Департамент кіберполіції проводить набір кандидатів на посади спецагентів

Керівництвом Національної поліції високого оцінено якість виконуваної роботи та прийнято рішення щодо збільшення кількості «білих хакерів» у підрозділах Департаменту.

Офіційний старт конкурсу відбудеться 10 квітня 2018 року.

Подача електронних заяв на участь у конкурсі відбуватиметься через систему відбору кадрів до Національної поліції України, яка доступна за посиланням nabir.np.gov.ua у розділі «Відкриті конкурси» (пряме посилання буде доступне після старту конкурсу).

Кандидати, які бажають потрапити до лав Управління інформаційних технологій та програмування, повинні володіти теоретичними знання:
— архітектур операційних систем та їх особливостей;
— в галузі побудови та функціювання локальних та глобальних інформаційно-телекомуннікаційних мереж;
— базових принципів сучасної криптографії;
— сучасних векторів атак на комп’ютерні системи;
— принципів захисту вузлів та елементів інформаційно-телекомуннікаційних мереж;
— принципів роботи комп’ютерної системи, її елементів та периферійного обладнання;
— принципів роботи комп’ютерних програм та основ алгоритмізації;
— принципів побудови баз даних.
та практичними навичками:
— побудови, налаштування та захисту комп’ютерних мереж;
— розробки програмного забезпечення;
— використання та обслуговування систем керування базами даних;
— адміністрування різних операційних системи;
— пошуку вразливостей мережі та її вузлів;
— пошуку, збору та аналізу інформації з відкритих джерел;

Конкурс, серед іншого, міститиме у собі етапи, які дозволять перевірити рівень теоретичних знань та практичних навичок кандидатів. Такі етапи мають високий рівень складності та нададуть можливість відібрати кращих серед кращих до підрозідлів «білих хакерів» Департаменту.
Кандидати звільняються від проходження кваліфікаційного випробування за умови наявності одного з сертифікатів:
SANS GIAC Certified Intrusion Analyst (GCIA),
SANS GIAC Certified Enterprise Defender (GCED),
SANS GIAC Certified Incident Handler (GCIH),
SANS GIAC Mobile Device Security Analyst (GMOB),
SANS GIAC Exploit Researcher and Advanced Penetration Tester (GXPN),
SANS GIAC Web Application Penetration Tester (GWAPT),
Offensive Security Certified Professional,
Offensive Security Certified Expert,
Offensive Security Exploitation Expert,
Offensive Security Web Expert — OSWE Certification,
EC-Council Certified Security Analyst(ECSA).

Ураховуючи специфіку роботи та за умов успішного виконання особливих завдань, заробітна платня становитиме від 25 000 до 50 000 (п’ятдесят тисяч) гривень.

Більш детальна інформація про умови конкурсу та вимоги до кандидатів будуть доступні на веб-ресурсі системи відбору кадрів до Національної поліції України nabir.np.gov.ua після 10 квітня поточного року.

Джерело:
cyberpolice.gov.ua/...​abir-spivrobitnykiv-4055

👍ПодобаєтьсяСподобалось0
До обраногоВ обраному0
LinkedIn

Найкращі коментарі пропустити

Я выскажу, возможно, непопулярную точку зрения.

Зп 25-50к на госслужбе, хоть и вызывает саркастический смех в клубе любителей сыра, но тем не менее является большим шагом вперед для системы госслужбы как таковой. До сегодняшнего дня таких зарплат на уровне специалистов в структурах в принципе не существовало. Предполагалось, что кибер-безопасность будет обеспечивать какойнибудь «провідний фахівець з обслуговування кампутирів, 1 шт.» с зп 5к грн.

Так что 25-50к, хоть и являются заниженным уровнем по рынку, тем не менее являются шагом вперед для системы, которая внезапно очнулась от сна длиной в 25 лет и пытается приспособиться к реалиям вне аквариумных условий, в которых она просуществовала четверть века.

Дежа вю

за умов успішного виконання особливих завдань, заробітна платня становитиме від 25 000 до 50 000

Прям как в местечковых вебстудиях джунам говорят: «будем платить тебе двести баксов, плюс процент с продаж»

Ну ось в мене є цікава новина про роботу поліції по охороні інтернету.
poltava.to/news/46647

--------цитата----------------------
У Глобиному суд оштрафував на 850 грн чоловіка, який користувався порносайтом і завантажив туди особисті фото

Глобинський райсуд Полтавської області виніс вирок трактористу Станіславу С., який зареєструвався у так званій еротичній соцмережі і завантажив туди власні світлини. 28 березня суддя Алла Олефір призначила йому 850 грн штрафу за розповсюдження порнографії. Про це «Полтавщині» стало відомо з реєстру судових рішень та офіційного сайту суду.

Згідно з матеріалами справи у квітні 2015 року чоловік зареєструвався на сайті www.m***dorus.net, створивши там профіль. Розробники називають його «еротична соціальна мережа № 1». Створили її для того, щоби користувачі шукали собі партнерів як для сексу, так і для інших цілей. Для цього вони можуть використовувати приватні текстові та відеочати.

Після реєстрації Станіслав С. завантажив на свою сторінку особисті інтимні світлини. За це 17 січня 2018 року правоохоронці відкрили проти нього кримінальне провадження за ч. 1 ст. 301 ККУ (Розповсюдження порнографічних предметів).

За версією слідства, обвинувачений порушив норми Закону України «Про захист суспільної моралі» та Міжнародної конвенції про запобігання обороту порнографічних видань укладеної 12.09.1923 у Женеві. Крімо того, сторінка обвинуваченого доступна для загального перегляду, саме тому мало місце розповсюдження порнографії.
Насправді ж, незареєстровані користувачі не зможуть переглянути завантажені світлини. Їм будуть доступні лише назви за тегами, які додасть власник профілю.

Попри це Станіслав С. уклав із прокурором угоду про визнання винуватості. Згідно з нею, чоловік погоджувався визнати провину, а прокурор обіцяв наполягати на призначенні штрафу мінімального розміру.

Документ затвердила суддя Алла Олефір. Вона визнала Станіслава С. винним у розповсюдженні порнографії (ч.1 ст. 301 ККУ). У якості покарання призначила 850 гривень штрафу. Крім того, в дохід держави, у нього вилучили ноутбук Lenovo G550, з якого той і зареєструвався на сайті та завантажив світлини.

Вирок набуде чинності за 30 днів.
----------кінець цитати------------

Дозволені теги: blockquote, a, pre, code, ul, ol, li, b, i, del.
Ctrl + Enter
Дозволені теги: blockquote, a, pre, code, ul, ol, li, b, i, del.
Ctrl + Enter

У Департаменті кіберполіції Національної поліції України продовжують боротися із кіберзлочинами. На цей раз вони припинили роботу низки шахрайських сайтів, викрили осіб, які поширювали шкідливе програмне забезпечення, а інші взагалі нелегально створили сайт земельного кадастрового бюро:
nachasi.com/...​5/10/visnyk-kiberkopiv-2

Киберполиция закрыла 9 интернет-магазинов, продавших несуществующий товар на 700 000 грн
ain.ua/...​zakryla-fejkovye-magaziny

Спецменеджеры там не нужны? )) Только рабы-агенты работающие за еду =)

Помимо ЗП могут быть и плюсы в работе другие
— пенсия (больше (не минималка от ИТ СПД) /раньше выход итд)
— командировки / обучения
— медеция в спец клиниках мвд итд
— премии в гос органах и надбавки развиты итд

к тому же подозреваю можно круто прокачатся

по этому 25-50к ИМХО не так и плохо

А какой из этих пунктов плюс?

— медеция в спец клиниках мвд итд

медицина

Згадую набір осені 2015. Коли, на скільки пригадую, набрали аж 7 спецагентів і 15 інспекторів, з яких до Харкова не приїхала половина. Бо виявилось, що потрібно буде півроку навчатись фултайм в академії МВС, жити в общазі і харчуватись за власні кошти. І це без права займатись іншою діяльністю. Цікаво, як вони там? Начальник департаменту кіберполіції потім в інтервю казав, що набрали, мяко кажучи, не тих, кого вони хотіли у себе бачити.
P.S. Сам брав участь у відборі. Не пройшов співбесіду.

Не пройшов співбесіду.

Попробуєте «удачу» іще раз чи вже нема сенсу?

25к + процент от продаж.
Как в СБУ.
100% инфа.

Вісник кіберкопів: викрили хакерів, припинили роботу онлайн-казино та інші здобутки тижня
nachasi.com/...​/04/12/visnyk-kiberkopiv

З одної сторони добре, а з іншої сторони коби різні кіберзлочинці не стали більш обережнішими чим є зараз. І кіберполіція не копнула на тих, хто нами «керує» і потім їх саботують. А є щось конкретніше за три (майже) роки існування кіберполіції? А то рибка тут не зовсім крупна була в цих новинах

Це перший випуск щотижневої рубрики «Вісник кіберкопів» на сайті На часі, через тиждень будуть інші новини. Якщо Вас цікавлять здобутки не за тиждень, а за роки, то краще шукати інші джерела, можливо
twitter.com/cyberpoliceua

Как по мне, отличные результаты для структуры, которая только недавно родилась. Учитывая, что такой деятельности в Украине раньше вообще не велось.

онлайн-казино

Я так понимаю, вопросы вызвало только то, что владельцы — соседи.
А все эти «лотереи», коих по стране тысячи, с плотно завешаными окнами и ПК с онлайн доступом в казино, ни у кого вопросов не вызвают?
Куда не плюнь «Лото» и по соседству ломбард.

Кто-то помнит историю когда чела из ЕПАМ арестовали по никнейму ?

Антон Тимохин, его ж вроде уже отпустили. Геннадия Капканова арестовали повторно, наверно в этот раз уже не выпустят как в прошлый)

Печерський суд Києва відпустив під домашній арешт киянина Антона Тимохіна, якого правоохоронці звинуватили в крадіжці 6 млн євро у інтернет-користувачів. ©
www.epravda.com.ua/news/2017/04/25/624254

Обвинения все еще не сняли =)
Хотя, если они уволят всех связанных с этим скандальным делом, как пишут на dw, то пост играет новыми красками — ищут замену?)

Что-то как-то давненько не было обновлений. До сих пор под домашним арестом что ли?

Домашний арест закончился в октябре (максимально возможный срок домашнего ареста 6 месяцев по кпк)

Имя у вас какое-то подозрительно знакомое.
Просто кончился и все? А дело по которому арестовывали закрыли, или какое-нибудь другое решение по нему приняли? Не дай бог извининеия принесли?

6 января 2018 года истекал максимальный срок досудебного расследования (по кпк один год для особо-тяжких), после чего прокуратура обязана либо направить обвинительный акт в суд, либо закрыть дело. Но, что б избежать оба этих варианта, дело было приостановлено (это со слов прокурора, документы об этом не дают, хотя обязаны по закону). По закону сроки приостановки не ограничены, говорят ждут материалы от немцев. Про извинения ёще никто не заикался.

А можна ссылку на dw про увольнения ?

Чорд =) так сразу не найду, поищу сегодня-завтра.

Я выскажу, возможно, непопулярную точку зрения.

Зп 25-50к на госслужбе, хоть и вызывает саркастический смех в клубе любителей сыра, но тем не менее является большим шагом вперед для системы госслужбы как таковой. До сегодняшнего дня таких зарплат на уровне специалистов в структурах в принципе не существовало. Предполагалось, что кибер-безопасность будет обеспечивать какойнибудь «провідний фахівець з обслуговування кампутирів, 1 шт.» с зп 5к грн.

Так что 25-50к, хоть и являются заниженным уровнем по рынку, тем не менее являются шагом вперед для системы, которая внезапно очнулась от сна длиной в 25 лет и пытается приспособиться к реалиям вне аквариумных условий, в которых она просуществовала четверть века.

добалю, что так как в объявлении наличие профильного опыта не стоит обязательным пунктом это может быть неплохой возможностью для старта для начинаяющего специалиств в области безопасности.... ну... может конечно и не быть, все зависит от работы которую им прийдется делать и от коллектива, в котором им предстоит работать.

добалю, что так как в объявлении наличие профильного опыта не стоит обязательным пунктом

Сын страны эльфов 8-) ты невнимательно прочел манускрипт -

та практичними навичками:
— побудови, налаштування та захисту комп’ютерних мереж;
— розробки програмного забезпечення;
— використання та обслуговування систем керування базами даних;
— адміністрування різних операційних системи;
— пошуку вразливостей мережі та її вузлів;
— пошуку, збору та аналізу інформації з відкритих джерел;
Конкурс, серед іншого, міститиме у собі етапи, які дозволять перевірити рівень теоретичних знань та практичних навичок кандидатів. Такі етапи мають високий рівень складності та нададуть можливість відібрати кращих серед кращих до підрозідлів «білих хакерів» Департаменту.

А если без шуток — вот это и есть требования по наличию опыта. Ибо практику нужно где-то брать (для простого человека, естественно)

Сын страны эльфов 8-) ты невнимательно прочел манускрипт -

Да нет, ИМХО это ты чего-то там прочитал, чего в объявлени не было.

А если без шуток — вот это и есть требования по наличию опыта. Ибо практику нужно где-то брать (для простого человека, естественно)

Практични навики это ни разу не комерческий опыт.

Ну ладно. По-твоему практические навыки — это не наличие опыта ?

Практические навыки это умение делать на практике. Например — тягал в общаге кабеля и админил сетку ==

рактичними навичками:
— побудови, налаштування та захисту комп’ютерних мереж;

Коммерческий опыт — это когда тебе за это платили, например в НБУ каком-нибудь.

Пошел переход на личности. Не хочу дальше толочь воду в ступе — вы видите одно, я — вижу другое.

Какой ещё переход на личности, Практический опыт это не обязательно опыт комерческий, все.

Как гарантированная ставка это прекрасная зп для госструктуры, всё как вы говорите.
Но есть обоснованные (опытом обычных полицейских) опасения, что фраза

за умов успішного виконання особливих завдань

спустит указанную сумму в район 10, максимум 15 килогривен.
И 25-50 будет только жополизам особо ценным сотрудникам.

А как еще? Украинцы ведь не умеют работать, а только протестовать ©

ага, а по факту окажется минималка + надбавки/премии которые могут даваться или не даваться на усмотрение начальника.

На минимальный уровень интеллекта и платят минималку

То лікарі і вчителі чудово підпадають під цю категорію (якщо міряти грошима)

На минимальный уровень интеллекта и платят минималку

Ваше твердження є абсолютно безглуздим

То лікарі і вчителі чудово підпадають під цю категорію

Таки да, те учителя и врачи что в госполиклиниках и школах....

Повторю сам себя, цитатой ниже

Вот эти цифирьки 25-50 обозначают оклад+всевозможные накрутки+премия. Так вот, я вам скажу, что оклад там будет,на мою думку, скорее всего не более 12 тысяч (ну ладно, 15), а все остальное будет даваться надбавками и всякими премиями, которые выставляет верховное начальство. Я что-то сомневаюсь, чтобы простым людям без связей дали в сумме хотя бы тысяч 20. А детям шишек пойдет от 20, при тех же окладах.

А, и еще — не забыли, часом, как Яценюк , под вой патриотического восторга , всем госслужащим установил зарплату в 10000 ?" Те, кто меньше — пусть и получают меньше, а вот выше 10 тысяч эти дармоеды не должны получать" — озвучьте этот призыв и весь ДОУ будет рукоплескать вам.
А ДОУ — это срез не самых глупых людей.

И еще добавлю.

До сегодняшнего дня таких зарплат на уровне специалистов в структурах в принципе не существовало

Вы забыли про НБУ. Новое руководство убрало старую «госслужебную» схему оплаты труда. Вот фрагмент интервью первого зам.пред. Главы НБУ Борисенко (со ссылкой на текст интервью)

finclub.net/...​viya-nbu-v-regionakh.html

.-------начало цитаты------
— В НБУ зарплата составляла порядка 20% дохода, а 80% выдавалось как премия. Успешно ли проведен переход на систему «80/20», где зарплата составляет 80%?

— Новая система оплаты была введена с 1 октября 2015-го и обеспечила прозрачность и понятность компонентов, из которых состоит зарплата. Потому что праздничные премии, не связанные с достижением определенных результатов, не понятны ни мне, ни нашему клиенту в лице гражданского общества Украины. Сейчас в среднем это 80% на 20%. В зависимости от уровня должности есть и 70% на 30%, и 85% на 15%, а есть подразделения, где премий нет вообще в структуре зарплаты.

— У всех, кто получает премии, их размер привязан к достижению KPI?

— У нас есть как KPI, так и задачи. Рядовым сотрудникам ставятся задачи, которые они должны выполнить за определенный период времени. У неруководителей это квартал, по итогам которого их руководители оценивают результативность каждого сотрудника индивидуально. Теория мотивации многоуровневая и индивидуализированная. Для кого-то финансовая мотивация в виде премии более важна, для кого-то — менее. По моему мнению, современные системы мотивации должны больше базироваться на зарплате (фиксированном доходе), которая дает человеку уверенность в завтрашнем дне. Ведь многие сотрудники НБУ раньше ходили под риском, что по какой-то причине, индивидуальному субъективному решению руководителя они могли лишиться премии. Если такое решение необоснованно, то это большой риск. Сейчас его уже нет.

— За 2015 год платились премии?

— Все, кроме топов, получали премии.

— Если у руководства нет премий, у них нет и KPI?

— Их KPI — мандат НБУ и утвержденная комплексная программа развития финансового сектора до 2020 года. В данной конструкции должен быть адекватный субъект, который был бы способен оценить уровень выполнения целей руководством НБУ. Возможно, это Совет НБУ, не знаю. Это будущее, о нем мы будем говорить, потому что утверждение методики определения зарплат менеджмента НБУ — это как раз полномочия Совета НБУ.

— Как за период трансформации в среднем повысились зарплаты в НБУ?

— Последний раз до моего прихода в НБУ должностные оклады пересматривались в апреле 2008 года. Целью пересмотра заработной платы с 1 октября 2015-го было ее реструктурирование с сохранением total cash. Было 20 на 80, стало 80 на 20, но это все равно 100 грн. Поэтому для многих, кто получал ежемесячные премии, это был даже ежемесячный абсолютный минус, который потом компенсировался квартальной выплатой. Системное повышение у нас происходит раз в год — с 1 апреля по результатам работы за предыдущий год. С 1 апреля 2016 года было повышение в среднем на 10%, но не всем одинаково, а от 0% до 30% в рамках выделенного фонда в зависимости от результатов их работы.

—конец цитаты----

Кстати, это действительно хорошее дело и его нужно было давно делать — и оно было сделано.

А и еще одно. Я не «сыроед», если что, в доу-смысле.

Вот эти цифирьки 25-50 обозначают оклад+всевозможные накрутки+премия. Так вот, я вам скажу, что оклад там будет,на мою думку, скорее всего не более 12 тысяч (ну ладно, 15), а все остальное будет даваться надбавками и всякими премиями, которые выставляет верховное начальство.

У меня есть примеры, которые я к сожалению не смогу привести про причинам конфиденциальности, но которые полностью опровергают эти тезисы.

Да, так иногда бывает, не спорю. Но у меня есть примеры окладов 20-30-40к и более. В целом, я наблюдаю тенденцию, что если в структуре принимается решение, что таки да, нам нужны айтишники, а не вакансии для сынков, то от схемы минималка + стопицот премий отказываются. Иначе не получится привлечь вообще никого.

В целом, я наблюдаю тенденцию, что если в структуре принимается решение, что таки да, нам нужны айтишники, а не вакансии для сынков, то от схемы минималка + стопицот премий отказываются. Иначе не получится привлечь вообще никого.

C этим согласен, но не полностью. Отдельные должности в НАБУ или МВД — очень слабая тенденция. Но то, что она есть — хорошо, не спорю.

а я не про НАБУ и не про МВД :)

вызывает саркастический смех в клубе любителей сыра

Это вызывает сомнения в отсутствии желания брать взятки

Где кибер-безопасность, госслужба, ИТ и где департамент киберполиции в Нацполиции.
Не надо отождествлять должности на гранты ЕС, все что своим в Киеве и остальную госслужбу, обеспечивающих реальную работу на местах .
Народ уже чуток соображать стал, что задается вопросом, а почему департамент канцелярии получает ставки на уровне детективов, и эти ставки выше чем у докторов наук.
Вся кибербезопасность — это невиданные 20% к окладу по постанове об оплате труде гослужащих в 2018 году. Невиданные,т.к. их никто не видел (не дают) из-за того, что фонд оплаты по схеме 80/20 и поднятию з/п по минималке обслуживающему персоналу (бывшим г/с) съел уже все фонды (их не так размашисто повышают), и чтоб дать над у кого-то отнять, и уже не премию. И 20% к окладу, это чистыми в районе 1000 грн у спецов на руки. Лучше почитайте постанову, где ИТ подводят под обслугу в госструктурах, вырезая последних спецов у же на уровне регионов. Будут, видать, набирать в ИТ на работу по совместительству на полставки.

Так что 25-50к, хоть и являются заниженным уровнем по рынку, тем не менее являются шагом вперед для системы

Дык наемный чувак обычно оперирует как раз этим «уровнем по рынку», а не какими-то большими шагами системы.

Ping-ping! That’s the sound of da cyberpolice!

Перепрятал подальше и коньяк, и кошкины консервы, и саму кошку...

Ну ось в мене є цікава новина про роботу поліції по охороні інтернету.
poltava.to/news/46647

--------цитата----------------------
У Глобиному суд оштрафував на 850 грн чоловіка, який користувався порносайтом і завантажив туди особисті фото

Глобинський райсуд Полтавської області виніс вирок трактористу Станіславу С., який зареєструвався у так званій еротичній соцмережі і завантажив туди власні світлини. 28 березня суддя Алла Олефір призначила йому 850 грн штрафу за розповсюдження порнографії. Про це «Полтавщині» стало відомо з реєстру судових рішень та офіційного сайту суду.

Згідно з матеріалами справи у квітні 2015 року чоловік зареєструвався на сайті www.m***dorus.net, створивши там профіль. Розробники називають його «еротична соціальна мережа № 1». Створили її для того, щоби користувачі шукали собі партнерів як для сексу, так і для інших цілей. Для цього вони можуть використовувати приватні текстові та відеочати.

Після реєстрації Станіслав С. завантажив на свою сторінку особисті інтимні світлини. За це 17 січня 2018 року правоохоронці відкрили проти нього кримінальне провадження за ч. 1 ст. 301 ККУ (Розповсюдження порнографічних предметів).

За версією слідства, обвинувачений порушив норми Закону України «Про захист суспільної моралі» та Міжнародної конвенції про запобігання обороту порнографічних видань укладеної 12.09.1923 у Женеві. Крімо того, сторінка обвинуваченого доступна для загального перегляду, саме тому мало місце розповсюдження порнографії.
Насправді ж, незареєстровані користувачі не зможуть переглянути завантажені світлини. Їм будуть доступні лише назви за тегами, які додасть власник профілю.

Попри це Станіслав С. уклав із прокурором угоду про визнання винуватості. Згідно з нею, чоловік погоджувався визнати провину, а прокурор обіцяв наполягати на призначенні штрафу мінімального розміру.

Документ затвердила суддя Алла Олефір. Вона визнала Станіслава С. винним у розповсюдженні порнографії (ч.1 ст. 301 ККУ). У якості покарання призначила 850 гривень штрафу. Крім того, в дохід держави, у нього вилучили ноутбук Lenovo G550, з якого той і зареєструвався на сайті та завантажив світлини.

Вирок набуде чинності за 30 днів.
----------кінець цитати------------

М? Может просто хватает ума не отсвечивать?
Одажды в вечерних новстях был сюжет про одну порно-актрису. Она рассказывала и о жизни что-то и о работе. О семье и постройке дома. Лет через Х всплыла она по какому-то другому информационному поводу с месседжем что «вот уже сколько лет не снимаюсь, а все равно дурная слава мешает жить», кроме того писали что у неё чуть ребёнка не отобрали после того сюжета в новостях. И родителям вроде что-то там не сладко пришлось. О чем думала, когда давала это интервью как-то не совсем понятно.

UP: ах ё-маё.

Анастасия родилась 17 октября 1985 года в белорусском городе Гомеле,

таки она оказывается наша общая землячка.

Лет через Х всплыла она по какому-то другому информационному поводу с месседжем что «вот уже сколько лет не снимаюсь, а все равно дурная слава мешает жить», кроме того писали что у неё чуть ребёнка не отобрали после того сюжета в новостях. И родителям вроде что-то там не сладко пришлось. О чем думала, когда давала это интервью как-то не совсем понятно.

Вроде писали что она уехала из Украины подальше от репрессий, или уже вернулась? Надо Жуку в тему оптисать, еще одна перемога в копилочку украинской нации

Блин, вот удивляюсь, сколько знатоков подтянулось то :). Последняя новость была, что живет вроде в Праге. Что она там может делать не снимаясь в порно — я не в курсе.

экскурсии по злачным местам проводить, например

Блин, вот удивляюсь, сколько знатоков подтянулось то :). Последняя новость была, что живет вроде в Праге. Что она там может делать не снимаясь в порно — я не в курсе.

Не снимается в порно, инфа 100%. По моим данным, работает QA Automation в XORED

А є якась зацікавленість з боку журналістів? Бо тут прекрасно все — а особливо суддя. А ось і сама вона — www.facebook.com/...​le.php?id=100011197862563

Чомусь воно на російській написано
zakon3.rada.gov.ua/laws/show/995_592
Дана новина достойна мати окремий топік. Треба попередити ІТ-націю про черговий наступаючий шторм на її . . . Хмм, даже вже незнаю на що)

Меня другое удивляет.
Насколько я понял — фото там доступны только зарегистрированным людям. То есть выясняется еще один аспект работы полиции — регистрироваться на порносайтах и искать там фото людей, которые ВОЗМОЖНО живут в Украине, чтобы потом с них слупить деньги за мнимое распространение порнухи. Собственно, я думаю что фраза

Ураховуючи специфіку роботи та за умов успішного виконання особливих завдань

подразумевает и это тоже.

Именно что пипец.
Ну добро там, ловят педофилов по неким хитрым сайтам — то я не спорю, по всему миру такое есть или с наркотой...но это-то ! Ну хочет человек пофотаться в костюме Адама для специализированного сайта (подчеркну -именно для специализированного )- его дело. Но нет, давай мы этого дурачка ущучим- скорее всего «ради плана» по киберзлочинности -вот мол ! раскрыли ! злодея !
Тьфу.

скорее всего «ради плана» по киберзлочинности -вот мол ! раскрыли ! злодея !

так премію хотіли — «за виконання особливо-важливих завдань» :)))

не будут же они сидеть и отлавливать такие кейсы

Почему не будут? Есть такая штука: план раскрытия преступлений, его нужно как то исполнять. Тянется это ещё со времён советских. Ну вот, план есть, средства слежки за пользователями есть, формально они под закон попадают и это легче, чем ловить реальных преступников.

Вот такое вот государство

То есть выясняется еще один аспект работы полиции — регистрироваться на порносайтах и искать там фото людей, которые ВОЗМОЖНО живут в Украине

А непогано так можна пристроїтися: фотки/відео наших дивишся + з/п за це (походу непогану) отримуєш. Тіпа, корисне з потрібним поєднують? І що за гендерна нерівність, чому ні одну жінку не притягнули до відповідальності?

Ну його таку роботу. Я порнуху останній раз дивився ще в інституті, неприємно якось. Кгм..наче підглядаєш за кимсь. Як уявлю що це цілий день дивитися..беееееее

Я порнуху останній раз дивився ще в інституті

завидую вашей фантазии :-)

фотки/відео наших дивишся

Это все в душном\тесном опенспейсе, тут либо все с каменными лицами это смотрят либо к вечеру они «играют» уже не в настолки ;-)

если бы написано было про рашку то не удивился бы, но получается мы от них несильно отличаемся

ти дивись, зараз жуки-третяки тебе просвітять 8-)

Жук же наче на комунальці спеціалізуєтсья чи я не в темі)

ну ждем тогда ыкспертное мнение почему у нас как у них))

Дикость. На дворе 2018 год, в интернете лежат эксабайы порно, а чувака судят за то что он загрузил куда-то несколько фоток по конвенции 1923 года, которую Украина даже не подписывала.

Підписали совєти в 1935 році. Я так розумію спрацював наслідковий спадок дід -> батько -> син?

Та не в конвенції справа.
Де й чим в нас регулюється сам термін „розповсюдження порнографії” ?

Отут

en.wikipedia.org/...​laws_in_various_countries

Написано що

Pornography has become illegal in Ukraine since 2009, however the Internet porn websites are still accessible. No laws has been enforced yet.

Pornography has become illegal in Ukraine since 2009, however the Internet porn websites are still accessible. No laws has been enforced yet.

І чомусь сам Google не блокує їх при пошуку

А с какого перепугу гугл будет их блокировать?

В Украине нужно заблокировать порносайты, чтоб люди вместо того чтоб порно смотреть, занимались сексом и повышали рождаемость.

Наоборот, сладок именно запретный плод. Разреши в неограниченном количестве — и вскоре к срежиссированным и наигранным копуляциям на экране интерес пропадет, и начнет повышаться рождаемость. Запрети — только повысишь доходы VPN—провайдеров.

Разреши в неограниченном количестве — и вскоре к срежиссированным и наигранным копуляциям на экране

Да уже давно все разрешено в указанном вам количестве и качестве на любой вкус. Но рождаемость падает, причем в тех странах, где более развит высокоскоростной интернет (следовательно, больше смотят). Там, где интернета нет, рождаемость очень высокая.

Интересно что изготовлением и распространением у нас в стране (и вообще в мире) при этом занимаются многие, неплохой бизнес для киберполиции. Тут в соседней ветке как раз спрашивали зачем идти в ИБ))

на самом деле у нас все в таком зародыше. на вебках сидят, но то такое. студий мало.

обвинувачений порушив норми Закону України «Про захист суспільної моралі» та Міжнародної конвенції про запобігання обороту порнографічних видань укладеної 12.09.1923 у Женеві

В голосину.

Как обладатель SANS GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) не могу понять, что должно меня заставить пойти работать в киберполицию на 25к гривен?

за умов успішного виконання особливих завдань

Ок, 50к гривен, а платой за мою работу будет гордость?

Ок, 50к гривен, а платой за мою работу будет гордость?

У клиентов можно будет тырить коньяк и сливать биткоины.

лейтенант тырит битки и не отдает их старшому по званию? Очень маловероятное событие

Полкану нужны не битки, а кеш.

Cкорее сливать коньяк и тырить биткоины

Заливать коньяк и мастырмить биткоины

Если задуматься о будущем, старости и пенсии — то стоит понимат что сейчас при ЗП 100к грн и отчислении 3к грн в месяц на налоги и пенсию, светит пенсия 2к грн (по текущим меркам), а работая на 25-50к в гос. структуре до пенсии стоит понимать что будет доплата за стаж, за категорию гос. служащего + другие вроде мелки моменты, но зато пенсия светит по нынешним меркам высокая 15к и выше. Многие на это и делают ставку, то что есть сейчас высокая ЗП — не значит что она будет в Украине такой же через 10 лет.

Вы как будто не из Украины. Вы описали два варианта: первый это супер нищенская пенсия при хорошей зарплате сейчас и второй это просто нищенская пенсия при скромной зарплате сейчас.
Демографическую ситуацию видели? Количество работающих\ количество иждивенцев?
С учетом того, что население не молодеет, рабочая сила уезжает заграницу, о какой высокой пенсии может быть речь?
Уже сейчас работающих в Украине всего лишь 16млн. Т.е. на одного работника два иждивенца. Для укранских миллениалов никакой значимой пенсии не будет, только работа до гроба

Вы разбиваете мою и без того слабую веру в будущее в Укриане.... О таком раскладе как то не задумывался....

И кстати, в текущей формуле расчета украинской пенсии имеет значение зарплата за последние три года перед пенсией. Только дурак будет 20 лет работать на небольшой зарплате по трудовой книжке имея возможность работать по СПД.
Хочешь большую пенсию? Три последних года большую зарплату получай

И самый веселый вариант: 20 лет отпахай с большой белой зп, потом тебя уволят, ты старый никому не нужен, тебя возьмут на 1.5х минимальной зарплаты. Еще сколько 5 лет отработаешь и на пенсию, например. И добро пожаловать на минимальную пенсию!

Не совсем так, а вернее: совсем не так. Это до 2000 года пенсия рассчитывалась исходя из 5 лет, теперь учитывается 5 выбранных лет из периода до 2000 года и весь период после.

Когда-то пенсия в 3.5к грн считалась большой.
«40 лет назад был СССР, еще 40 лет назад была 2 мировая, еще 40 лет назад Царская Россия. Что будет через 40 лет, когда я выйду на пенсию, кто будет мне ее платить?»

Пенсия у госслужащих уже на общих основаниях. Забудьте о 80%-90% от зарплаты.
Права тех, кто горбатился за копейки с ненормированным временем, с множественными ограничениями и запретами, сейчас уже кидануты не хило — повышения пенсии при увеличении окладов на текущих должностях давно нет, перерасчетов пенсии г/с тоже лет 10 не делают, и сейчас поголовно переводят на пенсию на общих основаниях, т.к. она выше той, что была высокой и долгое время уже заморожена.

Как обладатель SANS GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) не могу понять, что должно меня заставить пойти работать в киберполицию на 25к гривен?

ну например, уголовное дело, открытое против близкого родственника в Украине, с обещанием оставить папку пылиться в сейфе, будет достаточной мотивацией даже на фоне зарплаты 15К+ грн?

Такое. Интеллектуальный труд из-под палки неэффективен. К тому же, безопасник, которому собственные работодатели начали угрожать, может набезопасничать так, что мама не горюй.

а що там з попереднім набором ? результати під грифом «таємно», а набрані глибоко законспіровані ? :)

Они слишком много знали ©

Ммда, ну і реакція на даний топік... Чергове підтвердження, що на ДОУ аудиторія дуже близька до аудиторії на eba..oe.it — жесть.

що на ДОУ аудиторія дуже близька до аудиторії на eba..oe.it, жесть

Ви це як спеціаліст якої професії кажете?

Там скорее всего в требованиях, о которых тут не написано есть еще ВО и служба в армии.

Нету. В прошлый набор спецагентам даже физуху не нужно было сдавать.

Там и так набор провалили, никаких доп условий не выдвигается

Нюанс в том, что в полиции спецзвания. А это значит, чтобы получить какую-то должность нужно иметь определенное звание. Те должности, о которых речь скорее всего предполагают офицерский звания, а значит военная кафедра, как минимум быть должна.

Меня туда приглашали после универа. Военная кафедра — да, но она много у кого есть. Остальное(включая доступы) все обещали сделать посфактум в течении 5 дней.

А как же експроприация незаконно добытых биткоинов?

Вірус «петячкін» десь лукаво усміхнувся)

Прежде всего на такую работу идут не зарабатывать, а за кое-чем другим. И не убегают на +$500.
И платят фактический прожиточный минимум для такого уровня людей, чтобы им от самопожертвования голова не очень болела.
Одним словом, для людей со своим жильём в Киеве самое то.

Погуглил стоимость одного сертификата. www.giac.org/certifications/pricing
GIAC Certification Attempt $1,699. Действительно, будут работать люди, которые в деньгах особо не нуждаются. :)

GIAC сетификация полностью построена на курсе от SANS, GXPN можно получить и без первой ступени в GPEN. Но если к ней пойти так как рекомендуют цена по итогу будет примерно такая:
SEC560: Network Penetration Testing and Ethical Hacking / 5,915 EUR + GIAC GPEN / $729 + НДС
SEC660: Advanced Penetration Testing, Exploit Writing, and Ethical Hacking / 5,915 EUR + GIAC GPEN / $729 + НДС

Около 14к EUR и это не считая перелетов, командировочных и проживания. Каждые 4 года нужно продлевать сертификаты.

А вы могли бы описать свой опыт подготовки, получения сертификатов? По возможности так же про работу и цифры.

GIAC GPEN

относительно простой сертификат. Получил его после 2 лет работы с пентестами. Сдал на максимум баллов. Готовился путем прохождения курсов от SANS SEC560: Network Penetration Testing and Ethical Hacking.

GIAC GPEN

Более сложная сертификация, сопоставимая по уровню с OSCP, в чем-то проще, где-то сложнее. Кроме тестовой части есть еще и практическая часть с виртуальными машинами. Взял курсы от SANS, потом еще 2-3 месяца по вечерам с виртуальными машинами работал.

В обеих случая все оплатил работодатель, сертификаты нужны для работы. Сейчас работаю в Германии, в основном делаю PCI DSS (web + инфраструктура сетевая) и мобильные пентесты. Зарплата на уровне обычного программиста в берлинском стартапе. Пентесты интересная область и я бы не хотел менять ее на программирование.

Пентесты интересная область и я бы не хотел менять ее на программирование.

Но тут же везде писали скеьюрити это намного интересней программирования? Или интерес исключительно академический и не финансовый?

Сергей, тут уже написали про сертификаты, я тебе скажу больше. Любого человека с хотя бы двумя этими сертификатами без разговоров возьмут в кибербезопасность любой западной фирмы (ты учти, что почти все эти сертификации сдаются на английском+цена+ сдают их за небольшим исключением не у нас). Извини меня, внятный специалист, который может грести деньги лопатой — пойдет на работу туда ? При знании того, кто будет его начальником ?

ЗЫ Просто встречался давненько с подобным человеком и знаю немножечко эту кухню
ЗЫЫ. Вакансии, думается мне, написаны уже под конкретных людей, оканчивающих академию Ярослава Мудрого или еще чего, поэтому там такое напихано, шоб не дай Боже какой чужой не пролез.

Андрей, я правильно прикидываю рыночную стоимость вообще спеца с таким сертификатом — он будет получать где-то под 5к баксов минимум?

Александра, я не знаю уровень зарплаты таких людей, просто знаю историю человека, получившего такой сертификат и сразу же уехавшего в Штаты на работу. Что я знаю о нем — что он убрал свои профили из соцсетей, в т.ч.из линкедина, но незадолго до убирания у меня с ним был разговор — он жалел, что не сделал этого шага в начале 2000х. Один из моих сокурсников.

Где-то подобного рода историй я и ожидала. Потому что сертификация злая, а спецы такие нужны везде. Жаль что у нас с уровнем зп в госорганах такая жопа

Там очень тяжёлая сертификация, он долго учился и ездил сдавать её в Германию, кажется. По приезду он сказал, что им сразу по сдаче предлагали позиции в Штатах и он согласился.

Молодец что пошел на это, учитывая, сколько для такого надо приложить усилий и вложить бабла по сути.

Самое интересное — по каким именно пунктам из данного списка он просертифицировался?

На самом деле, это все скомканное описание универского курса(бакалавра) по информбезопасности, без каких либо изысков.

Да у меня сомнений и нет :-) Примерно понятно, что это и зачем.

Ну да. Типичный рынок, хочешь сразу и хорошо и дешево, но потом или цену поднимаешь или соглашаешься на что хватает. Специальность на нашем рынке не сильно востребованная, а выпускников штампуют каждый год сотнями, что-то да найдут.

Ну хз. С моей колокольни, с громких титулов некоторых из этих сертификатов надо бы срезать по две-три ступени. Затея сертификационных структур понятна — им надо оправдать немалый прайс, и делается это как всегда громкими званиями. Тот же OSCP — по-хорошему это джниор в мире безопасности. CEH — вообще мамкин хацкер :)

Если Вы, конечно, ведете речь не просто о «любых двух» сертификатах из этого списка, а об уровне OSCE и выше, то скорее всего высказывание имеет смысл.

Ти молодець, чмырь, молодець! Он тобі і кожаєв плюсанув — це ваш із ним стиль. Так тримати! Ти заслужено носиш своє знамените прізвище!

Придолбаться к фамилии — это, несомненно, признак достойного воспитания и культуры. Обычно такое проходит классу эдак к девятому, но тут, видимо, процесс подзатянулся.

Тобто чмырь говорить діло, а я до нього придовбуюсь? Ти на стільки «повзрослела», шо так оцінюєш ситуацію? Хм, тоді мені так «взрослеть» як ти — не треба.

То був типовий совок в описі. А це означає, що підхід до оцінювання результатів роботи майбутнього працівника буде такий самий.

Все правильно делают. В противном случае не отобьешься от шарлатанов разных мастей, не востребованных в коммерческих структурах, которые только и ждут теплого местечка для ИБД.

збільшення кількості «білих хакерів» у підрозділах Департаменту
заробітна платня становитиме від 25 000 до 50 000 (п’ятдесят тисяч) гривень.

Интересно, что ж там за хацкеры работают за 25к :) Еще учесть, что налог не 5%, и что дело в мегаполисах, где эти 25тыс ну никак не предел мечтаний...

Я думаю они там работают с вещдоками — видеокартами, asic майнерами, возможно с ключами к онлайн банкингу балуются. Там немножко более 25к получится

короче ерундой+ еще мфу заправляют, утюги чинят... хакеров им подавай)) Чего то мне думается они под этим словом что то иное понимают, иначе бы не предлагали аж 1к$ и вряд ли бы делали массовый набор, ибо десяток реальных гуру дела хватило бы на всю Украину, а тут небось ищут кто будет обучать не клеить пароли на монитор...

Дежа вю

за умов успішного виконання особливих завдань, заробітна платня становитиме від 25 000 до 50 000

Прям как в местечковых вебстудиях джунам говорят: «будем платить тебе двести баксов, плюс процент с продаж»

Підписатись на коментарі