technology Posts | Discover

CISO: роль, задачи, зарплаты в 2026 году 🔐

Краткий обзор роли CISO в 2026: обязанности, ключевые навыки и ориентиры зарплат для разных компаний; примеры требований и рынков.

IT Загрузка..·28 июн. 2026 г.

Инструменты анализа open source кода: что смотреть

Краткий чеклист оценки open source: поддержка, лицензия, безопасность и качество кода; перечислены SonarQube, Semgrep, CodeQL и Trivy.

Непрерывная верификация личности: тренд Zero Trust

Краткое объяснение непрерывной верификации в подходе Zero Trust: как работает проверка в реальном времени, ключевые сигналы и бизнес-эффекты.

Roadmap Data Analyst: с чего начать в 2026

Практичный roadmap для начинающих Data Analyst в 2026: навыки от Excel и SQL до Python, BI и портфолио, с оптимальным порядком обучения.

Exploratory Data Analysis (EDA): методология и инструменты

Краткое руководство по разведочному анализу (EDA): цели, методология, популярные инструменты (pandas, SQL, Jupyter, BI) и типичные ошибки.

TLS/SSL: как работает HTTPS — под капотом

Краткое техническое объяснение работы HTTPS/TLS: проверка сертификатов, обмен ключами (ECDHE) и переход на AES-GCM/ChaCha20 для защищённого трафика.

Анализ APK-файлов: статический и динамический анализ

Обзор статического и динамического анализа APK: что проверяют, какие инструменты используются (APKTool, JADX, MobSF, Burp Suite, Frida) и когда комбинировать подходы.

IT Загрузка..·4 июл. 2026 г.

Zigbee vs Z‑Wave vs Wi‑Fi: какой протокол для умного дома

Краткое сравнение Zigbee, Z‑Wave и Wi‑Fi: плюсы, минусы и когда выбирать каждый протокол для квартиры или полноценного умного дома.

Recon-ng: автоматизация OSINT — разбор инструмента

Обзор Recon‑ng: модульный фреймворк для автоматизации OSINT — сбор поддоменов, e‑mail, обогащение IP/WHOIS и экспорт отчётов для пентестеров и аналитиков ИБ.

IT Загрузка..·3 июл. 2026 г.

Big Data в 2026: 3V, 5V и современная архитектура

Краткий обзор 3V и 5V, современных архитектур (lakehouse), streaming-first, Data Governance и интеграции с AI/ML для Big Data в 2026.

Третьесторонние риски: безопасность вендоров

Краткая заметка о третьесторонних рисках и проверках вендоров: сертификации (ISO 27001, SOC 2), MFA, шифрование, SLA и управление доступами.

Типичные ошибки начинающих Data Scientist: топ-10

Топ-10 типичных ошибок начинающих Data Scientist — от плохой формулировки задачи и утечки данных до игнорирования валидации, интерпретируемости и продакшена.

OSCP: сертификация пентестера — опыт подготовки

Опыт подготовки к OSCP: что проверяет экзамен, необходимые навыки, полезные платформы (Hack The Box, TryHackMe) и типичные сложности при подготовке.

Кибероперации в контексте геополитических конфликтов

Рассказ о роли киберопераций в современной геополитике, угрозах для инфраструктуры и базовых мерах для бизнеса и IT: Zero Trust, сегментация, бэкапы.

Spear Phishing vs Whaling: атаки на топ-менеджмент

Разбор различий между Spear Phishing и Whaling, риски для бизнеса и практические меры защиты: MFA, DMARC, обучение топ‑менеджмента.

Шифрование диска: BitLocker, VeraCrypt, LUKS — гайд

Краткий гайд по BitLocker, VeraCrypt и LUKS: выбор для Windows, кроссплатформенных контейнеров и Linux, а также базовые шаги настройки и предостережения.

IT Загрузка..·29 июн. 2026 г.

Kubernetes: архитектура и ключевые концепции

Краткий технический обзор архитектуры Kubernetes: Control Plane, Worker Nodes, ключевые сущности и идея работы через YAML-манифесты.

IT Загрузка..·4 июл. 2026 г.

Semantic Layer: унификация метрик в компании

Краткое объяснение Semantic Layer: единый смысловой слой данных для согласованных метрик и примеры инструментов (dbt, Looker, Microsoft Fabric).

Data Literacy: что это и зачем всем сотрудникам

Кратко о том, что такое Data Literacy и почему каждому сотруднику важно уметь читать, проверять и применять данные в работе.

Ответственность за утечки данных в России

Краткий обзор ответственности за утечки персональных данных в России: 152‑ФЗ, роль Роскомнадзора, типичные санкции и практические меры для бизнеса.