R
Size: a a a
2020 January 16
V
Но имхо аппсек не пойдёт не сопровождение этого хлама типа сием и ваф, разве что как дополнение левой задней ногой одминить
Ну почему, это может быть интересно и забавно. Если работы непосредственно аппсека там не очень много, то можно и позаниматься.
Но да, сильно зависит от компенсации. На
Но да, сильно зависит от компенсации. На
ID
Мне очень нравится ваш скептицизм, особенно без контекста работы и структур системы управления безопасности что значит в данном случае сопровождение WAF, в чем участие данной позиции по интеграции продуктовых систем с СИЕМ
ID
Мне нужен человек под конкретный набор смежных задач по продуктовой безопасности, не аппсек.
R
Мне очень нравится ваш скептицизм, особенно без контекста работы и структур системы управления безопасности что значит в данном случае сопровождение WAF, в чем участие данной позиции по интеграции продуктовых систем с СИЕМ
Вот как вакансию написали - так и оценивал))))
ID
Любой нормальный разраб, знает больше про безопасность разработки чем большинство спецов поибе
ID
Если разрабы, которые от 250+ на руки, то может и знают
Другие получаются на выходе дороже. В команде должен быть минимум один такой
V
слова "любой нормальный разраб" это как "быстро качественно дешево" сразу три не сочетаются
ID
слова "любой нормальный разраб" это как "быстро качественно дешево" сразу три не сочетаются
Хорошо. профессиональный разраб, даже архитектор.
V
вот архитектор ближе, и то не факт
R
вот архитектор ближе, и то не факт
Архитектор, который КФ и вафку настраивает)))
TE
Переслано от Ivan Dmitriev
А он обязательно должен быть описан по-вашему? Я про сам жизненный цикл, если что.
TE
Переслано от Dmitry (zakrush)
D agile и у кодеров бумага не приветствуется. Им нужны инструменты гибкие и быстрые. Чтобы даже ту же модель угроз они могли быстро оценить и поправить в случае необходимости. Бумага в современной разработке это зло. В т.ч. и в безопасности. Git, Wiki и т.п. но не бумага.