать оборудование у компании с нулевыми оборотами, и у которых в оквэдах значится хуева туча деятельности, и зарегана она в квартире на окраине города ? Про конкурентную разведку писать не буду.

>если во вконтактике ипр больше открытой информации чем у всех госов вместе взятых.

Тут ты не прав. 1). В соц.сетях и тп люди не все зарегистрированы. 2). Если и есть то могут быть под псевдонимами. 3). Не каждый Васян будет писать туда как он баланду хавал и хмурого по вене пускал. Так что соц.сети и открытие источники - это только верхушка айсберга, но она тоже используется в работе.

>как только максимум информации станет доступным,как в нормальных странах

Во многих государствах и правда все есть в открытых источниках, где-то правда немного шекелей отвалить нужно, не не страшно, суммы не большие. Вон те же товарищи, что ведут расследования про всякие шубохранилища, тоже инфу из открытых источников берут. Но к сожалению, действующее законодательство РФ не позволяет реализовать доступ во все такие базы свободно. Почему? Ну как минимум 152 ФЗ. А кому и почему это нужно, вопрос для бессмысленной дискуссии.

Опять же, если есть вопросы или темы для разговора, пишите :)

Показать весь текст

Ответы1044459 1044920

23 Май, 12:18 #314 #1044459

>>1044436

Двачую профессионала. Это стиль нашей жизни после 90-х, где каждый мечтает наебать ближнего, и чтобы не наебали его.

Ответы1044558

23 Май, 14:05 #315 #1044541

>>1042671
>>1043333

У нас достаточно сотрудником, которые укатали за рубеж и продолжают работать на компанию по удаленке. Просто от самого факта, что теперь они живут за бурьянами-океанами, им зарплату не увеличили. Можешь сам прикинуть сколько они получали тут, что при переезде остались довольны.

Так же достаточно хороших и опытных сотрудников, но которые из себя ничего необычного не представляют. Поэтому они и получают обычную зарплату по Москве (на самом деле даже чуть больше).

Нет смысла писать тут, какие у нас большие зарплаты. Если ты гений, то уже где-то получаешь столько же: у нас или у конкурентов.
Если нет, то среднюю зарплату по рынку можешь и сам нагуглить.

Ответы1044711

23 Май, 14:19 #316 #1044558

>>1044459
Да и в совке так было, чо уж тут. Менталитет такой, тут либо с детства себя отучать, либо таким же будешь.

23 Май, 16:35 #317 #1044711

>>1044541
Ну ладно, значит хорошая зп здесь тоже водится. А то у меня иб-шники получают в среднем заметно меньше админов, я уж о разрабах молчу. В ДС находятся зарплаты 70-120к, но требуется 3+, 5+ лет опыта и экспертные знания сразу во всех областях. Такой вот шива-безопасник. Получает больше среднего админа, но меньше девопса и тем более разработчика. И в первую очередь он должен быть юристом и менеджером, а потом уж технарём, так что многим уйти в админство/программирование будет ещё и гораздо интереснее. А если говорить об исследователях и пентестерах, то единичные зарплаты нагуглить можно, но их маловато для составления более-менее адекватной картины.

Ответы1044948

23 Май, 20:31 #318 #1044920

>>1044436

>1). Пробивая людей при трудоустройстве - компания минимизирует риски в дальнейшем

Смотря что иметь ввиду под пробивкой людей, 90% того, что я вижу в виде отчета по человеку действетельно можно назвать только "пробивкой"- в ней лишь установочные данные и то что есть в доступных базах,но нет ничего реально живого и полезного.

>2). Нахуя продавать кому-то оборудование с отсрочкой, если у него исполнительных производств на несколько лямов, и он не чешется их возвращать. Или закупать оборудование у компании с нулевыми оборотами, и у которых в оквэдах значится хуева туча деятельности, и зарегана она в квартире на окраине города ?

Это всё уже давно открытая информация-её может посмотреть любой. Пока она не была открыта,с нее действительно кормилось много погон. А сейчас простой менеджер, вынося сделку, просто смотрит три-четыре госсайта времени занимает не больше пяти минут. При выполнении требований минимального соответствия контрагента сделке все проблемы будут отсеяны еще на начальном этапе самим менеджером и иб тут вообще не нужно.

>1). В соц.сетях и тп люди не все зарегистрированы.

Не всем везет родиться сиротами. Если нет профиля,зато он есть у родственников. Страна дебилов не может остановиться и выкладывает каждое семейное событие. И это не говоря об офисных инстаграмщиках и прочих охотниках за покемонами,которые слыхом не слыхивали о том, что нельзя фоткать и выкладывать человека без его ведома и уж тем более его подписывать. Как пример http://ispovedi.com/ispoved-2017/oshibka-cenoyu-v-zhizn

> действующее законодательство РФ не позволяет реализовать доступ во все такие базы свободно. Почему? Ну как минимум 152 ФЗ. А кому и почему это нужно, вопрос для бессмысленной дискуссии.

Ну тогда объясни почему стоит человеку немного поднятся он начинает выпиливать сведения о себе из всех баз,зачастую делает это за деньги. Это искусственная ситуация,когда хотят знать обо всех,но не хотят чтобы знали о них потому что очень боятся, что может прилететь ответочка. Будь все в ровных по закону условиях, как в других странах,зная, что за вмешательство в данные светит тюремный срок все было бы иначе. И данные действительно стали бы открытыми.

23 Май, 20:31 #318 #1044920

>>1044436

>1). Пробивая людей при трудоустройстве - компания минимизирует риски в дальнейшем

Смотря что иметь ввиду под пробивкой людей, 90% того, что я вижу в виде отчета по человеку действетельно можно назвать только "пробивкой"- в ней лишь установочные данные и то что есть в доступных базах,но нет ничего реально живого и полезного.

>2). Нахуя продавать кому-то оборудование с отсрочкой, если у него исполнительных производств на несколько лямов, и он не чешется их возвращать. Или закупать оборудование у компании с нулевыми оборотами, и у которых в оквэдах значится хуева туча деятельности, и зарегана она в квартире на окраине города ?

Это всё уже давно открытая информация-её может посмотреть любой. Пока она не была открыта,с нее действительно кормилось много погон. А сейчас простой менеджер, вынося сделку, просто смотрит три-четыре госсайта времени занимает не больше пяти минут. При выполнении требований минимального соответствия контрагента сделке все проблемы будут отсеяны еще на начальном этапе самим менеджером и иб тут вообще не нужно.

>1). В соц.сетях и тп люди не все зарегистрированы.

Не всем везет родиться сиротами. Если нет профиля,зато он есть у родственников. Страна дебилов не может остановиться и выкладывает каждое семейное событие. И это не говоря об офисных инстаграмщиках и прочих охотниках за покемонами,которые слыхом не слыхивали о том, что нельзя фоткать и выкладывать человека без его ведома и уж тем более его подписывать. Как пример http://ispovedi.com/ispoved-2017/oshibka-cenoyu-v-zhizn

> действующее законодательство РФ не позволяет реализовать доступ во все такие базы свободно. Почему? Ну как минимум 152 ФЗ. А кому и почему это нужно, вопрос для бессмысленной дискуссии.

Ну тогда объясни почему стоит человеку немного поднятся он начинает выпиливать сведения о себе из всех баз,зачастую делает это за деньги. Это искусственная ситуация,когда хотят знать обо всех,но не хотят чтобы знали о них потому что очень боятся, что может прилететь ответочка. Будь все в ровных по закону условиях, как в других странах,зная, что за вмешательство в данные светит тюремный срок все было бы иначе. И данные действительно стали бы открытыми.

Показать весь текст

Ответы1044934 1044956 1045177

23 Май, 20:47 #319 #1044934

>>1044920
Ну вот лично я не люблю, чтобы обо мне знали левые мудаки. Не важно по работе им надо или просто любопытно.

Поэтому выпиливаюсь отовсюду, куда руки дотягиваются.

23 Май, 21:03 #320 #1044948

>>1044711
Ну собственно так всё и есть, если ты не какой-то особенный.

23 Май, 21:07 #321 #1044956

>>1044920
Чо-т проиграл с этого запретителя съёмок в общественных местах.

Ответы1045130

23 Май, 21:24 #322 #1044967

>>1044355
Слушай, а вот реально например из гражданского Вуза попасть ну службу в ОБЭП(ну типа под погоны)?

Ответы1045184

24 Май, 09:19 #323 #1045130

>>1044956

>Чо-т проиграл с этого запретителя съёмок в общественных местах.

тяжко,наверное,вам одноклеточным-выбор либо в "патриоты" до одури или в фанаты навального,только черное или белое. если нормальным людям и так понятно, что фоткать других без их разрешения нельзя,то одноклеточным обязательно нужен запрещающий закон.

Ответы1045142

24 Май, 10:15 #324 #1045142

>>1045130
А где же тогда нормальные страны?

Ответы1045241

24 Май, 11:34 #325 #1045177

>>1044920

>Смотря что иметь ввиду под пробивкой людей...

Если брать в расчёт доступные базы, это ФССП, налоговая, социальные сети, ну и обычные сервисы по проверке подлинности документов.
Например проверить сидел человек или нет, не всегда возможно, особенно если это было до начала нулевых. Это сейчас можно найти на арбитражах что-то, по старым делам к сожалению нет. Базы ГИБДД тоже имеют хороший плюс, там помимо прочего иногда можно встретить информацию которой нет в свободном доступе. Если есть что-то из медицинского - тоже хорошо, к нам люди пытались устроиться с наркоманским прошлым, и с кукушками в голове.
Да не спорю, много информации есть в открытом доступе, но часто все это автоматизируется внутри компании в единое целое. В одном из банков (довольно крупный по региональным меркам) есть отдельный сервак под такую базу, тут вам все что смогли купить. Плюс в конкретно таких базах, есть "чёрные списки" со всей подноготной на человека.
Что касается ваших отчётов, в каждой компании они разные, и на каждом уровне отчеты разные. Например HRам мы просто делаем справку, что вот человек, у него все ок, или там исполнительные производства, судимость, наркоман и тд. Без конкретизации, для себя делаем более объемный документ. Все сугубо индивидуально.

>Это всё уже давно открытая информация

Информация открытая, но лазить по всем "гос.сайтам" это замануха для практиканта или компаний у которых нет денег на Спарк или Конутр-Фокус (ну и подобные). Менеджер никуда лазать не должен, это не его обязанности, в любой крупной конторе есть ДЭБ который занимается проверкой всех КА. Манагер может узреть только слишком очевидные вещи. Ну и на самом деле, если смотреть на хорошие конторы, у манагеров просто нет времени на это. Даже спорить об этом не хочу. Т.к. вижу сам.

>Если нет профиля,зато он есть у родственников

Да есть, но опять же, соц.сети не является основным инструментом. Да можно много инфы почерпнуть. Но как и говорил, это только верхушка.

>Как пример http://ispovedi.com/ispoved-2017/oshibka-cenoyu-v-zhizn

братишка.жпг

>Ну тогда объясни почему

А кому и почему это нужно, вопрос для бессмысленной дискуссии. [2]

24 Май, 11:34 #325 #1045177

>>1044920

>Смотря что иметь ввиду под пробивкой людей...

Если брать в расчёт доступные базы, это ФССП, налоговая, социальные сети, ну и обычные сервисы по проверке подлинности документов.
Например проверить сидел человек или нет, не всегда возможно, особенно если это было до начала нулевых. Это сейчас можно найти на арбитражах что-то, по старым делам к сожалению нет. Базы ГИБДД тоже имеют хороший плюс, там помимо прочего иногда можно встретить информацию которой нет в свободном доступе. Если есть что-то из медицинского - тоже хорошо, к нам люди пытались устроиться с наркоманским прошлым, и с кукушками в голове.
Да не спорю, много информации есть в открытом доступе, но часто все это автоматизируется внутри компании в единое целое. В одном из банков (довольно крупный по региональным меркам) есть отдельный сервак под такую базу, тут вам все что смогли купить. Плюс в конкретно таких базах, есть "чёрные списки" со всей подноготной на человека.
Что касается ваших отчётов, в каждой компании они разные, и на каждом уровне отчеты разные. Например HRам мы просто делаем справку, что вот человек, у него все ок, или там исполнительные производства, судимость, наркоман и тд. Без конкретизации, для себя делаем более объемный документ. Все сугубо индивидуально.

>Это всё уже давно открытая информация

Информация открытая, но лазить по всем "гос.сайтам" это замануха для практиканта или компаний у которых нет денег на Спарк или Конутр-Фокус (ну и подобные). Менеджер никуда лазать не должен, это не его обязанности, в любой крупной конторе есть ДЭБ который занимается проверкой всех КА. Манагер может узреть только слишком очевидные вещи. Ну и на самом деле, если смотреть на хорошие конторы, у манагеров просто нет времени на это. Даже спорить об этом не хочу. Т.к. вижу сам.

>Если нет профиля,зато он есть у родственников

Да есть, но опять же, соц.сети не является основным инструментом. Да можно много инфы почерпнуть. Но как и говорил, это только верхушка.

>Как пример http://ispovedi.com/ispoved-2017/oshibka-cenoyu-v-zhizn

братишка.жпг

>Ну тогда объясни почему

А кому и почему это нужно, вопрос для бессмысленной дискуссии. [2]

Показать весь текст

Ответы1046274

24 Май, 11:42 #326 #1045184

>>1044967
http://www.consultant.ru/document/cons_doc_LAW_110165/

Думал туда изначально пойти, но был послан.
С меня потребовали как минимум 3 пункта: служба в армии, категория годности, наличие юридической вышки. Ничего из перечисленного не имел, в итоге ушел в коммерцию.

24 Май, 13:33 #327 #1045241

>>1045142

>А где же тогда нормальные страны?

сфоткай полицейского в штатах -в лучшем случае тебе фотик в зад запихают. сфоткай и выложи в сеть фото случайного человека в своем офисе,можешь не сомневаться, что будет вчинен иск.таких любителей пофоткать все подряд постоянно ALCU из тюрем пытается вытащить,легко гуглится.
в европе проще -наверное доводилось видеть наклейку "Фотографировать без спроса — это как пощечина"?
воспитанные люди понимают где и что можно,только у дебилов кнопочный рефлекс.
да даже и в рф уже были дела,где любители посоциалить захватывали в кадр грифованные или внутренние документы. найди в сети неофициальные фотки внутренних офисов той же роснефти и узнай что стало с теми, кто их сделал.

мне очень понравилась фраза масаловича "для людей придумали телефоны и интернет,для дураков-смартфоны и социалки"

Ответы1045501

24 Май, 14:51 #328 #1045296

>>1044058
советую тебе загуглить демотиватор "вся суть общественного мнения"
какой бы вуз и кафедру ты не выбрал, анон всегда обосрет его чуть менее, чем полностью.
анон всегда топит за вуз своей мечты. или по меньшей мере за свой, да и то с оговорочкой, что сейчас он уже не торт, а вот раньше то и трава была зеленее, и море мокрее.

так же не стоит забывать про принцип "забудьте всё, чему вас учили". в ит очень бысть все развивается, в том числе и в иб. буквально пару лет назад никто не говорил о безопасности «интернета вещей», а теперь об этом не говорит только ленивый. поэтому какой бы вуз и кафедру ты не выбрал, к моменту твоего выпуска очень многое устрареет и твои правктические знания будут не актуальны.

но вышка никогда не давала сильных прикладных знаний. это теория, это вправление мозгов, это умение учиться и искать информацию, это вход в научные круги и интересные знакомства, это умение работать в коллективе. в конце концов - это умение доводить начатое до конца.
твоя задача в универе - получить максимальную теоретическую базу из того, что может он дать. а также привить в себе определенные качества для работы в команде и построения взаимоотношений.

естественно, если сам не захочешь, то знания никто не вобьет в голову, поэтому дажне наикрутейший вуз в мире ничем тебе не поможет.

Ответы1045338

24 Май, 15:48 #329 #1045338

>>1045296

>это теория, это вправление мозгов, это умение учиться и искать информацию, это вход в научные круги и интересные знакомства, это умение работать в коллективе. в конце концов - это умение доводить начатое до конца.

Половине из этого обучают в школе. Не для знаний о тычинах и пестиках же там 11 лет сидят.

Ответы1045348

24 Май, 15:59 #330 #1045348

>>1045338
Никто не мешает тебе брать на свои проекты школьников. Остальные с тобой не согласятся.

24 Май, 20:29 #331 #1045501

>>1045241
Одно дело фоткать кого-то без спроса, что как минимум некрасиво, а другое - делать селфи что безусловно рак или фоткать виды, и в такие фотки в городе почти неизбежно попадут другие люди.

26 Май, 13:38 #332 #1046274

>>1045177

>Менеджер никуда лазать не должен, это не его обязанности, в любой крупной конторе есть ДЭБ который занимается проверкой

Маня взгляд уровня "звоните" вместо четкой цены в прайс-листе,это проявление совка мозга чиновника,далекий от реального бизнеса и приводящий к потере клиента. Именно менеджер и должен такими вещами заниматься до заключения контракта потому что это ЕГО клиент. Слово пресейл ты похоже тоже не слышал. Далее в любой нормальной конторе для клиентов без истории или с плохой историей используется аккредитив. То что в бизнес процессах ты не разбираешься уже очевидно,но,если незнаешь для чего нужен ДЭБ,а это прямое взаимодействие с иб,то просто почитай их должностные инструкции. Если ДЭБ будет каждую сделку на стадии предложения обрабатывать,то получится "почта россии".

Печально, если ты с такими "познаниями" действительно работаешь в иб крупной компании. Засупай и я за 10 минут докажу твоему начальству,что ты зря получаешь зарплату.

Ответы1046304

26 Май, 14:51 #333 #1046304

>>1046274
Мы наверное друг друга не до поняли.
Проверкой КА на уровне предложений, тендеров и тп, и правда делает манагер.
Конечного КА проверяет уже ДЭБ.
Я это имел ввиду.

Что касается БП и моего не понимания. Вы не правы. У каждого своя корова, и доят ее по разному. У нас так, у вас возможно иначе.

Ну и я говорил за свою компанию. А не утверждал, что это истина в последней инстанции.

26 Май, 21:28 #334 #1046414

>>999419

> Кто-нибудь может рассказать про зарплаты пентестеров у всяких топов типа ПТ, Дсек, Онсек, Каспер, Хэдлайт итд?

Security Path: Dev vs Manage vs Hack
https://www.phdays.com/broadcast/
2 часа об этом говорят

Ответы1046421

26 Май, 21:50 #335 #1046421

>>1046414
Как я понял 200к это потолок в иб для технарей.

Ответы1046501 1054363

27 Май, 08:33 #336 #1046501

>>1046421

>Как я понял 200к это потолок в иб для технарей.

Чем ты слушал? Озвучили же:в рф потолок зарплаты без бонусов 500круб мес для адекватного спеца, не пентестера и 500кбакса в год для небожителя на западе.

Ответы1046517

27 Май, 11:17 #337 #1046517

>>1046501
Проиграл с подливой

Ответы1046520

27 Май, 11:40 #338 #1046520

>>1046517

>Проиграл с подливой

Анус лечи,они иб-шников обсуждали,а не охранников-пробивальщиков.

Лолировал с проезда по кадровым и помойке хедхантеру. Вкратце: резюме-не резюме,пять звезд героя в нем лишние,сех не нужен,важно чтобы между собеседователем и собеседуемым "искра пробежала". 80 собеседуемых на одну вакансию.

Ответы1046523

27 Май, 11:52 #339 #1046523

>>1046520
Ну я какбе ИБшник, а не ЭБдаун, как раз, вот поэтому и лолирую. 500К без бонусов, блядь. Даже смотреть не буду. Там фантазеры уровня школодебилов, думающих, что на выходе из вуза будут сразу 150К ловить только потому, что они есть.

Ответы1046527

6426 Кб, 720x404

27 Май, 12:10 #340 #1046527

>>1046523

> фантазеры уровня школодебилов,

Левин,Мананников,Дрюков,Горбатов,Климов,Горчаков

Ответы1046542 1046617 1046811

sage 27 Май, 13:24 #341 #1046542

>>1046527
Климова среди них нет это мой начальник

27 Май, 18:00 #342 #1046617

>>1046527

> малолетнее быдло перечисляет каких-то манягуру без пробелов

Царева бы еще с Лукацким воткнул для большего авторитета.

Ответы1046619 1046811

27 Май, 18:11 #343 #1046619

>>1046617
воу-воу, сперва добейся

27 Май, 18:16 #344 #1046621

Не уверен, что это тот тред где нужно спрашивать, но мне кажется что в тематику вписывается. Прохожу я значит pwnable, таск bof. Переполняю буффер, все дела, мне даётся шелл и вот тут проблема, я не вижу аутпут шелла. Т.е. выглядит это всё примерно так $(%какой-то скрипт%; cat -) | nc %какой-то домен%, насколько я понимаю, оболочка не хочет читать из стдина, как это пофиксить? А да, сижу на кали. Заранее спасибо, анончики.

28 Май, 12:31 #345 #1046811

>>1046617
>>1046527

Кстати какая в нашем ремесле библия и то мессии?

Ответы1046812 1046814

28 Май, 12:31 #346 #1046812

>>1046811

>то

кто

43 Кб, 330x499

28 Май, 12:39 #347 #1046814

>>1046811
Шнайер Брюс. Пикрил.
Можешь дрочить на него сколько влезет. Но в условиях РФии советую почитать Бизнес-разведку Доронина, чтобы сразу понимать, что тебя ждет и кому ты будешь подчиняться.

Ответы1046851

28 Май, 14:05 #348 #1046851

>>1046814
Р-Система Ромачева. У него релевантный опыт и больше практики. В целом его подход мне больше нравится, но это уже вкусовщина и элайменты.

Ответы1046996

28 Май, 19:48 #349 #1046996

>>1046851

>Р-Система Ромачева. У него релевантный опыт и больше практики. В целом его подход мне больше нравится, но это уже вкусовщина и элайменты.

Самореклама?

После того как он засветился в первом ряду на выступлении того кого нельзя произносить вслух ,вера в его опыт упала к нулю. Каждый сам хозяин своей судьбы,выбирая между баблом и уважением коллег. Бабло влияет лишь на хотелки,а потеря уважения коллег на объем и качество доступных знаний.

Ответы1047072

28 Май, 21:36 #350 #1047072

>>1046996
Нет, не самореклама. Расскажи подробнее, в чем он там засветился и что за бабло?

29 Май, 15:42 #351 #1047606

Пробивальщики доигрались -погоны отжали поляну
http://www.cnews.ru/news/top/2017-05-26_putina_poprosili_zashchitit_lichnost_v_internete

Ну а для ИБ ожидается малина,госпроекты и бабло,если не попилят.

29 Май, 17:33 #352 #1047688

Аноны, кто работал вирусным аналитиком? Что для этого нужно знать?

Мимо пока изучаю ассемблер по Юрову.

Ответы1047832 1047904

29 Май, 20:02 #353 #1047832

>>1047688
Двачую вопрос

Ответы1047904

29 Май, 22:02 #354 #1047904

>>1047832
>>1047688
Английский
реверс-инжиниринг
архитектура ос
сетевые протоколы
винда, её апи, документированные и недокументированные возможности
обязаловка С/С++ плюс скриптовый, например, python

+быть творческой личность и думать не по учебнику

Ответы1047928 1047993

29 Май, 22:18 #355 #1047928

>>1047904
Никсы забыл. Понимать их архитектуру архиполезно.

Ответы1047993 1048019

29 Май, 23:57 #356 #1047993

>>1047904
>>1047928
Спасибо большое.

А чем джуны примерно занимаются на данной должности?

Ответы1048019

30 Май, 01:13 #357 #1048019

>>1047928
не забыл. никсы не нужны
винда самая популярная ос на десктопе.
винда самая популярная ос в корпоративном секторе
винда стоит на банкоматах, медицинском оборудовании, всяких разных терпиналах
сколько там ваннакрай никсов поразил?

будет время и желание - изучишь потом, а сейчас учи винду

>>1047993
тем же самым.
просто твою работу придется проверять более опытному специалисту

Ответы1048074 1048083 1048120

30 Май, 08:10 #358 #1048074

>>1048019
Он банально не поймет всю философию С. Т.к. С - это posix. И да, как там в 2007-м? Тех же маков в корпоративных сетках уже достаточный процент. И в 2017-м под макось тоже есть малварь. Плюс десктопы все больше вытесняются мобильными платформами, где как раз рулит posix, а вот MS там сосет с проглотом.
http://gs.statcounter.com/press/android-challenges-windows-as-worlds-most-popular-operating-system

Пора уже понять, что эпоха доса находится в очевидном закате

Ответы1048151

172 Кб, 1200x675

30 Май, 08:26 #359 #1048083

>>1048019

> сколько там ваннакрай никсов поразил?

Ответы1048105 1048151

30 Май, 09:22 #360 #1048105

>>1048083

Довыёбывались никсы)

Ответы1048117

30 Май, 10:01 #361 #1048117

>>1048105
С какими же идиотами я по инерции сижу на одной борде. Даже самому противно от ситуации...
У тебя с юмором как? Про wine слышал что-нибудь?

30 Май, 10:03 #362 #1048120

>>1048019
А вопрос нужно ли знать железо?имею ввиду типо Татенбаумана Архитектура компьютера?И какие есть топ книги по винде?Руссинович подойдет?

Ответы1048126

30 Май, 10:25 #363 #1048126

>>1048120
Да, подойдет и то и другое.

30 Май, 10:50 #364 #1048151

>>1048074
да и насрать на эту философию!ты работу потом искать будешь или бложики писать и филосовствовать?

идем на каспер, ищем вакансию, читаем:
Хорошее знание архитектуры операционных систем семейства Windows, Win32 API, формата PE файлов; - и вообще не слова про никсы во всей вакансии

Доктор Веб
Знание архитектуры Windows, DOS структуры NE- и PE-файлов; - снова ничего про никсы

symantec
Strong Experience with Win32 API in a C++ environment (just .NET and Win32 will not be sufficient) - и опять ничего про никсы, линукс, позикс

> Тех же маков в корпоративных сетках уже достаточный процент. И в 2017-м под макось тоже есть малварь.

http://www.macdigger.ru/iphone-ipod/kasperskij-neuyazvimost-ios-i-macos-eto-mif-vse-delo-v-nizkoj-rasprostranennosti-iphone-i-mac.html

вирусный аналитик нужен всяким антималварным компаниям - все!
антималварные компании зарабатывают на винде, потому что все остальные компании тоже сидят на винде
где-то в штатах может и побольше пользователей макоси, но этот мизерный рыночек ужа занят
сходи в никсовый тред и спроси сколько пользователей купили себе антивирь. как ты будешь деньги зарабатывать если твой продукт с твоим вирусным анализом никто не купит?

> мобильными платформами, где как раз рулит posix

как раз не рулит там posix, мобильное направление далеко от всего этого, так же как и винда
хочешь пофилосовствовать на эту тему?

Возможно меня не услышал, поэтому повторю: я не говорю, что вирусов на никсах нет, я говорю что нужно знать, чтобы найти работу
хочешь стать журналистом в Хакере или хотя бы сисадмином - начинай задрачивать арч. хочешь устроится на работу вирусным аналитиком - учи винду!

>>1048083
прикольный линукс с путями с:/юзеры/алёша/мои документы)))

фотошоп или вайн?

30 Май, 10:50 #364 #1048151

>>1048074
да и насрать на эту философию!ты работу потом искать будешь или бложики писать и филосовствовать?

идем на каспер, ищем вакансию, читаем:
Хорошее знание архитектуры операционных систем семейства Windows, Win32 API, формата PE файлов; - и вообще не слова про никсы во всей вакансии

Доктор Веб
Знание архитектуры Windows, DOS структуры NE- и PE-файлов; - снова ничего про никсы

symantec
Strong Experience with Win32 API in a C++ environment (just .NET and Win32 will not be sufficient) - и опять ничего про никсы, линукс, позикс

> Тех же маков в корпоративных сетках уже достаточный процент. И в 2017-м под макось тоже есть малварь.

http://www.macdigger.ru/iphone-ipod/kasperskij-neuyazvimost-ios-i-macos-eto-mif-vse-delo-v-nizkoj-rasprostranennosti-iphone-i-mac.html

вирусный аналитик нужен всяким антималварным компаниям - все!
антималварные компании зарабатывают на винде, потому что все остальные компании тоже сидят на винде
где-то в штатах может и побольше пользователей макоси, но этот мизерный рыночек ужа занят
сходи в никсовый тред и спроси сколько пользователей купили себе антивирь. как ты будешь деньги зарабатывать если твой продукт с твоим вирусным анализом никто не купит?

> мобильными платформами, где как раз рулит posix

как раз не рулит там posix, мобильное направление далеко от всего этого, так же как и винда
хочешь пофилосовствовать на эту тему?

Возможно меня не услышал, поэтому повторю: я не говорю, что вирусов на никсах нет, я говорю что нужно знать, чтобы найти работу
хочешь стать журналистом в Хакере или хотя бы сисадмином - начинай задрачивать арч. хочешь устроится на работу вирусным аналитиком - учи винду!

>>1048083
прикольный линукс с путями с:/юзеры/алёша/мои документы)))

фотошоп или вайн?

Показать весь текст

Ответы1048183 1048190 1048306 1048345

30 Май, 11:53 #365 #1048183

>>1048151
Дядь, ты туговат походу. Сейчас распишу почему:

> Приводишь актуальные вакансии.

Тут явно паренек только собирается вставать на путь антималварьщика. Ты дашь ему гарантию, что через 5 лет у вышеперечисленных контор будут висеть точно такие же вакансии? Или твой уровень стратегического планирования не превышает "чем я буду заливать зенки в пятницу после работы"?

> да и насрать на эту философию! ты работу потом искать будешь или бложики писать и филосовствовать?

Ты вообще не понял, что тебе написали. С это nix, nix - это С.

> C is a general-purpose language which has been closely associated with the UNIX operating system for which it was developed - since the system and most of the programs that run it are written in C.

> антималварные компании зарабатывают на винде, потому что все остальные компании тоже сидят на винде

Про антивирусные решения для серверов, как и мобильных платформ, которые, ВНЕЗАПНО! почти поголовно nix'ы, ты не слышал, да?

> где-то в штатах может и побольше пользователей макоси, но этот мизерный рыночек ужа занят

В штатах весьма велика доля linux в корпоративной среде. Там деньги считать умеют.

> сходи в никсовый тред и спроси сколько пользователей купили себе антивирь. как ты будешь деньги зарабатывать если твой продукт с твоим вирусным анализом никто не купит?

Ты не путай теплое с мягким, Мань. Так же в виндовом треде можешь спросить, кто дома сидит на платном Каспере, а кто на бесплатном авасте.

> > мобильными платформами, где как раз рулит posix

> как раз не рулит там posix

Ты бы хоть поинтересовался, что по сути представляет из себя андроид, а что ios. Узнал бы для себя много нового.

> мобильное направление далеко от всего этого, так же как и винда

Ты мне точно не из 2007-го года вещаешь? Доля использования мобильных платформ в бизнесе растет, как и вообще в целом.

> хочешь пофилосовствовать на эту тему?

При чем тут философствования, когда есть тупые факты - десктопы вымирают, даже в мире аьсолютных даунов игровой сфере винда стремительно теряет позиции.

> Возможно меня не услышал, поэтому повторю: я не говорю, что вирусов на никсах нет, я говорю что нужно знать, чтобы найти работу

Ага, в 2017, а что нужно будет знать, чтобы найти работу в 2022-м?

> хочешь стать журналистом в Хакере или хотя бы сисадмином - начинай задрачивать арч. хочешь устроится на работу вирусным аналитиком - учи винду!

Хочешь кодить банковское ПО - дрочи Кобол!

> прикольный линукс с путями с:/юзеры/алёша/мои документы)))

Скажи честно, ты даже 10 минут не сидел за никсами, или сидел, но не знал, что это никсы.

> фотошоп или вайн?

Ну точно дурак...

30 Май, 11:53 #365 #1048183

>>1048151
Дядь, ты туговат походу. Сейчас распишу почему:

> Приводишь актуальные вакансии.

Тут явно паренек только собирается вставать на путь антималварьщика. Ты дашь ему гарантию, что через 5 лет у вышеперечисленных контор будут висеть точно такие же вакансии? Или твой уровень стратегического планирования не превышает "чем я буду заливать зенки в пятницу после работы"?

> да и насрать на эту философию! ты работу потом искать будешь или бложики писать и филосовствовать?

Ты вообще не понял, что тебе написали. С это nix, nix - это С.

> C is a general-purpose language which has been closely associated with the UNIX operating system for which it was developed - since the system and most of the programs that run it are written in C.

> антималварные компании зарабатывают на винде, потому что все остальные компании тоже сидят на винде

Про антивирусные решения для серверов, как и мобильных платформ, которые, ВНЕЗАПНО! почти поголовно nix'ы, ты не слышал, да?

> где-то в штатах может и побольше пользователей макоси, но этот мизерный рыночек ужа занят

В штатах весьма велика доля linux в корпоративной среде. Там деньги считать умеют.

> сходи в никсовый тред и спроси сколько пользователей купили себе антивирь. как ты будешь деньги зарабатывать если твой продукт с твоим вирусным анализом никто не купит?

Ты не путай теплое с мягким, Мань. Так же в виндовом треде можешь спросить, кто дома сидит на платном Каспере, а кто на бесплатном авасте.

> > мобильными платформами, где как раз рулит posix

> как раз не рулит там posix

Ты бы хоть поинтересовался, что по сути представляет из себя андроид, а что ios. Узнал бы для себя много нового.

> мобильное направление далеко от всего этого, так же как и винда

Ты мне точно не из 2007-го года вещаешь? Доля использования мобильных платформ в бизнесе растет, как и вообще в целом.

> хочешь пофилосовствовать на эту тему?

При чем тут философствования, когда есть тупые факты - десктопы вымирают, даже в мире аьсолютных даунов игровой сфере винда стремительно теряет позиции.

> Возможно меня не услышал, поэтому повторю: я не говорю, что вирусов на никсах нет, я говорю что нужно знать, чтобы найти работу

Ага, в 2017, а что нужно будет знать, чтобы найти работу в 2022-м?

> хочешь стать журналистом в Хакере или хотя бы сисадмином - начинай задрачивать арч. хочешь устроится на работу вирусным аналитиком - учи винду!

Хочешь кодить банковское ПО - дрочи Кобол!

> прикольный линукс с путями с:/юзеры/алёша/мои документы)))

Скажи честно, ты даже 10 минут не сидел за никсами, или сидел, но не знал, что это никсы.

> фотошоп или вайн?

Ну точно дурак...

Показать весь текст

Ответы1048190 1048240 1048327

30 Май, 12:03 #366 #1048190

>>1048151

>фотошоп или вайн

Смотри верхний левый угол скрина.
>>1048183
Этот мелкобуквеный тролль уже несколько недель задвигает тут хспорные утверждения.

Ответы1048419

30 Май, 13:15 #367 #1048240

>>1048183
Я устал тебе объяснись очевидные вещи, пацан, поэтому перестаю спорить.
Видимо ты прав и я слишком стар для всего этого дерьма. Все таки двенадцатый год пошёл, как я в этой каше варюсь (eset, Каспер, intel).
Поэтому давай-ка дальше сам рассказывай детишкам как быть антималварщиком.

Ответы1048242

30 Май, 13:30 #368 #1048242

>>1048240
Вот вам, кстати, детишки, типичная иллюстрация деградирующей личности, которая думает, что в 30 с хвостиком лет всего уже добилась, и больше развиваться не надо.

ДИДЫ НА ДОСЕ СИДЕЛИ, И ВЫ ДО СИХ ПОР НА НЁМ СИДЕТЬ БУДЕТЕ! ЙА СКОЗАЛ, ЧТО В КОНТОРАХ ТОЛЬКО ВЕНДЫ! 640 КИЛОБАЙТ ХВАТИТ КАЖДОМУ, ЁПТА! ЛИНУКС ДЛЯ ДЕТЕЙ.

Ответы1048249 1048255 1048337

30 Май, 13:55 #369 #1048249

>>1048242
Я вот в Касперском работаю (правда всего лишь год). Знаю что нужно молчать себе в трубочку.
Иначе придут набегут мамкины корзиночки и обосрут все свои икпертным мнением.

30 Май, 14:21 #370 #1048255

>>1048242

>ЙА СКОЗАЛ, ЧТО В КОНТОРАХ ТОЛЬКО ВЕНДЫ!

А разве нет? Юникс же помойка. Если в конторе 15 калек, то да, пойдет, а если десятки тысяч? Как эффективно использовать несколько технологий только для того, чтобы нормально использовать нативный домен на винде? Единообразное решение против смеси хуйни для того же самого.

Ответы1048704

30 Май, 14:49 #371 #1048273

>>1042534

>В это время касперский плачется в сенатском слушании сша

Это событие никак не связано с остальными.

Ответы1048419

30 Май, 15:17 #372 #1048306

>>1048151
А теперь смотрим вот эту вакансию:
https://www.ptsecurity.com/ru-ru/about/vacancy/178637/

Ответы1048332 1048636

30 Май, 15:35 #373 #1048327

>>1048183
Зайди в Гугл плей и установи себе WannaCry Detected - защити себя лучшим решением от именитых безопасников.

30 Май, 15:45 #374 #1048332

>>1048306

Это же PT, хули ты хотел?

Ответы1048333

30 Май, 15:47 #375 #1048333

>>1048332
Ну он кукарекает, что nix'ы помойка и нигде не нужны.

Ответы1048592

30 Май, 15:51 #376 #1048337

>>1048242
Хуя печёт
А писать капсом на дваче не деградация?

24 Кб, 340x366

30 Май, 15:58 #377 #1048345

>>1048151

> идем на каспер

> вообще ни слова про никсы

> вообще

24 Кб, 340x366

30 Май, 15:58 #377 #1048345

>>1048151

> идем на каспер

> вообще ни слова про никсы

> вообще

Показать весь текст

Ответы1048352

30 Май, 16:05 #378 #1048352

>>1048345
Алле бля! Проснить тупица слепошарая. Вопрос был про должность вирусного аналитика. Хуйли ты вакансии "программист линукс" смотришь?

Ебать дебилы! Сука, бесит школота неебаная!

30 Май, 16:17 #379 #1048357

А есть ли вакансия реверсера?Чтоб не вирусы реверсить и сигнатуры клепать и не быть гыбней,которая закладки анб ищет

Ответы1048597

30 Май, 17:05 #380 #1048419

>>1048190

>Этот мелкобуквеный тролль уже несколько недель задвигает тут хспорные утверждения.

мелкими буквами здесь минимум четверо пишут,чини детектор.

>>1048273

>

>>В это время касперский плачется в сенатском слушании сша

>Это событие никак не связано с остальными.

лизнуть поглубже чтобы быть допущенным к американским тендерам-не связано?! ты вообще на борду зашел?

Ответы1048502

30 Май, 18:14 #381 #1048455

Вирусы дебажат и реверсят на винде, но какой-то поверхностный анализ на линуксе делают. Тот же ванакрай в одну строчку ищутся все 3 биткоин кошелька на никсах если выхлоп из strings грепнуть регуляркой для биткойна. Это уже потом в hiew этот файл откроют и посмотрят что там ещё рядом с кошельком есть. Эксплойты тоже часто на линукс пишут. Атакуют винду, но с линукса. Там очень удобно писать скрипты всякие модули совмещать и логи делать.
мимопроходил

Ответы1048490

30 Май, 19:22 #382 #1048490

>>1048455
Так и есть.
Но я первые пять лет вообще не знал ничего про линукс и как-то не особо страдал. Не то чтобы не хотел, просто времени не было посидеть и разобраться.
Сейчас для мелких задач есть msys2, а для всего остального есть виртуалки любой необходимой мощьности и любого количества.

Но если дядя говорит: познай философию и тлендзен никсов - вперёд!
Я больше не спорю и не отговариваю. В любом случае если ты знаешь линукс - без работы не останется.

30 Май, 19:44 #383 #1048502

>>1048419
Раньше прибыль Касперского на 80% состояла из продаж в пользовательском сегменте. За последние годы она уже снизилась и сейчас менее 65%. С чего бы если он зарабатывает все больше и больше?

Просто он широкой ногой заходи в корпоративный сектор, поэтому симантек, макафи, софос и другие сразу побежали плакаться, что эти злобные русские, к тому же по слухам изфсб, отжимают у них рыночек.
Ничего не обычного. Просто бизнес.

30 Май, 22:06 #384 #1048592

>>1048333
Он такого не говорил и это не вакансия вирусного аналитика.

30 Май, 22:09 #385 #1048597

>>1048357
Реверсить без погон и не вирусы? Я так-то хз, но даже интересно стало.

368 Кб, 1600x1070

30 Май, 23:31 #386 #1048619

едет кто?

Ответы1048631 1048832

30 Май, 23:48 #387 #1048630

Забавно читать это все, когда работаешь в пт.

Ответы1048636

30 Май, 23:48 #388 #1048631

>>1048619
На какие шиши?

Ответы1048640

30 Май, 23:56 #389 #1048636

>>1048630
Прокомменть вашу же вакансию >>1048306
По мне слишком дохуя хотят от одного человека.
А в целом выглядит, как классическое "динамично развивающаяся компания ищет..."

Ответы1048640

31 Май, 00:12 #390 #1048640

>>1048636

>А в целом выглядит, как классическое "динамично развивающаяся компания ищет..."

Да у них и офис выглядит также. Был на собеседовании - не понравилось, ощущение как в стартапе.

>>1048631

>На какие шиши?

Но здесь же крутые безопасники, в крутых конторах...

Ответы1048702

31 Май, 00:38 #391 #1048652

Пздц, я просто спросил что учить (в вакансии была тольео винда и ассемблер со знанием английского),

Ответы1048654

31 Май, 00:38 #392 #1048654

>>1048652
А вы тут холивар замутили.

Ответы1048704

31 Май, 08:28 #393 #1048702

>>1048640
Я в их офисе лет 5 назад проходил обучение по max patrol'у, мне тоже не понравилось.

31 Май, 08:34 #394 #1048704

>>1048654
Это разве холивар...
Но вот с этим - >>1048255 не соглашусь. В какой конторе не работал, везде были те еще зоопарки. При том даже в случае чистой виндовой инфраструктуре тоже не все гладко. Очень много где XP-то до сих пор в ходу...

31 Май, 14:08 #395 #1048832

>>1048619
что это?

31 Май, 16:11 #396 #1048910

Тут, кажется, ещё никто не упоминал стажировку в Dsec. А они ВНЕЗАПНО В ПОСЛЕДНИЙ ДЕНЬ перенесли сроки рассмотрения заявок с 31 мая на 10 июня.

Ответы1049265

01 Июн, 02:30 #397 #1049265

>>1048910
Вот пидоры, а я всё жду и жду. Смешно, что я узнал о переносе срока рассмотрения с анонимного форума, а не от их hr'а.

Ответы1049307

01 Июн, 08:28 #398 #1049307

>>1049265
Я к ним на сайт зашёл. https://dsec.ru/about/traineeship/

Ответы1049358

01 Июн, 10:59 #399 #1049358

>>1049307
Так они обещали до 31 результаты уже, а в итоге я ещё и сайт их мониторить должен. Спасибо тебе анон за инфу добра

Ответы1049371

01 Июн, 11:24 #400 #1049371

>>1049358
Сам к ним на сайт полез из-за тишины 31 числа. Сами они даже не предупредили, блеать! Хуле они так тянут, там один человек лениво рассматривает несколько тысяч заявок по вечерам после работы?

Ответы1049385 1049487 1049861

01 Июн, 11:50 #401 #1049385

>>1049371
Лол мне где-то неделю назад прислали что соре вы не подходите тк ищем более опытных

01 Июн, 12:12 #402 #1049410

Мегафон набирает айти-отделы заново,куча ваккух от начальников до рядов безов.

Ответы1049463 1049470

01 Июн, 12:17 #403 #1049411

Мегафон набирает айти-отделы заново,куча ваккух от начальников до рядовых безов.

01 Июн, 13:42 #404 #1049463

>>1049410

>Мегафон набирает айти-отделы заново,куча ваккух от начальников до рядов безов.

А смысл к ним идти сейчас? Там разруха полная, в Билайне тоже самое. Наняли эффективных менеджеров с МВА и получили полностью нерабочее ИТ.

Ответы1049861

01 Июн, 13:51 #405 #1049470

>>1049410
Если правда, то шас иннополису заказ кинут. Сбербанк у них 300 вакансий заказал.

Ответы1049481

515 Кб, 720x1280

01 Июн, 14:08 #406 #1049481

>>1049470
Устраивался как-то в чистый ИТ сбертеха уж очень там зп сочные завернули пикрил.

Ответы1049503 1049553 1049770 1049783

01 Июн, 14:16 #407 #1049487

>>1049371
Нет, ради тебя все пентестеры про бросили свои задачи и просматривают заявки

Ответы1049607

01 Июн, 14:32 #408 #1049503

>>1049481
10 лет в ИБ и мозгов не набрал?
Тоже почти 10 лет в ИБ. Перекатился в сбер архитектором
Сказал, что специализировался на создании безопасных систем. На собеседовании просто рассказывал про системы, которые аппрувил, типа я участвовал в разработке архитектуры (не очень сложно, так как вся документация через меня шла, поэтому я их досконально знал).
Конечно в трудовой написано "специалист отдела иб" но во первых что за этой должностью стоит и чем реально отдел занимается обычно никому заранее не известно, и не особо интересно; во вторых трудовую никто не увидит пока устраиваться не придёшь.
А когда позвонили боссу и спросили участвовал ли я в таких проектах, но он подтвердил и не соврал.

01 Июн, 15:24 #409 #1049553

>>1049481

Шляпа какая-то. "Испугались, что он с безопасности", ебанутые что-ли? В сбертехе всё не так. Знакомого собеседовали на архитектора, также 10 лет в ИТ, обрадовались, что чувак из ИБ, а то местное ИБ их заебало.

Ответы1049560

01 Июн, 15:53 #410 #1049560

>>1049553
Ну они там и правда тепленькие малость.

01 Июн, 17:30 #411 #1049607

>>1049487
Заявки уже несколько недель назад перестали принимать.

01 Июн, 20:24 #412 #1049770

>>1049481
Это даже круче историй про ебанутых эйчаров.

01 Июн, 20:34 #413 #1049783

>>1049481

>испугались что он с безопасности, хер знает что ожидать

ДА ТЫЖ ПОЕХАВШИЙ, НЕ Я, БЛЯТЬ, НЕ ОН, А ТЫ

мимосмехуёчник

01 Июн, 21:27 #414 #1049861

>>1049371

>Хуле они так тянут, там один человек

лол
Но как сказал макс они собирают полный профиль на каждого претендента. Так что,если твоя бабушка не пекла правильные пирожки,то без вариантов. Зато будешь в базе на учете

>>1049463

>А смысл к ним идти сейчас? Там разруха полная, в Билайне тоже самое. Наняли эффективных менеджеров с МВА и получили полностью нерабочее ИТ.

На данный момент на рабочке заявлена ЗП от 150,начотдела 450,+увеличение штата,вроде даже экспатов рассматривают,если не зарежут управлятели. Мимоминсайд. МВА-зло,только кто же из СД откажется от красивых графиков поданых под перье и свежего бритишюмора от правильно завязанных галстуков?

Ответы1049897 1049949

01 Июн, 22:07 #415 #1049897

>>1049861

>они собирают полный профиль на каждого претендента

Пробивают поди. И если двоюродная жена моего полного тёзки с другого края страны случайно просрочила кредит, то у меня уже не будет никаких шансов?

>они собирают полный профиль на каждого претендента

МЫ ТЕПЕРЬ ПОД КОЛПАКОМ!

02 Июн, 00:06 #416 #1049949

>>1049861

>На данный момент на рабочке заявлена ЗП от 150,начотдела 450,+увеличение штата,вроде даже экспатов рассматривают,если не зарежут управлятели. Мимоминсайд. МВА-зло,только кто же из СД откажется от красивых графиков поданых под перье и свежего бритишюмора от правильно завязанных галстуков?

А по архитекторам в ИТ есть инфа?) Но вообще, поздно они там спохватились, им сейчас всё вообще переделывать... Только через года 2 выйдут на нормальный уровень.

Ответы1050188

02 Июн, 10:19 #417 #1050105

Анон, есть/может ли быть какая-то связь у юридического образования и сферы информационной безопасности?

Ответы1050187 1050212

02 Июн, 13:08 #418 #1050187

>>1050105
Дохуя я бы сказал. Процентов 30 рабочего времени возишься с законами, актами, подзаконной хуетой.

Ответы1050209 1050214

02 Июн, 13:17 #419 #1050188

>>1049949

>

>А по архитекторам в ИТ есть инфа?) Но вообще, поздно они там спохватились, им сейчас всё вообще переделывать... Только через года 2 выйдут на нормальный уровень.

Знакомый связался с ними. Долго переключали с одного отдела на другой. В результате долгих переключений выудил немного информации. Ищут практически всех и в разных регионах. В черном списке все бывшие свои технари, уволившиеся менее 5 лет назад. По зарплатам вилы по воде-заявлен индивидуальный подход,но акционеры вроде объявили,что реально должно быть сильно выше среднего. Руководителями планируют поставить иностранцев. Заложены инвестиции в по и технику по первому требованию. ХЗ как это реализуют,если предприятие сертифицировано и по первому требованию предполагает нарушение регламента. Дай бог чтобы не только словами все осталось. Текущая администрация сгубила неплохую вобщем-то первоначально компанию. Что интересно среди оптимизаторов увольнений пока не зафиксировано.

Ответы1050233 1050236

02 Июн, 14:17 #420 #1050209

>>1050187
Вторую вышлю юриком чтоль получить... Если уж начало положено с дрочевом на нормативку

Ответы1050214

02 Июн, 14:28 #421 #1050212

>>1050105
Могу ли я с таким образованием попробовать сунуться в ИБ?
Есть плюс в виде трёх лет опыта веб-разработчиком.
Могу на профессиональную переподготовку по ИБ пойти, если она что-то значит.

Ответы1050214 1050229

02 Июн, 14:28 #422 #1050214

>>1050187
>>1050209
>>1050212

02 Июн, 15:03 #423 #1050229

>>1050212
В Пидорахии любая бумажка что-то значит. В нашей сфере, если есть регуляторы, бумажка с фразой "ИБ" быть обязана.

02 Июн, 15:15 #424 #1050233

>>1050188

Спасибо за инфу.

02 Июн, 15:16 #425 #1050236

>>1050188

На hh у Мегафона просто тонна вакансий за последние неделю-две. Огонь у них там.

03 Июн, 15:31 #426 #1050808

Архитектор в ИБ чем занимается?

Ответы1050856 1050924

03 Июн, 17:26 #427 #1050856

>>1050808
Архитектурой систем безопасности.

03 Июн, 21:33 #428 #1050924

>>1050808

>Архитектор в ИБ чем занимается?

Тем же, что и любой другой архитектор :) Планирует, внедряет.

04 Июн, 18:35 #429 #1051272

Здравствуйте, уважаемые ИБшники, я 17-летний пиздюк, участвовал в ctf, успешно, вся эта ИБтема мне нравится. Собсна, на какие стулья садиться, чтобы в старости снюхивать кокс с шлюшьих жоп? Шанс поступить в академию проебал, на мифи, возможно не хватит баллов, думаю пиздярить в итмо

Ответы1051277

04 Июн, 18:38 #430 #1051277

>>1051272
Забыть про ИБ.

Ответы1051279

04 Июн, 18:39 #431 #1051279

>>1051277
Куда вкатиться? Знаю питон, си, джаву

Ответы1051292 1051503

04 Июн, 19:08 #432 #1051292

>>1051279

> Знаю питон, си, джаву

Хуя ты вундеркинд в 17 лет.

Ответы1051332 1051451

04 Июн, 20:11 #433 #1051332

>>1051292
А я ещё в лисп могу. Меня возьмут в каспер?

Ответы1051368 1051451 1051503 1054374

04 Июн, 20:57 #434 #1051368

>>1051332

Только в хуяспер.

04 Июн, 22:42 #435 #1051451

>>1051292
Напомнило "я знаю много страшных слов".

>>1051332

>А я ещё в лисп могу. Меня возьмут в каспер?

В 17 лет уже можно перестать быть дураком,езжай и учись.
http://www.best-masters.com/ranking-master-business-intelligence-knowledge-and-security-management/information-security-management-faculty-of-business-management-national-research-university-quot-higher-school-of-economics-quot.html

Ответы1051458

04 Июн, 22:52 #436 #1051458

>>1051451

> rank

> 47/50

05 Июн, 03:41 #437 #1051503

>>1051332
>>1051279
в каспере популярны языки семейства си: с/с++/с# и функциональные f#, скала, хаскел. питон используют вообще все и везде, где можно использовать динамический язык. вообще в 2к17 работая в ит компании стыдно не знать питон

но это не значит, что остальные не нужны. нужно программисты и на js, и джава, и прочие. но все это про разработку

если хочешь в ИБ тебе нужны только си и плюсы. при этом подразумевается, что питон и сиквел ты и так знаешь, и спокойно можешь понять код на любом другом языке

07 Июн, 16:27 #438 #1052870

Анонасы у кого-нибудь остался архив с книгами по иб?А то ссылка потерлась

Ответы1052873

07 Июн, 16:35 #439 #1052873

>>1052870
Это?
https://shodan.me/books/Security/

83 Кб, 1920x1080

10 Июн, 02:05 #440 #1054363

>>1046421
Сейчас тоже посмотрел. Походу так и есть для почти всех технарей. Хочешь больше - иди в менеджеры. Или в баг баунти дополнительно иди. Или становись единичным экземпляром на рынке, глубоко изучай сразу несколько направлений и хуй знает сколько ищи работу, потому что все выращивают своих спецов, а задачи, где нужны уникальные кадры, дробят.

10 Июн, 07:09 #441 #1054374

>>1051332
Возьмёшь ты, защеку.

11 Июн, 21:25 #442 #1055214

Парни, вы тут опытные. Расскажите как грамотно дропнуть начальника? Что можно предпринять?

Если ты это читаешь, да-да, ты заебал в край!

Ответы1055322

12 Июн, 09:29 #443 #1055322

>>1055214

> как грамотно дропнуть начальника

Обнаружить сектор за который он несет персональную ответственность и туда нанести удар.

Пример из 2016,дс. Начальник иб был уволен после вирусной атаки в сети предприятия,приведшей к потере данных из-за массово зашифрованных данных. Атаку провел курьер предприятия, со служебного компьютера секретаря, разослав сообщение с вирусом по всему контактному листу. Вирус был скачан курьером по запросу в гугл "мутирущий вирус-шифровальщик" из 20 скачанных один был пропущен антивирусом. 17-летний злодей финансовой выгоды не преследовал. Только месть за то что иб-шник его обозвал дауном. За два дня более тысячи зараженных компьтеров в сети предприятия. Убытки овер 20 млн руб,безвозвратно потеряно более 100 гб важных данных.
Обнаружить виновника смогли лишь благодаря видеозаписи с камер наблюдения и признанию виновника. Если бы он тупо сказал,что просто играл в пасьянс,его вину доказать было бы не реально.

Ответы1055402 1055604 1056285 1058824

12 Июн, 13:27 #444 #1055402

>>1055322
В натуре даун

12 Июн, 19:31 #445 #1055604

>>1055322

Просто охуенно!

13 Июн, 18:23 #446 #1056285

>>1055322
Блядь, это серьёзно дс 2016? Испанский стыд какой-то, зато теперь некоторые моменты из сериалов кажутся нормальными.

Ответы1056441

13 Июн, 22:02 #447 #1056441

>>1056285

> Испанский стыд

Это еще не латиноамериканский сериал. Зацени вот такую лулзстори.

На хабрахабре некоторое время назад был фееричный персонаж,утверждавший, что один из владельцев хабра является сотрудником британских спецслужб и весь проект существует исключительно ради сбора данных о российских айтишниках,трудящихся в госах-фио,контакты,ип и тд. Большинство,да и я тоже, ржали над шизиком. Недолго,конечно, потому что десяток его инвайтогенеренных акков забанили втечение одного дня,а темы терли через пять минут после создания.

И хуй бы я когда это вспомнил,если бы через несколько лет на форуме по безу в перерыв невольно не подслушал разговор двух безов в штатском как раз об этом шизике. Оказывается куда он только свои письма не слал. Но прикол в том, что все воспринимали его как шизика-ну нахер английской разведке кармадрочерский сервер хохлятских вэбмастеров и российских эникеев. Никто так и не проверил его сведения,пока СБ могу напиздеть непомню точно росатома не выявила своего айтишника, слившего бриташкам какие-то схемы и выяснили, что вербанули его через хабр.

К чему я это-бывают мудаки,которые своей тупой обидой хер знает на что попадают в точку,как в истории выше,создавая ИБ проблему 100 из 100. А бывают такие же мудаки в ИБ,неверящие когда им что-то сообщает некто с лейблом "шизик". При желании думаю каждый может вспомнить пару таких историй.

Ответы1056461 1056492

13 Июн, 22:36 #448 #1056461

>>1056441
Вербовка идет везде и постоянно, соцсети и двач профильные сайты не исключение. Там принцип такой, что чем шире кидаешь сети- тем выше конечный результат.

13 Июн, 23:59 #449 #1056492

>>1056441
Блядь, бывает же. Что-то в стиле хемингуэя и слежки за ним. Спасибо, не знал о таком случае.

Ответы1056599

14 Июн, 09:50 #450 #1056599

>>1056492
Сам 10 лет назад работал в структурах Росатома, но айтишнтком еще. Вся поступающая техника от клавиатуры до материнских плат проверялась и прогонялась через какой-то "рентген" целым отделом. Самое интересное, что закладки и правда находили.

Ответы1056603 1056606

14 Июн, 09:58 #451 #1056603

>>1056599

>Самое интересное, что закладки и правда находили.

Еще бы не находили, Росатом ж :)

Ответы1056608

14 Июн, 09:58 #452 #1056606

>>1056599
Ну а почему бы им и не быть, не левая конторка же вроде.

Ответы1056608

14 Июн, 10:05 #453 #1056608

>>1056603
>>1056606
Это к тому, что многие дети думают, что шпионы бывают только в кино и книжках Тома Клэнси.

Ответы1056620 1056621

14 Июн, 10:28 #454 #1056620

>>1056608

>Это к тому, что многие дети думают, что шпионы бывают только в кино и книжках Тома Клэнси.

Да и многие ИБшники в жизни закладок не находили и не искали. Даже те же многие начальники. Всё зависит от того где работать.

14 Июн, 10:28 #455 #1056621

>>1056608

>Это к тому, что многие дети думают, что шпионы бывают только в кино и книжках Тома Клэнси.

Соображалка медленно,но включается

Поступающие на службу в российскую армию по контракту, в том числе иностранцы, должны отчитываться об активности в интернете за последние три года. Несогласные могут быть привлечены к дисциплинарной ответственности, говорится в законопроекте Минобороны
http://www.rbc.ru/politics/13/06/2017/59400e7f9a794719807a63b1

204 Кб, 1115x564

14 Июн, 23:08 #456 #1057309

Случайно наткнулся на масаловича и зацепило. Говорит интересно, но совсем ничему не учит. В интернете только какие-то отрывки и курсов нет. А сами курсы какие-то слишком короткие. Чему за 8 дней можно научиться? Поэтому подскажите на какую книжку присесть чтобы и так же интересно было, но в добавок ещё и познавательно.

Ответы1057345 1057347 1057441

15 Июн, 00:00 #457 #1057345

>>1057309
Лемке - жидкий шизофазный кал. Не рекомендую. Мне даже стыдно, что пробовал его читать.

Ответы1057349

15 Июн, 00:05 #458 #1057347

>>1057309
Из всего списка читабельно только Доронин и Шнайер.

Ответы1057865

45 Кб, 365x314

15 Июн, 00:05 #459 #1057349

>>1057345
Ну и дурак зря. Лемке это философия, его надо воспринимать под бутылку по-своему.

Ответы1057358

15 Июн, 00:32 #460 #1057358

>>1057349
Я столько за жизнь не выпью.

15 Июн, 09:11 #461 #1057441

>>1057309

> курсы какие-то слишком короткие

К нему надо приходить уже научившись делать всё. Масалович учит правильно продавать свои умения. Это единственное, что надо у него усвоить. Всё остальное вода. Так что курс достаточный.

У него прошлогодний семинар на пхд назывался "выживший". Совпало так, что президент одной неизвестной страны ляпнул, что какая-то компания,поднявшая шумиху вокруг коррупции, принадлежит заокеанским заклятым друзьям. Потом выяснилось,что это не так,миду неизвестной страны срочно пришлось извиняться. Тому,кто облажался с подготовкой информации явно пришлось несладко.

Касательно книг- про срм больше читай,структура,организация. За ними будущее и информация вся там.

Ответы1057916 1058164

15 Июн, 09:46 #462 #1057457

Объясните про перекат в муррику, можно ли туда вкатиться, если закончить, допустим, ИТМО?

Ответы1057710

15 Июн, 13:45 #463 #1057710

>>1057457
It... what?

15 Июн, 15:44 #464 #1057865

>>1057347

>Из всего списка читабельно только Доронин и Шнайер.

Два чаю этому анону. Взят очень специфический и узкий сегмент. Лучше начать с обзорных чтобы увидеть тему целиком,ну а потом воспользоваться списком использованной литературы.
Авторы, коих следует мониторить: Вехов ВБ,Костин ПВ,Мещеряков ВА,Исаева ЛМ,Ищенко ЕП, Поляков ВВ,Россинская ЕР, Максимович АБ,Введенская ОЮ.
Про учебу ИБ неплохие обзоры делали Чванова МС ,Анурьева МС у них по несколько книг порознь,но в общей книге я не нашел вкладышей с таблицами-сравниловками. На почту Чванова не ответила, думаю таблицу делали для узкого круга почитателей таланта автора. Более того в какой-то момент я заподозрил что это одна и таже женщина уж очень похожий стиль написания, но проверять не стал лол хотя одна мария другая марина.
Неплохо бы также почитать документацию к программам семейства форвер-мосс,помогает понять алгоритмы действий на базе уже случившегося,для иб просто бесценно.

15 Июн, 16:22 #465 #1057916

>>1057441

>срм

А иб тут при чём? Или ты про какой?

Ответы1058046

15 Июн, 19:09 #466 #1058046

>>1057916

>А иб тут при чём? Или ты про какой?

О. Это ты много пропустил, новое меганаправление с января в дс зажигает. Комп представляет собой тонкий клиент. Железо подписано и криптануто от мышки до сетевой и видюхи. В ряде случаев крипта даже на матрице. Пэмин на грани зоошизы. Сетевая сама поднимает впн до сервера срм, запускается аналог ASUS Express Gate и сразу логинится в срмку. Все остальное только внутри неё: почты,звонки,редакторы и вконтактики. Главный прикол- запускаемые файлы тупо неживут, для них просто нет среды. По сути остается иб-шить только внутри срм. Чтобы не деванонится не называю конкретное решение. Но оказалось намного дешевле и надежней всего ранее существовавшего. Нет программной части,за исключением подписанных прошивок-нет проблем. Хоть обсуйся аппаратных кейлогеров,митмы,сниферы ипр. Единственный хоть сколько-то рассматриваемый варик на данный момент это инъекции или тупо съемка изображения экрана на мобилу,но это наивняк, учитывая углы обзора. Теперь иб может сконцентрироваться на конкретном участке.

Вы только что прослушали фантастическую пьесу Гербера Уэлса "Дивный СРМ".

Ответы1058073 1058091 1058164

15 Июн, 20:12 #467 #1058073

>>1058046
Это где такая красота?

15 Июн, 20:45 #468 #1058091

>>1058046
Бля, стенку белым залил :3

15 Июн, 22:15 #469 #1058164

>>1057441
>>1058046
В треде шизик или кто-то понял про что он?

Ответы1058170

15 Июн, 22:17 #470 #1058170

>>1058164
Ну я процентов 80 понял.

Ответы1058270

16 Июн, 02:02 #471 #1058270

>>1058170
Объяснишь что он рекомендовал учить?

Ответы1058520

16 Июн, 14:51 #472 #1058520

>>1058270

>Объяснишь что он рекомендовал учить?

Если для тебя это птичий язык,зачем ты в этот тред ходишь?

Ответы1058745

16 Июн, 16:04 #473 #1058579

Какая-то противоречивая информация по зарплатам. На phdays говорят, что больше 200к получают единицы и в лучшем случае зп будут сравнимы с зп мелких начальников, а так разница вроде как довольно внушительна. Чтобы получать больше, не являясь начальником, нужно работать за баксы, охотясь за багами или удалённо работая на забугорные компании, ломающие рынок.
В треде же кто-то пишет, как осиливает ипотеку меньше, чем за 5 лет или как люди переходят на удалёнку за бугор и при этом остаются довольными своими зарплатами, хотя более правдивым кажется пост другого анона, утверждавшего, что денег в иб нет. А может это я зажрался и в других сферах всё ничуть не лучше.

Ответы1058697 1058803

16 Июн, 18:42 #474 #1058697

>>1058579
Все потому что ИБ - это обеспечка, а в обеспечке денег нет.

16 Июн, 19:25 #475 #1058745

>>1058520
Так я про новую сферу спрашиваю. Ни разу раньше про конкурентную разведку не слышал. Это от обычных багхантингов с эксплоитами далеко. А именно про них я теперь читаю в книгах. Поэтому переведи из совета в одном предложение в небольшой список книг для прочтения.

Ответы1058783

16 Июн, 20:29 #476 #1058783

>>1058745
КР это вообще удел маркетинга в первую очередь. ИБ тут очень опосредовано, и для Ъ ИБшника это путь в никуда.

Ответы1058792

16 Июн, 21:06 #477 #1058792

>>1058783
Говорят, что в никуде дают вкусное.

Ответы1058836

16 Июн, 21:27 #478 #1058803

>>1058579
Можете кратко рассказать про зарплаты из того круглого стола с PHD? Не в первый раз тут упоминают то видео, я пытался смотреть, но уж как-то очень долго и уныленько..

Ответы1058849

16 Июн, 22:13 #479 #1058824

>>1055322

> пропущен антивирусом

Сейчас бы не использовать мониторы и уровни доступа.

16 Июн, 22:25 #480 #1058828

Стоит ли идти в департамент ИБ аналог управления К или гос. учереждения дно и лучше разводить всякие компании?

16 Июн, 22:40 #481 #1058836

>>1058792
Работал код в чистой КР. Оклад 50К в ДС был в 2015-м. Хз, как это было "вкусно". хоть и интересно, да

Ответы1058840 1058841 1058843

16 Июн, 22:51 #482 #1058840

>>1058836
Надо посчитать, сколько добытой информации принесли твои разработки и сколько денег это позволило заработать предприятию. Или тебя наебали, или ты не очень работал.

16 Июн, 22:52 #483 #1058841

>>1058836
Как готовиться к такой работе? Книги, курсы, лекции.

16 Июн, 22:59 #484 #1058843

>>1058836
И вообще что за хуева система мотивации, какой еще оклад в комм.разведке? Оклад должен быть минимум, и достойные бонусы по факту успешного выполнения задач.
В контрразведке, напротив, стабильный оклад+премии, которые срезаются за проебы.

16 Июн, 23:06 #485 #1058849

Есть ли сейчас смысл попробовать зарабатывать исключительно багхантингом или использовать его хотя бы как стабильную "прибавку" к зп или rce и прочие "дорогие" баги не стоят потраченного времени, а всё более простое уже найдено индусами и сканерами? И есть ли ещё какие-то варианты кроме веба и мобильных приложений?
>>1058803
Зарплату со временем повышают, если ты не топчешься на месте(обычно разговаривают об этом раз в год, но я видел случаи, когда в два раза чаще) даже если твоя должность осталась той же. Не начальники планку в 200к преодолевают редко. Желающим получать больше советуют или "развивайте в себе управленческие навыки, учитесь управлять проектами, получайте бизнес-образование, интегрируйтесь в бизнес-среду, в рамках которой вы работаете, и только так вы построите карьеру", или работать за баксы. Можно стать уникальным крутым спецом, но такие нужны далеко не всем. И в конце добавили: "кто же работать будет, если все станут начальниками?"

Ответы1059117 1059244

17 Июн, 15:04 #486 #1059117

>>1058849

> И в конце добавили: "кто же работать будет, если все станут начальниками?"

Имхо, странный вопрос. Отрасль важная, нужная везде, должна развиваться, должны приходить кучи новых людей, естественно ими кто-то должен управлять, естественно опытные сотрудники предпочтительней в плане начальников.
Хотя, если пытаться быть закрытой областью с несменяемым составом что-то мне это напоминает, то всё ясно.

Ответы1059244

17 Июн, 20:21 #487 #1059244

>>1059117

>Хотя, если пытаться быть закрытой областью с несменяемым составом что-то мне это напоминает, то всё ясно.

Докаркаешься, введут вахтеры "по просьбе трудящихся" всероссийскую регистрацию ибшников с поражением в правах, ограничением выезда и прочих прелестей. Долго ли по телику прокрутить пару передач по первому- им шизу включить лишь еще один стакан выпить,а народу остается только в очередной раз подумать о тракторе пока горючка есть.

>>1058849

>Желающим получать больше советуют или "развивайте в себе управленческие навыки

Много на рынке корпоративных железок сохо уровня? Возьми роутер или свитч,сделай для него свою прошивку, умеющую с нормальными настройками из коробки кальмара,снорт,нат,впн,радиус итд по списку беза,но настраиваемую из браузера 10-летним дауном чтобы он только имя и пароль придумал. Даже без сертификатов малый бизнес начнет брать. Но никто же не хочет напрягаться,тут думать надо,организовывать.

Рынок российский же голый, благодаря дебилам в погонах. Взять, например, кафе ебанные дристальни, даже вифи открытый не могут по закону нормально сделать. Какие-то китайские комплексы с переклеенными этикетками по 2-3тыщи евро у местных по рекомендациям погон за откаты покупают. Хочешь денег- купи клон говномикротика,воткни в него жсм модем,настрой безопасно и получай в его радиус смски от посетителей,где логин номер мобильного,пароль текст сообщения,банер повесь,кликнул клиент,смс ушла-вифи подключен. Ничего же сложного и закон соблюден и реги есть,если сислог включить не забыл. Продай владельцам кафе-ресторанов свою хуету за вменяемые деньги.Вот тебе и деньги-одну единственную сотню по 10 тысяч продал при расходах на 5,полмиллиона получил.

Было бы желание,ведь нет ничего сверхествественного, просто нагнись и подними деньги,ибшник. Но нет блядь они скулить будут и постоянно оглядываться, что вахтеры скажут. Они свое уже сказали когда нормальное шифрование запретили.

Ответы1059383

18 Июн, 00:42 #488 #1059383

>>1059244

> Докаркаешься, введут вахтеры "по просьбе трудящихся" всероссийскую регистрацию ибшников с поражением в правах, ограничением выезда и прочих прелестей. Долго ли по телику прокрутить пару передач по первому- им шизу включить лишь еще один стакан выпить,а народу остается только в очередной раз подумать о тракторе пока горючка есть.

Скажи честно, ты надеешься на светлое будущее для России или прям реально веришь в него? Грустно всё это.

Ответы1059417

18 Июн, 08:47 #489 #1059417

>>1059383

>Скажи честно, ты надеешься на светлое будущее для России или прям реально веришь в него? Грустно всё это.

В /po с такими вопросами. Светлое будущее возможно только,если всех дорогих россиян куда-нибудь на марс отправить,а на их место заселить нормальных людей. Гыгыкащие долбоебы и секта боярышника сами собой что ли из ниоткуда взялись?! СССР очеловечивал массы быдла. Оно же его и свергло,когда захотело жить как в загранице,но продолжать вести себя как быдло. РФ дала им такую возможность- чему доказательством рейтинги комедиклаба и нашараши,вконтактиков итп. В силовых думаешь иначе? Пока исполнитель не задумывается о нормах морали,он тупо идет и гасит того,на кого сказали фас,а если и фамилия у него не очень,то вообще туши свет. Даже в более тяжелые времена руководству силовых было насрать на страну,вспомни фальшивые авизо-страна вешалась,а генералы фапси бабло с банков тянули,затягивая решение вопроса. Банки сами в частном порядке наняли фапсишника "изобретшего калькулятор" и за неделю самостоятельно решили проблему. Если ты думаешь,что таких генералов сейчас нет,то зря -они все так же на ключевых позициях в стране. Все что нужно рядовому сотруднику,да и просто человеку, это научиться различать личные интересы руководителя и интересы предприятия,страны. Но теперь это называется инакомыслие и сильно наказывается. Вот и думай почему это происходит. Как тут можно надеятся на светлое будущее,если именно руководители и толкают страну на майдан. Для них мутная водичка весьма неплохой способ стать еще богаче,отхватить должность пожирнее,а уж свою личную безопасность они как-нибудь обеспечат. Плохо в этой ситуации только думающим и реально что-то умеющим делать людям,вот для них трактор это единственный вариант,к сожалению.

Ответы1059430 1059484 1059727

18 Июн, 10:23 #490 #1059430

>>1059417
Будто что-то плохое. Чем хуже криминогенная обстановка в стране и чем слабее полиция- тем вкуснее кормятся безопасники.

Ответы1059447

18 Июн, 11:04 #491 #1059447

>>1059430

>Будто что-то плохое. Чем хуже криминогенная обстановка в стране и чем слабее полиция- тем вкуснее кормятся безопасники.

У тебя всё с ног на голову-безопасники хорошо кормятся там,где безопасно. Потому что народ видит безопасность и не хочет её терять. При слабой же полиции хорошо кормится только криминал и следаки с тюремщиками. Все остальные детей в лондон отправляют чтобы элементарно выжить.

Ответы1059484 1059514 1059573

18 Июн, 13:19 #492 #1059484

>>1059417
>>1059447

Двачую!

Власть у нас то еще говнище, но наш народ вполне себе заслужил такую власть. Быдло на всех уровнях, с ними косяком тянутся кумовство, воровство, и другие виды коррупции.

64 Кб, 604x453

18 Июн, 14:09 #493 #1059514

>>1059447
Когда обносят квартиры- человек платит за пультовую охрану.
Когда угоняют машины- человек платит за сигнализацию.
Когда конкурентов убивают на улице- человек платит за личку.
Когда отжимают бизнесы- человек платит за крышу.
Когда сотрудники воруют- человек платит за СБ.
Когда крадут коммтайну- человек платит за ИБ.
Если бы госструктуры защищали в достаточной степени - никто бы частникам не платил практически, ибо нахуй они нужны. А платят потому, что от госсектора ждать что-то бесполезно. Нам это выгодно, так что восславим же Власть.

Ответы1059531

18 Июн, 14:36 #494 #1059531

>>1059514

> Нам это выгодно, так что восславим же Власть.

На украине иб сдохли как класс,кто смог в рф или европу перекатился. Хотя еще лет пять назад весь сколько-то продвинутый иб в снг был с украины. Не находишь, что это не совпадает с тем что ты написал?

Когда в стране происходит пиздец,то противостоять ему может только такой же или еще больший пиздец. Знаешь как последние три года у хохлов предприятия,недвижка владельцев меняли? На реестры посмотри. Что ты здесь со своим иб сделаешь?! И это все стороны понимают,а если все понимают твою бесполезность в условиях пиздеца,то зачем тебе платить?!

Ответы1059539

18 Июн, 14:46 #495 #1059539

>>1059531
А у нас такого нет, стабильность и Гарант.
В то же время, полиция тебя никак от ИБ-угроз не защитит.
Другое дело, что умеющие хакеры ломают преимущественно буржуев, там выхлоп ощутимо больше, ввиду того на рынке РФ большой потребности в ИБ нет. Но все в процессе, не переживайте. Как только начнут ломать всех направо-налево, примерно как тачки угоняют- так ИБ внезапно всем понадобится.

Ответы1059729 1061834

18 Июн, 15:52 #496 #1059573

>>1059447

>У тебя всё с ног на голову-безопасники хорошо кормятся там,где безопасно. Потому что народ видит безопасность и не хочет её терять.

хаха 100000раз. Когда люди долго живут в неких условиях они начинают их воспринимать как данность. Ценность их уменьшается. Начинаются кудахи почему мы должны платить за это, это ведь норма. Никого же не грабят, почему мы должны платить за защиту???? Как это ограбят если не будем платить?? А пруфы где, нет пруфов!!! Видите какой я у мамы скептик )))

Ответы1059730

18 Июн, 23:06 #497 #1059727

>>1059417
Ты кажется думаешь, что я считаю, будто тут всё заебись, а моё мнение - будет хуже. Просто ты так написал "докаркаешься", как будто у кого-то есть сомнения, что так не будет.

18 Июн, 23:08 #498 #1059729

>>1059539
Ты реально считаешь, что иб в этой стране получает больше, чем на загнивающем западе, лол?

Ответы1059735

18 Июн, 23:08 #499 #1059730

>>1059573
Ебануться, лол.

18 Июн, 23:50 #500 #1059735

>>1059729
Примерно однохуйственно.
Средняя зп в штатах примерно 3300/мес, средняя ибшника примерно 7000/мес.
В ДС/ДС2 средняя 40к, у ибшника в районе 90.
В джва раза выше и там, и там.
Почему в сравнении со средней на местности- потому что деньги есть средство и неотделимы от социума.
Впрочем, у ибшника в РФ несколько больше возможностей.

Ответы1059835

19 Июн, 03:27 #501 #1059769

Господа, нужен работник с обязательным наличием высшего образования по информационной безопасности в Краснодаре (удалённый работник из другого города не подойдёт). Можно и неопытного. Все условия обсудим по эл. почте weekrOmOuANUSm[-BailPUNCTUMrWymu

Ответы1059825

19 Июн, 08:29 #502 #1059825

>>1059769
написал тебе.

Перекат будем организовывать?

19 Июн, 08:57 #503 #1059835

>>1059735
В ДС средняя 60к, в ДС2 50к. ЗП ибшника ты привёл конечно же по ДС, в то время как в ДС2 она будет поменьше.

22 Июн, 14:10 #504 #1061770

Вечер в хату, безопасники. Я второй курс окончил на специальность Системы Информационной Безопасности, только не в рашке а в Казахстане. Не в топовом вузе страны, но и не в конченной парашке. За два курса нас выебли математикой, поверхносто прошли джаву, ассемблер и с++, кое какая ебала с документацией, немного криптографии и прочего. Пока собственно нихуя не понятно чеи именно мы будем заниматься.

Ответы1062151

22 Июн, 15:50 #505 #1061834

>>1059539
Так давайте с пацанами ИБ-шниками соберемся да хакерить/дудосить начнем Рашкинские компании, не сильно, по пугать просто, а они глядишь и наймут наснет

Ответы1063290

23 Июн, 02:17 #506 #1062151

>>1061770
Так везде, доброе утро.

25 Июн, 13:18 #507 #1063290

>>1061834
удачи:
http://www.oreanda.ru/common/events/MVD_zaderjalo_hakera_Pump_Water_Reboot_atakovavshego_sayty_i_banki/article835794/

27 Июн, 02:06 #508 #1064125

Аноны, сам работаю программистом. Пока глаза горят и мотивация есть, но все чаще слышу от старших товарищей, что это заебет через ~ 10 лет. Плюс программистов сейчас каждый день по сотне прибавляется, так что велики шансы, что к 35-годам меня заменят на молодого студента, дрочащего фреймворки.
Хотелось бы узнать, как обстоят дела в ИБ. Так же ли высока конкуренция, например?

Ответы1064171 1064566

27 Июн, 08:54 #509 #1064171

>>1064125
Так же, плюсом сверху карьеры давит бывшая гебня с сапогами, которые в 9 из 10 случаев занимают рули.

27 Июн, 20:48 #510 #1064566

>>1064125
если ты будешь тупо сидеть на месте, то к 35 годам конечно тебя заменять молодым, активным, дешевым
если станешь архитектором, тимлидом, руководителем - никто тебя не заменит

хочешь спокойно сидеть на попе - иди в охранники-вахтеры

27 Июн, 22:10 #511 #1064629

Уже второй шифровальщик за последнее время. Есть прогноз на будущее индустрии в ближайшие 4 года?

Ответы1064638 1064642 1064696

27 Июн, 22:27 #512 #1064638

>>1064629
С безопасностью будет такая же жопа, как и сейчас, вот мой прогноз.

Ответы1064641 1064644

27 Июн, 22:30 #513 #1064641

>>1064638
А изменения какие?

Ответы1064703

27 Июн, 22:30 #514 #1064642

>>1064629
Шифровальщик-то тот же самый сегодня читал разбор FinCERT'a

Будущее туманно, но дураков в конторах меньше не станет точно, и я не скажу, что это хорошо. Но вообще по отрасли прогноз скорее негативный. В стране явно затяжной кризис и при том не только экономический, а вообще системный.

Что на западе, честно не знаю, но хотелось бы верить, что лучше.

Ответы1064706

27 Июн, 22:34 #515 #1064644

>>1064638
Вангую даже, что хуже. Энтропия увеличивается лавинообразно, зоопарк технологий, как и тупость среднего пользователя растет, обратной тенденции даже близко не видно. Атака впереди уже не на шаг, а на шагов так 1000.
А нас еще ждет обязательный крах всяких там AES'ов и пиздец первому поколению криптовалют... Весело в общем будет точно.

28 Июн, 01:35 #516 #1064696

>>1064629

> Уже второй шифровальщик за последнее время. Есть прогноз на будущее индустрии в ближайшие 4 года?

В РФ определенно станет меньше погон в сфере,в руководителях- точно. Профнепригодность сторонников системы "я начальник в погонах, а ты дурак, не умеющий ходить строем" стала очевидна уже всем. У щеконадувателей слишком много иммитации вместо реальной работы. Но в этой ситуации есть очень большой плюс-можно снять сливки от серьезных вложений корпораций в автоматические комплексы ИБ и корпоративные версии ОС. Можно хоть до смерти запытать о механизме авторов пети(порошенко привет),но то что имеющееся ПО не сдетектировало вспышку это факт. Так что любой думающий иб-шник,да и просто технарь уровня топ, не может не сванговать,что мейнстримом может стать полный отказ от ПО майкрософта и развитие собственных кастрированных мини-дистрибутивов корпоративных ОС или даже полностью написанных с нуля с минимальными возможностями. ИБешер, выйди на рынок с версией мимишного линукс-кастрата, умеющего в безопасный интернет,почту,офис и работу с шарами,где это нужно и можно быть уверенным,что корпорации ломанутся покупать твое поделие. Потому что на фоне шизанутых громоздких альтлинуксов и прочих шагающих в едином строю,постоянных свисто-перделок пользователей с командной строкой, победителем будет миниатюрная,задроченная под корпоративные задачи,операционная система с максимально возможным уровнем защищенности.
В целом любой чиновник, подписыващий сейчас приобретение продукта от майкрософта, должен быть объявлен изменником(погоны ловите шизика).

Ну и хочется верить,что теперь наконец таки могут появиться лифты,позволяющие из технарей начать растить начальников топ-уровня,в силу недееспособности, имеющихся сейчас, клановых ставленников.
Опять таки на это вполне могут пойти корпоративные инвестиции в целевые учебные заведения.

Ответы1064726

28 Июн, 01:48 #517 #1064703

>>1064641
Россия не будет подвержена атакам иностранных хацкеров. спасибо, чебурашка

28 Июн, 01:58 #518 #1064706

>>1064642
Дай линк на разбор.

28 Июн, 06:03 #519 #1064726

>>1064696

>В целом любой чиновник, подписыващий сейчас приобретение продукта от майкрософта, должен быть объявлен изменником(погоны ловите шизика).

Шизик, не неси хуйню.