Вся правда про ИБ: полиграф, проверки и тотальный контроль | Алексей Хандожко

Служба безопасности изнутри: что реально смотрят в вашем резюме, работает ли полиграф и что будет, если накрутить опыт. Первая часть честного разговора с Алексеем Хандожко — архитектором по информационной безопасности. 15 лет в профессии: начинал на заводе, где отдела ИБ не существовало в принципе, и занимался там всем подряд, сейчас отвечает за архитектуру безопасности в крупной компании. Говорит без корпоративных формулировок — за что ему отдельное спасибо 🤝 В этом выпуске: — На что делится ИБ внутри компании: инфраструктура, AppSec, методология, SOC — и куда идти новичку — Почему безопасники «всё запрещают» и как из-за этого рождаются дыры страшнее внешних атак — Туннель в туннеле: реальные костыли, которые живут в проде месяцами — Что изменили нейросети — рост угроз или хайп — Инцидент в банке: как искали флешку, выброшенную с балкона — Почему Helpdesk — самая рискованная должность в компании — Что служба безопасности проверяет у кандидата, а что ей вообще не нужно — Сверяют ли резюме с анкетой СБ и чем грозит накрученный опыт — Полиграф при приёме на работу: почему это скорее театр, чем прибор — Курсы «войти в ИБ за 3 месяца», стажировки и скам-схемы Смотрите до конца и пишите в комментариях: проходили проверку СБ или полиграф? Что спрашивали? Это первая часть, вторая уже в планах. #информационнаябезопасность #службабезопасности #полиграф #войтивайти #собеседование 🔗 LinkedIn Алексея: https://www.linkedin.com/in/aleksey-khandozhko/ Таймкоды: 00:00:00 Вступление и знакомство 00:01:06 На что делится информационная безопасность 00:03:43 Чем занимается архитектор по ИБ 00:07:30 Должен ли безопасник уметь читать код 00:08:29 Почему безопасники тормозят разработку 00:10:35 Костыли и туннели: как запреты рождают дыры 00:14:15 Нейросети и рост реальных угроз 00:16:25 Инцидент с флешкой в банке 00:17:31 Helpdesk — самая рискованная должность 00:20:09 Защита от физического доступа к технике 00:21:25 Топ-менеджеры против безопасности 00:22:26 Что проверяет служба безопасности при найме 00:25:05 Уголовка, долги, алименты: что мешает пройти СБ 00:27:28 Сверяют ли резюме с анкетой СБ 00:30:09 Полиграф при приёме на работу: работает или нет 00:34:13 Как договориться с безопасником, когда срочно 00:35:52 Хард-скиллы или софт-скиллы у безопасника 00:37:24 Курсы «войти в ИБ за 3 месяца» 00:39:43 Стажировки в ИБ и скам-схемы 00:40:59 Как проходят собеседования у безопасника 00:42:38 Итоги и анонс второй части