😂😂

Исчерпание инодов - неплохой ход

А по уборщице то что? Получилось или нет?

Эмм

В голову проходят только манипуляции с init.d и grub.
А правильный ответ будет в студию?

У вас не хватит прав

Его нет, потому что я же написал, что рут бесправен

Но перебор вариантов сам по себе интересен

Показывает, знает ли человек, какие подсистемы за что отвечают

В теорию поиграем?

В смысле?

Хороший вариант, мне нравиться.=)
Выявляет мышление кандидата и позволяет понять как кандидат коммуницирует с людьми, задает ли вопросы или нет.
Но все-таки хотелось бы, чтобы он был достижим.

Скидки и пр в @cyberoffru

Оффтоп перенесен и почищен

Только у меня лаги?

Мягкий намек на то что оффтоп

Прошу прощения у админов. Заговорился.=(

#вакансия, #Москва, #вофис, #wallarm
Всем привет! Ищу Ведущего инженера по информационной безопасности
О компании:
ONsec - многопрофильная компания, занимающаяся разработкой программного обеспечения и оказанием консалтинговых услуг в сфере информационной безопасности веб-приложений. Является дочерней организацией Wallarm Inc. (США).

Флагманским продуктом компании является платформа Wallarm, основной фокус которой - автоматизация и тестирование веб-приложений и API на базе машинного обучения. Состоит из нескольких модулей, которые помогают обеспечить процесс непрерывной разработки веб-сервисов в процессах CI/CD.

Подробнее о компании:
https://onsec.ru
https://wallarm.com
https://docs.wallarm.com/ru

О вакансии:
Инженер будет заниматься вопросами безопасности облачной инфраструктуры, корпоративной безопасностью и процессами безопасной разработки кода Валаам. В зоне ответственности - сертификация соответствия международным стандартам, осведомленность сотрудников, разработка безопасного кода.

Текущие и ближайшие задачи:
- исправить замечания SOC2 type 1 и пройти SOC2 type 2;
- парольная политика, контроля доступов и учетных записи пользователей в разных системах;
- процессы сканирования и тестирования периметра и продуктов;
- процессы реагирования на инциденты и уязвимости;
- повышения осведомленности сотрудников;
- повышение квалификации разработчиков в сфере информационной безопасности;
- другие сертификации, которые будет требоваться проходить в будущем (например, ISO-27001 и прочие);
- заполнение security-опросников, необходимых в рамках пресейла;
- работа с внешними аудиторами безопасности.

Требования:
- знания требований сертификаций PCI DSS, SOC2, HIPAA, ISO27001 (хотя бы одного из них);
- опыт работы с централизованными системами аутентификации G-Suite, AD, прочие;
- опыт работы с SSO;
- опыт приемки работ по тестам на проникновение и исправлениям по их результатам;
- знания OWASP Top-10 рисков и связанных уязвимостей;
- опыт автоматизации процессов сканирования и обнаружения уязвимостей приветствуется;
- опыт постановки процессов и взаимодействия с Dev и Ops командами;
- хороший письменный и устный английский язык.

Условия:
- оформление по ТК РФ;
- комфортный уровень зп до 200 000 рублей на руки + премии);
- гибкий график начала рабочего дня;
- ДМС, частичная компенсация за фитнес;
- возможность влиять на процессы;
- обучение, посещение конференций и мастер-классы за счет компании.

Адрес офиса:
- Москва, 3-я Фрунзенская ул., дом. 19, стр. 1 (м.Фрунзенская/Спортивная).

CV можно высылать на recruiter@alena-evteeva.com

HIPAA и PCI DSS необычное сочетание

Вполне нормально. Если у вас есть опыт приведения в соответствие с любым стандартом, вы способны разобраться с другим