В контексте последних обсуждений решили сделать чат, в котором мы делимся тем, как устроен интернет в России.
- тулзы
- репы, скрипты
- исследования, отчеты, наблюдения

P.S. PoC — это всегда двойное чтение. В одних руках это эксплойт, в других — понимание модели угроз и построение безопасности. Мы про второе😉

Вступить можно по ссылке ниже:

https://t.me/RuNet_1

Написали небольшой пост о том, как злоумышленники и владельцы VPN обходят региональные ограничения.


Рынок платных ВПН в РФ сейчас огромный, по предварительным оценкам, ежегодная выручка сервисов, предоставляющих услуги, около $500 млн.

В этом посте мы описали то, что происходит на рынке владельцев сервисов: провайдеров, стоимость покупки ip у "перекупов" и т.д. Забегу чуть вперед: фармить ip из БС(белых списков) сейчас можно, но это делать становится все сложнее, и нужно нырять еще глубже в контекст, что мы, может, и сделаем позже.

Информация собрана на основе из анализа рынка, а также публичных источников.



Сейчас владельцы сервисов используют два основных метода обхода региональных ограничений.

Метод 1 — Использование белого IP
Схема подключения: ...

Читать продолжение

IT Security Engineer

Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M Annual Revenue Run Rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут

Ищем человека, который возьмёт на себя корпоративную безопасность — устройства, идентичности и весь SaaS, на котором работает компания.

Задачи:
• MDM
• EDR/XDR
• корпоративный IAM: Entra SSO, MFA, conditional access
• joiner-mover-leaver: провиженинг и офбординг сотрудников
• security-ревью новых SaaS, управление shadow IT
• фишинг-симуляции и обучение на онбординге

Требования:
• практический опыт в Endpoint Security
• опыт с SSO/SAML/SCIM
• опыт работы в быстрорастущих стартапах
• высокая самостоятельность
• уверенный английский

Будет плюсом:
• знание стандарта SOC 2
• опыт в быстрорастущих стартапах

Security Infrastructure Engineer

Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M annual revenue run rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут

Ищем hands-on инженера, который возьмёт на себя безопасность Cloud и ML инфраструктуры. Работа на стыке Security, DevOps и ML: изоляция тенантов, безопасность GPU-кластеров, защита моделей от пайплайна обучения до инференса.

Задачи:
• внедрять и поддерживать cloud security тулинг
• строить централизованный мониторинг безопасности по всему облаку
• вести vulnerability management по инфре
• проектировать сетевую сегментацию
• задавать техническое направление и вести кросс-функциональные проекты

Требования:
• 7+ лет в infrastructure/security engineering, в т.ч. в быстрорастущих стартапах
• уверенный опыт с AWS + Kubernetes + Terraform (IaC)
• опыт защиты ML инфры
• крепкие фундаменты по сетям, ОС и криптографии
• умение самостоятельно находить и закрывать дыры, работая с DevOps/ML/Eng

Application Security Engineer

Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M annual revenue run rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут

Ищем Security Engineer в направление продуктовой безопасности. Зона ответственности — безопасность наших продуктов и сервисов: MCP-серверы, агентные системы, генеративные модели для картинок/видео, энтерпрайз-фичи (SSO, управление командами и ролями).

Задачи:
• аудит новых фичей и продуктов end-to-end: моделирование угроз, ревью архитектуры, код-ревью, тестирование
• развитие процессов безопасной разработки

Требования:
• умение читать код и трейсить баг до корня
• threat modeling — умение видеть слабые места в архитектуре
• основы linux, cloud и container security
• опыт работы в быстрорастущих стартапах
• высокая самостоятельность
• уверенный английский

Будет плюсом:
• ресёрч по безопасности LLM/агентов
• публичные CVE
• hands-on сертификаты по наступательной безопасности (OSWE, CWEE и подобные)

Практический курс DevSecOps Deep Dive

За 3 месяца пройдете полный путь построения DevSecOps: от внедрения инструментов до организации процессов, которые можно применять в реальных проектах.

⚡️ Актуальные подходы с применением лучших оpen-source и коммерческих решений.
⚡️ Многолетний опыт экспертов курса по внедрению DevSecOps в компаниях раскрыт в программе курса.
⚡️ Комплексная практика, покрывающая как область DevSec, так и SecOps, чтобы понимать безопасность не фрагментарно, а как единую систему.
⚡️Практики курса соотносятся с методологией DAF, что помогает строить процессы системно и последовательно.

За время обучения вы научитесь:
🔹 выстраивать процессы DevSecOps от коммита до продакшена;
🔹 видеть риски всей цепочки поставки ПО, а не отдельных этапов;
🔹 внедрять инструменты безопасности как часть единого процесса;
🔹 применять лучшие практики и адаптировать их под свою компанию.

По окончании курса вы получите опыт, который позволит претендовать на грейд middle DevSecOps.

Старт группы: 4 сентября
Длительность: 3 месяца

Удостоверение о повышении квалификации с внесением в федеральный реестр.

👉🏼 Узнать подробнее

Реклама. ООО "ИНСЕКА". ИНН 3444279416.