Cybersecurity / InfoSec

De ce ești interesat de această companie și de această poziție în mod special?

Spune-mi despre un proiect de care ești mândru și ce te motivează în munca ta.

Care sunt cele mai bune practici pentru securizarea containerelor și a sarcinilor de lucru Kubernetes?

Ce sunt atacurile de Bilet de Aur și Bilet de Argint în Kerberos?

Ce este grupul de securitate 'Utilizatori Protejați' în Windows și ce face?

Ce sunt încrederea de domeniu și ce este încrederea selectivă în Active Directory?

Cum ai organiza arhitectura rețelei (segmentare) pentru o aplicație web cu componente frontend, backend și bază de date?

Un email de phishing a fost trimis și un angajat a dat clic pe link și și-a introdus acreditările de domeniu. Care sunt pașii tăi de răspuns la incident?

În ceea ce privește protocoalele de autentificare Windows — NTLM v1, NTLM v2 și Kerberos — care este mai sigur și de ce?

Ce este conceptul de securitate Zero Trust?

Dacă frontend-ul este compromis, cum ai preveni mișcarea laterală către baza de date? Ce modele arhitecturale ar putea ajuta?

Explicați SPF, DKIM și DMARC — ce face fiecare tehnologie?

Cum folosești instrumente AI în munca ta?

Ce procese ai stabili pentru a gestiona vulnerabilitățile într-o aplicație web în funcționare?

Ce măsuri de securitate ai aplica unei aplicații web accesibile din internet care gestionează prezentări și rapoarte interne confidențiale?