В этот раз у нас в гостях Денис Якимов занимающий позицию Head of DevSecOps в одном из крупнейших банков России, в широких кругах известен как автор нескольких популярных телеграмм каналов, таких как DevSecOps Wine CloudSec Wine и AppSec & DevSecOps Jobs.

В этот раз у нас в гостях Георгий Старостин занимающий позицию CISO в крупной цифровой компании Ситимобил.

Георгий пришел в компанию на этапе формирования централизованного подхода к ИБ. Самостоятельно строил процессы, нанимал людей, формировал стратегию, договаривался с бизнесом и считал риски. Именно об этом его опыте мы и поговорили с ним в нашем новом выпуске подкаста.

- Как переваривать такой объем отвественности

В новом выпуске подкаста общаемся с создателями стартапа ScanFactory ( https://scanfactory.io/ ): Владимиром ( t.me/httpsonly ) и Анатолием ( twitter.com/c0rv4x )

В этот раз у нас в гостях Дмитрий Евдокимов aka Qu3b3c ( https://twitter.com/evdokimovds ). Автор канала k8s (in)security ( https://t.me/k8security ) и тренингов по безопасности в Cloud Native.

В новом выпуске у нас в гостях Алексей Тюрин aka GreenDog ( https://twitter.com/antyurin ). Автор того самого читшита по десериализации: https://github.com/GrrrDog/Java-Deserialization-Cheat-Sheet ! 

GreenDog некоторое время назад поменял работу пентестера на профессионального "ресерчера" (исследователя) ИБ и переехал на Мальту. Узнаем его карьерный путь и творческий процесс.

Внутри:

Вторая часть выпуска подкаста с Сашей aka sab0tag3d ( https://twitter.com/sab0tag3d )(соавтор утилиты Smart Install Exploitation Tool - SIET).

В ней говорим про частный консалтинг:

Наш первый выпуск из серии "traktor" - про людей которые переехали заниматься информационной безопасностью за рубеж.

- Какие страны Саша выбирал для жизни и почему

Наконец-то собравшись полным составом общаемся про SAST/DAST (Static/Dynamic Application Security Testing) утилиты.

В новом выпуске мы решили поговорить про обучение, сертификаты и распространения знаний на примере https://twitter.com/hackerscrolls. 

Чтобы лучше понять как оно устроено мы пригласили в гости двух team lead'ов из Digital Security: Максима (juwilie1337 (http://twitter.com/juwilie1337)) и Илью (barracud4_ (https://twitter.com/barracud4_)). 

Илья, вместе с igc_iv (https://twitter.com/igc_iv) создали обалденный твиттер https://twitter.com/hackerscrolls/ - в котором парни составляют отличные визуализированные читшиты по разным аспектам прикладной информационной безопасности

В выпуске:

- Как был создан hackerscrolls

- Стало ли лучше от бездны доступных материалов вокруг

- Каких обучающих материалов при этом изобилии все равно не хватает

- Сертификаты (OSCP/OSCE/CISSP/etc) это полезно? Помогают ли они на собеседовании? Может лучше HackTheBox решать

- Почему у известных исследователей редко когда есть какой-то сданный сертификат

- Зачем работать после работы, чтобы сдать на сертификат

Первый выпуск в новом году.

Сегодня у нас в гостях Антон - lead application security engineer в компании Semrush.

Общаемся про облака, доверие к ним и уйдем ли мы от старого доброго VPN.