Название: Тетрис Категория: Web Уровень: Средний Ссылка на задание: https://hackerlab.pro/en/categories/web/a5c117da-b8c8-4c0e-9146-37391a47b9e6 Баллы: 500...
Специалист по кибербезопасности Работодатель: Золотое Яблоко ✅ IT-аккредитация Зарплата: Зарплата не указана Похожие специалисты получают 113 000 - 150...
Младший специалист по информационной безопасности / аудитор - консультант Работодатель: Дейтерий Зарплата: от 80 000 ₽ Мы ищем в команду младшего...
Три из четырёх вторжений в 2024 году начались не с zero-day и не с цепочки эксплойтов - а с обычного логина и пароля реального сотрудника. CrowdStrike...
Инженер по информационной безопасности Работодатель: Инсек-Сз Зарплата: от 80 000 до 150 000 ₽ Мы разрабатываем и внедряем комплексные решения в области...
На аудите нефтехимического завода в прошлом году мы нашли Modbus/TCP-трафик от ПЛК Siemens S7-1200 и HMI-панелей в одном VLAN с корпоративным файловым...
Звонок от CISO финтех-компании: «Мы вложили 80 миллионов в безопасность за два года - SIEM, EDR, SOC на аутсорсе. Ваш пентестер получил доменного админа за...
Четверг, 11:40. Звонок от заказчика: «У нас внеплановая проверка Роскомнадзора после жалобы на утечку, приезжайте с документами по СЗПДн». Приезжаем -...
На assessment'е одного промышленного объекта с контроллерами Siemens S7-300 я запустил Nmap без --max-rate - обычный SYN-скан, который в корпоративной сети...
Специалист/Ведущий специалист по защите информации Работодатель: Электромашина, Научно-производственное объединение Зарплата: от 47 000 до 63 000 ₽ Чем...
На аудите финтех-приложения три часа ушли не на поиск IDOR в API, а на борьбу со стендом: Android 14 монтировал /system в read-only, сертификат Burp не...
Заголовок: Теоретический концепт DAVP-атаки: Обход MFA через AitM с использованием DoS-компонента и динамической VPN-ротации Введение На сегодняшний день...
Архитектор по Информационной Безопасности Работодатель: Айтуби Зарплата: не указана О компании: ООО «Айтуби» — системный интегратор с 16-летним опытом в...
Специалист по информационной безопасности Работодатель: СофТраст Зарплата: не указана Начни карьеру в информационной безопасности вместе с нами! 💼...
Специалист по защите информации в компьютерных системах и сетях Работодатель: ФБУЗ Центр гигиены и эпидемиологии в Омской области Зарплата: от 50 000 ₽...
Специалист по информационной безопасности Работодатель: Специальный Технологический Центр (ООО СТЦ) Зарплата: не указана Наша компания – «Специальный...
Системный администратор (отдел информационной безопасности) Работодатель: Консалтпро Зарплата: от 130 000 ₽ О вакансии: Мы ищем системного...
Название: Письмо Категория: Pentest Machines Уровень: лёгкий Ссылка на задание...
CloudTrail присылает алерт: 340 вызовов GetSecretValue к продакшн-секрету базы данных за 12 минут - при baseline в 8-10 обращений в час. Сервисный аккаунт...
В очереди SIEM - 2 847 алертов за выходные. Из них ~2 300 - false positives от трёх правил корреляции, которые стабильно срабатывают на каждом плановом...
Инженер по защите информации Работодатель: FM Logistic Зарплата: от 100 000 ₽ "FM-Logistic" - стабильная компания, которая существует на рынке РФ более...
Актуально на 4 июня 2026 года Есть знания, которыми вы хотите поделиться? Решили crackme? Сделали обзор на утилиты для пентеста? — у нас есть предложение...
На прошлогоднем incident response в финтех-компании вся цепочка атаки уместилась в три строки CloudTrail: SSRF в микросервисе дёрнул IMDS на...
Старший инженер группы информатизации и защиты информации Работодатель: ИК-8 ГУФСИН России по Новосибирской области Зарплата: от 53 000 до 80 000 ₽...
На Red Team engagement прошлого квартала мы шесть недель держали C2-канал Cobalt Strike через два Nginx-redirector'а. Ноль алертов. Трафик маскировался под...
Сетевой инженер департамента кибербезопасности Работодатель: ЭЛЕКТРОЩИТ САМАРА Зарплата: не указана Аккредитованная ИТ компания, лидер сегмента...
Специалист по информационной безопасности Работодатель: Конструкторское бюро Луггар Зарплата: не указана Обязанности: • разработка...
Современный автомобиль - это от 70 до 150 электронных блоков управления (ECU), связанных шинами CAN, LIN, FlexRay и Automotive Ethernet. За каждой функцией...
Персональный токен доступа (PAT), случайно слитый в историю чата ChatGPT, оставался валидным несколько месяцев и давал admin-доступ к...
Функционально идентичный шеллкод-лоадер весит 71.7 КБ на C и 151.5 КБ на Rust - бинарь вырос вдвое. При этом, по данным исследования Rochester Institute of...
