⚡️Осторожно, высокая концентрация классных ИТ-вакансий в одном Дайджесте!

👉 Ведущий разработчик 1С — Санкт-Петербург.
Ждём тебя на проекте «Совкомбанк Страхование». Стек: 1С 8.3, SOAP, REST, 1С БП 3.0 КОРП, 1С ЗУП 3.1 КОРП.

👉 Ведущий системный аналитик — Москва.
Проект «Совкомбанк Инвестиции». Приложение для торговли ценными бумагами и валютой на Московской бирже и Санкт-Петербургской бирже.

👉 Аналитик по информационной безопасности (инфраструктура) — любой город РФ.
Приходи, будем вместе повышать инфраструктурную/сетевую безопасность и методы безопасного администрирования.

👉 Администратор систем информационной безопасности — Санкт-Петербург, Казань, Новосибирск, Уфа, Саратов.
Тебя ждёт развертывание и интеграция систем ИБ (SIEM, MDM, PAM, шлюз безопасности и др.)

👉 Аналитик по безопасной разработке ПО (DevSecOps) — Казань, Новосибирск, Санкт-Петербург, Саратов.
Приходи, будем выстраивать процессы SSDLC.

👉 Аналитик по информационной безопасности (технические контроли) — Новосибирск, Казань, Саратов, Уфа, Санкт-Петербург.
Вместе поработаем над реализацией новых и поддержкой существующих технических контролей.

👉 Аналитик по информационной безопасности (управление доступами) — Казань, Уфа, Новосибирск, Екатеринбург, Санкт-Петербург, Саратов.
Приходи, на тебе будет поддержка и оптимизация процессов управления доступами.

👉 ИТ-рекрутер — Краснодар, Уфа, Нижний Новгород, Новосибирск, Саратов, Воронеж, Красноярск, Казань, Томск, Ростов-на-Дону, Екатеринбург.
Ждём рекрутера, который умеет искать «тех самых» разработчиков, аналитиков, тестировщиков и налаживать контакт на долгосрочную перспективу.

🔴Твой друг или знакомый ищет работу и хочет попасть в надёжную и аккредитованную ИТ-компанию? Если ты уже работаешь в СовкомТехе, то тебе и твоему другу подойдёт программа «Приведи друга».

Друг получит работу в классной команде, ты приятный денежный бонус 😉

#вакансии

🎉 30 ноября — Международный день защиты информации. Праздник неофициальный, но важный. Он напоминает всем — надо обеспечивать и поддерживать защиту своих информационных активов и ресурсов.

👉 Как появился этот праздник
В 1988 году случилось событие, которое заставило мир задуматься о защите электронных данных. Этим событием стал «червь», который атаковал огромное количество компьютеров в США и нанёс ущерб в 96 млн долларов.

Автором этого «червя» был аспирант университета Корнелл Роберт Моррис. Обнаружить виновника масштабной кибератаки никто не мог. Помогло лишь то, что отец Роберта уговорил сына сдаться.

После этих событий, в том же 1988 году, Ассоциация вычислительной техники объявила 30 ноября Международным днём защиты информации.

🥳 Поздравляем всех специалистов по информационной безопасности! В современном мире информация — это капитал, за которым охотятся, пытаясь украсть всеми возможными способами. Каждый день вы отражаете атаки и защищаете этот капитал.

❤️ Спасибо вам за ваш труд. Обещаем свои пароли делать сложными, никому их не показывать, по подозрительным ссылкам не переходить.

🕹 В какую видеоигру ты залипал больше всего? Спонтанный челлендж.

Идея этого челленджа пришла после того, как админ канала наткнулся на репозиторий с кодом оригинальной игры «Принц Персии» для Apple II. Игра была выпущена в 1989 году и до 2012 её исходники считались потерянными. Джордан Мекнер, автор игры, безуспешно искал их несколько лет, приставая ко всем своим друзьям и бывшим сотрудникам компании Broderbund.

Однажды во время уборки, отец Джордана нашёл за шкафом коробку со старыми дискетами. В этой коробке были и 3.5" дискеты с оригинальным исходным кодом игры про прыжки и бои на мечах.

⏺Если ты прочитал этот пост, тебе свело олдскулы и нахлынули воспоминания, тогда пиши какая была твоя самая любимая игра на 8 или 16 бит.

⏺Не играл в Денди, Сегу и прочие Нинтенды? Пиши во что играешь сейчас и на каких консолях.

#челлендж

🏆 Наши чемпионы из Отдела анализа защищенности стали ПЯТИкратными победителями кибербитвы Standoff и сохранили свой кубок чемпионов.

Парни выступали в составе команды Codeby Pentest. Это одна из сильнейших red team в СНГ.

❌ Коллеги «ломали» банковский сектор, состоящий из трех банков:
—‎ Commercial Bank of the Standoff, у банка множество отделений, клиенты — юридические лица (ЮЛ);
—‎ First Partner Bank позволяет оплачивать покупки с помощью QR-кодов, клиенты — малый бизнес;
— Global Digital Bank полностью автоматизирован и имеет всего один филиал, его приложения работают в «облаке».

Взаиморасчеты между этими банками осуществляет Central Bank of the Standoff.

😈 В первый же день парни полностью скомпрометировали «облачный» банк GDB, реализовав максимальный риск на полную компрометацию k8s, и начислили себе денежные средства (ДС) для реализации рисков в других банках.

После чего взломали базу данных АБС и через терминал кассира-операциониста вывели ДС из GDB и ДБО для ЮЛ.

Также, команда Codeby Pentest нашла уязвимости в логике работы мобильного приложения → ошибку в логике оплаты товаров по QR-кодам. Это позволило оплатить товар в магазине за счет украденных средств.

Много рисков нашли и в инфраструктуре. Был запущен вирус шифровальщик на сервере с sharepoint, украдены документы, содержащие финансовую тайну, с ПК фин.директора, а также похищены ПДн клиентов 😱

🔴Напряжённая кибербитва шла четыре дня. Пять наших сотрудников реализовали 12 рисков из 24 и принесли команде ~80 000 очков. Это помогло почти вдвое оторваться от команды, занявшей второе место 🎉

⚡️Сбор заявок на участие в конкурсе ИТ-решений «Технологии добра» закрывается 15 декабря.

«Технологии добра» — это маркетплейс с услугами от организаторов и партнеров проекта, которыми могут воспользоваться Благотворительные организации и НКО.

Конкурс направлен на поиск цифровых интеграционных решений, учитывающих специфику и потребности благотворительного сектора.

🔴Лучшие продукты будут размещены на платформе «Технологии добра», их авторы разделят призовой фонд в размере 5 млн рублей.

Заявку на участие в конкурсе подали уже 52 проекта. Например, есть такие проекты, как: CRM для НКО, платформы для внутренней аналитики, сервисы по подбору действующих программ благотворительных организаций для доноров согласно их приоритетам и интересам.

В конкурсе могут принять участие:
— крупные компании и корпорации;
— стартапы;
— студенческие команды;
— независимые разработчики.

Для участия в конкурсе можно подавать готовые технологии и заявки в формате технического задания от команд разработчиков, готовых кастомизировать имеющиеся собственные решения или создать их «под ключ» с нуля.

👉 Заявку на участие можно подать на сайте конкурса «Технологии добра». Заявки принимаются до 15 декабря включительно!

#мероприятия