1
Спасибо, сохранил
Size: a a a
2021 February 23
B
Alexey
Ок. 1 вопрос. Есть ли разница в отчетах, которые надо писать на хтб (бгггг) и осцп? *и есть ли еще чтолибо более ненавистное в жизни, чем писать отчет об "хекпохек" :о))
Автоматизировать и все, отчёт сам генерится
A
Автоматизировать и все, отчёт сам генерится
ну да. Но это надо готовиться заранее. https://github.com/noraj/OSCP-Exam-Report-Template-Markdown
A
Можно похулиганю, и уйду работать, а то тут праздник, водка стынет, а я пока не закончу мне нельзя :о))
АМ
Alexey
Ок. 1 вопрос. Есть ли разница в отчетах, которые надо писать на хтб (бгггг) и осцп? *и есть ли еще чтолибо более ненавистное в жизни, чем писать отчет об "хекпохек" :о))
Про осцп и ХТБ нет разницы. На ХТБ отчёты не нужны. Осцп я использовал свой шаблон
A
1
Какая-то болезненная реакция на хзб и людей которые там тренируются
АМ
Почему? Норм площадка.
А
Какая-то болезненная реакция на хзб и людей которые там тренируются
Вы наблюдаете сертифицированного осцп специалиста в своей среде обитания
1
Вы наблюдаете сертифицированного осцп специалиста в своей среде обитания
😄
a
Оффтоп
A
Вы наблюдаете сертифицированного осцп специалиста в своей среде обитания
Ну да, Мне 45 и я сдал осцп, который никому кроме меня не нужен. Не занимаюсь операционной деятельностью Покажите свой лучший XSS, пожалуйста. Я позавидовать чисто
CK
Про осцп и ХТБ нет разницы. На ХТБ отчёты не нужны. Осцп я использовал свой шаблон
Они же требуют свой шаблон или варианты с гита
АМ
Они же требуют свой шаблон или варианты с гита
Не требуют. Главное внимательно читай, что и как должно быть в отчёте. Шаблон может быть любой, их шаблон это рекомендация.
g
Лучше взять их шаблон, он довольно простой и интуитивно понятный. По содержимому - достаточно прикладывать 2-4 основных скрина на каждую машинку на экзамене и не забывать про local.txt/proof.txt, и все будет ок. Сами описания могут быть короткими, главное, чтобы была суть: нашёл такую-то уязвимость, вот такой вектор/сплойт, вот такие права получили итд
2021 February 24
АМ
Лучше взять их шаблон, он довольно простой и интуитивно понятный. По содержимому - достаточно прикладывать 2-4 основных скрина на каждую машинку на экзамене и не забывать про local.txt/proof.txt, и все будет ок. Сами описания могут быть короткими, главное, чтобы была суть: нашёл такую-то уязвимость, вот такой вектор/сплойт, вот такие права получили итд
Без разницы.
NK
Инженер по информационной безопасности - НПО Эшелон
Полная занятость, полный день
Заработная плата обсуждается индивидуально, в среднем – от 50 до 150 тыс. руб. (net, на руки).
Обязанности:
- проектирование и внедрение систем защиты информации для информационных систем персональных данных, государственных информационных систем, объектов критической информационной инфраструктуры и т.п.
- разработка технических решений по созданию подсистем информационной безопасности
- подготовка технической проектной документации систем защиты информации
- внедрение средств защиты информации
- проведение аудита информационных систем, оценка соответствия требованиям законодательства, отечественных и международных стандартов по информационной безопасности
- подготовка технико-коммерческих предложений
- участие в маркетинговой и pre-sale деятельности
- изучение новых технологий и продуктов
Требования:
- высшее образование, желательно техническое или физико-математическое
- опыт работы в области информационной безопасности - от двух лет
- знания в области сетевой безопасности, безопасности операционных систем
- опыт работы с сертифицированными средствами защиты информации Код Безопасности (Secret Net, vGate, АПКШ Континент), Инфотекс (ViPNet), S-Terra, Конфидент (Dallas Lock), Касперский, Astra Linux и т.д.
- понимание рисков информационной безопасности и уязвимостей ИТ-инфраструктуры
- знание законодательства и методических документов в области защиты информации, отечественных и международных стандартов по информационной безопасности
- опыт проектирования систем защиты информации, разработки технической проектной документации
- наличие сертификатов по информационной безопасности (CISSP, CISA, CISM, CEH, GIAC, Security+) является преимуществом
- наличие сертификатов вендоров средств защиты информации является преимуществом
Условия:
- интересные проекты
- возможность обучения и сертификации за счёт Компании
- работа в молодом и интересном коллективе
- корпоративная мобильная связь
- дополнительное негосударственное пенсионное страхование
- корпоративные программы (фитнес и т.п.)
- возможны непродолжительные командировки
- офис м. Преображенская площадь или м. Электрозаводская
- гибкий график работы
- условия с успешным кандидатом обсуждаются индивидуально
https://hh.ru/vacancy/42585744
Полная занятость, полный день
Заработная плата обсуждается индивидуально, в среднем – от 50 до 150 тыс. руб. (net, на руки).
Обязанности:
- проектирование и внедрение систем защиты информации для информационных систем персональных данных, государственных информационных систем, объектов критической информационной инфраструктуры и т.п.
- разработка технических решений по созданию подсистем информационной безопасности
- подготовка технической проектной документации систем защиты информации
- внедрение средств защиты информации
- проведение аудита информационных систем, оценка соответствия требованиям законодательства, отечественных и международных стандартов по информационной безопасности
- подготовка технико-коммерческих предложений
- участие в маркетинговой и pre-sale деятельности
- изучение новых технологий и продуктов
Требования:
- высшее образование, желательно техническое или физико-математическое
- опыт работы в области информационной безопасности - от двух лет
- знания в области сетевой безопасности, безопасности операционных систем
- опыт работы с сертифицированными средствами защиты информации Код Безопасности (Secret Net, vGate, АПКШ Континент), Инфотекс (ViPNet), S-Terra, Конфидент (Dallas Lock), Касперский, Astra Linux и т.д.
- понимание рисков информационной безопасности и уязвимостей ИТ-инфраструктуры
- знание законодательства и методических документов в области защиты информации, отечественных и международных стандартов по информационной безопасности
- опыт проектирования систем защиты информации, разработки технической проектной документации
- наличие сертификатов по информационной безопасности (CISSP, CISA, CISM, CEH, GIAC, Security+) является преимуществом
- наличие сертификатов вендоров средств защиты информации является преимуществом
Условия:
- интересные проекты
- возможность обучения и сертификации за счёт Компании
- работа в молодом и интересном коллективе
- корпоративная мобильная связь
- дополнительное негосударственное пенсионное страхование
- корпоративные программы (фитнес и т.п.)
- возможны непродолжительные командировки
- офис м. Преображенская площадь или м. Электрозаводская
- гибкий график работы
- условия с успешным кандидатом обсуждаются индивидуально
https://hh.ru/vacancy/42585744
АС
ID:0
Инженер по информационной безопасности - НПО Эшелон
Полная занятость, полный день
Заработная плата обсуждается индивидуально, в среднем – от 50 до 150 тыс. руб. (net, на руки).
Обязанности:
- проектирование и внедрение систем защиты информации для информационных систем персональных данных, государственных информационных систем, объектов критической информационной инфраструктуры и т.п.
- разработка технических решений по созданию подсистем информационной безопасности
- подготовка технической проектной документации систем защиты информации
- внедрение средств защиты информации
- проведение аудита информационных систем, оценка соответствия требованиям законодательства, отечественных и международных стандартов по информационной безопасности
- подготовка технико-коммерческих предложений
- участие в маркетинговой и pre-sale деятельности
- изучение новых технологий и продуктов
Требования:
- высшее образование, желательно техническое или физико-математическое
- опыт работы в области информационной безопасности - от двух лет
- знания в области сетевой безопасности, безопасности операционных систем
- опыт работы с сертифицированными средствами защиты информации Код Безопасности (Secret Net, vGate, АПКШ Континент), Инфотекс (ViPNet), S-Terra, Конфидент (Dallas Lock), Касперский, Astra Linux и т.д.
- понимание рисков информационной безопасности и уязвимостей ИТ-инфраструктуры
- знание законодательства и методических документов в области защиты информации, отечественных и международных стандартов по информационной безопасности
- опыт проектирования систем защиты информации, разработки технической проектной документации
- наличие сертификатов по информационной безопасности (CISSP, CISA, CISM, CEH, GIAC, Security+) является преимуществом
- наличие сертификатов вендоров средств защиты информации является преимуществом
Условия:
- интересные проекты
- возможность обучения и сертификации за счёт Компании
- работа в молодом и интересном коллективе
- корпоративная мобильная связь
- дополнительное негосударственное пенсионное страхование
- корпоративные программы (фитнес и т.п.)
- возможны непродолжительные командировки
- офис м. Преображенская площадь или м. Электрозаводская
- гибкий график работы
- условия с успешным кандидатом обсуждаются индивидуально
https://hh.ru/vacancy/42585744
Полная занятость, полный день
Заработная плата обсуждается индивидуально, в среднем – от 50 до 150 тыс. руб. (net, на руки).
Обязанности:
- проектирование и внедрение систем защиты информации для информационных систем персональных данных, государственных информационных систем, объектов критической информационной инфраструктуры и т.п.
- разработка технических решений по созданию подсистем информационной безопасности
- подготовка технической проектной документации систем защиты информации
- внедрение средств защиты информации
- проведение аудита информационных систем, оценка соответствия требованиям законодательства, отечественных и международных стандартов по информационной безопасности
- подготовка технико-коммерческих предложений
- участие в маркетинговой и pre-sale деятельности
- изучение новых технологий и продуктов
Требования:
- высшее образование, желательно техническое или физико-математическое
- опыт работы в области информационной безопасности - от двух лет
- знания в области сетевой безопасности, безопасности операционных систем
- опыт работы с сертифицированными средствами защиты информации Код Безопасности (Secret Net, vGate, АПКШ Континент), Инфотекс (ViPNet), S-Terra, Конфидент (Dallas Lock), Касперский, Astra Linux и т.д.
- понимание рисков информационной безопасности и уязвимостей ИТ-инфраструктуры
- знание законодательства и методических документов в области защиты информации, отечественных и международных стандартов по информационной безопасности
- опыт проектирования систем защиты информации, разработки технической проектной документации
- наличие сертификатов по информационной безопасности (CISSP, CISA, CISM, CEH, GIAC, Security+) является преимуществом
- наличие сертификатов вендоров средств защиты информации является преимуществом
Условия:
- интересные проекты
- возможность обучения и сертификации за счёт Компании
- работа в молодом и интересном коллективе
- корпоративная мобильная связь
- дополнительное негосударственное пенсионное страхование
- корпоративные программы (фитнес и т.п.)
- возможны непродолжительные командировки
- офис м. Преображенская площадь или м. Электрозаводская
- гибкий график работы
- условия с успешным кандидатом обсуждаются индивидуально
https://hh.ru/vacancy/42585744
На все руки мастер - 150к )
AS
На все руки мастер - 150к )
От 50к 😏
1
Я может, что-то не понимаю, а зачем безопаснику физика и математика?