М.Двач / Работа и карьера

Этого треда уже нет.
Это копия, сохраненная 5 апреля 2016 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

13 Кб, 300x283

БЕЗОПАСНИЧКОВ ТРЕД №2 01 Июл, 11:57 #294293 В конец треда | Веб

Пилим свои истории успеха поИБэ, рассказываем прохладные и смищные истории как начинали карьеру в мухосранской конторке, как проводили аудиты по ISO 27001 и СТО БР ИББС, реализовывали проекты и жрали в ресторанах.

первый >>/un/https://2ch.hk/wrk/res/161857.html (М)

Ответы>>338992>>394166>>431355>>466814

02 Июл, 01:46 #2 #294662

Интересно куда все слились

Ответы>>294685

02 Июл, 04:54 #3 #294685

>>294662
В программисты.

Мимо выпускник ИБ, 5 лет как фрилансер.

05 Июл, 16:44 #4 #296264

подписался на новый тренд

Аноним 05 Июл, 16:55 #5 #296277

Вот прохладная в тезисах

ВЫЯВИЛ УТЕЧКУ
@
ПОДГОТОВИЛ РЕПОРТ
@
СДАЛ РЕПОРТ
@
ПОЛУЧИЛ ПИЗДЫ
@
УТЕЧКА С ПОДАЧИ СЕО
@
УВОЛЕН

Ответы>>296372

05 Июл, 19:13 #6 #296372

>>296277
Вот и снова инициатива поимела инициатора. Сколько работаю, всё больше стараюсь делать меньше, иначе похожие ситуации повторяются.

09 Июл, 07:54 #7 #298353

Неужели больше никого нет?

09 Июл, 19:33 #8 #298699

Все HT хайпят

10 Июл, 00:02 #9 #298876

Поясните за отличие информационной безопасности и безопасности сетей?

Ответы>>298881

10 Июл, 00:25 #10 #298881

>>298876
безопасность сетей входит в ИБ.

Ответы>>299840

11 Июл, 21:45 #11 #299840

>>298881
Но мне хотелось бы задрочить техническую часть, а в основном в вузах именно ИБ

Ответы>>299858

11 Июл, 22:29 #12 #299858

>>299840
Какую именно техническую? Сети поднимать-ломать или витуху обжимать?
Самообразование вместе с зарубежными курсами по сетям, либо ведомственный вуз.

Ответы>>300136

12 Июл, 13:27 #13 #300136

>>299858
Вообще поднятие сетей и т.п
Есть какая нибудь литература на это дело?

Ответы>>300163

12 Июл, 14:17 #14 #300163

>>300136
Таненбаум, Компьютерные сети.
А вообще иди в IT тред. Безопасник НЕ поднимает сети.

Ответы>>302916

12 Июл, 14:38 #15 #300173

http://forensics.ru/InFuWo.htm
Айтисекуритач, подскажи забавные (или серьезные) книги на тему ИБ и ЗИ на подобии линкрилейтед?

Ответы>>302913

13 Июл, 21:54 #16 #301464

>>30017 в cripTouch зайди

14 Июл, 19:47 #17 #302040

Безопасный бамп

16 Июл, 00:33 #18 #302913

>>300173

Ну например так
http://radiosit.ru/news/24_smertnykh_grekha_kompjuternoj_bezopasnosti/2012-05-10-2237

16 Июл, 00:42 #19 #302916

>>300163

ЗАКОНЧИЛ ИНСТ ПО ИБ
@
ИДЕШЬ В КРУТУЮ РЕЖИМНУЮ КОНТОРУ
@
ГДЕ СЛУЖИЛ, КАКОЕ ОБРАЗОВАНИЕ
@
ИНСТ НЕВЕДОМСТВЕННЫЙ, В АРМИИ НЕ СЛУЖИЛ
@
ОБЖИМАЕШЬ ВИТУХУ, КИДАЕШЬ СКС, АДМИНИШЬ ПЭКА И ЕБУЧИЕ ТОКЕНЫ
@
НЕ ОФИЦЕР, ПЕНСИЯ ТОЛЬКО ЧЕРЕЗ 40 ЛЕТ

Будь осторожен, коллега

Ответы>>302919>>302921

16 Июл, 00:52 #20 #302919

>>302916
худший расклад эвар, ниже только админство в мелкой коммерческой конторке

пысы: как представил, аж немного пригорело

16 Июл, 00:59 #21 #302921

>>302916
То есть служба играет важную роль? Я не годен просто

Ответы>>304416

17 Июл, 13:01 #22 #303805

Это говно полное, анон. Защитился в '14 году(КЗОИ), отслужил в ебаной армейке, а работу по специальности хуй найдешь. А ведь если бы отмазался от армейки, то мог пойти в центробанк безопасником. Сейчас только какой-то говённый НИИ на примете. ДС.

17 Июл, 19:32 #23 #304094

Проигрываю с отрасли. Зашел сейчас глянуть вакансии

СТАЖ ОТ 3 ЛЕТ
@
ОПЫТ ГЕНЕРАЦИИ КЛЮЧЕЙ, ОПЫТ АТТЕСТАЦИИ ОБЪЕКТОВ, ЗНАНИЕ НД, ОПЫТ СТОЯНИЯ НА ОДНОЙ НОГЕ КАК ЦАПЛЯ
@
СПРАВКА ЧТО НЕ ВЕРБЛЮД
@
ЗП 25К

мимо дипломированный ИБ-шник, вовремя укатился в сетевики.

Ответы>>304120>>309189>>309240

17 Июл, 20:25 #24 #304120

>>304094

кек. Опыт шесть лет. Примерно столько и получаю. Правда у меня мухосранск.

18 Июл, 09:45 #25 #304282

>>304137
Всё так и есть, на самом деле.

18 Июл, 10:57 #26 #304297

клоуны, нахуй вы работаете?

ломайте серваки, сливайте базы, продавайте доступы, тока не территории рф

мимодорвейщик

Ответы>>347260>>388229

18 Июл, 17:23 #27 #304416

>>302921

не просто фактор, а иногда решающий фактор
особенно офицерская и(или) спецслужбы
ну, конечно, хреново, что не годен, но
PHP, XSS, SQL injection, ZeroDay, Pentest никто не отменял. Т.е. из гражданских наиболее ценятся технические спецы, чем организационные, хотя "бумажники" тоже нужны

Ответы>>308188

23 Июл, 10:12 #28 #307281

Бумажные посоны, подкиньте комменты 2015 года к 152 закону.
Я бы купил, так там квест целый чтобы это сделать.

23 Июл, 14:40 #29 #307391

>>304137
>крутые спецы, которые копаются в коде аки в матрице, гоняются за кулхацкерами по сети, постоянно что-то сканируют и закрывают...
Это скорее пентестеры.

24 Июл, 19:46 #30 #308188

>>304416
Вот мне интересен именно технический аспект, с бумажками я уже насиделся, в следующем году буду поступать на инф безопасность в правоохранительной сфере, какие подводные камни с работой?

Ответы>>308260

24 Июл, 21:42 #31 #308260

>>308188
>инф безопасность в правоохранительной сфере
На бакалавра или проф. переподготовку? Думаю тоже получить образование, только ещё не решил хватит ли проф. переподготовки для устройства на работу.

Ответы>>308370

25 Июл, 00:49 #32 #308350

аноны, посоветуйте куда можно в украине пойти работать пентестером? это пиздец, я уже два года как закончил вуз, и фрилансю хуйню всякую, нет подходящих вакансий, хотя регулярно чекаю соответствующие джоб-сайты, что я делаю не так?

25 Июл, 02:26 #33 #308370

>>308260
Бакалавра, только сейчас определился что хочу

26 Июл, 18:13 #34 #308945

Бамп годному треду

27 Июл, 12:31 #35 #309189

>>304094
Вот, блядь, поэтому и стал 1С-макакой.
мимо дипломированный специалист по комплексной защите объектов ИБ

Ответы>>309240>>309596

27 Июл, 14:07 #36 #309240

>>304094
>>309189
Пиздатое у вас образование. Звучит, по крайней мере.

Чему учили, хоть?
Мимо-ИТ-макака

Ответы>>309795

28 Июл, 08:06 #37 #309596

>>309189

Неужели все так плохо??

Ответы>>309795

28 Июл, 16:09 #38 #309795

>>309240
Криптоанализ, электротехника, ЛВС, VPN, основы нейросетей, математическое моделирование, ГОСТ'ы которым должны соответствовать объекты, которые тебе положено защищать и еще многое другое, успешно забытое за 8 лет после окончания универа.

>>309596
Сейчас не знаю как, 8 лет назад было 3 стула - 1) частные фирмы, которые занимаются обследованием и обеспечением безопасности объектов в соответствии с ГОСТ'ами, 2) СБ в банке или фирме, 3) ФСБ.

Независимо от того, на какой стул ты сядешь, зп была от 8 до 10 т.р. с туманными перспективами.

Ответы>>309804

28 Июл, 16:24 #39 #309804

>>309795
>зп была от 8 до 10 т.р
Пиз-дос.
>основы нейросетей
Это же биология, не?

Ответы>>309818

28 Июл, 16:43 #40 #309818

>>309804
>Пиз-дос.
Именно. Через каждые несколько лет, была обещана прибавка, но все равно, пока дождешься нормальной зарплаты, сдохнешь.

>Это же биология, не?
Если кратко и доступным языком, то это такая программа, которая способна обучаться. В основе заложены принципы работы мозга. Помню угорел по этой теме и на одну из практик удалось даже попасть в НИИ Нейрокибернетики, но там оказалось, все еще печальней с деньгами.

29 Июл, 00:22 #41 #310107

Не тонем

29 Июл, 00:56 #42 #310121

Анончики. Поступил на бюджет ИБ (бакалавр). Расскажите, что ждёт меня? какие подводные камни профессии? служил, есть допуск (3 форма), есть опыт работы с БМГ

Ответы>>310144

29 Июл, 01:38 #43 #310144

>>310121

Ебать ты счастливчик. Да что тебе рассказать. Смотря куда поступил. Если гражданский ВУЗ - жди гражданских предложений по работе(банки, газпромы, малоизвестные), если "силовой" ВУЗ - предложение службы или околосиловиковские конторы.

[hid]будешь базарить секреты - посодют. Айти и техничка реальный хасол и интереснее[/hid]

Ответы>>310234>>347262

29 Июл, 08:15 #44 #310234

>>310144
А можешь назвать примеры "силовых" вузов в дс, помимо афсб?

29 Июл, 11:43 #45 #310335

Все просто, берешь структуру, а при ней есть ВУЗ. МВД, например - академия МВД

Ах да, забыл, по-умолчанию ты никому не интересен или интересен неинтересным. Если, конечно суперпредложений еще не было
Думай чем хочешь заниматься, в какую степь, постоянно мониторя рынок вакансий на hh.ru или job.ru

29 Июл, 20:35 #46 #310695

Бамп

21 Кб, 580x435

30 Июл, 19:14 #47 #311084

Читал прошлый тред и понял, что 80% анонов работают на госпредприятиях или крупных заводах. А это заебы с бумагами, нормативными документами, всякими ФЗ, иногда технарство типа СКУДов с видеокамерами.
В архиваче есть мелкий тред, где ИБ-анон расследовал какие-то инциденты и играл в Шерлока, искал информацию о людях: http://arhivach.org/thread/6038/
Поясните за такую работу, есть у кого опыт? Какие задачи решает подобный специалист и чему нужно учиться, чтобы стать продвинутой ищейкой. Насколько это востребованно и находится ли в рамках всяких ФЗ? Предполагаю, что в СБ частных компаний есть такие люди.

Ответы>>311090>>311155

30 Июл, 19:33 #48 #311090

>>311084
Куча чдд в дсах, ниша занята бс. Более того, сам по себе розыск не сложен, сложности и деньги начинаются тогда, когда объект максимально затрудняет его идентификацию, но в одно рыло такое не потянуть. Надо совмещать орм, от оперустановок и нн до осинт, тут просто физически не потянуть, либо не разорваться. Имхо.

30 Июл, 22:00 #49 #311155

>>311084
С бумагами то да, нудятина, но если нормально так засесть и читнуть, то понятно почему это нужно так, а другое так, ещё попиздить с юристами на фз-иб-темы можно, но сразу понимаешь, какие они не очень.
Но когда на тебе "висят" и бумаги и админство иб-прог, хелпдеск как по профилю, так и по левой хуйне и эникейство с занятием разной ебалой, то хочется сжечь всё нахуй реактивной струей своего пердака, потому что понимаешь, что сколько бы ты не старался сделать все своё по красоте, у тебя на этой уйдет времени в 3-4 раза больше из-за такой хуйни. Тупикал рашн манагмент - загрузить всем по чуть-чуть и удивляться, что выходит неэффективно.

Поныл аж чуть легче стало, возможно я не прав, но для качественного выполнения работы у белых людей как раз есть четкое разделение обязанностей. Занесло пиздец конечно...

Мимокрок с дохуя людей в структуре

05 Авг, 17:23 #50 #313278

бамп

06 Авг, 21:01 #51 #313859

Вы только посмотрите на это, макаки, которые дрочат только синтаксис и алгоритмы ценней настоящих работяг (ИБ), которые должны всё время изучать что-то новое:

Рекрутинговая компания Superjob проанализировала все предложения о работе в сфере ИТ за 2015 год на российском рынке и рассказала, какие позиции оказались самыми высокооплачиваемыми.

При подсчёте самых высокооплачиваемых должностей учитывалась не только средняя зарплата по рынку, но и конкуренция в профессии (отношение количества специалистов к количеству вакансий), средняя зарплата в предыдущих месяцах и собственный зарплатный индекс, разработанный Superjob.

По словам представителей компании, таким образом можно получить «наиболее приближенное к реальности число» — зачастую заработная плата, о которой в итоге договариваются работодатель и кандидат, оказывается не такой, как было указано в вакансии.

Специалисты исследовательского центра рекрутинговой компании выяснили, что заработная плата напрямую зависит от конкуренции в профессии — чем больше соискателей претендуют на место, тем меньше, в среднем, им платят. Исключение, по словам Superjob, составляют вакансии на должность руководителей отдела тестирования — несмотря на невысокую конкуренцию, таким специалистам предлагают сравнительно небольшую зарплату.

Представители Superjob разбили специалистов в области ИТ на три категории:
—руководители;
—программисты и разработчики;
—другие ИТ-специальности (тестировщики, системные администраторы и так далее).

1. Руководители

Самые высокооплачиваемые позиции среди руководителей в области ИТ:
1. Директор по ИТ—220 000 рублей.
2. Руководитель отдела разработки—175 000 рублей.
3. Системный архитектор—160 000 рублей.
4. Руководитель ИТ-отдела—145 000 рублей.
5. Руководитель отдела внедрения ПО—145 000 рублей.
6. Консультант по внедрению SAP—142 000 рублей.
7. Руководитель отдела тестирования—132 000 рублей.
При этом в рейтинге максимальных зарплатных предложений среди руководителей в области ИТ места распределяются не совсем так:

Максимальное предложение (за 2015 год):
1. Директор по ИТ—600 000 рублей.
2. Руководитель отдела разработки—300 000 рублей.
3. Системный архитектор—300 000 рублей.
4. Руководитель ИТ-отдела—270 000 рублей.
5. Руководитель отдела тестирования—260 000 рублей.
6. Руководитель отдела внедрения ПО—220 000 рублей.
7. Консультант по внедрению SAP—200 000 рублей.

2. Разработчики и программисты
Среди разработчиков достаточно низкая конкуренция на позиции JavaScript-программистов, но их зарплаты, по словам представителей Superjob, в среднем невелики. «JavaScript — весьма распространенный язык, но, как правило, он является дополнением к другим языкам программирования. Поэтому чистые программисты JavaScript нужны редко и ценятся невысоко», — отмечают аналитики компании.

Падает спрос и на Perl-разработчиков. Стимулировать спрос продолжают лишь некоторые крупные ИТ-проекты, изначально реализованные на этом языке.

Самые высокооплачиваемые позиции среди разработчиков и программистов:
1. Ведущий программист Java —155 000 рублей
2. Ведущий программист Oracle —135 000 рублей
3. Ведущий программист 1С —130 000 рублей
4. Ведущий программист PHP —130 000 рублей
5. Программист Java —125 000 рублей
6. Ведущий программист С# —122 000 рублей
7. Ведущий программист С++ —120 000 рублей
8. Программист Oracle —120 000 рублей
9. Релиз-инженер —120 000 рублей
10. iOS-разработчик —115 000 рублей
11. Программист 1С —110 000 рублей
12. Ruby-разработчик —110 000 рублей
13. Программист С++ —110 000 рублей
14. Android-разработчик —110 000 рублей
15. Программист Delphi —105 000 рублей
16. Программист Python —105 000 рублей
17. Программист PHP —96 000 рублей
18. Программист JavaScript —95 000 рублей
19. Программист Perl —95 000 рублей
20. Flash-разработчик —90 000 рублей

Максимальные зарплатные предложения:
1. Ведущий программист Java —220 000 рублей
2. Ведущий программист Oracle —200 000 рублей
3. Ведущий программист 1С —200 000 рублей
4. Ведущий программист PHP —200 000 рублей
5. Программист Java —200 000 рублей
6. Релиз-инженер —200 000 рублей
7. Ведущий программист С++ —180 000 рублей
8. Программист Oracle —180 000 рублей
9. iOS-разработчик —180 000 рублей
10. Программист 1С —180 000 рублей
11. Программист PHP —180 000 рублей
12. Программист Perl —180 000 рублей
13. Ведущий программист С# —170 000 рублей
14. Программист С++ —170 000 рублей
15. Android-разработчик —170 000 рублей
16. Программист Python —160 000 рублей
17. Ruby-разработчик —150 000 рублей
18. Программист Delphi —150 000 рублей
19. Программист JavaScript —150 000 рублей
20. Flash-разработчик —150 000 рублей

3. Другие специалисты
Для этого сегмента характерна высокая конкуренция — и зарплаты в нём ниже средних по отрасли.

Самые высокооплачиваемые позиции среди системных администраторов, тестировщиков и других профессионалов в области ИТ (QA-специалисты попадают в одну категорию с тестировщиками):

1. Системный администратор Unix —90 000 рублей
2. Специалист по информационной безопасности —90 000 рублей
3. Тестировщик ПО —77 000 рублей
4. SEO-оптимизатор —72 000 рублей
5. Системный администратор Windows —72 000 рублей
6. HTML-верстальщик —70 000 рублей
7. Специалист технической поддержки —44 000 рублей

Максимальные зарплатные предложения:
1. Системный администратор Unix —150 000 рублей
2. Специалист по информационной безопасности —150 000 рублей
4. SEO-оптимизатор —150 000 рублей
3. Тестировщик ПО —140 000 рублей
5. Системный администратор Windows —130 000 рублей
6. HTML-верстальщик —100 000 рублей
7. Специалист технической поддержки —65 000 рублей

Ответы>>313900>>316242

06 Авг, 21:29 #52 #313867

Работаю в отделе информационной защиты в банке (топ 50) задавайте свои ответы.
Уровень безопасников, в том числе меня, полное дно, нахуй так жить.

Ответы>>313876>>313882>>316226

06 Авг, 21:45 #53 #313876

>>313867
Нахуй так ваще жить, если не самосовершенсьвоваться и пугать руоводство рпасностями? Спецуха одна из фаворов на несколько лет, а то и десятков, еби всех в рот не хочу, ну конечно лучше сидеть хуйней страдать типа записи эп

Мимо пьяная иб-полузелень

Ответы>>314110

138 Кб, 768x1024

06 Авг, 22:06 #54 #313882

>>313867
В моих местных банках типа СЕЛЬХОЗ НАВОЗ ИБ это когда они твой токен доставляют с самым физически сильным программистом, у такого хер отберешь секретный ключ!

Ответы>>313895

06 Авг, 22:28 #55 #313895

>>313882
Васянство какое-то

80 Кб, 405x478

06 Авг, 22:39 #56 #313900

>>313859
Вашу ценность определяете лишь вы сами.
При должном подходе, усердии и грамотно построенном билде персонажа, вы легко переплюнете всех этих кодеров, директоров и прочий планктон.

Ответы>>313902

06 Авг, 22:45 #57 #313902

>>313900
О, спс)))) Мотивашка от Пути))))

07 Авг, 13:39 #58 #314110

>>313876
Ну не всё так печально. Мы не только эп выпускаем.

Ответы>>314290

07 Авг, 20:37 #59 #314290

>>314110
Тогда в чём заключается полное дно?

Ответы>>314350

07 Авг, 22:35 #60 #314350

>>314290
Выпускать эп, и ебать всех за токены - " а почему они у вас не в сейфе и сейф не опломбирован". Прошу прощения я неправильно выразился, мы просто дно.
>>314290

07 Авг, 22:44 #61 #314352

>>314292
Домен-контроллер настраивает it, мы регулируем парольную безопасность, но реализует ее снова it. Что должен делать иб, а я хз, я же дно. Пожалуй самое интересное что есть у меня - нода прокси с nlb, ну и на баше могу автоматизировать процедуры шифрования, подписания и пару плюшек в скрипт добавить, например: записать в файл md5 сверить его с истинным значением, если все ок дальше на обработку, если нет то в отдельную папку. Ну еще штука интересная стоит у нас, еще системы мониторинга уязвимостей прикольная штука.

Ответы>>347265>>347266

07 Авг, 23:22 #62 #314373

Зашел в одну из старых асек через vpn, завел разговор со старым знакомым. Вроде ни о чем общаемся, но упомянул кое что, что упоминать не нужно- сразу вылетело ололо аккаунт заблокирован, введите ваш номер телефона, проверочный код смс и т.д. Запизделся, вот.
нет, не путенбомба

09 Авг, 22:15 #63 #315136

бамп

94 Кб, 600x450

11 Авг, 17:44 #64 #316226

>>313867
Бро, поясни за структуру вцелом, это же очень интересно. Например, отдел ИБ занимается соблюдением комгостайн и утечками через ИТ-структуру, отдел противодействия коррупции ловит за руку педиков с мошенническими схемами, отдел контроля доступа проводит анальные досмотры выноса купюр через турникет и так далее. Обезличивай, меняй формулировки, но таки расскажи.

Ответы>>326564

11 Авг, 18:07 #65 #316242

>>313859
Быть может, это нормально. Рассуждаем так:пхп-макака что-то накодила, иос-ондроед-пидор запилил приложение, бизнесмен поимел профит от запуска очередной свинофермы с микротранзакциями. А ИБ-кун защищает хуй знает что от черти-кого, сколько денег принес - нихуя. Сколько денег сэкономил своим присутствием - хуй знает. Потому что защита видна только когда ее обходят или расхуяривают нахуй, во всеуслышание демонстрируя утечку.
А по списку согласен, должности из параллельной вселенной. Рубиновый погромист, сео-верстальщик папирусов, архитектор залупы кита, кто эти люди? Найдите десяток таких на Дальнем Востоке или Урале, это же сугубо ДС, никак не провинция. Мне кажется, эти должности - скука смертная.

Ответы>>316468

11 Авг, 20:35 #66 #316297

АААААААААААА!!!!!

ПРИШЛО ВРЕМЯ ЗАПОЛНЯТЬ ЖУРНАЛЫ
ЖУРНАЛЫ САМИ НЕ ЗАПОЛНЯТСЯ
ЗАПОЛНИ ЕГО
ЗАПОЛНИ ЕГО ЕЩЁ РАЗ
ЗАЧЕМ МНЕ НУЖЕН ЭЛЕКТРОННЫЙ ВИД?!
У МЕНЯ НЕТ ВРЕМЕНИ ЧТОБЫ ЕБАТЬСЯ С НИМ
ЛУЧШЕ ЕЩЕ РАЗ ЗАПОЛНЮ ЖУРНАЛЫ
Я ЗАПОЛНЯЮ ЖУРНАЛЫ ПО 3 РАЗА В ДЕНЬ
КАЖДОЕ ЗАПОЛНЕНИЕ ЗАНИМАЕТ ДВАДЦАДЬ МИНУТ
Я ЖИВУ АКТИВНОЙ И ПОЛНОЦЕННОЙ ЖИЗНЬЮ!!!!
Я УСПЕШЕН И ПОЭТОМУ ЦЕЛЫЙ ДЕНЬ ПИШУ ИНСТРУКЦИИ
А ПОСЛЕ ЭТОГО ЗАПОЛНЯЮ ЖУРНАЛЫ
ТУПЫЕ АДМИНЫ ОДЕРЖИМЫ БУХАНИЕМ ПИВА
А Я СВОБОДНЫЙ ОТ АЛКОГОЛИЗМА ЧЕЛОВЕК
СКОЧАТЬ БЕЗПЛАТНО И БЕЗ РЕГИСТРАЦИИ МОКРЫЕ ПИСЕЧКИ
КРЯК УЛЬТИМАТ КЕЙГЕН РАЗБЛОКИРУЙ САЙТ
ЛУЧШЕ Я ЗАПОЛНЮ ЖУРНАЛЫ
Я ЗАПОЛНЮ ИХ, СВОЕВРЕМЕННОСТЬ НЕ НУЖНА
Я НЕ ЗАПОЛНЯЛ ЖУРНАЛЫ НЕДЕЛЮ
ПОЙДУ ЗАПОЛНЮ
В ЖУРНАЛАХ ВСЕ ПРОСТО И ПОНЯТНО

ААААА!!!!
ОШИБКА STOP НЕПРАВИЛЬНАЯ ДАТА
ЭТО ЖЕ ОЧЕВИДНО КАК ЕЕ РЕШИТЬ
ПРИШЛО ВРЕМЯ ПЕРЕЗАПОЛНЯТЬ ЖУРНАЛЫ
ККОКОКОКОКОКОКО
ЖМУ ТОКЕН БЕЗОПАСНО СЗИ
КОКОКО
КОКОКОКО

Дискасс

Мимо ОП треда №1

Ответы>>316471

12 Авг, 01:06 #67 #316468

>>316242

Системный архитектор тема вообще. В ИБ встречал.
Но эта залупа очень любит по головам ходить, чтоб сидеть в уютном кресле и рассуждать на тему кому сколько чего поставить.

А вообще, анализ рисков и потерь от угроз должен показывать наглядно сколько проебать можно, если не послушать безопасника.

PHP - проектов дохуя, хакеров дохуя, кул тема
Ruby - ебучие облака и сервисы.

12 Авг, 01:07 #68 #316471

>>316297

Пришло время ебать юзеров за порно на работе.
Юзеры сами себя не поебут

12 Авг, 04:05 #69 #316489

Где взять опыт работы, если без него не берут? На кафедре?
мимо 2-й курс

13 Авг, 14:54 #70 #317228

бамп

13 Авг, 23:58 #71 #317624

Были ли на работе попытки скинуть на вас часть обязанностей админов, типа посмотреть что у кого чет не работает (не из защиты естесна), составить тз на оборудование (типа обычные компы, принтеры-хуинтеры и тд), поиск "нормальных" кп по скс и прочей хуете? Как вы реагировали на такие настойчивые просьбы "помочь"?

Ответы>>318306>>318312

14 Авг, 18:20 #72 #318269

Бамп

Ответы>>320244

14 Авг, 19:02 #73 #318306

>>317624
Ну тут все просто решается: если это инициатива со стороны, то делегировать хуйню на соответствующих специалистов, а если нащальнике пытается озадачивать, можно в мягкой форме попытаться ему объяснить, что гвозди пущай забивает молоток, а не сияющий мелкоскоп.

14 Авг, 19:09 #74 #318312

>>317624
Астрологи объявили неделю мелкоконтор. ИБ-специалист превращается в "мальчика-погромиста".

Ответы>>321076

16 Авг, 16:42 #75 #319869

А по пути самообразования возможно попасть в дебри компьютерной безопасности? Если например уже имеется диплом по специальности прикладная информатика или информатика и вычислительная техника

Ответы>>320249

16 Авг, 23:26 #76 #320244

>>318269

Анус себе бампни, пес

16 Авг, 23:30 #77 #320249

>>319869

по линии криптографии - если в математике шаришь
по линии оценки рисков - если в математике и экономике шаришь
По уязвимостям сетей, БД, приложений можно, если ты в построении этого добра понимаешь.

Ответы>>320324>>320365>>347268

130 Кб, 334x627

17 Авг, 07:57 #78 #320324

>>320249
>по линии криптографии - если в математике шаришь

Обрисуй пожалуйста типичную проблему из практики "по линии криптографии", для решения которой нужно шарить в матеше свыше школьной программы. Спасибо.

Ответы>>320839

17 Авг, 10:27 #79 #320365

>>320249
>По уязвимостям сетей, БД, приложений можно, если ты в построении этого добра понимаешь.

Для уточнения...диплом именно безопасникаНЕ ОБЯЗАТЕЛЕН???

Ответы>>320844

17 Авг, 23:50 #80 #320839

>>320324

Ну... уж незнаю, в каких ты там школах учился, анон, знаю только то, что охуенные криптографы шарят в этих математиках, создают охуительные криптосистемы, считают вероятности взлома и риски и т.д. подразумевается не просто один VPN настроить, и даже не пять. Стоят они дорого, умные пиздец и только не говори что ты таких не видел, не знаешь, не слышал даже.

И эти ваши шуточки про петухов, оставьте филологам-бухгалтерам. У нас ИБ тред, а не И/b/твоюмамку тред.

Ответы>>320853>>320865

18 Авг, 00:01 #81 #320844

>>320365

>>320365

А тут вот интересно, по идее, всем этим безопасникам поебать на диплом, главное знания, и чуваки без дипломов с охуенными знаниями замечательно ворочат нос, АйТишной направленности в основном, но с дипломом, если начинается муть с обязательным наличием сотрудников ИБ направленности(B2G не последний кусок в ИБ) - диплом дает тебе охуительное преимущество.
идеальная формула безопасника это конечно диплом(бак,маг)+знания+недолбоеб_айти+знания_документов
а если еще и по "физике" шаришь и при всем при этом не УГ и речь связанная - ты герой

Ответы>>320853

18 Авг, 00:26 #82 #320853

>>320839
В РФ сильная нехватка криптоаналитиков. Двачи- одно из мест обитания потенциальных кадров, с этим связано переключение внимания на негодный объект с прикладной криптографии на теоретическую криптоаналитику и матан. Что в б, что в крипт, теперь сюда добрались.
>>320844
>речь связанная
дохуя важный навык, многим айтишникам его не хватает.

3668 Кб, 360x144

18 Авг, 01:07 #83 #320865

>>320839

О нет! Они проникли в полковника! Это червь неизвестного троянского коня! Где нашего хариографа носит, у нас кризис!

Проясните за безопасников. sage 18 Авг, 14:48 #84 #321008

Господа безопасные, проясните, отчего в нашей организации
сотрудники ИБ заставляют заполнять анкету, в которой помимо понятных мне вопросов, типа "входит ли ваше рабочее место в AD?",
имеются ещё и вопросы о наличии у меня аудиофайлов, отдельно - о наличии видеофайлов?

Каким образом можно соотнести вопросы ИБ и сохранённые на диске mp3, flac, webm и проч. ???? Серьёзно, может какая секретная директива имеется?

Ответы>>322159>>326568>>349747

18 Авг, 17:30 #85 #321076

>>318312
это PIZDARIQUE на самом деле, особенно если это не мелкоконтора, а малочисленное управление другими конторами. Так и хочется послать нахуй и проорать РОТИБАЛЬ!

41 Кб, 540x360

20 Авг, 21:34 #86 #322159

>>321008
> Каким образом можно соотнести вопросы ИБ и сохранённые на диске mp3, flac, webm и проч

Законно ли ты ими владеешь? Даже если все рипнутые эмпэтришки имеются у тебя в оригинале на компакт-диске, а вон тот видеофайл с ЦП - это всего лишь хоум-видео подмывания сраки твоей годовалой дочурки, то можно неиллюзорно доебаться до конторы, т.к. хранится вся эта информация на конторских пека. Поэтому, как правило, в "секретных" директивах безопасничков, которые ты скорее всего подмахнул не глядя, есть такая строчка, что ты обязуешься не хранить на рабочем компьютере всякую хуйню, в том числе аудио- и видеофайлы непонятного происхождения, крякеры интернета, кейгены к фотошопу и сам фотошоп, если это не предусмотрено твоими обязанностями и наличием у конторы лицензии на использование этого софта и проч.

Ответы>>322418

sage 21 Авг, 15:47 #87 #322418

>>322159
Нууу, FLAC с творчеством И.С.Баха, какой такой незаконно иметь?
Как может быть? Public domain иниипёт.
И используются по производственной необходимости,
начальство ведь комнату отдыха оптимизировало, а раньше была.

Ответы>>322486

21 Авг, 20:10 #88 #322486

>>322418

Ну ежели все так, как ты говоришь, то и вопросов к тебе не будет.

23 Авг, 19:20 #89 #322898

Бамп

30 Авг, 22:53 #90 #325965

В политач проник укро секюрник, алярм

Ответы>>325986

80 Кб, 405x478

30 Авг, 23:36 #91 #325986

>>325965
ну давай ссылку, еп твою. будем доминировать хохлов.

31 Авг, 06:57 #92 #326054

https://2ch.hk/po/res/10621816.html (М)

Ответы>>327865

01 Сен, 09:05 #93 #326564

>>316226
Структура проста до нельзя.
Существует самый большой и самый раздутый в банке департамент IT, в него входит хуева туча отделов (Сеть, админы, почта, сайт и т.д.) и существуем мы, Безопасность (1.5 человека, на весь Банк !). В нашем прямом ведении: Ключи/сертификаты всего Банка, УЦ, Прокся, Антивирусы, Нормативные доки по ИБ, Zlock, Сниферы.
Все остальное приходит из IT (а приходит дохуя чего. Например: сетевики - левый трафик, гляньте может вас заинтересует; Админы - необходимо согласовать новые права доступа; Руководство - новый проект гляньте с точки зрения ИБ и т.д. ) Тут скорее мы выступаем в роли диванных аналитиков, типа: так будет хорошо если сделает, так не очень хорошо.
Вот так все просто. И так в Каждом банке (наверно где-то и существуют тру Безопасность, но тут нужен неебический штат, и неебические ЗП (у нас ЗП 60-80 Мск.))

Ответы>>327036>>347270>>357112

01 Сен, 09:09 #94 #326568

>>321008
хуйней они страдают, вот и все.

Ответы>>349747

02 Сен, 09:23 #95 #327031

>>314292
В идеале - безопасник говорит "Пароли должны быть такие-то, такие-то правила для фаервола, то-се", а админы настраивают под данные требования. Потом раз в месяц/полгода ходишь, контролируешь, "а покажите мне конфиги, а что изменилось".
По сути, безопасник не обязан сам знать все технологические тонкости (например, есть вот разграничение доступа к ресурсам организации на сервере, дело безопасника - сделать сетку разграничений доступа, дать ее админу сетки, и потом проконтролировать, что все верно расставлено), хотя конечно как работают средства доверенной загрузки, антивирусы, СОВы и пр. должны.

Ответы>>327214

02 Сен, 09:30 #96 #327036

>>326564
Лол, я ходил на собеседования в компанию, занимающуюся заправками в области(филиал Роснефти), требовался человек на замену. Так там всего один безопасник на всю организацию. Не, как бы есть целый отдел безопасности (видеокамеры, сигналки и прочее), но один хер все в одного человека упирается.
Правда я не пошел туда, после слов в лоб "тут без армии и службы в ФСБ ты нихуя не достигнешь, побудешь безопасником обычным несколько лет, а потом свалишь с крутой записью в трудовой". Только вот нахер мне стараться вообще тогда, если я уже начинаю обратный отсчет епт? Такие дела.

Ответы>>327214

02 Сен, 15:26 #97 #327214

>>327031
Ты абсолютно прав. Проще всего ту же самую парольную безопасность регламентировать Приказом. Безопасник не должен лезть в Администрирование, но должен знать.
>>327036
Когда 1 чел на всю организацию ЗИ выделен это пизда, просто, тупо не успеет нормально работать в итоге лучше вообще без него чем с ним.

Ответы>>328217

03 Сен, 17:40 #98 #327865

>>326054
Тред подозрительно потерли

04 Сен, 11:02 #99 #328217

>>327214
>Когда 1 чел на всю организацию ЗИ выделен это пизда, просто, тупо не успеет нормально работать в итоге лучше вообще без него чем с ним

Двощую, а если ещё и под IT-отделом работать, то вешаться можно сразу, не знаешь что делать, либо админить секюрку, либо бумаги писать как чёрт для соблюдения 3х слоёв требований, которые никто не соблюдал, либо посонам помогай по админской хуйне ибо людей не хватает

Ответы>>328258

04 Сен, 13:01 #100 #328258

>>328217
а если под проверку попасть, то вся хуйня на тебя, да

Ответы>>328896

09 Сен, 10:01 #101 #328896

>>328258
а то ! Эта проверка это тоже пиздец полный. Бумаги, бумаги, бумаги, как секретарь, блять.

14 Сен, 11:29 #102 #330776

Ребзя, где смотреть планы проверок юл ФСТЭКа и ФСБ? с РКН всё понятно, а вот эти очень интересуют

Ответы>>331208

14 Сен, 15:39 #103 #330839

Заканчиваю в своей мухосрани бакалавриат по ИБ, подумываю понаехать в ДС2 хоть и ДС1 поближе будет в следующем году на магистра поступать. Какой универ посоветуешь, анон? Что у работодателей котируется? На бюджет поступить анрил? Ну и попутно найти там работу.

Ответы>>330851>>330852

14 Сен, 16:21 #104 #330851

>>330839
Выбор не велик это
ИТМО - кафедра БИТ, ПКС
Политех
Ничего не котируется, так что задрачивай скилы в программирований и английский.

P.s. pentester из PT

Ответы>>330900>>330951>>331099>>347273

14 Сен, 16:22 #105 #330852

>>330839
Алсо можешь еще успеть влиться в CTF если в этом понимаешь.

14 Сен, 18:21 #106 #330900

>>330851
ДС2?

Ответы>>330996

14 Сен, 19:37 #107 #330951

>>330851
Сторчак?

Ответы>>330996>>331013

65 Кб, 604x400

14 Сен, 21:10 #108 #330996

>>330900
Y
>>330951
N

14 Сен, 21:58 #109 #331013

>>330951
Он не из дц2 и не из пт

Ответы>>331141

15 Сен, 01:21 #110 #331074

Коллеги, есть идеи, как безопаснику с множеством различных талантов работать в ночь? с 9 до 6 откровенно достало.

Ответы>>331209

15 Сен, 05:36 #111 #331099

>>330851
> ИТМО - кафедра БИТ
Говно, нисоветую, выпускники оттуда не знают даже простейшей информации об устройстве сети.

Ответы>>331138>>331278

48 Кб, 500x332

15 Сен, 10:54 #112 #331138

>>331099
Такие вот студенты, вопрос заключался в поступление на магистра по ИБ, а в россеюшке таких университетов, кафедр по пальцам пересчитать. Это ИТМО, Политех, ЮФУ, СГАУ, УрФУ, ТУСУР - за Московию и среднию полосу ничего не скажу, опыта не было.

Вообще посмотреть на результаты
http://ructf.org/2015/ru/teams/
http://ructf.org/2015/ru/results/ - там уже выбирать универ от команды и расположения на карте Рассеющки.

Ответы>>331278

15 Сен, 10:59 #113 #331141

>>331013
Я, не Сергей!

15 Сен, 11:40 #114 #331147

Сап.Поступил на 1 курс ИБ в своей провинции.
Как стать успешным ИБэшником?Какие скиллы качать?
Мб книжонки какие нить годные есть почитать.

P.S. В пентестинг вкатываться не планирую.

Ответы>>331278

15 Сен, 14:14 #115 #331208

>>330776
А нихуяшечки нету. В том и шутка, что даже плановая их проверка как дверью по голове.
А у нас тут в области вон мед. учреждения ебут во все дыры последние месяца 4е, из-за жалобы какого-то чувака. Не соблюдали 378 приказ, так и всех и дрочат.

15 Сен, 14:15 #116 #331209

>>331074
Пентест в рамках фриланса. Хуяч безопасность, пока на ресурсах никого нету, все только за будут.

Ответы>>331477

15 Сен, 16:20 #117 #331278

>>331138
цтф - дрочилово, глупо по таким рейтингам вузик выбирать.

>>331099
Сам оттуда. Не сказал бы что от вуза зависит что-нибудь. У нас вообще можно реально научиться чему-то 'вопреки, а не благодаря'. Сети сам по ССNA и Олиферам учил.
Когда искал падавана себе отовсюду какое-то днище являлось.

>>331147
Если не планируешь вплотную кибербезопасностью заниматься, то кури зокон и организационно-правовые методы обеспечения ИБ. Учись и люби писать гумагу. Качай опыт выступлений и дискуссий. Готовься ходить в пиджаке.
Осиль Шон Харрис, она на русском даже есть.

Ответы>>331354

48 Кб, 600x600

15 Сен, 18:36 #118 #331354

>>331278
Это рейтинг успешности кафедр, а так же студентов которые выходят за рамки учебы в ВУЗе. Те кто задрачивает CTF, после обучения не кисло устраиваются на работы, ибо оферы на ручонках!

Ответы>>331388

15 Сен, 19:30 #119 #331388

>>331354
это всего лишь одно из направлений. судить по рейтингу цтф о качестве образования по меньшей мере глупо, вот не переубедишь ты меня. для работы в профильной пентестерской конторе, да полезно.
а если работать ибешником на все руки, пользы будет больше от знания законодательства и понимания ИТ, чем от навыков взлома. Скажем так, знание как не надо админить не равно знанию как надо админить чтобы не просрать все полимеры.
Да и ИБ начинается с процессов и работы с персоналом, а не с хссок на корп сайте. Я например за время своей работы со взломами сталкивался считанное число раз, а по маням-пароли-направо-налево-раздающими, шпионам и инсайдерам работать приходится постоянно.

15 Сен, 21:42 #120 #331477

>>331209
А если не кибер безопасность, а более классическая? Или тут только ITшники собрались?

Ответы>>331748

16 Сен, 13:03 #121 #331748

>>331477

А вот хз, братуха, как подработать.

Я сам голову ломаю, платят неплохо, но хочется ещё.
Могу организационно-распорядительную документацию писать, могу GR по ИБ вопросам осуществлять, с погонами взаимодействовать, и всякое такое.
Но вот как это все монетизировать не на фултайме не представляю. Теорию ИБ и вузовские предметы шарю хорошо, но на ИБ-репетиторстве как мне кажется много бабла не поднимешь. Дипломы за студентоту писать тошно.

Есть у вас какие идеи, коллеги, как ИБ недопиджаку подработку найти?

Ответы>>331878

16 Сен, 16:56 #122 #331878

>>331748

WEB технологии или халтукри по аудиту какого-нибудь ИСПДН?
Вообще WEB охренительная тема, там нужны тестировщики, программисты, верстальщики.
Берешь какой-нибудь фриланс(правда там макак-быдлокодеров хватает, конкуренция пиздец) и хуячешь.
Потом в компанию, если по опыту подходишь.
Сам хочу так, а потом, авось, и вовсе в WEB технологии податься в самые оплачиваемые отрасли.

18 Сен, 15:18 #123 #332954

Перешел на последний курс по специальности ИБ. И, блять, за эти годы не научился ничему. Долбоёб, не спорю, но сейчас захотелось немного наверстать упущенное. Погуглил, нашел кучу литературы, но с чего начинать- хуй знает. Может есть у кого-нибудь пара примеров книг с чего начать это всё?

62 Кб, 604x604

18 Сен, 23:53 #124 #333154

Коллеги, как считаете, реально ли без работы в органах достигнуть высот в безопасности?
Допустим, устроились относительно тепло в частном бизнесе, имеем хорошие условия, зп в 2-3 раза выше средней, вот это вот все.
Но навыки то блять не растут, а если и растут- то в 90% по книжкам(которым приходится уделять свободное время) и прочим источникам, ибо применить все это на практике возможности нет. Проеб времени какой-то, ящитаю.
Короче, есть мысли, куда податься безопаснику, чтоб дико вкачивать лвл, а не тупо фармить кэш?

Ответы>>336266>>336323

19 Сен, 18:29 #125 #333422

Привет, анон. Есть живые ИБшники итт?
Нужна ваша помощь. Какие слова может использовать гипотетический злоумышленник для ведения переписки по почте для "слива" инфы?
Например: база, я, мои, клиент, реестр, портфель и тд.
Хотелось бы составить заебатый словарь по таким ключевым словам, что упростило бы мониторинг инцидентов.
Я ни на что не рассчитываю, но было бы охуенно, если бы кто-то помог в этом вопросе.

Ответы>>333472

19 Сен, 20:53 #126 #333458

https://www.youtube.com/watch?v=uJOQJuhWR-E

Ответы>>347274

19 Сен, 21:40 #127 #333472

>>333422
логичнее прописать реагирование на типовые параметры закрытой информации. например, серия-номер паспорта, кодовые обозначения документов, содержащих комм.тайну и так далее. переписку с подобным содержанием обычно никто не ведет, только самые отмороженные. конкурент же тоже консультирует, как не палиться.

25 Сен, 08:51 #128 #336103

Бамп

25 Сен, 14:08 #129 #336266

>>333154
А в чем роста то хочешь? Больше организация -> больше организационной работы -> больше опыта в этой сфере. Опять же, можно качать скилл в бумажках, или в комплексном управлении безопасностью.

Думаю достаточно весело в банке каком-нибудь, и чем крупнее тем веселее просто потому, что где крупное бабло - там и безопаска требовательнее. А с ГТ можно например работать и без работы в органах, другое дело что обычно человек с подобным опытом работы по умолчанию имеет десяток лет работы с , что дает +100 к эффективности работы с закрытыми сведениями, просто на автопилоте.

Ответы>>336267

25 Сен, 14:09 #130 #336267

>>336266
дополнение к >>336266
И потому до руководства каким-нибудь 1 отделом вряд ли дорастешь в принципе. Хотя я был в организации, там главной отдела противодействия иностранной тех. разведке была девочка лет 27 со штангой в ушах и тату на шее. Может конечно и дочь чья, но все же.
Короче, в чем роста хочешь сначала определись.

25 Сен, 17:27 #131 #336323

>>333154
>Коллеги, как считаете, реально ли без работы в органах достигнуть высот в безопасности?
>Допустим, устроились относительно тепло в частном бизнесе, имеем хорошие условия, зп в 2-3 раза выше средней, вот это вот все.
>Но навыки то блять не растут, а если и растут- то в 90% по книжкам(которым приходится уделять свободное время) и прочим источникам, ибо применить все это на практике возможности нет. Проеб времени какой-то, ящитаю.
>Короче, есть мысли, куда податься безопаснику, чтоб дико вкачивать лвл, а не тупо фармить кэш?
Работай по организационке, по вечерам кунайся в пентесты, через год себя не узнаешь, главное находить время

28 Сен, 23:40 #132 #337710

Анон, подсоби чем можешь?

Нужна нормативка по оценке рисков утечки информации, давеча провел оценку исходя из "собственных экспертных суждений", но это чисто очковтирательство.

С ISO 27001 ознакомился, если кто может скинуть свою методику, не стесняйтесь.

Поясню что недавно перекатился в ИБ средней конторки из эникея-погонщика. Погромист по дипломной корке, но по факту работал в иной сфере.

Ответы>>337880>>337915>>338549

29 Сен, 12:59 #133 #337880

>>337710
Информационные активы инветаризованы? Критичность конфиденциальности для них определена?
Если да, то можно продолжить разговор.

Ответы>>338397

29 Сен, 13:59 #134 #337915

>>337710
В мову можешь? Если да - оставь фейкомыльце

Ответы>>338224>>338398

29 Сен, 20:37 #135 #338224

>>337915
Мне нравится слово "уразливость"
Подскажите ещё таких

Ответы>>338417

30 Сен, 06:28 #136 #338397

>>337880
>Информационные активы инветаризованы? Критичность конфиденциальности для них определена?
>Если да, то можно продолжить разговор.

Инвентаризация проведена также методом наития.

Анон, подсоби мануалом для особо особенных товарищей?

Ответы>>338549

30 Сен, 06:30 #137 #338398

>>337915
>В мову можешь? Если да - оставь фейкомыльце

Нит. Я из другой постсоюзной республики.

30 Сен, 06:33 #138 #338399

Не тонем, господа уважаемые.

30 Сен, 08:23 #139 #338417

>>338224
тогда тебе еще безПЕКА понравится.

30 Сен, 14:36 #140 #338549

>>337710
>>338397
Всё таки не конца догнал реквест.
>нормативка по оценке рисков утечки информации
тебя интересует именно оценка риска нарушения конфиденциальности?
или комплексная оценка рисков для информационного актива?
>нормативка
ты имеешь в виду методики оценки или "рыбы" для написания организационно-распорядительной документации?
Вообще, по моему опыту из говна и палок адекватный риск-менеджмент не построить.

Ответы>>338997

01 Окт, 04:40 #141 #338992

>>294293 (OP)
Посоны, ЯННП. Вы типа хакеров-взломщиков, которые не хакают и не краду деньги?

Ответы>>338994>>339057

01 Окт, 04:43 #142 #338994

>>338992
>хакеры которые не хакают
Чот сам с себя в голосину

01 Окт, 05:05 #143 #338997

>>338549
Именно что я осознаю наличие говна и палок в своей голове.
Под "рыбой" ты подразумеваешь шкалу оценки?

Какова правильная очередность манипуляций при оценке ИБ?
- Инвентаризация активов;
- Оценка их критичности;
- ...
?

Ответы>>339057

01 Окт, 11:42 #144 #339057

>>338997
"рыба" - сленг бумагомарак, шаблон документа в котором нужно поменять %компанинейм%
я имел в виду: что тебе нужно? научиться оценке рисков или написать внутренюю документацию по управлению рисками?
Если тебе нужно научиться оценке рисков - кури маны. Почитай СТО БР ИБ БС, там про риск менеджмент есть тоже. Из книг я бы посоветовал Шон Харрис, есть на русском http://dorlov.blogspot.ru/2011/05/issp-cissp-all-in-one-exam-guide.html
если тебе нужно бумаги написать, то тут гугль и яндех в помощь. В открытом доступе примеров хороших документов не очень много, они обычно внутри коммьюнити гуляют. есть вот такой ресурс с образцами доков, но они "на троечку" http://securitypolicy.ru

>>338992
мы защитники информации. когда защищают инфу обрабатываемую в компьютерных системах, приходиться быть антихакерами.

Ответы>>339097

01 Окт, 13:55 #145 #339097

>>339057
Благодарю, самаритянин ты мой.
При случае обращусь к тебе в эьом же треде.

Цель тащемта мочь в риск-анализ и риск-менеджмент. Бумаги под работающую методику подвести я могу.

Ответы>>339118

01 Окт, 14:37 #146 #339118

>>339097
Тогда мой совет: начни с комплаенса (несоответсвия требованиям законодательства)
Там требования формализованы и риски легко исчислимы. Да и начальству проше продать ИБ по формуле: не сделаем это - оштрафуют, гроб, кладбище, пидор, потеря репутации.
Я не знаю какая сфера деятельности у твоей конторы, но по ИБ в россии много требований, хороших и разных

Ответы>>339227

01 Окт, 18:25 #147 #339227

>>339118
Дело в том, что я не в РФ работаю, а в солнечном Казахстане и правовое поле несколько отличается видимо.
Контора производственная собственно, говностроительная фабрика.
Есть общие требования материнской компании, но когда я запросил действующую ихнюю методику, чтобы ее адаптировать под свои реалии - меня просто нахуй послали. Дескать есть 2700* - изучайте и действуйте по обстоятельствам.
К слову, до этого ИБ не интересовало никого, кроме единственного админа. Кого интересует - можно люто вкатиться в Казахстан по теме ИБ/ЗИ.

Ответы>>339244

01 Окт, 18:55 #148 #339244

>>339227
насколько мне известно ИБ казахское сильно с российским близко.
банковский стандарт ИБ почти слово в слово.
при этом я слыхал, что российское иб из казахстана родом, типа там был какой-то институт системного анализа.

Ответы>>339488

02 Окт, 05:52 #149 #339488

>>339244
Вполне может быть.
За историю этой сферы не знаю.

Есть 2.5 НИИ занимающиеся криптологией/криптоанализом и математикой.

А так, все наверное очень печально, но в силу своей ограниченности не могу этого оценить более-менее объективно.

02 Окт, 11:30 #150 #339547

Анончики из дц2, кто-нибудь на конфу secureworld2015 в следующую пятницу пойдёт? Можно в кулуарах сходку учинить

204 Кб, 1280x837

04 Окт, 11:08 #151 #340250

Привет анонимчики, вопрос такой, а почему во многих банках висят вакансии на начальников ИБ оделов, главных спецов и т.д. Все из банков валят, чтоль? Я всегда думал, что в банке нашему брату наоборот уютнее всего или это делается спецом, чтоб начальника в страхе держать, типа, "много не выебывайся, вакансия всегда открыта".

С меня Розальски

Ответы>>340482

04 Окт, 14:27 #152 #340331

Аноны, реквестирую линк на первый тред

Ответы>>340371

04 Окт, 15:59 #153 #340371

>>340331
https://arhivach.org/search/

04 Окт, 19:39 #154 #340482

>>340250
Во многих банках нулевая ИБ. А тут форму пришла пора отправлять, или проверка вырисовывается. Вот и ищут.

Ответы>>341296

06 Окт, 03:50 #155 #341296

>>340482

А..получается там есть какие-то типы, которые занимаются ИБ постольку\поскольку\блатные\брат\сват\связи, а как пошла штука с отчетами так они и хватаются за голову?

06 Окт, 11:25 #156 #341392

Сап ИБ-куны.
Я - первокурсник КОБ (комплексное обеспечение безопасности)

Посоветуйте, что начать учить, и расскажите вообще об ИБ в целом: как с работой, можно ли устроиться куда-то прямо во время учебы, на 4-5 курсах.
Интересно, как там с армией после обучения - реально ли, например, отслужить как спец по ИБ, и насколько вообще важна служба для трудоустройства.

Ответы>>341634>>343228>>344810>>345772>>346544

06 Окт, 16:27 #157 #341628

>>КОБ
взлольнул

06 Окт, 16:37 #158 #341634

>>341392
По поводу службы в армейке уже писали выше, так что утруди свой анус и прочти все это.

>>можно ли устроиться куда-то прямо во время учебы, на 4-5 курсах
Смотря что ты будешь уметь к этому времени и кого знать, лол, как у тебя будет со свободным временем и как сложатся отношения с кафедрой/деканатом. Очень много факторов и прочих субъективностей.
Все индивидуально.

В этом году просто учись, кайфуй, не сычуй, будь активистом режь блатных и петухов, т.к. твои сокурсники через 10-15 лет вероятно будут крутыми дядьками, водить общение с которыми будет весьма козырно.
Лично я рекомендую тебе в следующем году подойти к зав.каф. и сказать что имеешь лютое бешеное желание работать в университете за булку чая больше вряд ли дадут. Это даст тебе запись в трудовой и/или хороший отзыв от кафедры, а это в нормальных конторах считается.
На третьем курсе обмажься парочкой статей, которые потом приложишь к дипломной работе сам так сделал, всем рекомендую.
Еще можешь по угару диплом с грифом "для служебного пользования" пилить потом, как время подойдет.

И вообще, мне вот никто такого не говорил, ананасик, а я тебе скажу. Может пригодится. Всем говори как ты жаждешь пролезть в магистратуру, получать повышенную стипендию и ездить на блядолимпиады - препода/профессура таких любят, типа пассионарий дохуя.

Какой универ, кстати? Бауманка надеюсь?

Ответы>>342952>>344810>>347295

10 Окт, 18:08 #159 #342949

Анончики, есть ли у безопасника перспективы свалить за бугор, что дрочить, что котируется?

Ответы>>343335>>343686

10 Окт, 18:10 #160 #342952

>>341634
Я не он, но тоже первокур с ИБ. У меня МГУПИ, все плохо, стоит перевестись?

Ответы>>343228

11 Окт, 13:33 #161 #343228

>>342952
Смотря что ты хочешь услышать от меня.
Я уже все расписал.

>>341392-кун

11 Окт, 18:10 #162 #343335

>>342949
PCI-DSS, ISO 2700x, ISO 17799, ISO 21872, ISO 15408, Sarbanes–Oxley, FISMA, HIPAA, BS 7799
Зайди на monster.com и прочие зарубежные сайты по поиску работы, посмотри требования к вакансиям.
И ещё подумай, хочешь ли ты заниматься документальной безопасностью (как раз про эти все стандарты), или хочешь заниматься вирусами и прочей малварью, эксплоитами, пентестом, исследованиями, социнженирингом, и прочей натурной работой в диком мире.

Ответы>>343573>>431445

12 Окт, 00:40 #163 #343573

>>343335
А я тебя видел в it треде лол, итт деаноним по словарному запасу.

Ответы>>343686

12 Окт, 11:16 #164 #343686

>>342949
Мне кажется, что в компанию со зрелой ИБ - очень маловероятно, стоит только глянуть на вакансии нормальных контор.
Но если ты охуенен в чем-нибудь или контора не очень, тогда да.

>>343573
Где дианон-то? Ты всего лишь предположил что он в несколько тредов пишет.
Или он оставил сведения позволяющие его идентифицировать?

14 Окт, 03:03 #165 #344674

Не тонем.

Не желаете ли поделиться ИБ-няшами?
Я могу начать. Заодно osint покачаем.

Ответы>>344690

14 Окт, 07:14 #166 #344690

>>344674
Смотря что ты вкладываешь в понятие ибаняши.

Ответы>>344805

14 Окт, 09:36 #167 #344719

Заметил, что сейчас очень форсится тема ИБ, фильмы снимают, сериалы, с чем это связано и не повлечет ли за собой большую конкуренцию?

Ответы>>344805

14 Окт, 12:07 #168 #344805

>>344690
Няшных ибешниц. Такие есть, как ни странно

>>344719
Не переживай, если ты уже в теме и развиваешься, то у тебя огромная фора

14 Окт, 12:15 #169 #344810

>>341392
Знаешь, тут как повезет. Мне повезло с однокурсницей, затянула в работу по ИБ в универе, потом вырулил на работу с ПДн там же, сейчас в частной конторе (которая все равно неформально принадлежит универу, лол).
>>341634-кун все верно сказал, опирайся на кафедру в поиске работы, если получится - зарули в админы/службу безопасности при универе. 100% в универе есть режимно-секретный отдел, 100% универ работает с ФСБ, и 100% есть препод/декан/профессор, который взаимодействует и с РСО, и с ФСБ, и вообще рулит направлением безопасности. Набейся к нему в соавторы (курсовые, дипломы, статьи), он вполне может подкинуть работы.

Ответы>>344860>>345035

14 Окт, 13:55 #170 #344860

>>344810

Я не встречал чтобы руководитель по безопасности в универе вел НИР.

>341634-кун

Ответы>>345035

14 Окт, 16:58 #171 #345035

>>344860
у меня руководитель по НИР и Диплому на момент того времени был руководителем отдела по аттестации объектов ГТ, к примеру. И диплом мой был ДСП, тоже по аттестации, только объектов КИ. Конечно не везде так, вопрос удачи и бытия в нужном месте в нужное время.
from >>344810

Ответы>>345309

15 Окт, 06:58 #172 #345309

>>345035
Диплом тоже ДСП, но у нас в универе функции поддержки режима ИБ были у админов. Выделенной структуры-должностейсне было.

Наш чиф-безопасник был больше по профилактике экстримизма, неформальных религиозных течений и пидорасов.
НИР по ИБ вела зам.кафедры "информационных систем" и пара преподов.

>344860-кун

15 Окт, 20:48 #173 #345772

>>341392

Кажется пора пилить faq

Ответы>>345951>>346544

16 Окт, 05:23 #174 #345951

>>345772
Типа "дорожной карты"?)

16 Окт, 20:06 #175 #346544

>>345772
Братишки, буду очень благодарен

>>341392-кун

17 Окт, 22:55 #176 #347260

>>304297
ПА РУ НИРАБОТАИМ

17 Окт, 23:01 #177 #347262

>>310144
>если "силовой" ВУЗ - предложение службы или околосиловиковские конторы.
или в МО заниматься хуйней в пердях Сибири/Дагестана

или в ФСБ 8,18,16

или в СВР разрабатывать хуиту для спутников, если в радио шаришь

или во ФСТЭК бумажки марать

выбор эскобара

17 Окт, 23:05 #178 #347265

>>314352
>записать в файл md5
>md5
вот теперь верю про дно

17 Окт, 23:05 #179 #347266

>>314352
>еще системы мониторинга уязвимостей прикольная штука.

расскажи про нее

это типа IDS/IPS или нет?

Ответы>>347364

17 Окт, 23:09 #180 #347268

>>320249
>по линии криптографии - если в математике шаришь
чтобы заниматься всякими криптоанализами - надо в Стеклове трудиться, думаю

чтобы понимать, как и из каких примитивов собирается криптосистема и где ее слабые места достаточно линейкой/CS владеть

17 Окт, 23:12 #181 #347270

>>326564
пили про откаты

надо например закупить новые фаерволлы, есть выбор ASA/SRX/Checkpoint/пальто, есть несколько интеграторов, которые могут внедрить, кому они бабки заносят?

Ответы>>347295

17 Окт, 23:15 #182 #347273

>>330851

пили прохладные про пентестинг

алсо развито ли такое направление, как пентестинг сетей? ну там, голый control plane находить, ipsec с детскими настройками, отсутствие фильтрация всяких

Ответы>>347364>>347593

17 Окт, 23:17 #183 #347274

>>333458
не смотрел,
там опять лукацкий или кадер пиздят?

Ответы>>357121

17 Окт, 23:21 #184 #347275

расчехлите CEH, кто сдавал? как котируется?

Ответы>>347276>>347364>>347938

17 Окт, 23:21 #185 #347276

>>347275
про CEH*
certified ethical hacking

Ответы>>347364

18 Окт, 01:06 #186 #347295

>>341634

>>Бауманка надеюсь?

Надейся. Бауманка бренд. Там студенты к последним курсам не всегда знают про уязвимость нулевого дня.

>>347270
хорошие ИБшники откатами не занимаются

Ответы>>347361

18 Окт, 10:32 #187 #347361

>>347295
>хорошие ИБшники откатами не занимаются

про это-то я в курсе, так расскажи про откаты
тонко или оче тонко?

18 Окт, 10:34 #188 #347364

>>347266
>>347273
>>347275
>>347276
безпечний бамп

274 Кб, 1041x837

316 Кб, 1040x716

18 Окт, 19:45 #189 #347593

>>347273
линк - http://www.securitycurrent.com/en/ciso_journal/ac_ciso_journal/path-to-a-career-in-cyber

Неблагодари!

Ответы>>347604

18 Окт, 20:11 #190 #347604

>>347593
Это, конечно, охуенно, а опытом можешь поделиться?
Пентестинг, в частности тестирование сетей на устойчивость, в России.

Ответы>>347616

18 Окт, 20:50 #191 #347616

>>347604
У меня направление Web Application

Ответы>>347669

18 Окт, 22:24 #192 #347669

>>347616
чем пользуешься?
опыт бэкенд-разработки имеешь?
любые веб-приложения тестируешь или только пэхапе-рельсы-сисярп?

Ответы>>347691

74 Кб, 604x604

18 Окт, 23:18 #193 #347691

>>347669
Много инструментов, связки скриптов и сканеров. В основном это Burp, редакторы кода, так направленность в сторону OWASP - Top 10, приходиться работать, как с whitebox, так и blackbox, уязвимости в коде, иногда отправляю вендорам на фикс.

Ответы>>347861

19 Окт, 12:55 #194 #347861

>>347691
CEH сдавал или планируешь? В Россиюшке котируется?

Ответы>>347937

120 Кб, 792x612

19 Окт, 14:13 #195 #347937

>>347861
В Россиюшке нет, пока еще не пришли к этому. По опыту обычно котируются сертификаты (QSA - Qualified Security Assessor) в области pci dss, так же CCNA, CCNP.

Негласная иерархия сертификации в области кибер безопасности имеет такой вид: CompTIA: Security+ -> CEH/ECSA — > CISSP-CISA/CISM.

Расматривал бы такую версию CEH - CCNA -CISSP, если планируете работать в другой стране.

Ответы>>347957>>349756

19 Окт, 14:13 #196 #347938

>>347275
CEH - нубская сертификацтия. Чтобы понять котируемость - вбей на ХХ в поиске и изучи вакансии.

Ответы>>348712

15 Кб, 180x60

19 Окт, 14:22 #197 #347957

>>347937
Русская ИБ илита таки - http://www.risspa.ru/team

Ответы>>348058>>348066>>348709>>499053

19 Окт, 15:04 #198 #348058

>>347957
О, ни хуя себя. Живёшь-живёшь, и внезапно узнаёшь что ты илита, лол.

19 Окт, 15:07 #199 #348066

>>347957
тем более, RISSPA уже года полтора как RISC именуется

19 Окт, 20:56 #200 #348709

>>347957
опять этот лукацкий

19 Окт, 20:57 #201 #348712

>>347938
спасибо

20 Окт, 19:35 #202 #349747

>>321008
>>326568
Сразу видно бумажных безопасников.

http://www.trendmicro.com/vinfo/us/threat-encyclopedia/vulnerability/7057/windows-media-center-rce-vulnerability-cve20152509

Ответы>>349888

20 Окт, 19:40 #203 #349756

>>347937
Мне кажется ты забыл ещё про OSCP. CEH не котируется совсем.
мимо другой вайтхэт

Ответы>>349889>>350029

20 Окт, 21:12 #204 #349888

>>349747
да у тебя же УЯЗВИМОСТЬ

Ответы>>350051

20 Окт, 21:12 #205 #349889

>>349756
короче я лучше шайбу сдам

21 Окт, 00:06 #206 #350029

>>349756
CEH котируется в US, но не в мире, хотя нубско!
Вот моя участь это Offensive Security Web Expert – OSWE Certification, сейчас как раз в этом направлений двигаюсь.

Ответы>>350051

21 Окт, 01:03 #207 #350051

>>349888
>да у тебя же УЯЗВИМОСТЬ
Кстати ахуенная просто.

>>350029
Клево, на самом деле. ПТ молодцы, могут позволить себе обучать сотрудников на такие дорогие сертификаты.

Ответы>>354136

21 Окт, 20:31 #208 #350626

Подогрейте хоть прохладной какой, посоны.
Я вот с сурикатой ебуся, уже года пол

Ответы>>350637

36 Кб, 403x500

21 Окт, 20:40 #209 #350637

>>350626

26 Окт, 11:48 #210 #354067

Тактичный ИБамп

26 Окт, 14:38 #211 #354136

>>350051
На ПТ не рассчитываю, уровень знаний сам подтягиваю так как ежедневно этим занимаюсь смотрю тонны кода, если сдавать буду скорее всего за свой счет.

27 Окт, 20:08 #212 #355535

Подбампну.
А то что-то мы тонуть начали.

27 Окт, 20:09 #213 #355537

Кто что скажет за ЦАРКА и CERT?
Имеете опыт совместной форензики?

27 Окт, 20:10 #214 #355540

Кстати, вышла новая версия ISO 9, когда ждать 27?
Кто в курсе?

29 Окт, 12:55 #215 #357112

>>326564
В Московском отделении ЦБ отдел безопасности и ИБ крупнее ИТ раза в 3 точно.

29 Окт, 13:02 #216 #357121

>>347274
>лукацкий
Как же меня бесит этот говноед. На одном из последних PHD хотелось кинуть в него чем-нибудь тяжелым. Зазнавшийся мудак.

Ответы>>357271

29 Окт, 13:09 #217 #357129

В целом, ребят, вот что хочу сказать. Мой опыт в ИБ и околоИБ (когда занимался периметрами и видеонаблюдением) около 10 лет. Вузец тоже топовый, но, к сожалению, не Академия.
И вот с этим опытом я уткнулся в тупой потолок специалиста. Т.е. в начальники ИБ я не попаду от слова совсем. Т.к. 99% этих самых начальников бывшие погоны. При том чаще всего конторские.

И вот есть у меня мысль на 31-м году жизни попробовать податься таки в Контору. Один хуй полжизни фактически хожу вокруг, да около. Да и военник нормальный на руках с сержантской записью. А там штабильность, пенсия лет через 20, да и дела, думается мне, куда интереснее, чем в большинстве контор в РФ.

Ответы>>357275>>357543

29 Окт, 16:21 #218 #357271

>>357121
он уаще красаучег ежжи
карьера офигенная -
1) директор отдела маркетинга
2) сразу блять после этого консультант по информационной безпеке

давайте блять вещи своими именами называть, а то развели консультантов и блять инженеров-маркетологов, позор ебанай

Ответы>>358098

29 Окт, 16:22 #219 #357275

>>357129
только ты не сам иди, а знакомых оттуда порасспрашивай, может ты им глянешься и они тебя поеркомендуют

туда рекомендация очень большой вес имеет, если сам придешь в управу, могут отказать

Ответы>>357276

29 Окт, 16:23 #220 #357276

>>357275
хотя ты наверное это все знаешь, если что не обессуй ежжи

удачи тебе, добра и успехов

Ответы>>357282

29 Окт, 16:29 #221 #357282

>>357276
Спасибо, бро. Завтра как раз еду к паре таких человек, "на чай, на поговорить".

27 Кб, 599x411

29 Окт, 20:26 #222 #357543

>>357129
Анон, расскажи что делал, "когда занимался периметрами и видеонаблюдением"?

Антоны, почти год назад вернулся с армейки, где тусовался на ЗАСе, сейчас работаю в конторе, которая поставками такой аппаратуры в том числе занимается (ГОЗ). Окончил ВУЗ по специальности "Организация и технология защиты информации". Чисто по специальности ни разу не работал, как специалист - говно, но хочу стать поближе к пуле. В текущей конторе - деградирую. Хочу подобраться ближе к специальности. Дайте каких-нибудь рекомендаций что ли, куда податься? Казалось бы, все, что нужно есть и все вокруг да около, но по сути - хуй там.

Ответы>>357982>>359666>>364107

30 Окт, 11:27 #223 #357982

>>357543
Ты в ДС живешь?

Ответы>>359666

30 Окт, 13:48 #224 #358098

>>357271
не так уж он и плох. он иб занимался дольше тебя, точно.

Ответы>>358103>>358129

30 Окт, 13:53 #225 #358103

>>358098
ну охуеть теперь
дедовщина на моих воркачах

30 Окт, 14:30 #226 #358129

>>358098
>ИБ занимался
Хуй знает, лет пять назад внимательно почитал его блог. Сплошное словоблудие и отчеты о вечных ИБ-тусовках мне вообще кажется, что он только и делает, что где-то выступает или тусуется.
Позер типичный. И говноед судя по его же выступлениям.

Ответы>>358299

30 Окт, 16:36 #227 #358299

>>358129
Если ты не догоняешь дискурса - то это не значит что там словоблудие.
Как человек, тип неприятный, не буду спорить.
Но как ибешник - он в адеквате, подверждено личным общением.
Про "позера и говноеда" не соглашусь, вам стоит на иб-мероприятия пиджачные походить.

Ответы>>359502

01 Ноя, 15:33 #228 #359502

>>358299
>Про "позера и говноеда" не соглашусь, вам стоит на иб-мероприятия пиджачные походить.

то есть посетив пиджачные мероприятия, мы поймем, что Лукацкий не такой уж и говноед, остальные ничем не лучше/хуже?

Ответы>>359972

01 Ноя, 16:30 #229 #359535

Кто отвечает за ИБ в организации, в которой нет должности специалиста по ИБ? Вот, например, хочу я устроиться эникеем, а в фирме ад и содомия с документооборотом и персональными данными. Если поломают сеть и сольют данные или кто-то выкинет мешок с документами в мусорку, кто отвечать будет? Ссычев, который "в своей серверной сидит и ничего не делает"?

Ответы>>359637>>359980>>360018

01 Ноя, 20:47 #230 #359637

>>359535
Отвечает тот, кого назначили ответственным. Если назначили тебя, то советую провести "меры пэдээны" в божеский вид, если добровольно не захотят, примени Силу, юный ситх

01 Ноя, 21:50 #231 #359666

>>357982
>>357543
Не в ДС, но в области.

Ответы>>362930

02 Ноя, 11:54 #232 #359972

>>359502
ну да, он определённо сильно выше среднего спикера.

02 Ноя, 12:01 #233 #359980

>>359535
внимательно читай должностную инструкцию перед тем как подписывать.
Сычёв отвечать будет если только он совсем лох чилийский и кучу гумаг не глядя подмахнул.

Ответы>>360009

02 Ноя, 12:30 #234 #360009

>>359980
Двачую этого.

Плюс, должна быть опись/перечень информ.активов, перечень конфид.инфы и акт о разглашении-принятии конфид.инфы для каждого работника.

Ответы>>360019

02 Ноя, 12:42 #235 #360018

>>359535
бесполезна, работаю админом, на мне вся бодяга висит, единственный вариант, который мне удалось добиться - это подписывать бумажки у генерально, мол так и так, я делаю то и то - а ИБ никто не трогает.

02 Ноя, 12:43 #236 #360019

>>360009
ну допустим, полный пэ творится, предыдущий админ вылетел, иб не пахнет, других вари антов работы нет =( как поступить то?

Ответы>>360072>>360261

02 Ноя, 13:58 #237 #360072

>>360019
Строй СУИБ.
Или симулируй сумашествие.

Ответы>>360141

02 Ноя, 15:06 #238 #360141

>>360072
последнее, так неплохо получается =) есть закавырки какие? с нуля начинать всё? при условии что запущено всё напрочь, даже инвентаризации нет

Ответы>>360322>>360913

02 Ноя, 17:03 #239 #360261

>>360019
на работу нанимайся.
быть может там и нет должностной инструкции. тогда всё ровно.
если она есть и она тебя не устраивает - тяни с подписанием. советую следующую линию:
любые обязанности, должны сопровождаться правами позволяющими их реализовывать. Например, если на тебя хотят возложить ЗИ при обработке ПД, то тебя должны наделить правом рулить процессами их обработки на уровне всей организации.

на прошлой службе должностную год не подписывал, торговался со службой внутреннего контроля. на текущей уже почти год в таком же раскладе:)

02 Ноя, 18:16 #240 #360322

>>360141
размеры организации какие?

Ответы>>360913

03 Ноя, 00:24 #241 #360789

Сап кунцы! Помгите. Работаю в госконторе, пилю портал для них. Встал вопрос о покупке ssl сертификата (или так за нихуя). Все бы ничего, но блядский закон блядского правительства говорит что госконторам нужны все ресурсы, которые будут использованы на сайте, с рашкинскиными серверами, а сертификат с шифрованием по ГОСТу. Нашел только крипто про, которые продают такого типа сертификаты. Но нахуя? Если можно по open ssl сгенерить да и хер с ним. Или могут наехать? Кунцы выручайте. Че делать-то?

Ответы>>360944

03 Ноя, 09:24 #242 #360891

Накидайте по пунктам, что конкретно должен уметь начинающий безопасник (каким ПО владеть, какие технологии знать, и какими обладать навыками?). Закончил СПО по 090303 "Информационная безопасность телекоммуникационных систем".
Сейчас обладаю очень малым количеством проф. навыков, ибо преподавание было говно (дохуя часов истории, философии, и проч., а на спец. предметах преподы хуи пинали), да и сам во время учёбы не озаботился повышением квалификации.

Ответы>>360892>>360944>>360981

03 Ноя, 09:29 #243 #360892

>>360891
Алсо, ФГОс по 090303 по диагонали прочёл, но там только общие формулировки, а меня всё-таки интересуют полевые условия.

03 Ноя, 10:35 #244 #360913

>>360141
Да, начинай ее поднимать.
Можно, кстати, всем тредом мануал общий написать.

>>360322
Двачую.

03 Ноя, 11:27 #245 #360944

>>360789
Ты тралишь чтоле? Холиварный вопрос-то. Твоя ИС будет к сетям общего доступа подключена? В модели угроз угроза конфиденциальности есть?
Просто ГОСТ в браузере это пиздец.
А вообще, советую в том числе с презентахами по криптографии от нелюбимого здесь Лукацкого ознакомиться.

>>360891
Ты именно телеком ИБашить хочешь? В пиджаки или инженера расти планируешь?

Ответы>>361162

03 Ноя, 12:15 #246 #360981

>>360891
>да и сам во время учёбы не озаботился повышением квалификации

Берешь и страдаешь всё с 0

03 Ноя, 12:49 #247 #361012

>>304137
да. У нас безопасник - это недоученный сетевик с раздутым самомнением. А его начальник- какой-то ФСБшник, который вообще не шарит в компах, настолько, что когда он выступает на собраниях, то говорит он, а стыдно почему-то мне.

03 Ноя, 15:20 #248 #361162

>>360944
Не совсем догоняю как можно из чистого технаря вырасти "в пиджака", скорее планирую податься в быдлоадмины, если ИБ-сфера не выгорит.

Ответы>>361190

03 Ноя, 15:42 #249 #361190

>>361162
тебя именно иб телекома интересует или иб сферической конторы?

Есть две больших группы методов: организационные и технические
Организационные(пиджачные) - подразумевают как следующие скилы:
знание законодательства регулирующего отрасль;
навыки проведения оценок соответствия;
навыки написания организационно распорядительной документации;
навыки сношения с регуляторами;
и прочая хуита.

Технические:
уверенные навыки одминства;
какой-нибудь скриптовый язык;
настройка средств защиты информации;
и как можно больше знаний о технологиях на которых работают защищаемые ресурсы.

А так, научись нмапом пользоваться - это любому ибешнику не помешает

581 Кб, 612x776

04 Ноя, 17:31 #250 #362783

Восхитительная вакансия, друзья!

Ответы>>362790>>363134>>363410>>363577>>363793

04 Ноя, 17:42 #251 #362790

>>362783
в вакансии не указаны бонусы от АНБ

04 Ноя, 19:08 #252 #362930

>>359666
Попробуй Элерон.

04 Ноя, 22:53 #253 #363134

>>362783
какой-то набор слов, как будто поисковые теги написаны. Бессвязный набор фраз и слов.

05 Ноя, 05:28 #254 #363410

>>362783
Им, по всей видимости, плевать на образование.

05 Ноя, 14:32 #255 #363577

>>362783
Очередная безголовая девочка HR писала скопировала с другой вакансии

05 Ноя, 17:50 #256 #363793

>>362783
Зарплата как у эникейщика без опыта.

Ответы>>364022

05 Ноя, 20:38 #257 #364022

>>363793
Да в госах везде так почти. Там вся мякотка со стажем начинается: выслуга, тринадцатая и прочее.

05 Ноя, 21:40 #258 #364095

Работать в УЦ сильный зашквар?

Ответы>>364097

05 Ноя, 21:45 #259 #364097

>>364095
работёнка душная, зато стаж профильный

Ответы>>364102

05 Ноя, 21:48 #260 #364102

>>364097

а если без профильного образования?

Ответы>>364135

05 Ноя, 21:49 #261 #364107

>>357543
Безголовый бамп.

05 Ноя, 22:22 #262 #364135

>>364102
вот тут подробнее. Кем в уц, не уборшицей хоть?

Ответы>>364137

05 Ноя, 22:26 #263 #364137

>>364135

Админом УЦ, к примеру

Ответы>>364141

05 Ноя, 22:34 #264 #364141

>>364137
дык если это законный уц, то админу квалификация нужна.
но если берут одмином, то иди, доучишься походу, через годик-полтора свалишь.

Ответы>>364145

05 Ноя, 22:40 #265 #364145

>>364141
> через годик-полтора свалишь

куда например?

Ответы>>364405

06 Ноя, 13:49 #266 #364405

>>364145
в банк, например

Ответы>>364956

06 Ноя, 23:07 #267 #364956

>>364405

А если уже несколько лет отработал, есть ли смысл валить?

Ответы>>365086>>366715

06 Ноя, 23:09 #268 #364957

УЦ аккредитованный МКС

07 Ноя, 00:24 #269 #364999

https://www.youtube.com/channel/UCNxfV4yR0nIlhFmfwcdf3BQ

07 Ноя, 03:44 #270 #365086

>>364956
не знаю

08 Ноя, 02:01 #271 #365694

Поясните, пожалуйста, нужен ли линукс в ИБ.
Весь софт для пентеста вроде на винде есть. Есть ли какие-то особые преимущества, стоит ли красноглазить?

Ответы>>365695>>366715

08 Ноя, 02:12 #272 #365695

>>365694
В общем понимании очень нужен

09 Ноя, 12:26 #273 #366715

>>365694
Как по мне, так однозначно нужен, даже аргументировать неохота.

>>364956
Мало инфы, ты предлагаешь по постам на дваче погадать куда тебе двигаться? Какой регион, какой рынок, какие скилы?

Ответы>>378270

14 Ноя, 13:34 #274 #373302

Сесурити бумп

59 Кб, 413x604

16 Ноя, 13:15 #275 #374716

Не тонем, вверх

18 Ноя, 11:13 #276 #377606

Давайте что-нибудь обсудим.
Кто какой опенсорс юзает для ЗИ?

Ответы>>377608

18 Ноя, 11:15 #277 #377608

>>377606
анальную проприетарщину юзаем мы.

Ответы>>377665>>379127

18 Ноя, 12:02 #278 #377665

>>377608
Хорошо когда бюджет такое позволяет

38 Кб, 596x380

18 Ноя, 19:29 #279 #378270

>>366715
> скилы

Понимаю как устроена PKI в Эрефии, знаю нормативку, стандарты и прикладное применение электронной подписи, отличаю СКЗИ от СЗИ и НСД от НДС, имею представление об аттестации объектов, классах секретности ИС, моделях угроз, нарушителя и прочей OSI. Программирую на зайчаточном уровне (Python, .NET). Добрый, милый, ласковый. Вызываю доверие :3

Ответы>>379188

19 Ноя, 11:08 #280 #379127

>>377608
А у нас бюджет маленький. Только терморектальный криптоанализ.

Другой иб-анон.

19 Ноя, 12:13 #281 #379188

>>378270
Может стоит работу по интереснее УЦ поискать?

Ответы>>379594

19 Ноя, 19:14 #282 #379594

>>379188

Например?

Например тут уже предлагали банк. Но я не думаю что работа в банке по линии безопасности намного интереснее, тем более про работу в банках тут уже достаточно написали. Какие еще могут быть интересные варианты для человека без вышки?

Ответы>>379636

19 Ноя, 19:58 #283 #379636

>>379594
По дц2 регулярно вакансии проскакивают не требующие вышки. Пентестеры, например.

Ответы>>380726

20 Ноя, 18:06 #284 #380726

>>379636

вариации запроса "пентест + мой_мухосранск_name" в гугле дали ровно ничего.

Ответы>>380740

20 Ноя, 18:16 #285 #380740

>>380726
могу только посочувствовать.
поищи тестерскую работу - оттуда можно в иб перекатиться. гугли QA + %твой_мухосранск_name%

Ответы>>381084

21 Ноя, 00:14 #286 #381084

>>380740

Но я и так в иб. Из QA у нас разве что в программисты можно перекатиться, но это можно сделать и сразу так-то. На даллары жируют только те кто работает на аутсорс, у остальных в среднем з/п не сильно выше моей, зато головной боли поболее.
Есть ли тут пентестеры? Что можете сказать о своей работе? Не одолевает ли рутина? Ведь может это только со стороны кажется, что каждый день изящно объебываешь хитроумные системы защиты, а на деле чекаешь типовые векторы атак и фейспальмируешь с криворукости разработчиков и интеграторов, пишешь отчет и т.п.

Ответы>>381107>>390282

21 Ноя, 02:02 #287 #381107

>>381084
Чет не догоняю тогда.
У тебя профильной вышки нет и вовсе вышки нет?

Ответы>>381580

21 Ноя, 19:49 #288 #381473

Нука безопасники, поясните мне за такую хуиту как Check point. Годнота? Собираюсь обмазатся такими в конторе.

Ответы>>381553

21 Ноя, 21:41 #289 #381553

>>381473
Чекпойнт (в одно слово, кста) довольно годен. Юзал их железки в исполнении NGTP пару лет в ядре сети. Подписка дорогая.
ДЛП их не бери - шлачная.
ИПС на четверку с минусом.
Контроль приложений - норм, детектит почти всё.
АВ - хз, зависит от настроек.
Фаервол - охуенен, но помни о скрытых правилах, их надо допиливать.
Отчёты-графички всё на высоте.
хттпс переразбирать умеет, требует танцев с бубном, ресурсы хавает нормально
с АД интегрируется, чтобы не давать оверпаверных прав нужно покурить форум.

Но естественно зависит от целей твоих и от объекта защиты. На сферический офис в вакууме - отличное решение.
Из плюсов стоит упомянуть их мутки с российскими компаниями, рашкованские приложения-сервисы знает почти все.

Задавай свои ответы если чо.

Ответы>>381579>>381776>>381777

21 Ноя, 22:16 #290 #381579

>>381553
> хттпс переразбирать умеет

Щито вы-таки подразумеваете? MitM?

Ответы>>381592

21 Ноя, 22:20 #291 #381580

>>381107

И

Ответы>>381592

21 Ноя, 22:58 #292 #381592

>>381580
Или, очепятка

>>381579
Позволяет инспектировать хттпс посредством пересборки трафика. У юзеров внутри офиса устанавливается сертификат чекпойнта, железка терминирует хттпс на себе смотря внутрь трафика.

Ответы>>381610

21 Ноя, 23:33 #293 #381610

>>381592

И - это ответ.

Санкционированный классический митм. А если от юзера течет уже шифрованный трафик, идете разбираться на месте?

22 Ноя, 11:50 #294 #381776

>>381553
Спасибо анон! На следующей неделе, буду крутить вертеть эти железяки.

>>Задавай свои ответы если чо.
Ага. Заебу тебя своими ответами.

22 Ноя, 11:52 #295 #381777

>>381553
Анон, а в плане уязвимости самой железки? Дырявая нет? Взломы были? Чота гуглил эту инфу, нихуя не нашел.

Ответы>>382178>>382222

22 Ноя, 19:10 #296 #382178

>>381777
любое корпортав железо в той или иной сетпени дырявое

поэтому на него надо еще и поддержку покупать, чтобы и софт обновлять по мере выхода новых патчей, рц и т.д.

22 Ноя, 20:18 #297 #382222

>>381777
Настраивать надо нормально и риски будут минимальны. Я написал уже
>помни о скрытых правилах, их надо допиливать
Если нормально огородишь адм интерфейсы и ограничишь физический доступ к железке - все будет ок.

27 Ноя, 19:06 #298 #387258

С Абсолют Банка есть кто?

27 Ноя, 21:34 #299 #387459

Возможно ли безопасничку завести трактор?

Ответы>>388088>>388821

28 Ноя, 19:58 #300 #388088

>>387459
Если оч хорошо знает линуха, криптопарашу, Си и что такое эксплойт, то запросто. Особенно если еще наши госты знаешь.

Ответы>>388228

29 Ноя, 00:17 #301 #388228

>>388088
А зачем за бугром наши ГОСТы?

Ответы>>389000

29 Ноя, 00:20 #302 #388229

>>304297

29 Ноя, 19:54 #303 #388525

Посоны, неожиданно для себя вкатился в пентест недавно, реквестирую помощь. Что почитать? Перспективна ли эта параша в плане ЗАРПЛАТЫ и КАРЬЕРНОГО РОСТА?

Ответы>>388873>>389003

30 Ноя, 12:33 #304 #388821

>>387459
По линии cybersecurity возможно.

По information security вероятность ниже на хер им такие орлы подментованные не нужны

Меня лично приглашали забугорные конторы, но в страны хуже рашки.

Ответы>>388881

30 Ноя, 13:36 #305 #388873

>>388525
Какой пентест-то? Чо ломаешь? QSA какое-нибудь проводишь?
Короче, назови профиль, я кину ссылок на книжки.

Ответы>>390467

30 Ноя, 13:39 #306 #388881

>>388821 например, куда какие компании приглашали?

Ответы>>388908

30 Ноя, 13:53 #307 #388908

>>388881
В тай, в датацентр крупного онлайн ритейлера, sdn'ы ибашить. Но там техдепартамент на две трети с постсоветского пространства. Звали знакомые, сам трактора не искал.
Я уже полгода раздумываю, и вряд ли решусь.

Ответы>>388996

30 Ноя, 15:28 #308 #388996

>>388908 В Тааай,.. А мог бы и скататься на пару лет.

Я тут (в небольшой европейской стране) встретил безопасника, который занимается расковыриванием вирусни и прочей виндовой малвари в одной антивирусной компании. Пиво попили, суши поели. Он из регионов, участвовал время от времени в security contest'ах, capture the flag, и прочих security конкурсах. Где-то что-то выиграл, компания-организатор его пригласила работать, и с семьёй перевезла в головной офис.

30 Ноя, 15:32 #309 #389000

>>388228
Ну как бы чтобы их ломать, кек.

Ответы>>389450

30 Ноя, 15:33 #310 #389003

>>388525
Начни с искусства экслойта Эрриксоновского.

Ответы>>390467

30 Ноя, 23:33 #311 #389450

>>389000

Ктож тебя из страны выпустит с такими знаниями.

Ответы>>390204

01 Дек, 20:28 #312 #390204

>>389450
Со второй секреткой улетал во всякие Тайланды. А так-то всю мякоту и с 3-ей достать можно по-хорошему.

65 Кб, 604x400

89 Кб, 604x403

01 Дек, 22:28 #313 #390282

>>381084
Работаю, все как ты описал в одной из топ ИБ компаний в РФ

Ответы>>390371>>392142

01 Дек, 23:55 #314 #390371

>>390282
PT? DS? GIB?

Ответы>>391003

02 Дек, 01:36 #315 #390408

Пентестер ИТТ. Задавайте ваши ответы.

Ответы>>390454>>390467

02 Дек, 05:44 #316 #390454

>>390408
Тест только на тех.уязвимости или на соц.инжир тоже?
Какой город, опыт/стаж, сертификации?

Ответы>>390520

02 Дек, 07:05 #317 #390467

>>388873
Пока толком сам еще не знаю, личинка старший курс студентоты, только-только устроился на работу, но пока еще не приступил. Сказали, ТЕСТИРОВАТЬ БАНКОВСКИЕ ПРИЛОЖЕНИЯ, но фиг знает, как оно на самом деле, это довольно общо.
>>389003
Спасибо, посмотрю.
>>390408
Каково оно? Сколько платят? Интересно работать?

Ответы>>390520>>391128

02 Дек, 10:00 #318 #390520

>>390454
СИ редко бывает, непопулярно у заказчиков. ДС-2. Стаж сложно посчитать, около трех-четырех лет. Сертификатов не имею, но они и не нужны в России, разве что как имиджевая бумажка перед заказчиком, но при трудоустройстве это ни на что не влияет.

>>390467
Работать интересно, тк довольно долго в этой теме, зп не озвучу, но суммарно доходов набирается на 90-110к в месяц.

Ответы>>390753>>391006>>391451>>393614

02 Дек, 13:48 #319 #390753

>>390520
Вот скажи, есть ли по-твоему возможность увеличить твои доходы вдвое?
Просто я бумажный иб-тигр с зп чуть больше твоей. Подумываю о том чтобы плотнее пентестами заняться и профиль сменить, потому как перспектив сильного повышения зп для себя не вижу.

02 Дек, 16:08 #320 #391003

>>390371
PT

Хотя не забывай, что есть еще некоторые компаний это Kaspersky lab, Эшелон, InfoWatch, Digital Security, Solar Security, Wallarm, PENTESTIT, hlsec

Топ 5 выделил бы так
Kaspersky lab
PT
Dsec
hlsec
Wallarm

Ответы>>391971>>398314

02 Дек, 16:10 #321 #391006

>>390520
Из DSec'a?!

Ответы>>398314

02 Дек, 18:36 #322 #391128

>>390467
Моя ставка: будешь asv сканирования делать

Ответы>>391246

02 Дек, 20:45 #323 #391246

>>391128

Анус принят

03 Дек, 00:28 #324 #391435

Котаны, я тут НИУ МЭИ в предыдущем треде обвинял, что одна организационка и мало технической части.

Зато организационка збс какая, по-идее очникам вообще заебись должно быть, там времени больше на всю ИБ-малафью.
Они еще и с топовыми ИБ инстами всячески конкурируют.

Long live енергетик из плана ГоЭлРо

Збс когда учителя вояки или с крутых компаний, вот.

03 Дек, 01:34 #325 #391451

>>390520
90-110к - это потолок профессии? Или ты что-то около мидл программиста сейчас по званию?

03 Дек, 17:09 #326 #391971

>>391003
Дополню списочек
incsecurity.ru

03 Дек, 18:15 #327 #392142

>>390282
Как пришел в пентест? Что по деньгам?

Ответы>>392385

03 Дек, 21:12 #328 #392385

>>392142
Ранее двигался работал в инторнетах в 2006-2011, так что OWASP-10 постиг в те времена, профильное образование по Иб, есть опыт в коммерческих структурах, внеднял ДБО в банке.
Устроился из-за переезда в ДС2, до этого не работал пару лет, ибо сычевал, тратил накопленное. По деньгам печально, ибо за идею работаю... %У меня не совсем пентест, но экплойтинг присутствует в 80% времени, чем я занимаюсь%, пришел за опытом, чтобы потом перевалить заграницу, направление таки перспективное...

Ответы>>395621

04 Дек, 21:40 #329 #393614

>>390520
>СИ редко бывает, непопулярно у заказчиков. ДС-2.
Awareness программ толком нет ни у кого, потому и не популярна. Кому захочется, чтобы его поимели за его же деньги.

81 Кб, 600x970

05 Дек, 17:53 #330 #394166

>>294293 (OP)
Раз тред по ИБ, буду пилить свой порос по теме.

Сижу на hh.ru, вышка "КЗОИ - Комплексная защита объектов информатизации", ищу работу по своем уровню знаний. Всё как всегда, теории дохуя(ну не прям, но нормально), практики нихуя, такой кондовой, на нормальной работе(дома не считается, дикая апатия на данный момент). Разослал почти с 30-тник вакансий, на нескольких отказали, на других молчат, основной регион поиска - ДС, в области хуй да нихуя, вообще нихуя.
Как быть? Как искать? Половину или чуть больше херни что пишут в требованиях, я не знаю, а порой и вообще, прибываю в состоянии шока от прочитанного за то что дают(з\п). Вариант ли вообще найти работу по ИБ на данный момент, бывшему днище-студенту отмотавшему годовой срок в ссаной армии и, изменится вероятность успешного поиска вакансий если заучить часть тех требований что хотят в вакансиях? Порой мне кажется что домоседством такие знания или не получить, или получить можно, но в достаточно скудном объёме, потому как живое общение с прокаченными спецами куда лучше. Анон, поясни, а то я от бзсходности сделаю себе сэппуку

Ответы>>394167>>432080

05 Дек, 17:56 #331 #394167

>>394166
> что хотят
?

Ответы>>394168

05 Дек, 18:02 #332 #394168

>>394167

Пардон, привожу примеры:

опыт использования и администрирования Linux;
опыт использования и администрирования Windows Server;
опыт администрирования Active Directory;
Желательно понимание механизмов обеспечения безопасности решений портфелей основных ИТ-вендоров (Microsoft, Oracle, Cisco, SAP);
Стаж в области работ по информационной безопасности не менее 1 года;
Опыт работы со StoneGate FW/VPN/IPS или АПКШ «Континент», рассмотрим также выпускников ВУЗов, закончивших аналогичные курсы;
Опыт участия в аттестации объектов информатизации, оценке соответствия требованиям 152-ФЗ и/или СТО БР ИББС – желательно;
Навыки работы с UNIX;
Понимание основ взаимодействия ПО (например, распространенные способы реализации API)нание основ процесса разработки ПО (Этапы, роли), понимание роли аналитика и процесса разработки требований к ПО

Ну, что-то в таком плане.

05 Дек, 18:14 #333 #394190

А в резюме что пишешь? Пиши что разберешься как нехуй делать.

07 Дек, 10:06 #334 #395621

>>392385

Тренд на джобсы, работы пошел, пошли предложения по телефону, почте.

Набирает оборот по росту ЗП - http://academy.ehacking.net/blog/64448/shortage-of-it-security-workforce-expected-to-rise

09 Дек, 09:45 #335 #397950

Что могут спросить про PKI на собеседовании?

Ответы>>397955

09 Дек, 09:53 #336 #397955

>>397950
Да что угодно могут, зависит от упоротости собеседующего и вакансии на которую идёшь.
Я бы общими концепциями ограничился. Открытый закрытый ключ и подобное. Ну максимум асимметричная криптография.

Ответы>>397967

09 Дек, 10:11 #337 #397967

>>397955
Знаю есть симметричное AES, и ассиметричное RSA. AES - один ключ, который должны хранить обе стороны; RSA-открытый, по которому расшифровать нельзя, и закрытый, который нужно хранить.
Сам алгоритм же меня спрашивать не будут? Что ещё, к примеру?

Ответы>>398003

09 Дек, 11:25 #338 #398003

>>397967
Бро, я не знаю куда ты беседовать идёшь. И какой объём криптуха занимает в той вакансии.
Если бы я собеседовал ибшника для которого криптуха побочна (настроить криптопро, уметь заказать нужный ключ в УЦ и т.п.) то я был бы удовлетворён если бы он мог "на пальцах" объяснить принципы функционирования инфраструктуры открытого ключа. Ну максимум пример практической реализации протокола описать, тоже "на пальцах"

Ответы>>398044

09 Дек, 12:00 #339 #398044

>>398003
По телефону сказали, что надо знать "немного сети и безопасность". Спасибо, бро, в любом случае.

1111 Кб, 2500x1667

09 Дек, 15:20 #340 #398314

>>391003
>>391006
Дополню списочек
deqsec
ONsec

19 Дек, 22:56 #341 #415060

Кто пояснит за работу во фстэк\ фсб. Требования зп и тд.

Ответы>>415151>>416512

20 Дек, 02:51 #342 #415151

>>415060
Говорят, пиздец, будешь кучу лет въебывать за 50к, да еще и форму допуска иметь.

Ответы>>416314

21 Дек, 11:29 #343 #416314

>>415151
Не выездной, ксивой особо не помохаешь, не приветсвуется, но вопросы можно решать на разных уровнях. ЗП отдельно падает зависит от роспила и координаций отдела, но работа 24/7/365 дней в году, внезапные сборы в любой час времени, увлекательно, но просто так не выйти из этого круга, так что есть плюсы и минусы...

21 Дек, 13:47 #344 #416512

>>415060
про фстэк:
зп довольно низкие. все плюшки начинают приходить с выслугой лет, как и на любой госслужбе.
есть регулярные конкурсы на замещение вакантных должностей, там же можешь прочесть про требования. служба гражданская.
до распилов/заносов/откатов надо дорасти. максимум в ресторан сводят после успешной движухи.
нас прямо на защите дипломов зазывали на службу.

21 Дек, 23:28 #345 #417739

Платиновый вопрос безопасничкам: будь у вас возможность укатиться в программисты, променяли бы вы свою карьеру безопасника на программирование?

Ответы>>417896>>431082

22 Дек, 01:02 #346 #417896

>>417739
Неа. Соблазн возникал, даже работал прогером полгода, но нет. Не моё.

07 Янв, 14:21 #347 #431082

>>417739

Если веб, то да, там и безопасность и сети и атаки и експлоиты.
Весело там и денег больше, чем у среднестатистических безопасничков.

А если С/С++ , то это надо именно программистом быть с головой на плечах(legacy, методики, оптимизация, сложные проекты, не всегда логичный код - пока поймешь логику состаришься), не пошел бы.

07 Янв, 19:34 #348 #431355

>>294293 (OP)
Вкатываюсь в тред.
Специалист по защЫте информации в одной гос конторе. Зарплата хуй, бумажного счастья до жопы.
Нихуя не понимаю что мне в моем мухосранске с этим опытом делать (опыт бумажного движения, опыт работы с СКЗИ и т.п.)?
Есть тут ТРУ безопасники с норм окладами - которые могут мне пояснить - к чему идти в специальности, в какую сторону смотреть.
Что учить и что востребовано в специальности?
А то стажа уже блядь 4 года в должности, а я как хуйло, и что делать не знаю.
Прошу советов мудрых?
пиздуй продавцом в евросеть - тоже совет, благодарю заранее

Ответы>>431445

08 Янв, 00:51 #349 #431445

>>431355 см. тут: >>343335

34 Кб, 604x376

09 Янв, 06:26 #350 #432079

Приветствую, анонимусы!
На текущей работе у меня практически никакого развития и очень туманные перспективы. Впал в печаль от осознания собственной никчемности, но это от части, по наитию.

Работал в небольшом стартапе, занимался наполнением базы организаций, поиском рекламодателей для сайта, поиском и организацией работы удаленных контент-специалистов, взаимодействовал с программистом и дизайнером для осуществление всяких фишек и нововведений на проекте.

Потом призвали в армию, где получил специальность механика засекречивающей аппаратуры связи, затем нес боевые дежурства, т.е. работал по полученной специальности.

По увольнению, начал работать в одной конторе под Министерством обороны, занимаюсь всякими бумажками во славу государственного оборонного заказа, но по факту работы немного и навыков получаю минимум. Перспективы размыты, тем более, что это такая сфера, где во многом решают связи, в т.ч. родственные, которых у меня нет. По сей день - это моя работа.

Образование - организация и технология защиты информации. Город - Москва.

Анон, чтобы ты предпринял на моем месте? Может, со стороны виднее. У меня сейчас такое настроение, что нет никакой уверенности в себе, тотальное самоуничижение.

Почему-то лелею надежды работать по полученной в ВУЗе специальности, хотя мне уже 25 почти и специалист в этой сфере из меня - как из говна пуля. Но есть диплом и военник с прикольной специальностью.)))0 Может еще не поздно или ловить нехуй?

Ответы>>432583

09 Янв, 06:34 #351 #432080

>>394166
Есть фейк вк? Или не фейк, я бы потолковал с тобой. Если интересно - отпиши, возможно, тебе будет удобнее, если я сам оставлю свою страницу, а ты уже добавишься.

Ответы>>432564

09 Янв, 18:49 #352 #432564

>>432080
Я другой анон, но ситуация схожая. У тебя есть вакансия по этому делу?

Ответы>>432583

09 Янв, 19:36 #353 #432583

>>432564
Нет. Я антон этого поста >>432079

11 Янв, 17:43 #354 #433562

Есть тут успешнобоги спецы по ИБ на предприятии? Сегодня зашел к директору своей конторки и высказал мнение, что 3 года перекладывать бумажки как то уже не комильфо, на что он мне предложил разработать план по получению аттестации от ФСБ в плане лицензии по защите объектов информатизации (конторка занимается бумажными делами, для выхода на нормальных клиентов нужна эта лицензия).
Собственно в чем моя задача:
Узнать что вообще необходимо для получения такой лицензии, как её получать и где.
Как оборудовать помещение для аттестации, какие меры безопасности, какой софт ставить, как железо настраивать и какие примочки брать.
А теперь самая мякотка - я нихуя не спец по ИБ, а всего лишь студент 2 курса данной направленности.
Может подскажете куда и что копать?

Ответы>>434043>>434465>>434741

12 Янв, 06:29 #355 #434043

>>433562
Не понял что ты хочешь. Если хотите получить лицензии по технической защите информации, то это лицензия ФСТЭК. ФСБ занимается криптографией и выдает соответствующие лицензии, ФСТЭК - защитой информации в части гостайны и конфиденциалки (в том числе персоналки). Если хотите получать доход за счет проведения аттестационных испытаний выделенных помещений, то лицензия нужна ФСТЭК при этом не одна.

Ответы>>434508

12 Янв, 16:11 #356 #434465

>>433562
судя по уровню вопросов - тебе стоит побеседовать с представителями какого-нибудь консалтера, для начала.
движуха с лицензиями на крипту и тзки долгая и муторная.

12 Янв, 17:05 #357 #434508

>>434043
Нам нужно для расширения списка клиентуры чтобы была лицензия, что мы умеем защищать информацию клиентскую в процессе нашей работы

Ответы>>435712

12 Янв, 21:12 #358 #434741

>>433562
Род деятельности какой?

13 Янв, 18:25 #359 #435330

Ищу сейчас работу, котоны. Глянул одну из вакансий и чёт приохуел с запросов:

В связи с расширением направления Software Security, компания «Сбербанк-Технологии» приглашает: Аналитика информационной безопасности приложений.
«Сбербанк-Технологии» - российская ИТ-компания, на 100% принадлежащая Сбербанку Компания «Сбербанк-Технологии» была создана в ноябре 2011 года для ведения внутрибанковских проектов в сфере IT, а впоследствии, оказание услуг сторонним заказчикам.

Обязанности:

Проведения ревью системной документации (системные требования, дизайн, системная архитектура) с точки зрения следования практикам безопасной разработки ПО (Security Development Lifecycle);
Идентификация рисков, потенциальных угроз, уязвимостей и вариантов их эксплуатаций для промышленных приложений и систем;
Участие в практиках code review, пен-тестов, моделирования угроз;
Автоматизация процессов идентификации и мониторинга устранения уязвимостей средствами статического и динамического анализа;
Выработка рекомендаций, консультирование проектных команд в рамках разработки требований и архитектуры в соответствии с практиками Software Security;
Разработка гайдлайнов безопасной разработки архитектуры и кодирования.

Требования:
Высшее техническое образование, 5 лет опыта в сфере информационных технологий, 3 года опыта в области информационной безопасности;
От 3х лет опыта разработки промышленных систем на платформах J2EE / .NET и знание соответствующих фреймворков (Spring, Hibernate, Struts, Log4j);
JEE API (JSP, JSF, EJB, JDBC, JPA, JAX-WS);
Опыт работы c промышленными СУБД: DB2, MS SQL, Oracle;
Знание XML, web-services, SQL (PLSQL);
Знание и опыт стандартов безопасности и соответствующих фреймворков (WS-Security, X.509, SAML. JAAS, LDAP, SSL, OpenSSO и др);
Знание и опыт разработки на C/C++ (gcc, clib, MFC);
Знакомство со скриптовыми языками: Perl / Python;
Знакомство с концепциями разработки мобильных приложений под iOS, Android;
Опыт проведения code review;
Системное мышление, аналитические способности;
Ответственность, ориентированность на результат;
Высокий уровень мотивации работать и профессионально развиваться в области Software Security.

Желательно:
Опыт работы с инструментарием: HP Foritfy, WebInspect, IBM AppScan, Mantra, OWASP ZAP, Wireshark, WebScarab, SQLMap, NMap, BurpSuite и др.;
Знакомство со стандартами Software Security (мин. PCI DSS, OWASP, CWE, CVSS).

Ответы>>435582>>437205

13 Янв, 22:49 #360 #435582

>>435330
Ну а че ты хочешь? Чтобы двигать sdlc нужен хороший бекграунд.

Ответы>>435684

14 Янв, 02:00 #361 #435684

>>435582
Ты как-бы понимаешь, что половина требований малость взаимопротивоположна?

Ответы>>435685

14 Янв, 02:11 #362 #435685

>>435684
Честно говоря, нет.
Есть требования не а тему, но они мягко сформулированы.
Плюс не забывай про традицию завышать требования при наборе.
Да и ищут они человека для обеспечения безопасности ынтырпрайзной разработки, это серьёзная позиция, требует знаний и безопасности и разработки. Отсюда и требования: жаба, оракл, методология, ИБ средства и пентестерские тулзы.
Расти, анон.

14 Янв, 05:59 #363 #435712

>>434508
Федеральный закон от 04.05.2011 N 99 для начала. Как определишься с видами лицензий, которые вам нужны ищешь требования лицензиатов.

330 Кб, 700x949

15 Янв, 04:37 #364 #436726

Опана, безопаснички. Я слыхал что вы ближе всех к хакерам, а ну подгоните FAQ\гайдов по хакингу. Но джоукс. Мне реально интересно

Ответы>>436795>>437201

15 Янв, 09:32 #365 #436795

>>436726
Что ломать собрался? мохнатый сейф?
Доска была для таких, посвящённая взломам.

15 Янв, 16:15 #366 #437201

>>436726
https://pentesterlab.com/bootcamp

With love from PT

Ответы>>445463>>448715>>486239

15 Янв, 16:19 #367 #437205

>>435330
С таким набором знаний и умений ЗП в районе овер 240к должна быть, сбер такое не потянет, лол

Из списка чек 70%, кроме отдельных фреимфорков и разработки на крестах, мобильных платформах

Ответы>>437267

48 Кб, 333x480

15 Янв, 17:04 #368 #437267

>>437205
В сбертехе всё ок с зп.
из списка чек около 50%
проприетарных анализаторов упоминаемых никогда не щупал. отношение к мобильной разработке как на пике.

17 Янв, 16:45 #369 #439112

Вопрос украинцам. Как обстоят дела в миллионниках? Хочу пойти учиться в ХНУРЭ на всем понятно какую специальность. Какая средняя зарплата по специальности? Студент-выпускник с голоду не умрёт? Или всё же стоит учить джаву и ловить клиентов на апворке? С самого детства копаюсь в компьютерах, умею в программирование и учусь админить сервера. На безопасника хочу учиться, потому что они ближе всех к хакерам. Вопрос только в том, потратить ли мне пять лет на универ, или просто читать книжки по теме?

Ответы>>439497

17 Янв, 22:56 #370 #439497

>>439112
От желаемой карьеры зависит. Если хочешь быть пиджаком и заниматься информационной безопасностью, то только вуз. А если хочешь кибербезопасностью заниматься или белым хакером быть, то вуз не так важен, главное скилы.
как по мне, так вышка лишней не бывает

65 Кб, 400x393

22 Янв, 14:53 #371 #445259

Анончики, есть в треде пентестеры?
По некоторым причинам дропаю вузик (переезжаю), да и там не давали практических знаний, хочу заниматься именно прикладной кибербезопасностью, белые хацкеры все такое.
Посоветуйте где знания черпать, опыта набираться, олсо поясните за карьеру, можно ли без вышки вкатиться в сферу?
Сам пока смотрю туториалы мамкиных хакеров с ютуба и курсы с рутрекер

Ответы>>445463>>447701

22 Янв, 17:42 #372 #445463

>>445259
>>437201

22 Янв, 19:26 #373 #445532

Пентестеры в треде есть, так что сразу к делу: даете ли вы гарантии на свои услуги и какие?

Ответы>>447701

25 Янв, 12:31 #374 #447701

>>445259
Скилл и опыт решают, ВУЗЫ и прочие, мало что решают, но по опыту много ребят окончили матмехи и прочие, хотя есть уникомы, которы даже школу не окончили.

Направленностей в пентесте много, специализируюсь на web app security application, так что мой списко таков
куча мануалов, попыток настроек веб-серверов, поднятие более 70 различных cms, code review (java, js, php, c#)
Если в этом направление двигаться начал бы
https://pentesterlab.com/bootcamp

>>445532
Гарантий никаких нет, либо есть уязвимость, которую можно заксплоить, все зависит от цели и задачи заказчика, показать уязвимые места под другим углом.

Ответы>>447933

25 Янв, 17:04 #375 #447933

>>447701
Добавлю списочек
https://jivoi.github.io/2015/07/03/offensive-security-bookmarks/

26 Янв, 16:22 #376 #448715

>>437201
половина упражнений за бабло.

28 Янв, 13:55 #377 #450245

В общем, котаны, рынок труда меня так расстраивает, что я решил сделать шаг в сторону. Сейчас на пути на трудоустройство в управление К. Ни у кого знакомых работающих там нет?

Ответы>>450509

28 Янв, 18:17 #378 #450509

>>450245
ВВК-то пройдёшь? При текущих сокращениях в систему попасть не просто. Нужно будет найти людей которые за тебя поручатся.
Да и дела все интересные в московском главке, в территориальных в основном цопе и стснпи нелегальные.
Зато совушка у бстм на эмблемке прикольная.

Ответы>>450524

28 Янв, 18:30 #379 #450524

>>450509
У меня ток по зрению не очень, но военник с старшим сержантом в нем имеется. И собственно про ДС и говорю.

01 Фев, 13:55 #380 #453634

Посоны из ДЦ2! Я знаю, что нас здесь больше четырёх.
Как насчёт раковой сходки безопасников-двощеров? Отпишите если подобная тема интересна.

Ответы>>454780

02 Фев, 12:17 #381 #454716

Анон, где в москве можно окончить вторую вышку/магистратуру не особо напрягаясь по вашей спецухе?

Ответы>>454768

02 Фев, 13:46 #382 #454768

>>454716
МГУПИ, МТУСИ ищи подобные шараги

71 Кб, 600x400

02 Фев, 14:01 #383 #454780

>>453634
Каков твой замысел и для чего тебе это? Обычно сходочки проходят в рамках Chaos Constructions http://chaosconstructions.ru , либо Russian Defcon Group DC7812

Ответы>>454792>>454986

02 Фев, 14:11 #384 #454792

>>454780
Они еще проходят? Помню в 2008-м там случайно оказался. Такая лампота была...

Ответы>>454956

02 Фев, 16:19 #385 #454956

>>454792
CC - проходит, но влиться в тусу сложно, т.к. все друг друга знают

02 Фев, 16:45 #386 #454986

>>454780
срисовать всех и поставить на учёт, спровоцировать на крайм и тому подобное
На самом деле - пообщаться, познакомиться, приобрести новые связи, обменяться опытом.

12 Фев, 17:32 #387 #465292

не тонем

394 Кб, 1000x1426

14 Фев, 16:28 #388 #466814

>>294293 (OP)
Собираюсь закатиться в ИБ уметь ломать сети и остальное говнецо. С чего начать? Что учить?

Мимо_практически_инженер_авиационщик.

Ответы>>466816

14 Фев, 16:35 #389 #466816

>>466814
Тред почитать. С профилем определиться. И начинать ИБашить без остановки.

Ответы>>466828

806 Кб, 1877x1408

14 Фев, 16:49 #390 #466828

>>466816
Прочитал, плохо, что с точным названием профиля определиться не могу, ибо даже не совсем представляю, как это называется.

Знаю чуть-чуть криптографии. Вот в общем и все. Хотелось бы научиться защищать сети от различных атак (ну и попутно научиться проникать в эти сети, ибо без этого не стать нормальным специалистом). Вот и все в общем. Если знаешь, что это за направление - то подскажи, пожалуйста.

Ответы>>466840

14 Фев, 17:18 #391 #466840

>>466828
Уточни, какие уровни OSI тебя сильнее всего интересуют? Кстати, некоторые безопасники в шутку добавляют к ней нулевой и восьмой уровень.

Ответы>>466845

53 Кб, 800x533

14 Фев, 17:31 #392 #466845

>>466840
Прикладной, транспортный и сетевой. А так конечно было бы неплохо попробовать изучить их все.

Ответы>>466895

14 Фев, 19:19 #393 #466895

>>466845
http://www.amanhardikar.com/mindmaps/Infrastructure.html
покури майндмапы с этого сайта, там много полезных ссылок

Ответы>>466922

14 Фев, 19:46 #394 #466922

>>466895
Большое спасибо, няша.

14 Фев, 21:39 #395 #466977

Схороните тред

Ответы>>467194

15 Фев, 10:58 #396 #467194

>>466977
http://m2-ch.ru/wrk/res/294293.html

15 Фев, 18:14 #397 #467618

Народ, на связи первый курс. Специальность информационно аналитические системы безопасности. В моем мухосранске специальность новая - кто че по нее знает и что мне делать через 5 лет нада будет

Ответы>>468345

16 Фев, 16:33 #398 #468298

Аноны. Подскажите зеленому. Сейчас заканчиваю школу, есть два варианта: 1) Вуз по специальности программная инжинерия 2) по специальности ИБ. Как по зарплатам в ИБ, все хуево?(Тырнеты выдают, что зп по 80–90к, но хз правда или нет. Как по востребованности?)

Ответы>>468345>>468443

16 Фев, 17:53 #399 #468345

>>467618
ты выучись для начала, а там разберёшься. не проябывай пары, читай cissp и стрк на ночь.
>>468298
если душа к прогаммированию лежит - ступай на инженерию
если ты не прогер - я бы рекомендовал иб

Ответы>>468443

16 Фев, 18:58 #400 #468403

Анон, насколько котируется проф. переподготовка в сфере ИБ?
Первое высшее гуманитарное, сейчас разработчик в приближенной к сетям и безопасности области, хотелось бы и дальше здесь работать.

Ответы>>468459

16 Фев, 19:00 #401 #468406

А то есть всякие от Информзащиты, Эшелона, много красивых слов на их сайтах.

16 Фев, 19:32 #402 #468443

>>468298–––––я

>>468345
Спасибо большое:)

16 Фев, 19:54 #403 #468459

>>468403
Переподготовка или вышка по ИБ нужна в следующих случаях:
контора собирается получать лицензию по ТЗКИ или подобным экшенам;
контора сама желает провести весь цикл работ по защите ИСПДн;
контора сама собирается аттестовывать свои ИС или подобная хуйня.

Если ты не собираешься ИБашить или идти в контору-разработчика криптухи или СЗИ - то переподготовка тебе не нужна.

Ответы>>468814

16 Фев, 23:41 #404 #468636

Сап.
Учусь в ДС в Даунке (МГТУ), специальность "Компьютерная безопасность. Математические методы защиты информации" на втором курсе. Поступал вместе с одноклассником, который рассказывал прохладные про ФСБ, погоны, ксивы и бабло лопатами (такой-то манямирок, лол). Вуз – та еще шарага, гонор, БРЕНД, ностальгия по совку.
Нас пытаются дрочить матаном и криптой, но матан хреново понимаю, его слишком много, приходится списывать, и желания потом сидеть пилить ГОСТы с RSA'ми нет. Ощущаю себя человеком, бездумно надрачивающим на диплом (воннаби красный).
Во что советовали б вкачивать скилы, чтобы можно было курсе на 4 устроиться на работу в ИБ?
Что еще остается делать, если к прогерству и CS таланта нет?
Как студентоте вкатиться в правовое обеспечение ИБ (будет 1 семестр в конце 5 курса)? Какие подводные камни?
Алсо, планирую поступить на военку ради погон летяги, медкомиссию 50% пройду (если зрение сильно не упало).

Ответы>>469269>>469888>>469966>>484890>>484990

17 Фев, 10:00 #405 #468814

>>468459
>Если ты не собираешься ИБашить или идти в контору-разработчика криптухи или СЗИ - то переподготовка тебе не нужна.
Я проходил собеседование в дочернюю компанию Информзащиты (не взяли, но не суть, тема-то интересна), они как раз пилят какой-то продукт, связанный с криптографией и защитой. В таком случае пригодилась бы? Или если уже по диплому не инженер, то можно нахуй идти со своими переподготовками?

Ответы>>469269

197 Кб, 585x1024

17 Фев, 11:25 #406 #468838

ЗДРАВСТВУЙТЕ, К СОЖАЛЕНИЮ НА ДОЛЖНОСТЬ ПОЛОМОЯ У НАС СЕЙЧАС НЕТУ ВАКАНСИЙ, НО МЫ ЗАМЕТИЛИ, ЧТО У ВАС ЕСТЬ ДИПЛОМ ПО ИБ И МЫ ХОТИМ ВАС ВЗЯТЬ СПЕЦИАЛИСТОМ ПО ЗАЩИТЕ ИНФОРМАЦИИ, ВАМ ЭТО ИНТЕРЕСНО?
@
А ЧТО МНЕ НУЖНО БУДЕТ ДЕЛАТЬ?
@
МЕНЯТЬ КАРТРИДЖИ, ПОДКЛЮЧАТЬ ИНТЕРНЕТ, ЕСЛИ ОН НЕ БУДЕТ РАБОТАТЬ

Сап, аноны. Летом закончил вузик по организации и технологии ЗИ. Недавно устраивался в компанию, которая работает по всей России, но на другую вакансию - по специальности работать не хотел. Однако жрать хочется и согласился. Собеседование проходило примерно, как вверху. В компании много платят и работает она по всей стране даже в Крыму есть отделение хе-хе. С другой стороны по защите информации там никто не работает, ИБ там и не пахнет, а из тех. поддержки там только один мужик, который половину времени вообще другой работой занимается. Бегать подключать интернеты и менять батарейки в мышках это конечно круто, но мне совесть не позволит положить хер на ИБ. С чего начинать, аноны? Чем обмазаться? Как построить ИБ с нуля?

Ответы>>468859>>469269

17 Фев, 12:23 #407 #468859

>>468838
>положить хер на ИБ
А что вообще представляет из себя эта "Информационная Безопасность"?
Мимоадмин из ИТ-треда

Ответы>>468866>>469269

17 Фев, 12:31 #408 #468866

>>468859
Генерировать пароли типа КОНЬ ВЫПИЛ БУМАЖКУ

Ответы>>468867>>468868>>468953

17 Фев, 12:37 #409 #468867

>>468866
Проебался с разметкой - КОНЬ ВЫПИЛ БУМАЖКУ.
У меня на прошлой работе безопасники постоянно выдавали охуительные пароли для одной проги. Выдавали карточки для пропуска через турникет на входе. За учетными записями следили кстати именно они, а не админ. Вся возня с сертификатами и ЭЦП так же висела на них.

Ответы>>468953

14 Кб, 162x203

17 Фев, 12:38 #410 #468868

>>468866

17 Фев, 15:11 #411 #468953

>>468866
>>468867
VipNet штоле сука?

Ответы>>469121

17 Фев, 19:11 #412 #469121

>>468953
>VipNet
Да-да, он самый стоял на всех пк.

17 Фев, 20:40 #413 #469269

>>468636
>прохладные про ФСБ, погоны, ксивы и бабло лопатами
вот именно что прохладные, даже если попадёшь в систему, бабла лопатами будешь долго ждать
>поступить на военку
главное контракт не подпиши - а то на ЗГТ служба невесёлая
>Во что советовали б вкачивать скилы
>если к прогерству и CS таланта нет
научись админить, лишним по-любому не будет. возьми и освой линуха, у Эви Немет годный учебник, например. начни делать задания оттуда - втянешься.
>Как студентоте вкатиться в правовое обеспечение ИБ (будет 1 семестр в конце 5 курса)
там вроде организационно-правовые методы обеспечения по плану, предмет не очень годный. Самый простой вариант вкатиться - устроиться сингл-ибешником куда-нибудь. в таком случае ты от правового обеспечения никуда не убежишь.

>>468814
>В таком случае пригодилась бы?
Пригодиться она тебе может только в том случае, если в ДИ или другой внутренней нормативке зафиксированы квалификационные требования к должности. Тогда без профильной_вышки/переподготовки тебя на работу не примут.
В случае получения конторой лицензии - ты им не поможешь, так как помимо требований к подготовке есть требования по подтверждённому опыту работы.

>>468838
>Как построить ИБ с нуля?
читай ГОСТ "система менеджмента информационной безопасности"

>>468859
>А что вообще представляет из себя эта "Информационная Безопасность"
состояние защищённости информационных активов. и меры позволяющие его достичь

Ответы>>469317

17 Фев, 21:34 #414 #469317

>>469269
>Пригодиться она тебе может только в том случае, если в ДИ или другой внутренней нормативке зафиксированы квалификационные требования к должности. Тогда без профильной_вышки/переподготовки тебя на работу не примут.
Ок, а в твоей организации в нормативке указаны такие требования? Может, в курсе вышка == гуманитарная + переподготовка в ИБ?

Ответы>>469350

17 Фев, 21:55 #415 #469350

>>469317
На прошлой работе были требования в ДИ внесены.
На спеца - техническая вышка и стаж в ит от 2 лет.
На ведущего спеца - профильная вышка или переподготовка и стаж в иб от 2 лет.

Ответы>>469483

17 Фев, 23:34 #416 #469483

>>469350
Спасибо, бро!

18 Фев, 16:33 #417 #469888

>>468636
Советую смазывать лыжи либо в МИФИ, либо в Академию. Даунка реальное днище, хорошо, что ты это уже на втором курсе осознал.

Теперь по теме. Вечер в хату, поцоны. Вкатился после 2-х летнего перерыва в ИБ одного полунедобанка. Надо бы поднаверстать по 152 фз, а то с момента, как я последний раз с нуля поднимал эту парашу уже лет 5 точно прошло. Какие тренды нынче? Кого почитать из обзорщиков этой темы, кроме пидора-Лукацкого?

Ответы>>470316>>470358

18 Фев, 17:23 #418 #469966

>>468636
>Алсо, планирую поступить на военку ради погон летяги
На военку стоит поступать только потому, что тебя не возьмут мотать срочку рядовым, а лейтенантом ты в войсках нахуй никому не нужен.
Мимо до сих пор бомбит от срочки

Ответы>>469979>>484990

18 Фев, 17:37 #419 #469979

>>469966
Я вообще 2 года оттопал и к 32-м годам как-то похуй. Иногда думается, что на баб, бухло и прочие сомнительные приключения времени куда больше ушло, как и здоровья.

Ответы>>470115

18 Фев, 20:09 #420 #470115

>>469979
умение грамотно взаимодействовать с бабами и их ебать- полезно.
умение грамотно пить бухло в компании- полезно.
проеб 2 лет срачной службы- уровня червя пидора занятие.
а что в итоге к 32 имеешь?

Ответы>>470391

18 Фев, 22:30 #421 #470316

>>469888
Почитай брошюрку Ксении Шадуровой.
И оригиналы всех документов.
Еще у Сергея Борисова заметки ничего попадаются по теме

Ответы>>470391

108 Кб, 640x637

18 Фев, 23:10 #422 #470358

>>469888
>либо в Академию
ДА ПОШЛА НАХУЙ ЭТА АКАДЕМИЯ, БЛЯТЬ, НАХУЙ, СУКА, ПРЯМО В ЖОПУ, БЛЯТЬ, ПИДОРЫ ЕБУЧИЕ

Фух, выговорился. Да, не ходи туда, просто не ходи.

Мимо_практически_инженер_авиационщик

Ответы>>470391

19 Фев, 00:13 #423 #470391

>>470115
> умение грамотно взаимодействовать с бабами и их ебать- полезно.
Забываешь про побочки. Вроде ебли твоего мозга.
> умение грамотно пить бухло в компании- полезно.
Умение грамотно не пить на пьянках куда полезнее.
> проеб 2 лет срачной службы- уровня червя пидора занятие.
Тебе виднее, конечно.
> а что в итоге к 32 имеешь?
Да все, как у всех. Профильная вышка. Второй брак. Ребенок от первого. Форд не фокус, ну и 10 лет стажа в ИБ почти во всех областях, кроме пентеста и реверса. Денег в целом хватает. Ну и вся жизнь еще вперпеди. мне чет кажется, тебе лет 20 судя по аргументации максимум

>>470316
> Почитай брошюрку Ксении Шадуровой.
Ты вот это серьезно сейчас? Просто только сегодня проскроллил ее блог на securitylab - какая-то мурмурмур. Вода и ни слова по делу.
> И оригиналы всех документов.
Ну эт святое. Вопрос больше касался актуальным подзаконным актам. Вообще я так понимаю, ФСБ и ФСТЭК таки все больше дистанцируются от темы с ПДн, и если кого и ебут, то гос органы.

> Еще у Сергея Борисова заметки ничего попадаются по теме
Гляну, спасибо.

>>470358
Реалии жизни, бро, к сожалению, такие, что в ИБ в России рулят люди именно из Конторы, бывшие зачастую, но какие бывают бывшие, мы знаем. Да и профильное образование по той же криптопараше одно из лучших в мире.

Ответы>>470404>>470405>>470416

19 Фев, 00:44 #424 #470404

>>470391
10 лет стажа- прилично.
согласен ли ты, что иб- это не более, чем обеспечение для более крутых посонов?

Ответы>>470415

19 Фев, 00:44 #425 #470405

>>470391
>Ты вот это серьезно
я про книгу, а не про блог. книга норм, чтобы вспомнить основы.
ссылка на скачивание в подвале её блога

19 Фев, 00:51 #426 #470415

>>470404
Да 99% офисной параши включая ойтишников - обслуга мажоритарных акционеров. Так что да, согласен. Ну и что надо было лучше в археологи или там палеонтологи идти, а не на сиськи Джоли в Хакерах хуй натачивать.

Ответы>>471170

19 Фев, 00:51 #427 #470416

>>470391
Поведай свою историю успеха.

Ответы>>470417

19 Фев, 01:00 #428 #470417

>>470416
Диванон же, бро. Скажем так. Знаю не по-наслышке о внутренних кухнях Бауманки и МИФИ, т.к. учился и там и там. Если совсем глубоко копать и то и то параша в плане знаний в целом. Разве что в МИФИ они один хуй свежее, даже матан с физикой. Но вот в плане преподов-практиков, связей и дальнейшей перспективы карьеры стоит выбрать МИФИ. Хотя бы потому, что 90% выпускников Б и 43 кафедры вечерников реально работают по специальности. В Бауманке же процент диаметрально противоположный.
Но вообще по-хорошему лучший выбор в России - Академия, без вариантов.

Ответы>>470501

19 Фев, 07:40 #429 #470501

>>470417
Из Бауманки можно в Вулкан, Эшелон, Спецремонт, Сбербанк, ФСТЭК, потом еще куда-то перекатиться.

Ответы>>470504

19 Фев, 08:37 #430 #470504

>>470501
Из МИФИ список пошире будет. Но вопрос в другом. У меня друг есть, еще с физматлицея. Как раз на ИУ8 учился. Спустя столько лет работает сраным сисадмином, хоть и в достаточно крупной конторе. Говорил с ним как-то на эту тему, так он и сказал, что большинство с его потока пошли кем угодно, но только не по профилю. Спрашивается, чему их там 6 лет учили.

Ответы>>470527

19 Фев, 09:36 #431 #470527

>>470504
Ну хууй знает. Я разработчик в компании-лидере своей отрасли. С дипломом экономиста. Вокруг меня – сплошные выпускники ИУ7/8/Мехмата. А таких контор в ДС – дохуя, а не-лидеров-отрасли – просто дохуища. Наоборот выпускников Бауманок всяких должно не хватать.

19 Фев, 19:05 #432 #471170

>>470415
я про военку же, ну!

Ответы>>471250

34 Кб, 604x559

19 Фев, 20:14 #433 #471250

>>471170
Учился в одном из топ-ВУЗов ДС, но тут в родном районе ДС начали тянуть первые локалки. Ну я и подписался под это дело. Начиная с монтажника. Стал поднимать где-то под 2 Килобакса. На начало нулевых это было очень приличной суммой. Но само собой на учебу стал регулярно забивать. В итоге встал вопрос об академе, ну а там я чет совсем перекрылся двощей же тогда не было, а то бы захикковал и решил "обновить обстановку, подумать о жизни и все дела" ну и утопал в армию. Т.к. пошел добровольцем, мне военком даже предлагал часть на выбор. В общем 2 года тусовался в связи. На второй год было настолько скучно, что достал всяких Демидовичей и прочую макулатуру, ну и начал их прорешивать по-новой, да читать вдумчиво, благо, времени было вагон. Ну еще Ксакеп по почте выписывал через предков, он тогда еще не зашкварился до конца. Кстати, охуенный скил в армии прокачал - слепую печать. Дембельнулся в итоге старшим сержантом.

Ну а после восстановился в другом топ-ВУЗе ДС с потерей курса, но на вечерке. Днем же начал работать по специальности с самых низов. Ну и заверте...

22 Фев, 00:41 #434 #473773

Суп, кто как объёбывал проверки? Или всё делали как написано в нормативках, и даже анус не сжали после этого?

Ответы>>473846>>474571>>476247

22 Фев, 02:48 #435 #473846

>>473773
На тему чего именно проверки?

Ответы>>473930

22 Фев, 10:00 #436 #473930

>>473846
любых регуляторов

Ответы>>474073

22 Фев, 14:06 #437 #474073

>>473930
Проверка проверке рознь. Подгоняешь нормативку, молишься, постишься, учишься делать грустносерьезный ебальник. Мне доводилось только от мегарегулятора проверки проходить самостоятельно, они серьёзные.

22 Фев, 20:54 #438 #474571

>>473773

В каком плане объебывал? Если совсем васяны пришли проверять, то они сами объебутся по полной, если кто по-серьезнее, то с "грустносерьезным" ебалом мотаешь на ус все недочеты и устраняешь их к повторной проверке. К нормативке иногда можно немного творчески подойти, иногда нет.

24 Фев, 14:30 #439 #476247

>>473773
ты хоть похвастайся по результатам

25 Фев, 16:26 #440 #477575

Поцоны, есть у кого конспект 382-п ЦБ? А то у меня уже глаза и мозги ебутся, а я даже до середины еще не дошел...

Ответы>>477789

25 Фев, 19:03 #441 #477789

>>477575
Конспект в приложении, там где оценка соответствия расписана

52 Кб, 500x374

28 Фев, 03:03 #442 #481376

Хочу вкатиться в пентест. Есть много времени, огромное желание и мотивация. Вышки нет и не собираюсьучусь на не профильной, раз в полгода тупо заношу деньги в деканат.

Из навыков - почти нихуя, могу только в джавуработаю в говно-конторке джуном.

Реквестирую литературу, курсы, сертификаты, все что угодно, что будет полезномогу в инглиш, так что кидайте любые ресурсы.

Также реквестирую кул стори, перспективу работы в Дсах, ну и тоноксти самой работы.

П.с. стоит ли потраченного времени этот ресурс: https://www.cybrary.it/courses/ ?

Ответы>>482187>>486239

28 Фев, 23:40 #443 #482187

>>481376
http://theasder.github.io/learning/2016/01/29/the-best-hacking-books.html
Держи список для первоначальной разминки. Рекомендую по хардкору начать с Эриксона искусство эксплойта, но обязательно второе издание

Ответы>>482194

28 Фев, 23:52 #444 #482194

>>482187
А базу надо наработать?Там веб языки и тд,или можно сразу читать?
мимопроходил

Ответы>>486239

01 Мар, 21:16 #445 #484520

Стоит ли идти джуном-вирусным аналитиком? Или нахуй?

Мимо_студент.

Ответы>>484554

01 Мар, 21:34 #446 #484554

>>484520
Стоит, лучше, чем с бумажками потом возиться.

Ответы>>484876

02 Мар, 01:23 #447 #484876

>>484554
Спасибо, няша

02 Мар, 01:37 #448 #484890

>>468636
почему шарага :с
мимо думал туда в этом году, лол

Ответы>>484941

02 Мар, 06:14 #449 #484941

>>484890
Потому что кроме громкого имени и понтов там больше ничего нет. При том давным давно. Ты на условных удаленных курсах MIT'a куда больше знаний получишь.
Кстати, если кто не знает, MIT эти самые курсы выложил:
http://www.securitylab.ru/blog/personal/80na20/276426.php

Ответы>>484982>>485602

02 Мар, 09:42 #450 #484982

>>484941
Но мы живём в стране корочек, а в ИБ, как в сфере в большинстве случаев связанной с госслужбой, это очень важно.

Ответы>>485075

02 Мар, 09:52 #451 #484990

>>468636
Зря ты бомбишь с Бауманки. Не хочешь идти на ИБ – пиздуй кодером куда угодно. Кодеры в илитных и хороших конторах сплошь выпускники МВТУ.
>>469966
В Рашке с 2008 выпускников военки (я не в курсе, военка в Бауманке или УВЦ) не призывают на срочку. Только на сборах месяц понюхать портяночки.

Ответы>>485016>>485081

30 Кб, 500x375

02 Мар, 10:30 #452 #485016

>>484990
ВК - лейтехи запаса
УВЦ - кадровые офицеры, которые еще три года будут служить после выпуска.

02 Мар, 11:50 #453 #485075

>>484982
Ну тогда пиздуй в Академию. Это единственная "корочка ИБ", которая реально котируется.

Ответы>>485079

02 Мар, 11:51 #454 #485079

>>485075
Ебал твою академию. Простобрал и кончал на нее.

отчислили оттуда из-за бухлишка в общаге на последних курсах

Ответы>>485084

02 Мар, 11:52 #455 #485081

>>484990
> Зря ты бомбишь с Бауманки. Не хочешь идти на ИБ – пиздуй кодером куда угодно. Кодеры в илитных и хороших конторах сплошь выпускники МВТУ.
Вот именно, что ПТУ им Дауна максимум на что способно - клепать недоинженеров, да макак. На ИБ силенок давно нет.

02 Мар, 11:53 #456 #485084

>>485079
> отчислили оттуда из-за бухлишка в общаге на последних курсах
Ну ты и лох.жпг, чо.
Сам виноват, что долбоеб, что тут еще скажешь.

02 Мар, 15:57 #457 #485372

Ну же анончики, кулсторей накидайте, как с бумажками дела? У кого был бумажный ад?)))

Ответы>>485409>>485615

02 Мар, 16:30 #458 #485409

>>485372
У меня сейчас. Ебусь с ЦБшными высерами их явно душный аутист какой-то писал и причесываю местную документацию, за которую брались крайний раз лет 7 назад...

Ответы>>485449

02 Мар, 17:21 #459 #485449

>>485409
Как думаешь, за сколько месяцев все сделаешь?))

Ответы>>485630

02 Мар, 19:24 #460 #485602

>>484941
если за информ.безопасность еще можно потягаться, то компьютерная безопасность- посоны сори, рф впролете, все ништяки строго забургом. учите ангельский.

Ответы>>485633

02 Мар, 19:37 #461 #485615

>>485372
Бумажный ад для меня данность.
Раньше ибашил бумажки по стобр и триставосемьдесятвторому, теперь ибашу по педе.

Ответы>>485636>>485733

02 Мар, 19:52 #462 #485630

>>485449
По плану 3 месяца, по факту и полгода ебаться можно. Я вчера еще на рассылку finCert подписался. Смешные вещи в ответ шлют.

02 Мар, 19:53 #463 #485633

>>485602
А кто-то спорит? Хотя базис матана у нас таки сильнее, другой вопрос, что никто не думает объяснять тебе его прикладное применение

02 Мар, 19:54 #464 #485636

>>485615
Вот как раз сейчас по 382 ебашу со злоебучими АРМ КБР.

02 Мар, 20:37 #465 #485733

>>485615
в наебизнсее или гос?

Ответы>>485797>>485814

02 Мар, 21:14 #466 #485797

>>485733
382-п вангую банк

Ответы>>485814

02 Мар, 21:25 #467 #485814

>>485733
Педе для бизнеса ибашу
Про прошлое ванга
>>485797
правильно сванговал, хотя это несложно

Ответы>>486236

02 Мар, 22:00 #468 #485847

появилась необходимость обеспечить дохуя безопасность
@
5 лет хуячил в сфере
@
обеспечивать уже нечего
@
по защищенной связи общаться уже не с кем
такие вот дела

Ответы>>485895

142 Кб, 920x690

02 Мар, 22:57 #469 #485895

>>485847
БЕЗОПАСНОСТЬ - ЭТО ПРОЦЕСС

02 Мар, 23:16 #470 #485918

Кстати, котоны, никто на /crypt местном не бывал? Как вам тамошние школотроны?

Ответы>>485929

02 Мар, 23:30 #471 #485929

>>485918
много дезы и откровенного идиотизма, остальное- общедоступная информация.
лучше посмотреть тематические форумы безопасников, или всяких там наркодельцов-угонщиков.

Ответы>>485936

02 Мар, 23:33 #472 #485936

>>485929
Кстати да, нарывался я как-то на форумы вроде "меченная власть". Даже взлом почты одной заказывал кстати, взломали. Очень там интересный спектр услуг предлагают...

Ответы>>485942

02 Мар, 23:36 #473 #485942

>>485936
заказывай аккуратно, разве что закладки. контролится в своем большинстве.
wayaway, phreaker, legalrc рекомендую, тут практики собрались, а не теоретики.

03 Мар, 00:00 #474 #485965

Вы охуели что-то на таких форумах заказывать? Там мусора тусуют. А подмусоренные через одного

Ответы>>485979>>486072

03 Мар, 00:15 #475 #485979

>>485965
а где безопаснику добывать хороший стаф, из рук в руки что ли?

Ответы>>486000

03 Мар, 01:09 #476 #486000

>>485979
шел бы ты отсюда

03 Мар, 08:36 #477 #486072

>>485965
Ну мы тоже не лыком шиты и подобные операции явно не с рабочей/домашней пекарни делали. ломали, кстати, почту следака на mail'e, лол почти 4 года прошло, пативен так и не доехал, а я уже пару мест сменил. А вообще, пытающие вкатиться в ИБ в Россиюшке запомните одно - наше дело всегда на грани и между нескольких огней. И если, не дай боженька, будете не под начальством ИТ, а СБ и СЭБ, рано или поздно будете иногда какой-нибудь околокриминальной хуйней заниматься. зато тогда не скучно хоть За мои 11 лет в сфере какой только хуйни не творили СБ по нашей линии. От прослушек с кейлоггингом кого угодно до промшпионажа. А премии, если и были, то максимиум тыщ 5, хехе. Поэтому работа с бумажками - это иногда даже хорошо.

Ответы>>486138>>486347

03 Мар, 11:37 #478 #486138

>>486072
Два чая этому

03 Мар, 13:22 #479 #486236

>>485814
>Педе для бизнеса ибашу
Повезло, в гос по сути пиздарики какой дроч

55 Кб, 256x256

03 Мар, 13:28 #480 #486239

>>481376
Не стоит, если на пентест.

>>437201
Добавлю к списку
http://www.root-me.org/
http://www.codebashing.com/sql_demo

>>482194
Список литературы не очень, выделил бы только
Hacking: The Art of Exploitation

Пентестер из PT

Ответы>>486247>>486257>>486296

03 Мар, 13:32 #481 #486247

>>486239
А так какие языки нынче надо знать?и на каком уровне?

Ответы>>486262>>486317

03 Мар, 13:41 #482 #486257

>>486239
> Список литературы не очень, выделил бы только
> Hacking: The Art of Exploitation
Неистово двачую. Сейчас как раз "возвращаюсь к истокам", ибо бумажная работа дико заебала. Усиленно занимаюсь по ней. Вникаю в каждую строчку. Когда 6 лет назад в первый раз столкнулся с книгой, то не оценил ее по достоинству, о чем очень сейчас жалею.

Ну и ангельский учить надо. Тут без вариантов.

03 Мар, 13:42 #483 #486262

>>486247
Знаешь C и основные принципы асма - знаешь все остальное.

03 Мар, 14:01 #484 #486296

>>486239
Спасибо за ссылки, Эриксона прочитал, дочитываю Митника. Только с теоретической частью все очень плохо, можешь еще что-нибудь посоветовать?

Ответы>>486322

03 Мар, 14:27 #485 #486317

>>486247
Скажу за себя ибо направленность Webapp Security
Java, PHP, Python, Csharp - на уровне middle, т.к. приходиться тонны коды ревьюить, разбирать...

От корки до корки знаю OWASP TOP-10, так же спецификаций протоколов и стандартов. Могу заэксплотить любым методом сайтецы, балансировщики, базы данных, все индивидуально...

Отмечаю тренд на Erlang, GO

смещение в сторону промыщленной безопасности это ASM, C, JAVA, C# тыпраиз

Добавлю свой список литературы:
http://www.amazon.com/The-Tangled-Web-Securing-Applications/dp/1593273886

http://www.amazon.com/Penetration-Testing-Hands--Introduction-Hacking/dp/1593275641/ref=sr_1_4?ie=UTF8&qid=1457004241&sr=8-4&keywords=pentest

http://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091/ref=pd_sim_14_46?ie=UTF8&dpID=51jcsu5SnnL&dpSrc=sims&preST=_AC_UL160_SR127,160_&refRID=166ED6ABBB3MS159T5DT

http://www.amazon.com/Blue-Team-Handbook-condensed-Responder/dp/1500734756/ref=pd_sim_14_7?ie=UTF8&dpID=511IBg1lVbL&dpSrc=sims&preST=_AC_UL160_SR107,160_&refRID=0JTQXHC4NKNZ1AR5NCSP

http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900/ref=pd_sim_14_13?ie=UTF8&dpID=61YlKTBhMmL&dpSrc=sims&preST=_AC_UL160_SR121,160_&refRID=0JTQXHC4NKNZ1AR5NCSP

Ответы>>486457>>486542

03 Мар, 14:35 #486 #486322

>>486296
Ссылка выше на https://pentesterlab.com/bootcamp задрачиваете теорию, затем дистрибутивы.

Игратете с https://information.rapid7.com/metasploitable-download.html
https://www.offensive-security.com/metasploit-unleashed/requirements/

Попутно работая с Kali 2

Если совсем оловянные можно начать с малого
https://stepic.org/course/Безопасность-в-интернете-191/

https://stepic.org/course/Анализ-безопасности-веб-проектов-127/

https://stepic.org/course/Web-технологии-154

Видео
https://park.mail.ru/materials/video/#12

Ответы>>486333>>486444>>486492

03 Мар, 14:42 #487 #486333

>>486322
Спасибо за ответ, буду вкатываться.

П.с. пробовал работать с kali, не понравилось. Больше нравился blackarch, есть ли смысл обратно садиться за кали?

Ответы>>486345>>486371

03 Мар, 14:54 #488 #486345

>>486333
> пробовал работать с kali, не понравилось. Больше нравился blackarch
этож просто сборки с предустановленным ПО
я лично на пентест ноутбуке юзаю дебиан, нужное ПО ставлю сам.

03 Мар, 14:55 #489 #486347

>>486072
Д-Дебилы.

Ты хоть на дваче то свои достижения не пиши, шпион хуев

Ответы>>486353

03 Мар, 14:59 #490 #486353

>>486347
Ты с /crypt сюда прорвался что ли?

03 Мар, 15:12 #491 #486371

>>486333
нет, у каждого свои предпочтения, лично удобно каждый раз использовать свежию виртуалку от Kali, после работ накатываю новую машину...

03 Мар, 16:45 #492 #486444

>>486322

Видео
https://events.yandex.ru/lib/talks/?audience=bezopasniki
http://www.securitytube.net/

159 Кб, 600x862

03 Мар, 16:58 #493 #486457

>>486317
Обзор книги http://russiansecurity.expert/2015/06/11/ethical-hacking-books-for-beginners/

03 Мар, 17:27 #494 #486492

>>486322
for hardcore:
https://www.vulnhub.com/

knowledge base for junior:
http://kmb.ufoctf.ru/

03 Мар, 17:33 #495 #486500

Проводим набор сотрудников в спам-команду по ВК.

Условия:

•Физически Вы должны находиться в любой стране, кроме России
•Выплата зарплаты каждый день с 21-00 до 24-00 .
•Рабочее время свободное, мы онлайн ежедневно с 12-00 до 21-00. Но, если Вы мало работаете, имеете низкие результаты и пропадаете из онлайна больше чем на 2 дня – мы оставляем за собой право вас уволить и заменить более эффективным сотрудником.
•Стартовая ставка – 50%. (кто остается с нами надолго – получает самые лучшие условия и бонусы)
•От Вас не нужны никакие вложения

Мы предоставляем:

•Грамотное и быстрое обучение
•Софт и сервисы для анонимности и работы.
•Материал для работы
•Техническую поддержку в рабочее время
•Ежемесячный рост Вашего процента + недельные бонусы

Кого мы ищем:

•Людей, которые хотят стабильно зарабатывать 30-60 000 руб. в месяц, сидя дома в трусах перед компьютером
•Людей, которым интересен постоянный растущий доход в интернете без лишних заморочек
•Людей, которым интересен нелегальный заработок, но в жесткие черные темы лезть пока страшно.

Требования:

•Наличие компьютера/ноутбука
•Алчность
•Находиться НЕ в РФ . Всех желающих прошу в телеграмм +79685518151

Ответы>>486522

03 Мар, 17:44 #496 #486522

>>486500
Ищи лохов в /b или /poраше, пидор.

03 Мар, 18:05 #497 #486542

>>486317
А The Web Application Hacker's Handbook Нормальная или нет?

Ответы>>486545

03 Мар, 18:08 #498 #486545

>>486542
этож классика, букварь практически
мастрид однозначно

Ответы>>486555

03 Мар, 18:14 #499 #486555

>>486545
Тогда еще тупой вопрос вот "спецификаций протоколов и стандартов" это мне нужно проштудировать RFC?

Ответы>>486584>>486678

03 Мар, 18:36 #500 #486584

>>486555
лезть в rfc - крайняя мера
хочешь постичь сети - прочитай олиферов ддля начала

Ответы>>486596

03 Мар, 18:40 #501 #486596

>>486584
Я таненбаумана навернул,и раз такое дело,может есть годные ресурсы для изучение ЯП?

03 Мар, 19:44 #502 #486678

>>486555
> проштудировать RFC

чет кекнул. Посмотрел бы, как ты будешь их "штудировать".

мимосетевик из IT-треда

03 Мар, 20:39 #503 #486768

Перекот будем пилить-то?

Ответы>>486787>>486799

03 Мар, 20:48 #504 #486787

>>486768
Сейчас запилю.

03 Мар, 20:51 #505 #486799

>>486768
https://2ch.hk/wrk/res/486796.html (М)
https://2ch.hk/wrk/res/486796.html (М)
https://2ch.hk/wrk/res/486796.html (М)
https://2ch.hk/wrk/res/486796.html (М)
https://2ch.hk/wrk/res/486796.html (М)
Перекот.

16 Мар, 19:00 #506 #499053

>>347957
безскильные хуесосы какие-то

Тред утонул или удален.
Это копия, сохраненная 5 апреля 2016 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

« /wrk/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion