Рубрика: Информационная безопасность

Разбираем вопросы с реальных собеседований на junior Python в SIEM, DLP, сканеры. GIL, struct, bytes — с кодом и типичными провалами кандидатов.

Три сценария роста для тех, кто уже работает в ИБ: из пентестера — в веб и автоматизацию, из SOC — в форензику Linux, из разработки — в DevSecOps. С чего начать и какой навык прокачать первым.

Git хранит каждый коммит навсегда. Разбираем объектную модель, находим утёкшие ключи через gitleaks, чистим историю git-filter-repo и защищаем CI/CD

Почему шаблоны ФСТЭК не работают на реальных объектах КИИ. Пошаговая адаптация модели нарушителя: декомпозиция, пересмотр категорий, интеграция ATT&CK for ICS.

Пошаговый алгоритм построения таймлайна инцидента на открытых датасетах: инструменты, источники логов, типичные ошибки и как сократить время разбора вдвое.

Реальное тестовое задание для SOC L2: таймлайн инцидента, SIEM-запросы, маппинг MITRE ATT&CK. Показываю ответ L1 и что ждут от второй линии.

На собеседовании AppSec спрашивают git blame, bisect и pickaxe — не GitHub Flow. Разбор команд, флагов и практика для подготовки к интервью

Разбираем вопросы на собеседовании аналитика AD security: ACL, делегирование, Kerberos-атаки. Почему net user — ловушка, а не преимущество

Прохождение HTB Sauna: AS-REP Roasting через Impacket GetNPUsers, взлом хэша Hashcat, GenericAll → DCSync. Команды, ожидаемый вывод, детектирование.

9 CVE в multer за 6 месяцев 2026 года — разбор трёх классов уязвимостей multipart-парсера Node.js с semgrep-правилами и чек-листом AppSec для код-ревью.