Cybersecurity / InfoSec

Cum să te protejezi împotriva injecțiilor SQL la nivelul sistemului de informații fără a folosi WAF/IPS/IDS?

Middle+

Совкомбанк

Selectați toate chat-urile utilizatorului Vasya în formatul (chat_id, chat_name)

Cum se desfășurau lansările voastre? Cum arăta procesul din punct de vedere tehnic?

Numește principalele avantaje și dezavantaje ale tehnologiilor SAST, DAST și SCA

Junior

Т-Банк

Ce te-a interesat la analiză?

Middle+

DNS

Care este diferența fundamentală dintre hashing și criptare?

Middle+

Совкомбанк

Ce procese ai stabili pentru a gestiona vulnerabilitățile într-o aplicație web în funcționare?

Ce îți plăcea cel mai mult să faci la ultimul loc de muncă?

Middle+

DNS

Cum se stochează în siguranță parolele utilizatorilor într-o bază de date a unui sistem de informații cu autentificare locală?

Middle+

Совкомбанк

Povestește pe scurt despre experiența ta, câteva cazuri interesante.

Ce cheie este folosită pentru a semna un Golden Ticket în Active Directory?

Cum ai alege dacă primești mai multe oferte?

Middle+

DNS

Știi despre WSL și în ce constă diferența dintre prima și a doua versiune?

Junior

Т-Банк

Ce poziții iei în considerare în prezent pe piață?

Middle+

DNS

La simbolul de subliniere la importarea pachetelor?

Care este diferența dintre un Firewall pentru aplicații web (WAF) și un firewall obișnuit?

Middle+

DNS

Pe ce tehnologii ale nucleului Linux se bazează containerizarea? Ce sunt SUID, SGID și Sticky bit în sistemul de fișiere?

Câți specialiști au fost în echipa ta și cum au fost distribuite sarcinile?

Middle+

DNS

Numește o vulnerabilitate populară sau de mare impact din ultimii cinci ani care te-a impresionat și explică în ce a constat exploatarea acesteia.

Cum ai monitorizat starea aplicației? Ce stack de observability ai folosit?