ох на что только не пойдут нынче эйчары..

В англоязычных курсах есть практика и там заинтересованы в обучении, а не в деньгах. Посмотрел я сливы специалиста. Ну такое. Много сырой информации и ещё больше воды. Загляни в pentestit, если нужен русскоязычный курс хорошего качества. Не oscp, но как этап к нему пойдет

Ctf лабы

Но если нет языкового барьера, то лучше CEH или Offensive Security?

CEH по большей части теория, OSCP практика. Если я не прав, поправьте.

Ceh для тендеров, oscp для собеседования)

а кто ни будь проходил курсы в pentestit? цены интересные конечно, и не нашел время обучения.
если взять все их курсы по пентесту, выходит 250р. а стоит ли оно того?

Я проходил Корп лабу. Цена кусается, но там уклон в практику. Разумеется материалы дают. Финальный экзамен больше на внимательность, хотя если прям хочешь подзаморочиться и на 100% сдать - то там айяй навыки нужны. В целом мне он понравился

Скорее так: CEH для устного собеседования, OCSP для письменного задания. Если брать тендеры по 44-ФЗ (с 223-ФЗ сложнее), то заказчики не могут указывать критерии, не имеющие однозначную связь с процессом или результатом.

Проходили курсы Zero Security от Pentestsit, для вводного курса пойдет, ознакомление с pentest в целом

Можно требовать для проведения пентеста наличие лицензии ФСТЭК  на тзки (пункты не помню) в соответствии с требованиями нормативных актов ЦБ;)

Хороший получится пентест. Требуйте)

Так требуют. В каждом тендере ФСТЭК и сертификаты)

Есть у меня для вас место с ответами на все вопросы

#ИБ #банк #удаленка #методология

Всем привет👋🏻

Ищу Методолога в банк топ-3 в городе Москва

🔥Чем предстоит заниматься🔥
• Разрабатывать мероприятия и непосредственно участвовать в реализации задач по построению, внедрению и совершенствованию СУИБ Банка
• Разрабатывать методологический базис функционирования процессов СИБ Банка
• Организовывать и проводить работы по оценке соответствия Банка требованиям законодательства РФ, нормативных правовых актов фед. органов исполнительной власти  РФ, Банка России, отраслевых стандартов в области ИБ
• Участвовать в реализации проектов по приведению СИБ и СУИБ Банка в соответствие требованиям регуляторов
• Внедрять и развивать систему метрик ИБ, оценивать эффективность процессов СИБ Банка
• Обеспечивать комплаенс документационного обеспечения в области ИБ
• Разрабатывать и внедрять программы повышения осведомленности пользователей в области ИБ

⚡️Наши пожелания к опыту ⚡️
• Знание законодательства Российской Федерации в области ИБ
• Знание международных стандартов управления системой ИБ
• Знание принципов построения системы управления ИБ
• Знание базовых принципов оценки рисков информационной безопасности
• Опыт разработки и внедрения организационно-распорядительных и регламентных документов в области информационной безопасности
• Опыт разработки спецификаций и технических заданий

⭐️Наше вознаграждение для тебя⭐️
• Белая ЗП до 230 gross + 15% квартальная премия
• Оформление в штат банка
• Формат работы - гибрид, после прохождения испытательного срока можем договориться о полной удаленке
• Пятидневная рабочая неделя: с 9.00 до 18.00 и в пятницу у нас сокращенный рабочий день
• Доступ к бесплатным корпоративным библиотекам Альпины, МИФа и бизнес - изданий
• Скидки на курсы иностранных языков
• Дружелюбная атмосфера и команда лучших профессионалов, которые готовы делиться с тобой экспертизой
• Программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества
• Наш современный офис находится в банковском кластере на метро Технопарк в 3-х минутах ходьбы

Буду рада помочь стать частью команды @DDashker 👾

социалочка подъехала? ))

https://t.me/cyberoffru с  левыми опросами - сюда

Проходил Zero Security: А от Pentestsit - очень не понравилось.
Живого препода нет. Обучение по видеозаписям и методичкам, которые не раскрывают и половины необходимого материала.
В итоге забил на видеозаписи/методички и пользовался гуглом.
Обучение точно не для начинающих, скорее платный ctf.

Аналогично. Вместо Zero Security: А лучше и дешевле было бы взять подписку на HackTheBox\TryHackMe\чтотамещёесть.