Size: a a a

2020 October 30

$

$t3v3;0) in secinfosec
Otmani Ali
hi freinds  i need expert  reversing engenering   for a job paid 1000 dollar ?  please help ?
The same as previous
источник

c

cyber in secinfosec
cyber
Всем привет, ищу к себе в команду мастера по взлому приложений, компания Tinkoff.

Требования:
* Знания инструментов анализа приложений (Burp, ZAP, Acunetix, Checkmarx) и практический опыт работы с ними
* Понимание распространенных техник эксплуатации на практике
* Понимание, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, как их устранить и не допускать в будущем
* Дополнительным плюсом будет участие в bug-bounty и написание собственных инструментов для поиска уязвимостей.

Обязанности:
* Активно принимать участие в аудитах безопасности мобильных и веб-приложений
* Строить процесс безопасной разработки ПО (Security SDLC)
* Разрабатывать proof of concept при необходимости
* Заниматься исследовательской деятельностью в области информационной безопасности (Security Research)
* Общаться с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей

Условия:
* Работа в комфортном офисе у метро «Водный стадион». У нас уютный офис с панорамным видом на город и подземной парковкой
* Профессиональное развитие. Мы постоянно проводим митапы, тренинги и мастер-классы. В твоем распоряжении огромная библиотека с технической литературой
* Бесплатные и вкусные обеды в уютном Tinkoff Сafe. Если захочешь перекусить — на каждом этаже есть кухня с чаем, кофе и фруктами
* Забота о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Для твоих близких предложим льготные условия страхования
* Занятия в бесплатном фитнес-зале Tinkoff Sport. Пользуйся тренажерами, посещай групповые программы с крутыми тренерами, грейся в сауне. А еще мы регулярно устраиваем турниры по футболу, волейболу и хоккею
* Достойная профессионального уровня зарплата

По всем вопросам пишите в пм.
У меня есть еще одна - ищу к себе в команду DevSecOps, компания Tinkoff.

Требования:
* Навыки разработки на Python, C# будет плюсом;
* Уверенное владение Docker и Unix;
* Понимание идеи и опыт работы с REST API;
* У вас есть интерес или опыт работы с инструментами статического анализа кода (SAST), такими как Checkmarx, Codacy и другими.
* У вас есть интерес или опыт работы с инструментами динамического анализа приложений (DAST), такими как Wallarm FAST, Burp, ZAP, Acunetix, IBM AppScan;
* У вас есть интерес или опыт работы с инструментами анализа библиотек (OSA, SCA), такими как OWASP Dependency Check, FOSSA;

Обязанности:
* Активное участие в процессе безопасной разработки приложений (SDLC);
* Интеграция существующих инструментов продуктовой безопасности в CI/CD пайплайн;
* Создание и интеграция собственных инструментов в CI/CD пайплайн;
* Создание и модификация правил инструментов продуктовой безопасности;
* Автоматизация задач продуктовой безопасности.

Условия:
* Работа в комфортном офисе у метро «Водный стадион». У нас уютный офис с панорамным видом на город и подземной парковкой
* Профессиональное развитие. Мы постоянно проводим митапы, тренинги и мастер-классы. В твоем распоряжении огромная библиотека с технической литературой
* Бесплатные и вкусные обеды в уютном Tinkoff Сafe. Если захочешь перекусить — на каждом этаже есть кухня с чаем, кофе и фруктами
* Забота о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Для твоих близких предложим льготные условия страхования
* Занятия в бесплатном фитнес-зале Tinkoff Sport. Пользуйся тренажерами, посещай групповые программы с крутыми тренерами, грейся в сауне. А еще мы регулярно устраиваем турниры по футболу, волейболу и хоккею
* Достойная профессионального уровня зарплата

По всем вопросам пишите в пм.
источник

y

yugoslavskiy in secinfosec
cyber
У меня есть еще одна - ищу к себе в команду DevSecOps, компания Tinkoff.

Требования:
* Навыки разработки на Python, C# будет плюсом;
* Уверенное владение Docker и Unix;
* Понимание идеи и опыт работы с REST API;
* У вас есть интерес или опыт работы с инструментами статического анализа кода (SAST), такими как Checkmarx, Codacy и другими.
* У вас есть интерес или опыт работы с инструментами динамического анализа приложений (DAST), такими как Wallarm FAST, Burp, ZAP, Acunetix, IBM AppScan;
* У вас есть интерес или опыт работы с инструментами анализа библиотек (OSA, SCA), такими как OWASP Dependency Check, FOSSA;

Обязанности:
* Активное участие в процессе безопасной разработки приложений (SDLC);
* Интеграция существующих инструментов продуктовой безопасности в CI/CD пайплайн;
* Создание и интеграция собственных инструментов в CI/CD пайплайн;
* Создание и модификация правил инструментов продуктовой безопасности;
* Автоматизация задач продуктовой безопасности.

Условия:
* Работа в комфортном офисе у метро «Водный стадион». У нас уютный офис с панорамным видом на город и подземной парковкой
* Профессиональное развитие. Мы постоянно проводим митапы, тренинги и мастер-классы. В твоем распоряжении огромная библиотека с технической литературой
* Бесплатные и вкусные обеды в уютном Tinkoff Сafe. Если захочешь перекусить — на каждом этаже есть кухня с чаем, кофе и фруктами
* Забота о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Для твоих близких предложим льготные условия страхования
* Занятия в бесплатном фитнес-зале Tinkoff Sport. Пользуйся тренажерами, посещай групповые программы с крутыми тренерами, грейся в сауне. А еще мы регулярно устраиваем турниры по футболу, волейболу и хоккею
* Достойная профессионального уровня зарплата

По всем вопросам пишите в пм.
* Бесплатные и вкусные обеды в уютном Tinkoff Сafe. Если захочешь перекусить — на каждом этаже есть кухня с чаем, кофе и фруктами

я все же поправил бы этот пункт
источник
2020 October 31

🤘

🤘 in secinfosec
привет ребят, напишите плиз в лс, как попасть на работу где борются с негодяями и т.д. кто знает тот поймет)
источник

PE

Pavel Efimov in secinfosec
🤘
привет ребят, напишите плиз в лс, как попасть на работу где борются с негодяями и т.д. кто знает тот поймет)
Вам в дезинсекторы видимо.
источник

D(

Dmitry (G1ddeon) in secinfosec
🤘
привет ребят, напишите плиз в лс, как попасть на работу где борются с негодяями и т.д. кто знает тот поймет)
Никак. А точнее, как повезет. Кто не платит за "крышу", того и прессуют. Ну и бабок, которая "выражала протест, держа пастилу, похожую на флаг БЧБ".
источник

MM

Mad Mercen in secinfosec
пичаль.
источник

НБ

Никита Белов... in secinfosec
там вроде нигде не написано что спрашивает школьник. негодяи есть всякие.
источник

🤘

🤘 in secinfosec
парень написал, что школьник и удалил сообщение
источник

НБ

Никита Белов... in secinfosec
если хочешь посвятить жизнь борьбе, то не обязательно идти в мвд, можешь устроиться куда-нибудь в продуктовую компанию - там негодяев тоже хватает
источник

НБ

Никита Белов... in secinfosec
🤘
парень написал, что школьник и удалил сообщение
а, я не видел
источник

🤘

🤘 in secinfosec
Никита Белов
если хочешь посвятить жизнь борьбе, то не обязательно идти в мвд, можешь устроиться куда-нибудь в продуктовую компанию - там негодяев тоже хватает
в том то и дело
источник

НБ

Никита Белов... in secinfosec
ну так посмотри хх резюме и вакансии на тему Application Security Engineer или подобные , например. там будет написано кто что обычно умеет и что требуется
источник

🤘

🤘 in secinfosec
я в курсе про хх, спасибо
источник

🤘

🤘 in secinfosec
отправить мвд письмо?
источник

НБ

Никита Белов... in secinfosec
туда не через письмо берут
источник

НБ

Никита Белов... in secinfosec
нужно отслужить, пройти академку, и можно подать на перевод. как то так.
источник

A

Al in secinfosec
Инструкция по зашквариванию
источник

НБ

Никита Белов... in secinfosec
но тебя может разочаровать то, что они делают и что там происходит, а вот выйти уже будет не так то просто
источник

V

Vitt (UTC+6:00) in secinfosec
источник