Cybersecurity / InfoSec

Kāpēc jūs interesē šī uzņēmuma un šī amata tieši?

Pastāstiet man par projektu, ar kuru jūs esat lepns, un kas jūs motivē jūsu darbā.

Kas ir Zelta biļetes un Sudraba biļetes uzbrukumi Kerberos?

Kādi ir labākie praktiskie paņēmieni konteineru un Kubernetes darba slodžu drošības nodrošināšanai?

Kas ir 'Aizsargātie lietotāji' drošības grupa Windows un ko tā dara?

Kas ir domēna uzticība un kas ir izvēles uzticība Active Directory?

Kā jūs organizētu tīkla arhitektūru (segmentāciju) tīmekļa lietojumprogrammai ar priekšpusi, aizmugures un datu bāzes komponentiem?

Runājot par Windows autentifikācijas protokoliem — NTLM v1, NTLM v2 un Kerberos — kurš ir drošāks un kāpēc?

Kas ir Zero Trust drošības koncepcija?

Tika nosūtīts phishing e-pasts un viens darbinieks noklikšķināja uz saites un ievadīja savu domēna akreditācijas datus. Kādi ir jūsu incidenta reaģēšanas soļi?

Kādus procesus jūs izveidotu, lai pārvaldītu darbībā esošas tīmekļa lietojumprogrammas ievainojamības?

Ja priekšējā daļa ir kompromitēta, kā jūs novērstu sānu kustību uz datu bāzi? Kādi arhitektūras modeļi varētu palīdzēt?

Kā jūs izmantojat mākslīgā intelekta rīkus savā darbā?

Skaidrojiet SPF, DKIM un DMARC — ko katra tehnoloģija dara?

Kādas drošības pasākumus jūs piemērotu interneta pieejamai tīmekļa lietojumprogrammai, kas apstrādā konfidenciālas iekšējās prezentācijas un ziņojumus?