Size: a a a

2020 January 22

A

Askar in r0 Crew (KZ)🎄
Там еще и американские, поди
источник

T

Thatskriptkid in r0 Crew (KZ)🎄
Да, законы американские
источник

A

Askar in r0 Crew (KZ)🎄
После CEH или сразу?
источник

T

Thatskriptkid in r0 Crew (KZ)🎄
и конституция, жесть просто, ее параграфы пришлось учить
источник

A

Askar in r0 Crew (KZ)🎄
Ну теперь можешь подавать на грин карту 😁
источник

T

Thatskriptkid in r0 Crew (KZ)🎄
Askar
После CEH или сразу?
сразу
источник

O

Oleg in r0 Crew (KZ)🎄
Askar
А чего не получишь ? 😃
А зачем он нужен? Тем более, за свои деньги... Он даже в топовые компании на Западе всего лишь Preferred, а никак не Mandatory. Тем более, что материал самого курса - далеко не самый крутой.
источник

O

Oleg in r0 Crew (KZ)🎄
Thatskriptkid
Не все же сразу. Я вот CHFI сдавал, еле отошел, зубрить тонны дат и законов)
По форенсике кейсы сложные были?
источник

O

Oleg in r0 Crew (KZ)🎄
Например, вот в эту небольшую компанию - вообще никакая сертификация не нужна:
https://www.facebook.com/careers/jobs/798840320501538/
Не то, что в наш ОЦИБ 😊
источник

n

novitoll in r0 Crew (KZ)🎄
но про алгоритмы и дата структуры зато спрашивают, не то, что в наш ОЦИБ, хотя откуда-то мне знать)
источник

O

Oleg in r0 Crew (KZ)🎄
novitoll
но про алгоритмы и дата структуры зато спрашивают, не то, что в наш ОЦИБ, хотя откуда-то мне знать)
Получал job-offer от двух крупных компаний, входящих в топ-10 (вирусы, сетевая защита), собеседовался (не получил job offer) тоже в крупную. Ни разу не спросили про дата-структуры. Просто разобрал несколько крэкми, образы диска/памяти и поговорили как процессы/потоки/память работают.
источник

O

Oleg in r0 Crew (KZ)🎄
В топ, в мире, естественно.
источник

n

novitoll in r0 Crew (KZ)🎄
Arman
Короче вчера прочитал новость о том, что майкрософт выложил исходники анализатора кода ApplicationInspector. Я сел ночью чекать, собрал из исходников и натравил на фреймворк spring. Это скрины из вчерашнего чека. Позже постараюсь подробнее рассказать что это и зачем

Новость:https://www.microsoft.com/security/blog/2020/01/16/introducing-microsoft-application-inspector/

Исходники: https://github.com/microsoft/ApplicationInspector
Microsoft еще выложили в OSS новый язык для управления параллелизма "Verona", был взят с идеологии Rust, чтобы когда в два треда не блочили друг друга ради общих сорсов, а решалось неким механизмом на уровне языка
источник

T

Thatskriptkid in r0 Crew (KZ)🎄
Oleg
По форенсике кейсы сложные были?
Лабы были простые. Простые тем, что там все пошагово надо делать и каждый шаг расписан. Ситуации тоже были простые описаны достаточно. Но это лично для меня. Если объективно, то средне-простые все равно) Там больше законы, даты, инструменты. Но что меня удивило, были и достаточно глубокие вещи, например всякие bios uefi до деталей и т..д.
источник

n

novitoll in r0 Crew (KZ)🎄
Oleg
Получал job-offer от двух крупных компаний, входящих в топ-10 (вирусы, сетевая защита), собеседовался (не получил job offer) тоже в крупную. Ни разу не спросили про дата-структуры. Просто разобрал несколько крэкми, образы диска/памяти и поговорили как процессы/потоки/память работают.
в Гугле на проект Андроид security спрашивают про дата структуру, позиции на SWE 2-3 level. В Фейсбуке не знаю
источник

T

Thatskriptkid in r0 Crew (KZ)🎄
Oleg
Получал job-offer от двух крупных компаний, входящих в топ-10 (вирусы, сетевая защита), собеседовался (не получил job offer) тоже в крупную. Ни разу не спросили про дата-структуры. Просто разобрал несколько крэкми, образы диска/памяти и поговорили как процессы/потоки/память работают.
звучит просто конечно)
источник

n

novitoll in r0 Crew (KZ)🎄
В Гугле спрашивали про memory barriers
источник

O

Oleg in r0 Crew (KZ)🎄
Thatskriptkid
Лабы были простые. Простые тем, что там все пошагово надо делать и каждый шаг расписан. Ситуации тоже были простые описаны достаточно. Но это лично для меня. Если объективно, то средне-простые все равно) Там больше законы, даты, инструменты. Но что меня удивило, были и достаточно глубокие вещи, например всякие bios uefi до деталей и т..д.
Ну вот и я про это... Формальные сертификации, не только на мой взгляд, стали бизнесом. Неплохим, возможно. Позволяет формализовать резюме, когда недостаточно опыта. Но, когда ест что написать - на это мало кто обратит внимание.
источник

T

Tatiana in r0 Crew (KZ)🎄
novitoll
в Гугле на проект Андроид security спрашивают про дата структуру, позиции на SWE 2-3 level. В Фейсбуке не знаю
в Гугле структуры данных спрашивают на любой security позиции
источник

T

Tatiana in r0 Crew (KZ)🎄
Tatiana
в Гугле структуры данных спрашивают на любой security позиции
и в МС
источник