Пентестер (иногда — penetration tester) — специалист по проверке информационных систем, сетей, приложений на уязвимости. Его задача — моделировать атаки злоумышленников, находить слабые места в защите, оценивать риски и предлагать меры по устранению. Сами проверки (penetration testing) давно вышли за рамки «разовая проверка» и стали стратегическим инструментом безопасности. Другими словами: если “защита” — то пентестер — тот, кто пробует её сломать, чтобы потом её улучшить. Стоит учитывать: в России зарплаты могут существенно варьироваться в зависимости от региона, опыта, компании, удалённой работы и навыков...

В условиях динамично развивающегося отечественного рынка, когда продукты разных вендоров становятся все более схожими по функциональности, руководители служб по ИБ часто сталкиваются со сложностями при выборе эффективного решения. Как CISO справиться с этой ситуацией и какие факторы нужно учитывать при выборе ИБ-продукта — рассказывает Дмитрий Петушков, директор по развитию компании Makves. Рассмотрим проблему на примере решений для защиты неструктурированных данных DCAP. На этапе зарождения рынка продукты могут иметь схожую базовую функциональность...