Сейчас на форуме: Kybyx (+4 невидимых)

 eXeL@B —› Оффтоп —› Reverse engineering на собеседовании: как мы нанимаем на работу (ЛК)
. 1 . 2 . >>
Посл.ответ Сообщение


Ранг: 748.2 (! !), 390thx
Активность: 0.370
Статус: Участник
bytecode!

Создано: 22 ноября 2013 23:40
· Личное сообщение · #1

http://habrahabr.ru/company/kaspersky/blog/203228/

-----
Флэш, ява, дотнет - на завтрак, обед и ужин. Unity3D на закуску.




Ранг: 39.2 (посетитель), 16thx
Активность: 0.020
Статус: Участник

Создано: 23 ноября 2013 00:14
· Личное сообщение · #2

Я не помню где я это читал, на одном из форумов или даже на хабре человек рассказывал что при найме в ЛК новый сотрудник проходит тест на детекторе лжи. Этот тест осуществляется сторонними людьми, которые при настройке аппарата могут спрашивать вопросы в духе "Как часто вы маструбируете?"




Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 23 ноября 2013 00:39
· Личное сообщение · #3

да да, а еще приходят домой и изучают обстановочку
так что многие проваливают собеседования еще до..., в общагу с бомжами клопами и чурками, сотрудники с проверками не ходят



Ранг: 431.7 (мудрец), 390thx
Активность: 0.730.32
Статус: Участник

Создано: 23 ноября 2013 00:40 · Поправил: dosprog
· Личное сообщение · #4

немного не в тему вспомнился анекдот про французского посла в гостях у персидского шаха.
Ну, шах вводит его в гарем и предлагает выбрать себе на ночь любую из его NN жён.
Посол не растерялся, а провёл собеседование с задаванием каверзных вопросов.
У первой спросил: "Сколько будет дважды два?". Та ответила - "5".
Вторая на этот вопрос ответила - "3". Третья ответила - "4".
Какую из них он выбрал себе на ночь? - Правильно, ту, у которой задница была больше.
))) Тоже немного сомневался, но потом не пожалел.




Ранг: 72.3 (постоянный), 133thx
Активность: 0.380
Статус: Участник

Создано: 23 ноября 2013 02:47 · Поправил: Dr0p
· Личное сообщение · #5

> Лично я предпочитаю сотрудников — студентов старших курсов.

Не удивительно, почему их продукты такое дерьмо. Там у автора по линку фундаментальная ошибка - он(а) пологает, что работа дятла как они называют должна быть интересной. И не может себе представить, что это интересно только если уровень знаний низкий и опыта нет. Мне например совершенно не интересно копаться в малварке, потому что там нет ничего нового для меня и обычно реализация до ужаса ущербная. Из за этого честно говоря какое то отвращение возникло уже давно




Ранг: 324.3 (мудрец), 221thx
Активность: 0.480.37
Статус: Участник

Создано: 23 ноября 2013 04:31
· Личное сообщение · #6

Dr0p пишет:
Мне например совершенно не интересно копаться в малварке

Ну, реверсить можно не только малварки. Есть прошивки, там много интересного - своя ось, переключение задач, диспетчеризация )

-----
IZ.RU


| Сообщение посчитали полезным: hors


Ранг: 568.2 (!), 465thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 23 ноября 2013 04:43 · Поправил: ClockMan
· Личное сообщение · #7

Dr0p пишет:
Не удивительно, почему их продукты такое дерьмо

Для реверса нужен чистый заинтересованный ум (не обязательно молодой, хотя если это студент то зарплату можно платить булочками недельной давности, взрослы человек эту булку запихает работодателю в зад ) который только начал постигать азы реверса, более опытный реверсер ленивый потому-что он набрался опыта и ему уже в лом копаться в потрохах.

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.





Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 23 ноября 2013 05:00
· Личное сообщение · #8

для таких ревересров там отдельная должность в лк итд карьерная лестница ))
дочитывайте внимательно хабр

| Сообщение посчитали полезным: DenCoder

Ранг: 369.8 (мудрец), 400thx
Активность: 0.390
Статус: Участник

Создано: 23 ноября 2013 07:50
· Личное сообщение · #9

Как и везде, хотят получить классного специалиста за пачку доширака, чтобы работал из интереса а не за деньги. Берут студентов не знающих жизнь, потому что их прогнуть проще.

bbuc пишет:
при найме в ЛК новый сотрудник проходит тест на детекторе лжи

С такими хотелками им 90% соискателей сразу скажут досвидания. Хотя может это так и задумано, набирать безвольных задротов без капли самоуважения. Если такое стерпят, делай с ним что хош.

-----
PGP key <0x1B6A24550F33E44A>




Ранг: 419.0 (мудрец), 647thx
Активность: 0.460.51
Статус: Участник
"Тибериумный реверсинг"

Создано: 23 ноября 2013 09:56
· Личное сообщение · #10

Думаю лет эдак через 10, при сегодняшнем раскладе, в лаборатории касперского(в Москве) мЕнеждерами и антивирусными аналитиками будут работать таджики и узбеки Остальным ехать в Москву ради 150к рублей смысла особого нету - с такими ценами чистая зарплата такая-же(а может и меньше), как в обеспеченных регионах.




Ранг: 568.2 (!), 465thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 23 ноября 2013 10:47
· Личное сообщение · #11

bbuc пишет:
ЛК новый сотрудник проходит тест на детекторе лжи

Эта хрень обходится на раз два, советую почитать книгу Джон Гордон - Честность - Лучшая Политика это фант-й рассказ но суть как обходить детектор уловите, при хорошим тренинге нае-ть прибор делать нефиг, читать лень можешь скачать аудио книгу --> Link <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.




Ранг: 369.8 (мудрец), 400thx
Активность: 0.390
Статус: Участник

Создано: 23 ноября 2013 11:04
· Личное сообщение · #12

А когда при входе будут проводить ректальный досмотр, станете читать книги "как засунуть флешку в жопу и не спалиться", "выносим секреты в желудке, 10 советов бывалого", "как избежать камер наблюдения в туалете"?
Народ, ну вы что, должно же быть какое-то самоуважение! Некоторые вещи просто недопустимы, пусть платят хоть миллион.

-----
PGP key <0x1B6A24550F33E44A>





Ранг: 568.2 (!), 465thx
Активность: 0.550.57
Статус: Участник
оптимист

Создано: 23 ноября 2013 12:41
· Личное сообщение · #13

ntldr пишет:
как засунуть флешку в жопу и не спалиться

Ну ты загнул

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.





Ранг: 324.3 (мудрец), 221thx
Активность: 0.480.37
Статус: Участник

Создано: 23 ноября 2013 15:44
· Личное сообщение · #14

ELF_7719116 пишет:
Остальным ехать в Москву ради 150к рублей смысла особого нету - с такими ценами чистая зарплата такая-же(а может и меньше), как в обеспеченных регионах.

Это в каких таких? ) Ради 50К ещё многие бы ездить не стали, но вот за 150К - перегиб. У нас из города рекордов и рубинов - Александрова ездят до Москвы вполне и за 20К, и за 10К в битком набитой электричке. )

-----
IZ.RU




Ранг: 315.1 (мудрец), 631thx
Активность: 0.30.33
Статус: Модератор
CrackLab

Создано: 23 ноября 2013 19:21
· Личное сообщение · #15

DenCoder
150К
наверное это просто дрогнула рука молодого хируга 15 имхо имелось ввиду а не 150




Ранг: 136.0 (ветеран), 360thx
Активность: 0.270.14
Статус: Участник
Qt Developer

Создано: 23 ноября 2013 20:50 · Поправил: hors
· Личное сообщение · #16

Вы спросите, а почему к нам не внедряются или не переквалифицируются как раз те, с кем мы боремся — малварщики. Очень редко, но все-таки они приходят на собеседования. Смотришь в резюме: классный специалист, знает много всего, видно, что опыт большой. Интересуешься, откуда такие знания. Начинается: «Ну, я там работал, в одной фирме, мы оптимизировали ПО, работали с другими фирмами, занимались доставкой ПО...» А на вопросы «сколько человек было в компании, сколько человек было в отделе, кто клиенты, от кого вы получали задание» ответить совершенно не в состоянии.

А бывает и наоборот. Приходит самоуверенный: «Я написал такого классного червя, которого вы столько-то дней не детектили.»


Не берут они их не потому, что не позволяют какие-то "моральные" принципы, а потому, что профессионалы знают что и как и за нищенскую зарплату не будут работать(да и ничего нового для себя в роли "вирусного аналитика" они не узнают ). А "студентам старших курсов" можно вешать какое-то время лапшу на уши про "перспективы" и "карьерный рост". А когда этот "вирусный аналитик" наконец-то покинет эту уютную фирму с "мировым именем" (если конечно поумнеет, что, увы, происходит далеко не с каждым), то мозг его будет навсегда поврежден "промышленного уровня скриптами на питоне".

-----
http://ntinfo.biz




Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 23 ноября 2013 21:32
· Личное сообщение · #17

ЛК убогая шарага и подходит только для старта в сфере ИБ, а так, если продаваться, то за бугор.



Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 23 ноября 2013 23:06 · Поправил: F_a_u_s_t
· Личное сообщение · #18

Времени не было ответить на баттхерт бога программирования, написавшего нах. не нужный сканер файлов.

hors пишет: то мозг его будет навсегда поврежден "промышленного уровня скриптами на питоне"
Промышленный уровень, это автоматические системы и очень часто критические.
Попросту, выдаваемый бинарь/интерпретатор достаточно надежен, что бы использовать на данном уровне, это системы водоснабжения, аэропорты.
Тот же Pin, который записал в библиотеки Васи Пупкина находится у intel, в него например входит XED, а тем же Pin'on анпачат арму.
Учи матчасть, потом вещай "наставления".
Добавлю пруф




Ранг: 136.0 (ветеран), 360thx
Активность: 0.270.14
Статус: Участник
Qt Developer

Создано: 24 ноября 2013 00:05 · Поправил: hors
· Личное сообщение · #19

F_a_u_s_t пишет:
Промышленный уровень, это автоматические системы и очень часто критические.
Попросту, выдаваемый бинарь/интерпретатор достаточно надежен, что бы использовать на данном уровне, это системы водоснабжения, аэропорты.
Тот же Pin, который записал в библиотеки Васи Пупкина находится у intel, в него например входит XED, а тем же Pin'on анпачат арму.
Учи матчасть, потом вещай "наставления".
Добавлю пруф


Поймите меня правильно. Я не против когда Вы разговариваете с голосами в своей голове, а потом отрывочно записываете свои беседы на форуме. Но не могли бы Вы не писать это в ответ на мои сообщения? Вы ставите меня в неловкое положение и у окружающих может сложиться впечатление, что я с Вами дискутирую. А это не так. Очевидно, что адекватно ответить на Ваше исключительно важное сообщение про "системы водоснабжения и аэропорты" я не смогу, так как к сожалению не обладаю Вашей способностью напрямую общаться с голосами в Вашей голове.

-----
http://ntinfo.biz


| Сообщение посчитали полезным: DenCoder, Dr3d


Ранг: 631.1 (!), 62thx
Активность: 0.370.01
Статус: Участник
Автор VB Decompiler

Создано: 24 ноября 2013 00:08
· Личное сообщение · #20

Улыбнуло про 150 тысяч. Живу в 160 километрах от Москвы и знаю людей которые ездят в Москву за 80k, при этом 30 отдают за снимаемое жилье. Так что закушался кто то, если не сказать грубее. Что касается ЛК - вполне себе работа для тех кто начинает карьеру и нет вариантов приличнее. Новый современный офис. Это же здание они делят с банком Тинькова, куда постоянно приезжают/прилетают довольно известные публичные люди. В общем нескучно, позитивно, современно. Главное что удручает в подобной работе - монотонность, рутина. К этому не привыкнуть имхо

-----
Никогда не делай то, что возможно. Стремись сделать то что невозможно впринципе!




Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 24 ноября 2013 00:19
· Личное сообщение · #21

hors пишет: Но не могли бы Вы не писать это в ответ на мои сообщения?
Это не я бегаю с баттхертом по топиком с "наставлениями", собственно те кто читал твой "элитный" бложик и сами видят.

hors пишет: про "системы водоснабжения и аэропорты" я не смогу
Естественно не сможешь ибо не осилил элементарного, чего стоит - как я возьму параметры из скрипта.
Что же касается малварки и python'a - пруф
и оцени фееричность твоего высказывания:
hors пишет: то мозг его будет навсегда поврежден "промышленного уровня скриптами на питоне".
анализатор файлов несомненно нужнее, несмотря на то, что такая шляпа пишется одной/двумя строками.




Ранг: 136.0 (ветеран), 360thx
Активность: 0.270.14
Статус: Участник
Qt Developer

Создано: 24 ноября 2013 00:29 · Поправил: hors
· Личное сообщение · #22

F_a_u_s_t пишет:
Это не я бегаю с баттхертом по топиком с "наставлениями", собственно те кто читал твой "элитный" бложик и сами видят.


Разумеется это были не Вы. Это был кто-то другой. Эти негодяи хотели Вас подставить. Вы только не нервничайте.

F_a_u_s_t пишет:
Естественно не сможешь ибо не осилил элементарного, чего стоит - как я возьму параметры из скрипта.
Что же касается малварки и python'a - пруф


Ну да. Ну конечно же. "Системы водоснабжения", "аэропорты", "как я возьму параметры из скрипта". Еще немного и все поймут нить Ваших рассуждений.

Забавно читать Ваши тексты про "нейронные сети в модулях" и "промышленного уровня стандарты кода". На чем сидите, если конечно не секрет? Опиаты?

-----
http://ntinfo.biz





Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 24 ноября 2013 09:49 · Поправил: Модератор
· Личное сообщение · #23

F_a_u_s_t
Хоть топик и в оффтопе, разберитесь всё же в личке, хорош уже в каждый топик тёрки носить.
Это было последнее предупреждение, обоим, дальше буду банить.




Ранг: 1131.7 (!!!!), 447thx
Активность: 0.670.2
Статус: Участник

Создано: 24 ноября 2013 17:39 · Поправил: Gideon Vi
· Личное сообщение · #24

hors пишет:
Не берут они их не потому


Не берут они их потому, что малварщики и прочие блэк-хэты - народ деструктивный. Учить новичков работе в потоке гораздо продуктивнее, чем пасти этих ваших тру-хакеров.

ntldr пишет:
Народ, ну вы что, должно же быть какое-то самоуважение!


ты сам-то эту процедуру проходил? Профессионально составленный опросник ничем не хуже самописного резюме.
И нет, ни по каким книжкам научиться его обходить не получится.




Ранг: 136.0 (ветеран), 360thx
Активность: 0.270.14
Статус: Участник
Qt Developer

Создано: 24 ноября 2013 21:16 · Поправил: Модератор
· Личное сообщение · #25

Gideon Vi пишет:
Не берут они их потому, что малварщики и прочие блэк-хэты - народ деструктивный. Учить новичков работе в потоке гораздо продуктивнее, чем пасти этих ваших тру-хакеров.


Давайте без обобщений. Это как обвинять конструкторов стрелкового оружия в кровожадности.
И мы говорим сейчас не о каких-то социопатах или тру-хакерах с античата, а о людях которые хорошо знакомы с вирусными/антивирусными технологиями и всем что этим связано. И эти люди не работают в таких "конторах", потому что, как уже было сказано:

1) Им не удастся повесить лапшу на уши историями про "карьерный рост" и "перспективы".
2) Им нужно хорошо платить.
3) Ничего нового в плане саморазвития они от такой "работы" не получат.

Поэтому, как честно признался представитель ЛК, основная масса "соискателей" это студенты старших курсов. Естественно ребята потолковее за 15К туда не пойдут работать. Тем более что там учат не проявлять инициативу, а использовать готовые наработки. То есть "работа" принципиально ничем не отличается от работы на конвейере по штамповке алюминиевых сковородок.

-----
http://ntinfo.biz





Ранг: 1053.6 (!!!!), 1078thx
Активность: 1.060.81
Статус: Участник

Создано: 24 ноября 2013 21:19
· Личное сообщение · #26

читается читается поддекст, опять пост удалят))

| Сообщение посчитали полезным: hors


Ранг: 72.3 (постоянный), 133thx
Активность: 0.380
Статус: Участник

Создано: 24 ноября 2013 21:26
· Личное сообщение · #27

> На чем сидите, если конечно не секрет? Опиаты?

Нуконуко, с этого момента поподробнее



Ранг: 221.3 (наставник), 135thx
Активность: 0.190.07
Статус: Участник

Создано: 24 ноября 2013 21:30
· Личное сообщение · #28

hors пишет:
"промышленного уровня код"

Первая фраза в списках на локальный мем екзелаба

-----
xchg dword [eax], eax


| Сообщение посчитали полезным: hors, SReg

Ранг: 0.0 (гость)
Активность: 0.250
Статус: Участник

Создано: 24 ноября 2013 22:21 · Поправил: Модератор
· Личное сообщение · #29

IEC 61131-3
Матчасть о неройсетках потер Арчи, с их помощью детектят полиморфные и пермутирующие моторы.
О DBI изнают все, кто хоть немного разбирается в индустрии АВ.




Ранг: 324.3 (мудрец), 221thx
Активность: 0.480.37
Статус: Участник

Создано: 25 ноября 2013 00:50 · Поправил: DenCoder
· Личное сообщение · #30

Dr0p пишет:
Нуконуко, с этого момента поподробнее

судя по эффекту тебе с этим лучше даже не экспериментировать )

От себя добавлю по сабжу. Ввиду того, что на хабре все так красиво пишут, читать лучше бодрым и с хорошими фильтрами. Пролистал один раз пока, не стал вникать, посты упрощают смысл хабродоклада. По своему опыту скажу, что такое не только в ЛК. В телефонной сетях, в "терминалокомпаниях" (платёжные системы), и даже на обычном стекольном заводе практикуются различные по изощрённости методы оценки кандидата на место. На мой взгляд, писать о себе в анкетах не стоит. Хочу поделиться некоторыми правилами(не должно быть шаблоном):
1. Личные данные - писать пройду собеседование - узнаете
2. Сильные/слабые стороны - главная слабая сторона: заставили меня заполнять эту анкету, сильная: заполнил, не задумываясь
3. Главное в работе: з/п, коллектив. Всё прочее - карьерный рост, гибкий график отвергать напрочь, даже не стоит ранжировать )
...
Можно много пунктов составить, но важнее смысл. Если подобное заполнение анкеты не прокатывает, то вы экономите своё время! Если пойдёте на поводу у собеседователей - после устройства, когда только покажется, что можете свободно дышать, очень вероятен блудняк и ничего никому нельзя будет доказать. В итоге планы рушатся, остаётесь без денег...

Есть самый лучший обходной способ устроиться на работу - это напрямую переговорить с возможно будущим начальником. Такое возможно даже в крупных компаниях. И в них возможно даже для внутренней службы безопасности всё время оставаться невидимкой ) В крайнем случае есть всегда отмазка - был слишком занят работой. Мне не пришлось в последний раз(почти 5 лет назад) как-либо отмазываться, просто зачах...

Может, где-то перегнул, но не в фактах(каких, конечно, мало). Главных 2 вещи: 1) Золотая середина. Свою каждый должен найти сам! 2) Честно перед собой ответить на вопрос - уверены, что надо именно туда? Или пришли, чтоб поразмяться?

-----
IZ.RU



. 1 . 2 . >>
 eXeL@B —› Оффтоп —› Reverse engineering на собеседовании: как мы нанимаем на работу (ЛК)

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати