С пятницей :) #юморпоибэ

День из жизни специалиста по ИБ 😊

Кому однушку в сельском посёлке?) баг Баунти)) вот оно Чё😁

Утечки персональных данных сервисов доставки еды так разбили сердце НеКасперу, что ему пришлось месяц пить магний и отказаться от алкоголя. Хотелось бы получить возмещение морального ущерба от «Яндекса» хотя бы в виде импортного виски, но такой функции, увы, у техногигиганта и российского законодательства не предусмотрено.

Пока Минцифры во главе с Шадаевым пыталось проталкивать оборотные штрафы, «Яндекс» одумался самостоятельно и запустил программу bug bounty для «Яндекс.Еды». В дополнение, увеличил в два раза сумму вознаграждения для «белых» хакеров. Теперь размера бонуса хватит на скромную однушку в российском посёлке — 1,5 млн.

Сотрудников, имеющих доступ к информации о покупателях, тоже сильно подсократили, чтобы было легче контролировать тех, кто может слить данные.

На фоне отмены дивидендов Сбером и Газпромом, выделение бюджета на Bug Bounty Яндексом как бальзам на душу ИБ-специалистов.
@NeKaspersky

Всем привет!
Не пропадаем совсем, хотя и лето))
На проф портале по #ИБэ стала вести колонку))
Первым выпуском не делюсь, он общий , делюсь вторым))) с элементами критики) мы же открытые и гибкие)
много мыслей нашего вот-вот 4ерокурсника ИТ ХАБа 😌😇😱

https://ib-bank.ru/bisjournal/blog/38

Ребят, я тут подумала, что так или иначе все скоро будут «делать это». Чтобы не придумывать снова велосипед, уж простите, вот вам репост😉 софт скилл нам тоже нужен :)

Советы для джунов: как быстро взять себя в руки за пять минут до собеседования.

➤Ничего, что я немного раньше?
Во-первых, опаздывать, конечно, нельзя.Стоит приехать пораньше, но заходить в здание рекомендуется за 5-10 минут до собеседования. Слишком раннее прибытие не приветствуется большинством интервьюеров-работодателей, поскольку последний может решить, что вы навязываетесь и составит о вас неверное мнение.

➤Числа – дьявольские штуки
Каждый из нас, будучи школьником/студентом, непосредственно перед экзаменом пытался «вместить невместимое» в свой мозг и запомнить немыслимое количество формул и терминов. Помогло хоть раз? Нет. Однако этот неудачный опыт не мешает повторять эти ошибки и перед собеседованием.

➤У нас не репетиция – у нас жизнь!
Перед интервью с работодателем хочется еще раз все отрепетировать, сделать последний прогон своей речи. Но в своем большинстве слишком отрепетированные фразы и ответы кажутся неестественными и как бы «под копирку».

➤Офис может работать без руководителя, но не без секретаря
Большинство из нас (чего уж греха таить) не замечают охранников, секретарей и уборщиков, и даже не только не здороваются, но и смотрят снисходительно. Не стоит недооценивать их положение в компании – общение с персоналом может стать вашим «плюсиком» при найме на работу, ведь любой сотрудник может рассказать шефу или менеджеру отдела кадров о вашем поведении.

➤Повторение – мать учения
Заранее приготовьте блокнот (и не забудьте его с собой взять!), где отметьте самое важное – имена собеседников, их место в компании, ваши обязанности (согласно требованиям), заработную плату, на которую вы рассчитываете. Помимо этого, запишите ответы на вопросы, которые вам могут задать и кратко о себе. Перед собеседованием окиньте взглядом свои заметки.

➤Поза уверенности
Поза, в которой вы сидите, важна не только при беседе с работодателем, но и при ожидании собеседования. Мимо вас может пройти ваш возможный шеф или интервьюер и отметить вас как кандидата. Не будьте напряжены, выпрямите спину и расслабьте мышцы, так вам будет легче вести разговор.

➤Почта и соцсети
Электронная почта или личные социальные сети – не лучший вариант, что стоит проверять перед самим собеседованием. А вот проверить сайт или страницу компании – можно и даже нужно. Отметив при беседе с интервьюером какие-либо новости или изменения за последние несколько часов, вы создадите имидж человека, который всегда «в курсе событий».

➤Просто добавь воды
Вода – всегда хороший помощник при волнении. Жидкость смягчает тембр голоса и успокаивает нервы.

➤Свет мой, зеркальце, скажи
Для полной уверенности в себе – зайдите в уборную и проверьте свой внешний вид.

➤Следите за дыханием
Сделайте несколько глубоких вдохов, и медленно выдыхайте. Попробуйте также считать их до десяти и повторяйте, сколько необходимо.

➤Спокойствие, только спокойствие
Во время стресса организм вырабатывает гормоны, которые отрицательно сказываются на способности мышления и речи. Убедите себя в том, что вы спокойны, хладнокровны и собраны.

➤Черным по белому
Выделите два или три пункта, которые станут вашей изюминкой и запомнятся работодателю. Это могут быть черты характера, реальные ситуации из вашей жизни или хобби.

➤«Я тоже хочу у Вас спросить…»
В конце каждого собеседования обязательно дается возможность задать вопрос работодателю – ни в коем случае не отказывайтесь! У вас должно быть наготове парочка вопросов, которые не только покажут ваш профессионализм и заинтересованность в должности, но и дадут вам ответы на то, что не было указано в вакансии и на сайте компании.

➤Всё будет хорошо
Банально, но подумайте о чем-нибудь хорошем, о том, что заставит вас улыбнуться и расслабиться – это поможет вам настроиться на правильную волну и перестать нервничать из-за предстоящего собеседования. Помните, что вы человек, который достоин должности в компании, качественных условий труда и оплаты.

Удачи!

источник

Доброе утро)
Сразу к делу !


Экспертный центр кибербезопасности Positive Technologies и PT Career HUB запускают стажировку The Young Hats: Infosec A+

Для молодых специалистов это отличная возможность на практике познакомиться с защитой от комплексных атак на цифровую инфраструктуру.

👨‍🏫 Что вас ждет?

Стажировка состоит из двух частей. Сперва вы изучите базовые темы ИБ:

— введение в безопасность операционных систем;
— компьютерные атаки (классификации, жизненный цикл, база знаний MITRE ATT&CK);
— основные возможности MaxPatrol SIEM, PT NAD, PT Application Firewall;
— выявление и отражение атак на различных этапах.

На втором этапе, после экзамена, лучшие студенты получат возможность пройти оплачиваемую стажировку в подразделениях экспертного центра безопасности Positive Technologies.

⏰ Когда?

Старт 15 августа 2022 года
Заявки принимаются до 25 июля

💻 Формат

Занятия будут проходить онлайн, в дистанционном режиме. 20 часов в неделю, 4 месяца. Мало теории, много практики.

Узнать подробности и подать заявку можно на сайте: https://hh.ru/vacancy/67716183?from=share_ios