Твой ковер у нас, Лебовски!👀

Cможешь забрать его 23 августа после того, как рандомайзер выберет тебя в качестве победителя среди участников онлайн-запуска PT BlackBox.

Зачем?
На ковре опасные уязвимости, сможешь вытирать о них ноги, ведь в твоем приложении их нет. Или есть? Тогда тебе точно нужно быть 23 августа в 14:00 на онлайн-запуске российского динамического анализатора — PT BlackBox.

Больше нет времени объяснять! Регистрируйся!💥

Онлайн-запуск PT BlackBox уже сегодня🚀

Начинаем в 14:00. Ссылку на трансляцию пришлем чуть позже.

А еще это твой последний шанс, Лебовски, выиграть ковер с уязвимостями. Да-да, тот самый, который задает стиль всей комнате.

Успей зарегистрироваться здесь👈 до 12:00 (по МСК), если до сих пор этого не сделал, и подключайся в 14:00 к трансляции. Ковер и другой приятный мерч разыграем в финале.😎

Начинаем онлайн-запуск 🚀 PT BlackBox в 14:00
Cмотрите трансляцию по ссылке 👈🏻

📝 Подборка новостей от POSIdev

◾️ Positive Technologies опубликовали аналитику по киберугрозам за II квартал 2022 года

◾️ В инфраструктуру языка Go добавили средства управления уязвимостями

◾️ Обновлена электронная версия книги Дениса Юричева "SAT/SMT by Example"

◾️ Драйвер античита игры Genshin Impact использовался в корпоративных атаках

◾️Опубликован детальный разбор уязвимости CVE-2022-31814 (RCE в pfBlockerNG)

🔐

#новости

Являются ли найденные уязвимости просчетом разработчиков или намеренно оставленной программной закладкой (бэкдором) - вопрос открытый.

Уязвимости - не единственная опасность, с которой можно столкнуться при использовании приложения. Whatsapp также передает персональные данные своих пользователей в Facebook, о чем открыто заявляет. Подобная практика началась еще в 2016 году и объяснялась необходимостью усилить меры по борьбе со спамом.

Помимо этого были несколько утечек данных - в 2017, 2018 и 2020 годах. Также можно вспомнить печально известную историю с распространением через Whatsapp приложений для слежки Pegasus и Chrysaor.

Поэтому я бы не рекомендовал пользоваться whatsapp, а тем, кто его все-таки использует - начать подыскивать ему замену.

#эксперты

Вакансии для разработчиков и лидов разработки в командах Positive Technologies💥

Если ваша команда тоже ищет крутых спецов, кидайте нам описание вакансии на telegram@posidev.io и мы опубликуем в следующих постах.

1. Python-разработчик для развития веб-сканера WebEngine и SaaS-сервиса

BlackBox Scanner — сканер, предназначенный для поиска веб-уязвимостей методом черного ящика.

📌 Нужно отлично знать Python, в том числе принципы разработки многопоточных и асинхронных приложений.

Подробнее

2. Python-разработчик (Team Lead) в команду продукта PT CERT

Команда разрабатывает ПО, которое поможет наладить взаимодействие между государственными и коммерческими организациями. Их совместная работа касается сбора, хранения и обработки информации о защищенности инфраструктуры.

Стек: Python 3.10 (Flask, SQLAlchemy, Multiprocessing), PostgreSQL, RabbitMQ, ELK, Docker, GitLabCI.

Подробнее

3. Ведущий разработчик Go в команду нового продукта DevSecOps

Проект будет выполнять функции обеспечения безопасности кластеров и контейнеров на всех этапах жизни сервиса, от сборки до рантайма. Подразумевается глубокая интеграция с k8s (контроль сети, Admission Controller, парсинга манифестов), Docker, Linux, а также SSO, Notify.

📌 Ищем сильного Go-разработчика, которому интересны инфраструктура и информационная безопасность, в идеале — с опытом DevOps. Нужно понимать микросервисную архитектуру, иметь опыт работы с Docker и Kubernetes, а также хорошо знать Linux-системы.

Подробнее

4. Team Lead C++ для новой команды С++ под разработку продукта сетевого балансировщика для мониторинга больших потоков данных

📌 Ищем опытного тимлида, который сам пишет код (это тоже нужно будет делать), имеет опыт оптимизации производительности высоконагруженных системных компонент (приложений/драйверов), хорошо знает Linux, глубоко разбирается в сетевых технологиях и готов набирать команду с нуля.

Подробнее

5. Lead Frontend Developer в продукт SIEM

Продукт SIEM дает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности.

В задачах руководство командой из 7 человек, разработка архитектуры фронта, решение сложных технических задач и тесное взаимодействие с продуктовыми менеджерами. В перспективе рост до Group Lead.

Подробнее


✉️ Отправляйте резюме на почту: akuzminova@ptsecurity.com

Присоединяйтесь к команде наших экспертов! 🔐