docker

Penetration Tester Работодатель: Samsung R&D Institute Poland Локация: Варшава Зарплата: не указана Penetration Tester — Samsung R&D Institute Poland Локация: Варшава, Wola Офис: Plac Europejski 1 Формат работы: гибридный Занятость: Full-time Уровень: Middle / Regular Обязанности: —...

DevSecOps инженер Работодатель: Industry Soft Solutions Локация: удалённо Зарплата: до 350 000 ₽ DevSecOps-инженер, Industry Soft Solutions Зарплата: до 350 000 на руки Занятость: полная Формат работы: удаленный Аккредитованная ИТ-компания. Разрабатываем собственное национальное ИТ-решение...

TestOps Engineer (KSC) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана #middle #офис #москва Лаборатория Касперского TestOps Engineer (KSC) Формат работы: Москва (офис) Команда занимается созданием высокопроизводительной SIEM-системы на базе микросервисной...

Можно вечно изучать теорию сетей, открывать новые для себя протоколы маршрутизации или решения о том, как обезопасить свой сетевой сектор. Но ничто не дает такого глубокого понимания, как построение своей собственной виртуальной лаборатории. Когда теория сталкивается с реальностью настройки...

Специалист департамента кибербезопасности | DevSecOps / Application Security Работодатель: Альфа-Банк Беларусь Локация: Беларусь (удалённо) Зарплата: не указана Специалист департамента кибербезопасности | DevSecOps / Application Security Альфа-Банк Беларусь Беларусь Удалённо / гибкий...

Эксперт по информационной безопасности Работодатель: Kaspersky Локация: Москва Зарплата: не указана Эксперт по информационной безопасности Локация: Россия, Москва Формат работы: Офис (5/2) Зарплата: по результату собеседования Компания: Kaspersky Контакты: Эксперт по информационной...

Security Engineer Работодатель: GGR Global Локация: Москва Зарплата: от 250 000 до 300 000 ₽ Инженер Security Engineer Локация: Россия, Москва Формат работы: офисный Зарплата: 250 000-300 000 руб (Net) Компания: GGR Global Контакты: [контакт см. в источнике] Чем предстоит заниматься...

Elasticsearch часто оказывается «сердцем» логирования, поиска и аналитики. В него летят события приложений, логи nginx, audit trail, трейсинг, платежные события, пользовательские действия, debug-информация и иногда то, что вообще не должно было туда попасть. Именно поэтому открытый наружу...

Pentester - Red Team Работодатель: Comarch Локация: Краков, Польша (удалённо) Зарплата: не указана Компания: Comarch Должность: Pentester - Red Team Локализация: Краков, Польша Описание должности Вы обладаете практическим опытом в сфере безопасности веб-приложений, разбираетесь в основах...

Что вас ждет в статье: Введение 1. Развертывание сервера Wazuh в Docker 1.1. Установка и запуск Docker Desktop 1.2. Загрузка манифестов и запуск контейнеров 2. Установка и подключение агента Wazuh 3. Настройка безопасности macOS и проверка логов Заключение Введение Многие думают, что, если...

Инженер по информационной безопасности Работодатель: Devhunt Локация: Москва Зарплата: от 127 000 до 164 000 ₽ Вакансия открыта на проект в системном интеграторе, реализующем проекты в области информационной безопасности Формат работы: офис, г. Москва, ул. Большая Андроньевская, 23, офисный...

DevOps инженер в направлении информационной безопасности Работодатель: Альтиус Лаб Локация: Санкт-Петербург Зарплата: не указана Обязанности Сопровождение систем сборки и доставки программного обеспечения. Администрирование облачной и on-premise инфраструктуры (в том числе с применением...

Отдельный момент, который часто всплывает в подобных схемах и который стоит держать в голове ещё до того, как разводить трафик по SNI: nginx stream в режиме форварда пробрасывает соединение как есть, и апстрим (тот же MTProxy) увидит в качестве источника не реальный IP клиента, а адрес самого...

Linux - это база, без которой сложно двигаться дальше. Пентест, DevOps, backend, CTF - всё крутится вокруг Linux. Но большинство изучают его хаотично: случайные команды, копипаст и никакой системы. Мы собрали курс, который даёт цельную базу с нуля - от командной строки до Docker и Ansible. ➡️...

Ты, вероятно, как и я, устал от нарратива. От этой всеобщей эйфории, где каждый второй мануал начинается с docker run hello-world, а каждый первый архитектор рисует в креативе бесконечные облака с коробочками, соединенными стрелочками. Мир, где сложность спрятали за абстракциями, а безопасность...

Давайте сразу расставим точки над i, вернее, над docker exec -it. Все информанты, что трубят о «новом уровне абстракции» и «цифровой трансформации», обычно забывают упомянуть одну простую вещь: любая абстракция - это не магический щит, а новый слой реальности. Со своими дырами, закоулками и, что...

Опять эти ваши SSRF... или почему прямо сейчас самое время учиться слепым атакам Привет, сетевой народ. Тот, кто здесь, в этом тихом углу сети, а не на порталах с очередным «топ-10 уязвимостей». Если ты читаешь это, значит, наша прошлая беседа об SSRF как о золотом билете в облачные метаданные...

Всем читателям - доброго времени суток! Не скажу, что опытный рецензент, да и в вашей IT-тусовке я только встаю на коленки, но, тем не менее, буду рад если мой обзор будет полезен таким же специалистам-зародышам, как я) 1. Один из двух. Степик мне порекомендовал один из читателей форума, с...

Современные облачные и on-premise среды всё чаще строятся на контейнерах — лёгких, портируемых и быстрых в развёртывании. Однако высокая скорость доставки может оборачиваться новыми векторами атак. В этой статье вы узнаете, как обеспечить надёжную защиту Docker и Kubernetes-инфраструктуры: от...

Ваша карьера в кибербезопасности стоит на месте? Узнайте, как DevOps-навыки станут вашим секретным оружием для прорыва! Вы, вероятно, замечали в вакансиях для специалистов по информационной безопасности такие требования, как знание DevOps, Docker или даже Kubernetes. Нужны ли пентестерам и...