Új hozzászólás Aktív témák

• #71 #79563158 törölt tag Hi!King #65

  Új Válasz 2021-08-13 06:18:02 #71

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz Hi!King #65 üzenetére

  Jelenleg LinkedIn-en legalabb hat-het olyan application security pozirol tudok ami mar honapok ota nyitva van, mert nem talalnak embert. Nem lesz soha tobb szaz nyitott pozi, de nem problema, mert egymastol happoljak el a munkavallalokat a cegek. Nalunk is van jelenleg ket pozi nyitva, az egyik junior alacsonyabb elvarasokkal, ha erdekel dobj PM-et.
  Nem irtal tech stacket, ugyhogy atfogo alapozonak szinten Coursera-n van egy Software Security kurzus, az neked relevansabb lesz, mint a Security Analyst. Van benne boven elmelet, egy kis fuzzing, egy kis buffer overflow meg asszem valamennyi web is. Ezek utan (vagy helyett) en a helyedben az Agile Application Security-t olvasnam el, kb ez a legjobb atfogo konyv, amit a temaban olvashatsz. Ha vegeztel akkor lesz ralatasod, hogy milyen teruletek vannak es erdekelhetnek. B tervnek, ha megcsinalsz egy OSCP-t fejlesztokent az se rossz megoldas, viszont az par hetnyi/honapnyi aktiv napi tobb oras gyakorlati elfoglaltsagot jelent plusz a vegen legalabb egy, de inkabb tobb 24 oras proctored online vizsgat.

• #60 #79563158 törölt tag bambano #58

  Új Válasz 2021-08-12 12:28:59 #60

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz bambano #58 üzenetére

  Azert a leszallasra kenyszerites es a remote control kozott van meg par megugrando lepcsofok.

• #57 #79563158 törölt tag bambano #56

  Új Válasz 2021-08-12 11:59:15 #57

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz bambano #56 üzenetére

  Meg szerencse, hogy forrast is linkeltel a kommented melle, igy mindenki tudja, hogy tenyleg tortent ilyen.

• #35 #79563158 törölt tag gabor7th #33

  Új Válasz 2021-08-11 12:33:14 #35

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz gabor7th #33 üzenetére

  Cloudnal shared responsibility modell van. Ok gondoskodnak a sajat teruletuk biztonsagarol, a customer meg arrol, hogy helyesen hasznalja a biztositott szolgaltatasokat. En nem tudok olyanrol, hogy nagy felhoszolgaltato hibajabol kovetkezett volna be breach, ellenben a customerek rendszeresen osztjak meg a vilaggal pl. a privatnak szant S3 bucketjaikat vagy nyitnak meg management portot VM-en a publikus internet fele. Ha egy ceg keptelen helyesen hasznalni egy tobbe-kevesbe secure-by-default szolgaltatast, az nem fog tudni biztonsagosan on-premise tarolni fontos adatokat. Szerencsere ezt a cloud fobiat mar par eve meghaladta az ipar.

• #32 #79563158 törölt tag Egon #27

  Új Válasz 2021-08-11 08:47:03 #32

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz Egon #27 üzenetére

  Source code reviewhoz szukseges valamennyi fejlesztoi vena, komolyabb architekturak meg identity protokollok atlatasahoz meg architect latasmod, de ugy altalaban eleg ha valakit erdekel a szoftverfejlesztes es a security. Konkretan toolok futtatasaval meg JIRA ticket ping-ponggal is fel lehet markolni tisztesseges fizetest akar.

  #28 Tigerclaw: Ahol most vagyok ott van minden.

  #29 bolvar: Pedig a Deloitte pl. rendszeresen vesz fel juniorokat pentesternek, illetve juniorkent medior pozikra jelentkezes is siman mukodhet, ha az ember elotte egy fel evig konkretan szabadidejeben ezzel foglalkozik. Annyi, hogy a security jellemzoen nem egy entry level terulet, szoval IT, dev vagy QA tapasztalat nelkul nulla kilometeres jelolt rosszabb eselyekkel indul.

  #30 bambano: Az appsec a meglevo fejlesztesi folyamatokba integralodik bele, nem irja ujra a szabalyokat. Az engineering tudja, hogy hogyan kell szoftvert fejleszteni, a security meg tudja, hogy mit kellene tenni ahhoz, hogy az eroforrasokhoz merten tudja garantalni, hogy a vegtermek biztonsagos lesz. De nyilvan mint minden munkat ezt is lehet koklerul csinalni.

• #26 #79563158 törölt tag [K2] #24

  Új Válasz 2021-08-10 15:36:52 #26

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz [K2] #24 üzenetére

  Vannak kulon security szakemberek akiknek pont az a dolga, hogy a biztonsagos fejlesztest tamogassak. Na beloluk konkretan akkora hiany van, hogy honapok ota meg csak betanitasra erdemes kollegat se tudunk levadaszni.

Új hozzászólás Aktív témák