white2hack 📚

SOC TIER 1 – Technical Interview Preparation Guide by Shya Kaplan, 2025

SOC TIER 1 – Technical Interview Preparation Guide by Shya Kaplan, 2025

As I’ve been getting ready for my own cybersecurity interviews, I put together a document full of realistic questions and key topics that are likely to come up in a SOC Analyst Tier 1 interview.

Topics covered include:
📌Basic cybersecurity concepts every analyst should know
📌Key differences between IDS, IPS, Firewalls, and EDR
📌Common Web and network attacks
📌Essential tools and protocols used in a SOC
📌 Practical log analysis tips

I created this based on my own study journey, hands-on training, and valuable insights gained from previous interviews for SOC positions. If you're preparing to break into the cybersecurity field, especially for a SOC role, this can be a valuable resource.

#job

Comprehensive Guide on Unrestricted File Upload

"Upload Here” or “Drag Your File To Upload” you might have seen these two phrases almost everywhere, whether you are se􀆫ng up your profile picture or you are simply applying for a job. Developers scripts up File Upload HTML forms, which thus allows its users to upload files over onto the web-server. However, this ease might bring up the danger, if he does not validate what files are being uploaded.

Atackers exploit file upload vulnerabili􀆟es, which are major problems within web-based applica􀆟ons. In many web servers, this vulnerability relies en􀆟rely on inten􀆟on, enabling an atacker to upload a file containing malicious code that can then execute on the server.

#web

Security Engineering Interview Study Notes - Course Code: SE101 by nolang (upload by Kareem Watts), 2025

⭐️ Course: Network Security (CSC 8222)
⭐️ University: Georgia State University
⭐️ Academic year: 2023/2024

Security Engineering at Google: My Interview Study Notes

An ongoing & curated collection of awesome software, frameworks and libraries, learning tutorials and videos, technical guidelines and best practices, and cheatsheets in the world of Security Engineering Career.

❗️GitHub

See also:
✅ One + Two

#job

Job Interviewing For Dummies by Pamela Skillings, 2023

Job Interviewing For Dummies by Pamela Skillings, 2023

Job Interviewing For Dummies will teach you how to prepare for your next job interview, deal with tough questions, and gain the tools and skills to interview with confidence and poise. This book offers a structured, step-by-step approach for succeeding in virtual and in-person interviews.

You’ll find information, strategies, and examples to empower you to present your best self to potential employers. Learn how to anticipate and prepare for the most likely questions, regardless of your level or industry, and be prepared for anything―an interview on short notice, explaining gaps on your resume, changing careers, and beyond. With examples and stories from the interview trenches, this friendly Dummies guide will help you breathe new life into your job search.

This book is for anyone interested in finding a new job or helping others in their job search. With Job Interviewing For Dummies, be prepared to hear “yes” more often!

#book #softskill

Активность найма на ИТ\ИБ-рынке в первом полугодии 2025

Рейтинг компаний по найму делится на четыре группы по размерам организаций: огромные (более 5000 сотрудников), большие (1000−5000 сотрудников), средние (100−1000 сотрудников) и небольшие (10−100 сотрудников). Самой востребованной специализацией на Хабр Карьере остается бэкенд: 2569 вакансий. Второе место продолжает занимать количество вакансий для системных аналитиков — их было 1458.

Для девопс-инженеров и инженеров по автоматизации тестирования разместили 764 и 554 вакансий соответственно. На пятом месте вакансии для фронтендеров — для них было 504 предложения.

Почти половина вакансий, в которых указали квалификацию, была для мидлов — 5394. Для сеньоров — 4234, а для лидов — 1037.

Спрос на кибербезопасников != увеличение их зарплат. Оданко, спрос на кибербезопасников = увеличение количества рабочих мест

Типичный портрет специалиста ИБ:
В среднем — мужчина 37 лет, с высшим образованием и опытом около 5,5 лет. Начальная зарплата — для тех, кто разбирается в сетях и основах нормативки. Верхняя планка — для специалистов с профильным образованием, сертификатами и опытом внедрения систем ИБ в больших компаниях.

Типичный портрет пентестера:
Почти всегда — мужчина (99%), около 31 года, с высшим образованием и относительно небольшим стажем (менее двух лет). На начальном уровне — это человек, умеющий пользоваться утилитами для анализа уязвимостей и владеющий хотя бы одним языком программирования.

Типичный портрет Руководитель ИБ:
Типичный кандидат — мужчина 47 лет, с высшим образованием, работает на текущем месте около 8,5 лет. Для минимальной зарплаты нужны базовые знания в области ИБ и трёхлетний опыт.

«Приведи друга» — теперь главный канал найма. До 30% вакансий в крупных компаниях закрывают по рекомендациям.

Индекс конкуренции в ИТ достиг рекордного значения — 1 : 12,8, но специалисты не снижают ожиданий

К началу 2025 года ИТ-рынок подошел с противоречивыми трендами: с одной стороны, спрос на специалистов оставался высоким из-за цифровизации и импортозамещения, с другой — бизнес исчерпал возможности быстрого найма без компромиссов. Как следствие, средний срок закрытия вакансий вырос вдвое по сравнению с 2022 годом

⚠️ Выживут только адаптивные ⚠️
Российский IT-рынок не в кризисе. Он взрослеет. Эпоха «золотой лихорадки», когда платили просто за пульс, закончилась. Наступила эра зрелого, конкурентного и ценностно-ориентированного рынка. Успех теперь принадлежит не тем, кто просто знает модный фреймворк, а адаптивным профессионалам. Тем, кто постоянно учится, строит личный бренд, понимает бизнес и может доказать свою ценность на языке цифр. Рынок стал сложнее. Но для тех, кто готов играть по новым правилам, он по-прежнему полон возможностей.

❗️Источник

#analytics