Не, не украл. Сплагиатил. Была статья про девку, которая так резюме составила. И указала там даже выдуманый язык программирования для БД. Её там чуть ли не топ10 конторы приглашали)

Там другая суть была, что смотрят на конторы в которых работала и ключевые слова, а твоя схема это так с квартирами делают - выставляют свою и 10+ фейковых с ценой выше, на фоне которых твоя самая дешёвая

Го во флудилку! Я создал https://t.me/cyberoffru

​​Доброе понедельничное утро!

Начнем неделю с циферок на тему профориентации и рисков выбора карьерного пути. На эту тему много разговоров, но конкретной статистики маловато, хотя даже в век ментального здоровья и «счастья сотрудников» базовая логика выбора профессии для большинства людей – экономическая. И вот вам любопытные данные.

Американские исследователи рассчитали ROI (возврат на инвестиции) программ бакалавриата в США. Принцип расчета был примерно следующим: для каждого направления посмотрели медианную зарплату окончившего ее выпускника, умножили на нужное количество месяцев, чтобы получился человек, начавший работать в 23 года и ушедший на пенсию в 65 – и вычли из получившейся суммы средний доход за всю карьеру человека, который высшее образование не получал и вместо этого трудился. С учетом, конечно, стоимости получения степени и того факта, что доходы выпускника в период ее получения будут отрицательными.

Полученную сумму в абсолютных цифрах исследователи и предлагают считать возвратом на инвестиции в получение бакалавриата.
При том, что среднем американский бакалавр получает в год на 67% больше, чем выпускник средней школы, среднее – на то и среднее, чтобы на него не ориентироваться, потому что бакалавр бакалавру рознь (причем даже в одном университете, включая самые престижные).

Например, 68% дипломированных художников и музыкантов, зарабатывают за карьеру меньше, чем те, чья нога вообще не ступала в университетский кампус. Заработать за карьеру на миллион долларов больше среднего выпускника школы умудряются только 2% из них.

Среди философов и религиоведов отрицательный возврат на инвестиции в степень бакалавра у 60%, и всего 1% тех, у кого ROI получения образования – больше миллиона долларов. Среди психологов, лингвистов и прочих гуманитариев отрицательный ROI у 28%. Гуманитарии-прикладники, типа специалистов по коммуникациям и журналистике, чувствуют себя чуть лучше – там «банкротов» только 16%, но и «миллионеров» исследователи обнаружили меньше 1%.

Зато у инженеров ситуация обратная – даже самый никчемный бакалавр инжиниринга в Штатах сейчас заработает больше, чем его средний коллега без высшего образования. А тех, у кого ROI за карьеру больше миллиона, среди инженеров – 68%. Даже у финансистов и айтишников таковых меньше – соответственно 10% и 28%. Единственные гуманитарии, вошедшие в топ – это экономисты. Среди них «банкротов» - всего 2%, а «миллионеров» - 16%.

Тут нужно сделать несколько оговорок. Во-первых, данные американские и не всегда подходят нам – все знают, например, что американские медики сильно богаче наших, да и с инженерами все не так однозначно. Во-вторых, взяты сегодняшние зарплаты и сегодняшняя стоимость обучения в США, что снижает достоверность этих цифр при прогнозировании карьеры ваших детей на 40 лет вперед.

В 2061 году средний художник вряд ли будет получать больше среднего инженера, да и стоимость хорошего образования вряд ли упадет, исключать ничего нельзя, включая переформатирование системы высшего образования (не путать с победой скиллбоксов этого мира над здравым смыслом, этого точно не случится).
Ну и в-третьих, нужно учитывать, что исследование верно прежде всего для тех, у кого сбылось известное советское проклятие «чтоб ты жил на одну зарплату». Доходы предпринимателей в исследовании не изучали.

Но с этими оговорками выводы однозначны. Мы с уважением относимся к гуманитариям и теоретикам, но при прочих равных у технарей и прикладников больше шансов на хорошую зарплату. И хотя этот факт в целом не открывает Америку (оно так было, кажется, примерно всегда), он, возможно, кому-то поможет трезвее оценить свои шансы на хорошую жизнь.

Хорошей недели!

#вакансия #Системныйаналитик #офис #гибрид

Системный Аналитик КБ
Компания: СберЗдоровье
Формат: гибрид офис/удаленка
Офис: Москва, м.Автозаводская
Вилка зп 180-230k на руки

Задачи:

Проведение исследований по КБ в разрезе всех продуктовых команд
Выявление рисков по КБ.
Предложения по устранению рисков по КБ, а также формализация требований по КБ.
Коммуникации с командами и их консультирование с целью реализации требования КБ.
Формализация и визуализация высокоуровневых бизнес-требований.
Анализ процессов и декомпозиция требований.
Проектирование и описание интеграционных потоков между системами.
Написание, сопровождение и актуализация Технического задания на разработку ПО.
Разработка требований КБ к ПО с учетом стандартов компании, нормативных актов и международных практик.
Проведение аудитов требований по методологиям BIA.
Разработка и актуализации моделей угроз, ВНД и документации по направлению КБ.
Разработка и стандартизация требований КБ.
Обработка запросов на изменение и уточнение требований.
Первичная оценка трудоемкости задач вместе с тех. лидом.
Изучение существующих продуктов и участие в интеграционных проектах.

Требования:
Опыт работы в области информационной безопасности приложений от 3-х лет
Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC).
Системное мышление и умение выделять главное.
Понимание основ сетевой безопасности.
Знание наложенных средств защиты КБ.
Знание и понимание законодательства и стандартов КБ РФ и международных практик.
Хорошо развитые навыки коммуникации.
Моделирование процессов и систем в нотациях UML, BPMN .
Понимать, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
Понимание процесса работы с требованиями заказчика, уверенное владение. методами сбора, формализации, согласования требований.
Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.)
Понимание принципов работы облачной инфраструктуры, и рисков безопасности.
Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов.
Понимание различий видов тестирования (SAST,DAST,IAST).

Будет плюсом:

Опыт взаимодействия с продуктовыми командами в сфере КБ.
CISM,CISA,CEH или аналогичные сертификаты
Опыт работы в направлении DevSecOps,AppSec
Знание английского языка на уровне Intermediate.

Условия:

Сильную команду профессионалов, увлеченных своим делом. Вам будет у кого поучиться;
Полный рабочий день, гибкий график (возможен гибрид);
Уютный офис в БЦ Симонов Плаза с видом на Москва-реку;
Свободный дресс-код и общение на «ты»;
ДМС после прохождения испытательного срока;
Оплачиваемые курсы английского языка в нашем офисе;
Бесплатные занятия спортом: йога, сайкл, футбол/волейбол;
Чай, кофе, фрукты, полезные йогурты:)
У нас есть своя библиотека бумажных книг, которая пополняется по запросу;
Компенсация спортивного абонемента.
А еще:

Всегда поддержим, если ты захочешь посетить профильные конференции;
Не любим бюрократию и всегда помогаем друг другу.                           подробнее @Marya_Korotkova

#pentester #пентестер #удаленно

Всем доброго дня. Ищу Пентестера со знанием английского и готовностью работать удаленно, в международную компанию ИБ-консалтинга GRSee (не стартап) https://grsee.com/

Большая часть заказчиков из США, сферы: финтех, игровой индустрии, стартапами, есть немного госсектора США.

Коммуникации с заказчиком преимущественно письменные, но английский нужен уверенный, для написания репортов и для общения с международной командой. Собеседование проходит на английском языке.

Ищем преимущественно Middle и Senior уровня, но готовы рассмотреть и кандидатов с небольшим опытом, имеющих сертификат OSCP, CEH, etc.

Зп 2500-5000$ (в зависимости от уровня экспертизы)

Важно! Работа для сов. Начало работы - с 8:00 до 10:00 по времени Чикаго (с 16:00 до 18:00 по Москве).

Формат работы: полная занятость
Трудоустройство: договор с физлицом или через ИП.
Job position: Penetration tester

Duties:

⦁ Performing penetration tests on several mediums: web app, mobile apps, desktop apps, infra, phishing.
⦁ Performing penetration tests under white\grey\black box settings.
⦁ Self-learning technologies in preparation for projects.
⦁ Writing reports in formal, high-level English. working with common protocols such as HTTP, DNS, FTP, etc.

Requirements:

⦁ English skills Writing skills
⦁ Finished a pentest course.
⦁ Experience using BURP suite.
⦁ Experience using metasploit.
⦁ Experience in any technical IT job (help desk, PC technician, IT, dev-ops, etc.)
⦁ Nice to have: IT certifications PT certifications (OSCP, CEH, etc.)
⦁ Profile with status on hack the box (HTB) or similar services.
⦁ Tools and tags that show the candidate is familiar with the material:
⦁ Wireshark
⦁ Nmap
⦁ Metasploit
⦁ Burp suite
⦁ Nessus,
⦁ OpenVAS
⦁ Cain and Abel Sysinternals
⦁ Scapy
⦁ John The Ripper(JTR)
⦁ L0phtCrack
⦁ RainbowCrack
⦁ Brutus
⦁ Ettercap

Буду рада резюме и вопросам в Telegramm @anna_cyber_recruiter

#вакансия #Системныйаналитик #офис #гибрид

Системный Аналитик КБ
Компания: СберЗдоровье
Формат: гибрид офис/удаленка
Офис: Москва, м.Автозаводская
Вилка зп 180-230k на руки

Задачи:

Проведение исследований по КБ в разрезе всех продуктовых команд
Выявление рисков по КБ.
Предложения по устранению рисков по КБ, а также формализация требований по КБ.
Коммуникации с командами и их консультирование с целью реализации требования КБ.
Формализация и визуализация высокоуровневых бизнес-требований.
Анализ процессов и декомпозиция требований.
Проектирование и описание интеграционных потоков между системами.
Написание, сопровождение и актуализация Технического задания на разработку ПО.
Разработка требований КБ к ПО с учетом стандартов компании, нормативных актов и международных практик.
Проведение аудитов требований по методологиям BIA.
Разработка и актуализации моделей угроз, ВНД и документации по направлению КБ.
Разработка и стандартизация требований КБ.
Обработка запросов на изменение и уточнение требований.
Первичная оценка трудоемкости задач вместе с тех. лидом.
Изучение существующих продуктов и участие в интеграционных проектах.

Требования:
Опыт работы в области информационной безопасности приложений от 3-х лет
Понимание процессов и этапов цикла безопасной разработки ПО (SSDLC).
Системное мышление и умение выделять главное.
Понимание основ сетевой безопасности.
Знание наложенных средств защиты КБ.
Знание и понимание законодательства и стандартов КБ РФ и международных практик.
Хорошо развитые навыки коммуникации.
Моделирование процессов и систем в нотациях UML, BPMN .
Понимать, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
Понимание процесса работы с требованиями заказчика, уверенное владение. методами сбора, формализации, согласования требований.
Знание стандартов в области безопасности приложений и умение их применять (OWASP ASVS, WSTG и т.п.)
Понимание принципов работы облачной инфраструктуры, и рисков безопасности.
Понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов.
Понимание различий видов тестирования (SAST,DAST,IAST).

Будет плюсом:

Опыт взаимодействия с продуктовыми командами в сфере КБ.
CISM,CISA,CEH или аналогичные сертификаты
Опыт работы в направлении DevSecOps,AppSec
Знание английского языка на уровне Intermediate.

Условия:

Сильную команду профессионалов, увлеченных своим делом. Вам будет у кого поучиться;
Полный рабочий день, гибкий график (возможен гибрид);
Уютный офис в БЦ Симонов Плаза с видом на Москва-реку;
Свободный дресс-код и общение на «ты»;
ДМС после прохождения испытательного срока;
Оплачиваемые курсы английского языка в нашем офисе;
Бесплатные занятия спортом: йога, сайкл, футбол/волейбол;
Чай, кофе, фрукты, полезные йогурты:)
У нас есть своя библиотека бумажных книг, которая пополняется по запросу;
Компенсация спортивного абонемента.
А еще:

Всегда поддержим, если ты захочешь посетить профильные конференции;
Не любим бюрократию и всегда помогаем друг другу.                           подробнее @Marya_Korotkova

#pentester #пентестер #удаленно

Всем доброго дня. Ищу Пентестера со знанием английского и готовностью работать удаленно, в международную компанию ИБ-консалтинга GRSee (не стартап) https://grsee.com/

Большая часть заказчиков из США, сферы: финтех, игровой индустрии, стартапами, есть немного госсектора США.

Коммуникации с заказчиком преимущественно письменные, но английский нужен уверенный, для написания репортов и для общения с международной командой. Собеседование проходит на английском языке.

Ищем преимущественно Middle и Senior уровня, но готовы рассмотреть и кандидатов с небольшим опытом, имеющих сертификат OSCP, CEH, etc.

Зп 2500-5000$ (в зависимости от уровня экспертизы)

Важно! Работа для сов. Начало работы - с 8:00 до 10:00 по времени Чикаго (с 16:00 до 18:00 по Москве).

Формат работы: полная занятость
Трудоустройство: договор с физлицом или через ИП.
Job position: Penetration tester

Duties:

⦁ Performing penetration tests on several mediums: web app, mobile apps, desktop apps, infra, phishing.
⦁ Performing penetration tests under white\grey\black box settings.
⦁ Self-learning technologies in preparation for projects.
⦁ Writing reports in formal, high-level English. working with common protocols such as HTTP, DNS, FTP, etc.

Requirements:

⦁ English skills Writing skills
⦁ Finished a pentest course.
⦁ Experience using BURP suite.
⦁ Experience using metasploit.
⦁ Experience in any technical IT job (help desk, PC technician, IT, dev-ops, etc.)
⦁ Nice to have: IT certifications PT certifications (OSCP, CEH, etc.)
⦁ Profile with status on hack the box (HTB) or similar services.
⦁ Tools and tags that show the candidate is familiar with the material:
⦁ Wireshark
⦁ Nmap
⦁ Metasploit
⦁ Burp suite
⦁ Nessus,
⦁ OpenVAS
⦁ Cain and Abel Sysinternals
⦁ Scapy
⦁ John The Ripper(JTR)
⦁ L0phtCrack
⦁ RainbowCrack
⦁ Brutus
⦁ Ettercap

Буду рада резюме и вопросам в Telegramm @anna_cyber_recruiter

Интересное перечисление: CISM,CISA,CEH или аналогичные сертификаты. Сертификат на MS Office тоже подойдёт? :)

А ещё на OpenOffice

#ad #Oman #SaudiArabia #relocation
Role: Project Manager (2 positions) – 1 Oman and 1 Saudi Arabia
Company: Netcracker Technology Corporation, 10 000 people-strong business software provider
Responsibilities:
1.  Support delivery of a large scale managed services operation as a project manager
2.  Perform scope, schedule and cost reviews and prepare status for senior management
3.  Identify project risks and dependencies, report and drive their management
4.  Engage with customer on day-to-day basis and providing progress updates for tasks mutually agreed with customer
Desired experience:
1.  3-5 years of fresh project management experience in project manager capacity
2.  Line manager experience
3.  1+ year of experience in on-site direct work with a client
4.  Working knowledge of PMBOK and ITIL V3/V4 from current job
5.  Working with change, release, risk and incident management processes
6.  Working with OSS/BSS service delivery/solution delivery management
Is a plus:
1.  PMP / ITIL certifications
2.  Understanding of cybersecurity domain
3.  Experience in managing distributed teams
Offer:
1.  Competitive and aligned with local standards (Oman/Saudi Arabia) compensation
2.  Advanced health insurance for employee and his/her family
3.  Relocation support
4.  Multiple opportunities to grow and work with major companies across the world
Send your CV to @alexbodryk to start discussion

Интересно, какая логика добавления вакансий в канал?
Просто вижу эту вакансию в чате/группе, но не вижу её в канале

Деньги + явное указание работодателя, за вычетом тех что с тэгом #ad

, а также тематика ИБ

У bpmn , uml , owsp , devSecops , intermediate еnglish  за 230 ... , прикол в том что это все по отдельности стоит не многим дешевле , ещё и стандарты .. нужно или убирать требования или добавлять денег

🥱

Коллеги, скажите, достигнув какого ранга на площадке HTB имеет смысл выставлять ссылку на профиль в резюме ?

Конечно стоит. Вполне себе объективный критерий знаний и навыков

Он спрашивает с каким уровнем достижений на этом сайте имеет смысл демонстрировать

В любом