Size: a a a

2020 April 08

WS

Web Security in DC7495
Когда в вакансиях видишь упоминание бумажной безопасности, всякие аттестатации, сертификации в ФСТЭК - это тоже ИБ? Компании реально нанимают ИБшников для показушной фейковой бумажной херни?
источник

WS

Web Security in DC7495
Лично я отказываюсь верить в существование некоего безопасника, не знающего про SQLi, но зазубрившего ГОСТы. Или кто-нибудь встречал таких?
источник

..

. . in DC7495
Web Security
Когда в вакансиях видишь упоминание бумажной безопасности, всякие аттестатации, сертификации в ФСТЭК - это тоже ИБ? Компании реально нанимают ИБшников для показушной фейковой бумажной херни?
Вот это щас было обидно 😔
источник

А

Александр barb in DC7495
Web Security
Лично я отказываюсь верить в существование некоего безопасника, не знающего про SQLi, но зазубрившего ГОСТы. Или кто-нибудь встречал таких?
давай прогуляемся на завод...
источник

..

. . in DC7495
Web Security
Лично я отказываюсь верить в существование некоего безопасника, не знающего про SQLi, но зазубрившего ГОСТы. Или кто-нибудь встречал таких?
Почему не рассмотрен вариант, когда он прекрасно знает и иньекции и рце и зеро деи, но платят ему именно за грамотное документальное сопровождение и гарантии соблюдения требований и законов?
источник

WS

Web Security in DC7495
. .
Вот это щас было обидно 😔
Если я не прав в своем предрассудительном отношении к бумажкам, развейте мифы.
OWASP top 10 - бро
ГОСТ - не бро
источник

А

Александр barb in DC7495
Web Security
Когда в вакансиях видишь упоминание бумажной безопасности, всякие аттестатации, сертификации в ФСТЭК - это тоже ИБ? Компании реально нанимают ИБшников для показушной фейковой бумажной херни?
давай вспомним вакансию ставшую мемом "человек изображающий программиста"
источник

C

CuriV in DC7495
Web Security
Когда в вакансиях видишь упоминание бумажной безопасности, всякие аттестатации, сертификации в ФСТЭК - это тоже ИБ? Компании реально нанимают ИБшников для показушной фейковой бумажной херни?
Бумажная херня нужна, чтобы работать в России. Иначе ФСТЭК и ФСБ тебя съедят
источник

C

CuriV in DC7495
Web Security
Лично я отказываюсь верить в существование некоего безопасника, не знающего про SQLi, но зазубрившего ГОСТы. Или кто-нибудь встречал таких?
Конечно. Некоторые ВУЗы таких и выпускают
источник

C

CuriV in DC7495
CuriV
Бумажная херня нужна, чтобы работать в России. Иначе ФСТЭК и ФСБ тебя съедят
Чтобы получить лицензию по технической защите информации необходимо выполнить стопицот требований
источник

WS

Web Security in DC7495
Я нормально отношусь к тем кто технически шарит и плюсом пишет писульки для ФСТЭК, но исключительно бумажных безопансников не понимаю, на кой фиг они существуют в природе
источник

C

CuriV in DC7495
Web Security
Я нормально отношусь к тем кто технически шарит и плюсом пишет писульки для ФСТЭК, но исключительно бумажных безопансников не понимаю, на кой фиг они существуют в природе
Сертифицировать объекты
источник

O

Oleg in DC7495
Web Security
Я нормально отношусь к тем кто технически шарит и плюсом пишет писульки для ФСТЭК, но исключительно бумажных безопансников не понимаю, на кой фиг они существуют в природе
Как и любая бюрократия
источник

C

CuriV in DC7495
Чтобы получить лицуху, тебе в штате нужен безопасник с профильным высшим образованием и несколько лет реального опыта. Платишь денежку и нанимаешь на месяц -> получаешь лицуху -> profit
источник

..

. . in DC7495
CuriV
Бумажная херня нужна, чтобы работать в России. Иначе ФСТЭК и ФСБ тебя съедят
Ну это предвзято. Наши госты серии ФСТЭК сжижены из международных ISO, так что, боюсь, в некоторых отрослях их знание и соблюление требуется независимо  от страны
источник

C

CuriV in DC7495
. .
Ну это предвзято. Наши госты серии ФСТЭК сжижены из международных ISO, так что, боюсь, в некоторых отрослях их знание и соблюление требуется независимо  от страны
Согласен, стандарты серии 27000 используются у нас, но чуть подредаченные
источник

C

CuriV in DC7495
"Списывай только не точь в точь"
источник

..

. . in DC7495
CuriV
Согласен, стандарты серии 27000 используются у нас, но чуть подредаченные
Испорченные - будем уж честны )))
источник

..

. . in DC7495
27015 так неявно и намекает, чем нужно заниматься на парах про него )))😊
источник

..

. . in DC7495
Ну ладно, шутка слишком для олдфагов, согласен.
источник