Во время эфира разберемся:

✅ Какие навыки и знания востребованы для джунов
✅ Как компании оценивают кандидатов без опыта
✅ Как попасть на стажировку в ИБ.

Рейтинг был составлен на основе трех параметров:
🔄 Объем выручки за 2023-24 гг
🔄 Количество сотрудников
🔄 Количество проектов.

🔄 Чем «Command injection» отличается от «Code injection»
🔄 Типичные векторы через формы и параметры URL
🔄 Признаки в логах: спецсимволы, аномалии parent-child процессов
🔄 Роль WAF, профилирования и индекса аномалий в раннем обнаружении.

В программе дискуссии — главные вызовы MLSecOps:
✅ Атаки через данные и запросы
✅ Баланс между защитой модели, данных и инфраструктуры
✅ Риск превращения модели в «черный ящик» без логирования
✅ Интеграция сигналов моделей в SOC и CTEM
✅ Границы между DevSecOps и MLSecOp.