Современный подход к кибербезопасности: как внедрить в компании методики DevSecOps?

О внедрении методик DevSecOps нашему корреспонденту рассказал Иван Пискунов, Senior DevSecOps engineer «NewIty», Ltd. – международной компании-разработчика ПО

#info

🔐 Специалисты в области информационной безопасности (ИБ) пользуются большим спросом во всем мире. По данным различных источников, нехватка ИБ специалистов насчитывает более 3 миллионов.

Осознавая эту критическую потребность в специалистах по информационной безопасности, мы начали образовательную инициативу - InfoSec Expert. Мы стремимся предоставить молодым и начинающим специалистам знания, навыки и ресурсы, необходимые для должного уровня подготовки.

Сейчас все тренинги проводятся в живом формате с ограниченным количеством участников и с индивидуальным подходом.

Всем участникам будет предоставлен доступ к InfoSec Expert сообществу где студенты смогут получать обратную связь от инструктора, скидки на сертификации от других компаний, первыми узнавать об уникальных вакансиях, строить нетворкинг и участвовать в тематических групповых звонках.

Список доступных тренингов и рекомендуемый уровень подготовки:
📚 Развитие Навыков и Карьеры в Информационной Безопасности + частная консультация (Уровень: Начальный)
📚 Основы Работы с Инцидентами (Уровень: Начальный)
📚 Тестирование на Проникновение 101 (Уровень: Начальный)
📚 Bug Bounty 101 (Уровень: Начальный)
📚 Purple Teaming (Уровень: Средний)
📚 Управление Человеческим Риском (Уровень: Средний)
📚 Постройка Стратегий Информационной Безопасности (Уровень: Высокий)

Тренинги ведёт Данил Карандин - один из ведущих специалистов в сфере Информационной Безопасности.
Карьера:
✅ Собственник компании Discerning Security
✅ Ведущий Purple Team инженер в компании Gartner
✅ Старший аналитик по вторжениям/заместитель начальника смены центра обеспечения безопасности/ведущий специалист по кастомным обнаружениям в компании Walmart
✅ Преподаватель-эксперт в Нетологии

Образование:
✅ Степени бакалавра и магистра по Информационной Безопасности
✅ Сертификат постдипломного образования в сфере Тестирования на Проникновение и Этичного Хакинга
✅ Ведущие мировые сертификации:
💥GPXN – GIAC Exploit Researcher and Advanced Penetration Tester (Исследование Эксплойтов и Продвинутое Тестирование на Проникновение)
💥GSTRT – GIAC Strategic Planning, Policy, and Leadership (Стратегическое Планирование, Политика и Руководство в ИБ)
💥GPEN – GIAC Penetration Tester (Тестирование на Проникновение)
💥GDSA – GIAC Defensible Security Architecture (Архитектура Информационной Безопасности)
💥GCIA – GIAC Certified Intrusion Analyst (Анализ Вторжений)
💥GCIH – GIAC Certified Incident Handler (Управление Инцидентами Информационной Безопасности)
💥GWAPT – GIAC Web Application Penetration Tester (Тестирование на Проникновение Веб-Приложений)
💥GCPM – GIAC Certified Project Manager (Управление Проектами в области Информационной Безопасности)
💥SSAP – SANS Security Awareness Professional (Управление Человеческими Рисками в ИБ)
💥GSEC – GIAC Security Essentials (Основы ИБ)

Чтобы узнать больше пиши в Телеграм @Infosecexpert или на почту info@info-sec.expert

Квантовая вселенная. Как устроено то, что мы не можем увидеть, Брайан Кокс, Джефф Форшоу, 2016

Физика света / The Physics of Light (все 6 серий), HD 1080, Южная Корея, студия EBS, 2014

Серия документальных фильмов из 6 частей исследует истинную природу света и пытается предугадать самые невероятные теории физики, начиная рассказ с истоков - с теории относительности Альберта Эйнштейна

Список серий:
📌 01. Свет и время. Специальная теория относительности
📌 02. Свет и пространство. Общая теория относительности
📌 03. В погоне за светом
📌 04. Свет и атомы
📌 05. Свет и квантовая физика
📌 06. Свет и струны

❗️Кинопоиск

#great

Физика света / The Physics of Light (все 6 серий), HD 1080, Южная Корея, студия EBS, 2014

Физика. Искусство понимания мира, Казанцева А.Б., 2024

У многих физика ассоциируется с малопонятным школьным предметом, который не имеет отношения к жизни. Однако на самом деле это одна из тех наук, которые позволили сделать мир вокруг нас таким, какой он есть: машины, ракеты, космические станции, интернет, мобильная связь и прочие блага технической цивилизации. Физика позволила нам получить ответы на самые разнообразные вопросы.

Казанцева Алла Борисовна – кандидат физико-математических наук, доцент кафедры общей и экспериментальной физики МПГУ, финалист конкурса РАН 2019 и 2021 за лучшие работы по популяризации науки. Настоящее издание объединило два ее известных труда: «Физика в быту» и «Физика для всех: от атома до космоса».

#book

Физика. Искусство понимания мира, Казанцева А.Б., 2024

Почему Е=mc²? И почему это должно нас волновать, Брайан Кокс, Джефф Форшоу, 2016

Самозащита. Учимся работать на себя в ИБ. Иван Пискунов, история одного пути, блог Ксении Шудровой, 2020

Оригинал + SecLab

Ресурсы Ксении:
Blogger + VK + LitRes + SecMag + SecLab

#info

Certified Ethical Hacker Training for Certification – CEH v12 (Deal) by ituonline, 2023

Certified Ethical Hacker v12 is the latest iteration of EC-Council’s Certified Ethical Hacker v12 series.

ITU offers CEH training to provide you the tools to research, discover and scan targets, analyze vulnerabilities and test attack methods and tools. The focus of this CEH online training course is to solve the challenge of breaking into a target network, collect evidence of success, and escape unnoticed.

Every lesson and topic are infused with step-by-step guided practice using real hardware- and software-based hacking tools. Throughout both lecture and hands-on activities, the instructor, Chrys Thorsen provides commentary from the field including tips, tricks and hard-learned lessons.

❗️Official page

#education #exam

Certified Ethical Hacker Training for Certification – CEH v12 (Deal) by ituonline, 2023

Complete Guide to Open Source Security, Linkedin courses, 2025

The course covers a selection of open-source tools for each major area of cybersecurity.

These include governance and risk tools, firewalls, identity systems, vulnerability scanners, SIEM and incident response systems, threat hunting and security analytics tools, and security assurance and threat intelligence systems.

For each tool or system, the course describes how to install and configure them, and provides a demonstration of their use. Instructor Malcolm Shore also includes a number of community versions of commercial security tools as well as a number of useful open source tools which, while not themselves cybersecurity tools, are useful in support of cybersecurity activities.

❗️Official page

#education #newbie

Complete Guide to Open Source Security, Linkedin courses, 2025