Cybersecurity / InfoSec

Zašto ste zainteresovani za ovu kompaniju i ovu poziciju?

Реците ми о пројекту на који сте поносни и шта вас мотивише у вашем раду.

Šta su napadi Zlatna karta i Srebrna karta u Kerberosu?

Šta je sigurnosna grupa 'Zaštićeni korisnici' u Windows i šta radi?

Koje su najbolje prakse za osiguranje kontejnera i Kubernetes radnih opterećenja?

Šta su poverenja domena i šta je selektivno poverenje u Active Directory?

Kako biste organizovali mrežnu arhitekturu (segmentaciju) za web aplikaciju sa frontend, backend i bazom podataka?

Poslat je phishing email i jedan zaposleni je kliknuo na link i uneo svoje domen kredencijale. Koji su vaši koraci u odgovoru na incident?

Што се тиче протокола за аутентикацију у Виндовс-у — NTLM v1, NTLM v2 и Kerberos — који је сигурнији и зашто?

Šta je koncept sigurnosti Zero Trust?

Objasnite SPF, DKIM i DMARC — šta svaka tehnologija radi?

Ako je frontend kompromitovan, kako biste sprečili bočno kretanje do baze podataka? Koji arhitektonski obrasci bi mogli pomoći?

Kako koristite alate veštačke inteligencije u svom radu?

Koje procese biste uspostavili za upravljanje ranjivostima u pokrenutoj web aplikaciji?

Koje mere bezbednosti biste primenili na veb aplikaciju dostupnu putem interneta koja rukuje poverljivim internim prezentacijama i izveštajima?