Если мы про внутренние продажи, там другое

Выкатили сервис
Обосрались без антиДДоС
ИБ героически поставило под защиту
На следующий год поучаствуйте бюджетом при оплате сервиса

Да потом что он уже в всех стоит, причем из коробки

На мобильных? Не совсем
У нас доля китайского дерьма и Б-брендов в регионах высока

Понятно, что на проводе там уже всё окучено

А, про долгую и бесславную смерть сервиса HOTP/TOTP для ДБО в одном крупном банке ...
Что-то типа 199 рублей в месяц для генератора одноразовых паролей на телефон (доверенное устройство)

А в виде SDK – совсем другое дело

Не совсем понятно как вы делите на внутреннюю и внешнюю Безопасность. Первый раз вижу такое деление.
Вообще даже если такое было раньше то сейчас по моему нет, потому что все размыто

цели разные у подразделений. внутри - это анализ рисков и работа с бизнес-процессами, наружу - это создание продукта или свойства продукта, нужного рынку, как правило это задача от маркетинга. Само собой это связано, если вы выставили наружу услугу, то под неё есть внутренний процесс и внутрение риски, которые закрывает внутренняя безопасность.

в каких то технических вещах службы пересекаются

но с точки зрения управления и ответственности эти вещи стоит разделять, я так думаю. но может быть не просто, тут та же беда что с ибачь/сисадмин. кто из них должен настраивать файрвол в сервере, а обновления кто и т.д.

ибарь?

ибачь же был всю жизнь!

в одном из чатиков услышал, вместо поИБэшник 😊

точно! исправил

Ибарь тоже случается в профессии. Но это скорее уже про комплаенсд

спасибо, что не иблис

Добрый день! Снова поспамлю вакансиями в РЦР Казань (подразделение ЦБ РФ). Нужны: Аналитик ИБ - работа с нормативкой и требованиями заказчика, формирование функциональных требований, актуализация документации по ИБ, анализ рисков и угроз.
Тестировщик ИБ - тестирование безопасности приложений (динамика), участие в формировании требований, подборе контролей и архитектуре защиты приложений. Суровый пентест не требуется.
Тестировщик/code review - работа со статическим анализатором кода, ревью кода, взаимодействие с командой разработки по вопросам исправления уязвимостей и безопасной разработки.
Официально вакансия вот: https://kazan.hh.ru/vacancy/31070369
По вопросам пишите мне в личку или телеграмм: @BeaVisS

К вопросу исследований

Коллеги, добрый день!
Нужен аналитик на сопровождения ИТ и бизнес проектов по вопросам ИБ. Работы много, работа интересная.
https://hh.ru/vacancy/30894301

О, вот это интересно. Но вопрос как они нормализовали ответы, т.к. судя по всему, это не ответы граждан