Вместо MBA. Полезные советы от легендарных менеджеров, Джек Уэлч и Сюзи Уэлч, 2016

В этой книге собраны советы предпринимателям от легендарного экс-СЕО General Electric Джека Уэлча и главного редактора Harvard Business Review Сюзи Уэлч. Учиться на хорошем опыте несравнимо лучше, чем на собственных ошибках, поэтому книга наполнена множеством примеров удачных управленческих решений, с которых можно брать пример

#book #softskill

Вместо MBA. Полезные советы от легендарных менеджеров, Джек Уэлч и Сюзи Уэлч, 2016

Революция. Как построить крупнейший онлайн-банк в мире, Олег Тиньков, 2018

Когда в далеком 2006 году был основан банк «Тинькофф Кредитные Системы», мало кто верил в успех детища Олега Тинькова. Но шло время, банк стремительно развивался и расширялся, предлагая своим клиентам такие условия, которых не было ни в одной из более чем тысячи других действующих российских кредитных организаций.

Сегодня «Тинькофф Банк» – самый крупный онлайн-банк не только в России, но и в мире. Его услугами пользуются сотни тысяч людей. А в других странах все чаще появляются структуры, работающие по тому же принципу – без отделений, без очередей и без медленного обслуживания.

В своей книге Олег Тиньков рассказывает, каким путем шел к открытию «Тинькофф-Банка», с какими трудностями сталкивался и как, собственно, стал тем, кем он есть.

#book #softskill #startup

Революция. Как построить крупнейший онлайн-банк в мире, Олег Тиньков, 2018

Форум ITSEC 2024: информационная и кибербезопасность России

Москве пройдет ежегодный форум «ITSEC 2024: информационная и кибербезопасность России» – традиционная осенняя встреча для актуализации повестки на грядущий год, обмена опытом и обсуждения практик и технологий в сфере информационной безопасности.

Форум ITSEC 2024 пройдет в гибридном формате: живое общение 15 и 16 октября, онлайн-программа 8-18 октября. Основное мероприятие пройдет 15 — 16 октября 2024 г., Москва, Radisson Blu Belorusskaya

Описание и программа
Регистрация на мероприятие

#event

Киберучения «CyberCamp 2024» глазами Гостя

C 3 по 5 октября прошел ежегодный онлайн-кэмп для ИБ-специалистов — CyberCamp 2024.

Цель самых масштабных в России командных киберучений — обмен практическим опытом по теме кибербезопасности. Кэмп соберет более 10 000 экспертов из сферы информационной безопасности, а количество участников ИБ-команд в этом году увеличится до 600.

Официальная страничка
Анонс
Отчет о мероприятии (Хабр)

#event

Открыта регистрация на отборочные этапы M*CTF 2024!

M★CTF — это ежегодные CTF соревнования для студентов ВУЗов, а также учащихся школ, лицеев, гимназий и СПО Москвы и Московской области.

Соревнование будет проходить в двух зачётах: Junior и Student.

Отборочный этап M★CTF Junior пройдёт онлайн 2 ноября и продлится с 10:00 до 20:00. Формат отбора — Task-Based. В финальный тур проходят 9 школьных команд и 3 команды СПО. Финал состоится 1 декабря в Конгресс-центре МТУСИ.

Зачет для учащихся ВУЗов Москвы и Московской области возрастом от 17 до 25 лет. Размер команды в этом зачёте — от 2 до 7 человек. Отборочный этап M★CTF Student состоится онлайн 9-10 ноября с 12:00 до 16:00. Формат отбора — Task-Based. Топ-10 лучших команд пройдут в финал, который пройдёт 7 декабря в Конгресс-центре МТУСИ в формате Attack/Defense.

Анонс и условия участия
Примеры заданий прошлых лет

Контакты:
VK + TG

#ctf

Открыта регистрация на VIII Кубок CTF России! Осень 2024

Отбор пройдёт 26-27 октября.

Участники могут выбрать один из трёх зачётов:
✅ Школьный зачёт. Если Вы учитесь в школе и Вам 14-17 лет, то регистрируйтесь в этот зачёт. Численность команды 3-5 человек.
✅ Академический зачёт. Подходит для команд с участниками из одного ВУЗа или ССУЗа. Численность команды 5-7 человек.
✅ Смешанный зачёт. Если ни один из зачётов не подошёл, то смело регистрируйтесь в смешанный зачёт. Численность команды 5-7 человек.

Отборочный этап пройдёт 26-27 октября в формате Jeoaprdy и продлится 24 часа. По итогам отбора топ-10 команд из каждого зачёта пройдут в финальный тур, который пройдёт 14-15 декабря офлайн. Формат финала школьного зачёта и полуфинала для академического и смешанного зачётов — Attack/Defense. Команды разделятся на 2 сети: школьный зачёт в одной, а академический и смешанный зачёты в другой.

По итогам финала победители в каждом зачёте получат кубок и 250 тысяч рублей!

Анонс битвы
Регистрация (до 25 октября)
Заявки для иностранных команд

Контакты:
VK + TG

#ctf

Премия «Киберпросвет» Cyber Media: лауреаты 2024 года

В 21 номинации мы выбрали 26 победителей. Давайте вместе подведем итоги этого захватывающего события и познакомимся с лауреатами, чья работа вносит весомый вклад в создание более безопасного цифрового мира.

Анонс

Парни, кто из наших там есть?

#event

Российское некоммерческое профессиональное сообщество «Результативная кибербезопасность» приглашает экспертов в свои ряды

Резбез — некоммерческий проект, объединивший экспертов, которые стремятся поднять кибербезопасность в стране и в мире на новый уровень. Объединяем экспертов по кибербезопасности для создания доступной методологии
Создать аккаунт в сообществе

«Резбез Challenge» — конкурс на лучшую статью по результативной кибербезопасности. Зажгите огонь инноваций и экспертизы! Напишите статью, в которой будет глубокий анализ проблемы — и предложения, как ее решать.
Принять участие в конкурсе

Дополнительно:
Миссия сообщества
Состав сообщества
Участники

#event #useful

27 Use Cases of Suricata IDS for Insider Threat detection by Rajneesh G.

27 Use Cases of Suricata IDS for Insider Threat detection by Rajneesh G.

Check out these 27 valuable use cases of Suricata IDS for effective insider threat detection.

#defensive #cisco

Master SQL Injection: Essential Guide for Cybersecurity Professionals by Okan YILDIZ

In today’s digital landscape, SQL Injection remains one of the most dangerous attack vectors for modern applications. Understanding how to detect, exploit, and defend against SQL injection attacks is a must-have skill for any cybersecurity professional.

✅ Common Attack Patterns: Understand key patterns like Authentication Bypass, Time-Based Blind SQLi, and Union-Based Injections to gain unauthorized access or dump data.
✅ Advanced Techniques: Leverage SQLmap to automate SQL injection attacks, bypass WAFs (Web Application Firewalls), and even perform second-order injections.
✅ Tamper Scripts & Payload Obfuscation: Discover how to use tamper noscripts to evade detection, bypass WAF restrictions, and manipulate vulnerable parameters for advanced exploitation.
✅ Database Extraction & Shell Access: Learn techniques to extract database contents, read server files, and drop reverse shells to gain persistent access

#web #pentest

Master SQL Injection: Essential Guide for Cybersecurity Professionals by Okan YILDIZ