Cybersecurity / InfoSec

Proč máte zájem o tuto společnost a tuto pozici konkrétně?

Povězte mi o projektu, na který jste hrdý, a co vás motivuje ve vaší práci.

Co jsou útoky Zlatý lístek a Stříbrný lístek v Kerberosu?

Co je to skupina zabezpečení 'Chránění uživatelé' ve Windows a co dělá?

Jaké jsou osvědčené postupy zabezpečení kontejnerů a pracovních zátěží Kubernetes?

Co jsou důvěry domén a co je selektivní důvěra v Active Directory?

Jak byste zorganizovali síťovou architekturu (segmentaci) pro webovou aplikaci s komponentami frontend, backend a databáze?

Byl odeslán phishingový e-mail a jeden zaměstnanec klikl na odkaz a zadal své přihlašovací údaje k doméně. Jaké jsou vaše kroky reakce na incident?

Pokud jde o autentizační protokoly Windows — NTLM v1, NTLM v2 a Kerberos — který je bezpečnější a proč?

Co je to koncept bezpečnosti Zero Trust?

Pokud je frontend kompromitován, jak byste zabránili bočnímu pohybu k databázi? Jaké architektonické vzory by mohly pomoci?

Vysvětlete SPF, DKIM a DMARC — co dělá každá technologie?

Jak ve používáte nástroje AI ve své práci?

Jaké procesy byste nastavili pro správu zranitelností v běžící webové aplikaci?

Jaká bezpečnostní opatření byste uplatnili na webové aplikaci přístupné z internetu, která spravuje důvěrné interní prezentace a zprávy?