А без этого не согласуется ни одна заявка в SD. На доступ, например.

Не ну я помню что были раньше случаи когда ребятки отчет нессуса продавали как пентест, но я думал что это закончилось

Сейчас для этого макспатрол

Потому что денег на перевод отчета не нужно и его использование все равно выглядит как ддос / пентестер во все дыры ломиться пытается?

Ещё и сертифицировано

Там где комитить в мастер может только безопасник

Все права отнять

Поделить по справедливости!

Так выпьем же за социализм!

Это никогда не закончится

Зато отчеты него при этом хотя бы красивые и в 2 клика, в отличие от некоторых комьюнити эдишн продуктов

Не, ну нессус на пентесте вполне себе инструмент, для затравки пройти самое оно. 😊

Красивый отчет в два клика - ключевое при пентесте, это да

Сколько они уже ищют? Я помню вроде в январе это видел

#пермь #вакансия #pentester/auditor #relocation

Вакансия: Эксперт по информационной безопасности

Локация: Пермь, компания предоставляет релокационную программу.

Формат: офис, полный день

Компания: Международная продуктовая, сервисы для разработчиков игр по всем миру.

Вам предстоит:
- Контролировать соответствие процессов требованиям PCI DSS, SOC и другим международным и российским стандартам ИБ.
- Проводить аудит безопасности веб-приложений.
- Внедрять контроль безопасности, включая сканирование на уязвимости и т.п.
- Консультировать и обучать по вопросам ИБ.
- Взаимодействовать с администраторами и разработчиками для предупреждения, обнаружения и устранения уязвимостей.
- Обеспечивать прохождение внешних аудитов по ИБ
- Внедрять культуру ИБ в компании.

Мы ждем, что вы:
- Имеете реальный опыт прохождения сертифткацит PCI DSS и SOC. Знание ISO 27000 будет плюсом.
- Разбираетесь в типовых угрозах безопасности веб-приложений, перечисленных в OWASP Top 10.
- На глубоком уровне понимаете принципы построения и работы веб-приложений.
- Имеете успешный опыт администрирования Linux-систем.
- SSH, SSL, TLS, IDS, IPS, WAF
- Знаете процессы управления безопасностью и можете их организовать.
- Владеете письменным и разговорным английским языком на уровне не ниже -intermediate.

В целом что мы ждем:
1) Повышение культуры ИБ 2) Сертификации, аудиты, регламенты 3) Техническая экспертиза инфраструктуры.

ЗП вилка от 150 000, готовы рассматривать и более высокие ожидания + компенсация релокации, если вы приезжаете из другого города.
В компании ДМС, спорт, гибкий график, завтраки.
Контакты: @yuzhaninaksenia

С т.з. ряда заказчиков да.
Хотим стрелочки, графики и главное сводку годовую с одной циферкой и вотпрямщаз, а не когда вы там эти данные в нужный вид приведете через два дня.

У меня ещё 1 вакансия подъехала

#вакансия #Москва
Ищу инженера ИБ в «Транснефть-Технологии» на эксплуатацию подсистемы анализа защищенности (ПАЗ)

Задачи:
1. Участие в проекте по модернизации и масштабированию ПАЗ внутри Компании и дочерних обществ
2.  Подключение к ПАЗ корпоративных систем
3. Администрирование (внедрение, развитие, модернизация, обновление, контроль лицензий и сроков ТП) ПАЗ
4. Участие в расследовании инцидентов ИБ
5. Ведение и согласование технической документации на ПАЗ

Требования:
1.  Технический английский
2. Знание ОС Windows / *nix / СУБД на достаточном для администрирования компонентов ПАЗ уровне
3. Решение инцидентов и кейсов связанных с работой ПАЗ

4. При желании большой пул различных систем ИБ, которые можно освоить

ДМС со стоматологией
Доп .  дни к отпуску
Разнообразный соц.пакет
Оплачиваемые курсы

Заработная плата: 124 тыс. на руки ежемесячно, среднегодовая больше.

Резюме с пометкой ПАЗ слать на адрес: vlasovav@tnt.transneft.ru
Желательно дублировать отправку сообщением в личку

А всюду говорят кризис, найм приостановили…