В пятом выпуске Егор Богомолов разговаривает с капитаном команды True0xA3, многократным призером The Standoff Иваном Булавиным. Поговорили о том, что вообще такое фестиваль The Standoff для его участников, как он участвует в корпоративном обучении и почему в нем есть место даже тем, кто не учился на программиста. А также об ошибках команды на прошлом турнире, на котором она заняла второе место.

«Моя база была очень плохая, потому что я учился на менеджера персонала. Мне сказали — у тебя есть год, за год нужно подтянуться».

«Если что-нибудь не понимаешь, ты идешь в Google. Google дает тебе статью, ты ее читаешь. Если что-то в ней не понял — идешь в Google».

«Был момент, когда меня уже хотели взять на работу и прислали мне три ссылки как тестовое задание. На CTF Time Work, на Википедию со статьей о CTF и на CTF, который шел онлайн. Я до этого знал, что в теории можно ломать системы, но это не слишком легально. А тут мне дают полигон и говорят — сиди, ломай. Я был в восторге!»

«В пентесте по сути нужно разбираться с тем, как что-то устроено. Мне это с детства нравилось».

«Задача капитана — снять с команды всю головную боль, чтобы они могли работать. И тогда они показывают результат».

«Мы сильные не потому что у нас есть роли, а потому что каждый делает то, что ему нравится. Если человека не напрягать, он развалит тебе всю систему, будешь только кайфовать от того, что он достает тебе пароли. А если поставить его на веб, которым он не хочет заниматься, он сгорит».

Не забывайте подписываться на подкаст, ставить лайки и делиться с друзьями!

Будь в курсе новостей и мероприятий от CyberEd

Telegram Youtube

cyber-ed.ru