FBI, con problemas de contratación de hackers

El FBI está teniendo problemas para llenar puestos de trabajo para sus programas de ciberseguridad debido comparativamente a los bajos salarios y rigurosos controles de antecedentes, dice un informe de auditoría.FBI con problemas de contratación

La oficina del Departamento de Justicia, ha publicado el jueves que el FBI no ha contratado a 52 de los 134 científicos de la computación para el que fue autorizado, y que 5 de sus 56 oficinas en el terreno no tenía un científico de la computación por su Grupo de Trabajo del Cyber.

El informe dijo que el FBI tiene que centrarse en “reclutar y retener a los profesionales cibernéticos altamente cualificados, con formación técnica”, y para ampliar la cooperación con el sector privado para luchar contra las amenazas cibernéticas.

“El reclutamiento y la retención de candidatos cualificados siguen siendo un desafío para el FBI, como entidades del sector privado a menudo son capaces de ofrecer salarios más altos y por lo general tienen un menos extenso proceso de investigación de antecedentes”, dijo el informe.

“Creemos que el FBI debería continuar sus esfuerzos de reclutamiento y retención creativas, incluyendo el uso selectivo de la (programa de pago de préstamos estudiantiles) y aumentar la movilidad de los ex empleados con habilidades críticas, para atraer y retener a profesionales altamente cualificados cibernéticos.”

El informe del inspector general dijo que el FBI ha tratado de llenar los vacíos al trabajar con contratistas privados, y también ha intensificado los programas de contratación y formación en los colegios y universidades.

El informe dijo que mientras que el reclutamiento es difícil, “la mayoría de los agentes cibernéticos del FBI que entrevistamos nos dijeron que es la misión de la FBI que les motiva a permanecer en el FBI en lugar de salir hacia posiciones más lucrativas.”

El informe parece confirmar la evidencia anecdótica sobre las relaciones difíciles entre el establecimiento y la tecnología de seguridad de la industria estadounidense, que han empeorado desde los 2.013 revelaciones sobre vastos programas de vigilancia del gobierno estadounidense.

El informe señaló que el FBI también se ve obstaculizada en sus esfuerzos para impulsar los esfuerzos de seguridad cibernética por la falta de cooperación por parte del sector privado.

“La renuencia del sector privado para compartir información se ha visto afectada además por la desconfianza en el gobierno tras las filtraciones Edward Snowden” acerca de los programas de vigilancia de Estados Unidos, según el informe.

“Varios representantes del sector privado nos dijeron que el suministro de información al FBI es similar a enviarlo en un agujero negro – la información que entra y las entidades no escuchar nada más sobre él.”

El informe dijo que el FBI debería “redoblar sus esfuerzos de divulgación para mejorar el intercambio y la colaboración con entidades del sector privado” cuando sea factible.

 

Fuente: SecurityWeek

ICWATCH: Espiando a los espías

Un adolescente de 21 años  acaba de exponer 27 mil perfiles de LinkedIn de personas que trabajan en el sector de inteligencia. Lo hizo hace pocos días en re:publica, una de las conferencias más importantes a nivel global sobre cultura digital –este año tuvo 800 expositores de 45 países distintos para sus cerca de seis mil visitantes, utilizó el buscador de Google para ubicar términos clave que, hasta hace poco, eran palabras sin significado para la mayoría de nosotros.

xkeyscore site:linkedin.com/pub
xkeyscore site:linkedin.com/pub

XKEYSCORE es uno de los programas de espionaje utilizado por la NSA y revelado al público por Edward Snowden. Utilizando ese término y limitándolo a los perfiles de LinkedIn, uno puede encontrar cientos, sino miles de perfiles de personas que presumen esa como una de sus destrezas. Si uno repite este tipo de operaciones con el catálogo de vigilancia que tienen las grandes agencias de espionaje, puede fácilmente construir una base de datos de miles de espías internacionales. Por supuesto, hay que tener cuidado porque ciertos términos, como “MUSCULAR”, son muy comunes y hay que realizar búsquedas cruzadas para no tener falsos positivos.

ICWATCH

La información no sólo ha sido recolectada y almacenada, sino que además la han organizado dentro de un motor de búsqueda para que cualquiera pueda jugar con los datos. “Yo no creo que todos sean personas malas” dijo M. C., y nos relató como una persona, tras trabajar veinte años en la comunidad de inteligencia, describe cómo en uno de sus últimos puestos antes de convertirse en vendedor de autos “hizo lobby para cambiar la forma cómo se concibe la inteligencia”. Tal vez él, como muchas otras personas que trabajaron en este campo, fue una de las víctimas de lo que se denomina el efecto Snowden.

ICWATCH, Personas trabajando para/con la NSA según sus perfiles públicos
ICWATCH, Personas trabajando para/con la NSA según sus perfiles públicos

A partir de las revelaciones del ex-agente de la NSA, cada vez menos personas asociaban su perfil con trabajar en la agencia nacional de seguridad de Estados Unidos, puede que simplemente quisieran ocultar el rastro, pero muchos ciertamente renunciaron a su trabajo.

Esta fue la primera vez que la herramienta ICWATCH fue mostrada al público, la misma se encuentra en Github junto con los datos, lo cual será de especial interés para aquellos que trabajan en periodismo, minería de datos, transparencia y contrainteligencia.

Aquí el video completo (en inglés):

 

 

Fuente: Andres Delgado

Se buscan Syadmins Sr de Linux

Buenas tardes, busco Syadmins Sr de Linux para contratación
1.- bilingues ingles espanol
2.- de preferencia titulados
3.- 0 antecedentes penales
4.- para MX DF o Monterrey

conocimiento en otros unix es un+
mandenme sus CV.s

Gracias!
Ing. Angel Alejandro Vega Soto ; Unix/Linux system administrator |
| [email protected]

Se buscan linuxeros para trabajar en empresa Internacional

Si calificas para uno o los dos perfiles expresados abajo mándame un correo a [email protected] anexando tu CV para que se agende una entrevista contigo.

Monitoring Administrator Sr.

  • Experience with the following tools as Big Brother, Nagios, Cacti, HPSim, HP-DDMI
  • Background of the monitoring tools based on Linux. Also Windows experience is required for monitoring services and processes within OS.

 

Server Admin and Support Engineers Unix/ Linux Sr- Expert.

·Experience and Knowledge (more than 5 years) with UNIX and Storage Support installs, configures upgrades, troubleshoots, monitors, and maintains Storage and Unix environment for Applications

  • Experience with: Veritas Volume Manager/ Storage
  • Able to change residence to Aguascalientes
  • English Level: Very Good

Experiencias Xcaret Solicita

Persona que cuente con los siguientes conocimientos y habilidades.
Administración de Servidores Linux
Manejo e instalación de aplicaciones OpenSource
mySQL
PHP 5.0 (Básico)
Registro, Alta y Administración de dominios
Configuración de DNS
SEO
HTML
Proactivo
Responsable y buen nivel de organización
Trabajo bajo presión
Servicio al cliente
Enviar Cv via correo
[email protected]

Trabajo en Cancun

Cito:

Se solicita persona de sexo y edad indistinto, proactivo, creativo.
Escolaridad deseable: Lic. o Ing. en Sistemas o similar.

Experiencia: administración de aplicaciones web, desarrollo de sistemas en plataforma web y administración de base de datos. Desarrollo de aplicaciones y soluciones basadas para Web 2.0, e-commerce y dispositivos móviles, con conocimientos sobre optimización de código para posicionamiento. Desarrollo de sitios Cross browser y Conocimientos estándares W3C.

Conocimientos o habilidades:

» Desarrollo en plataforma web (HTML5 (nivel básico), HTML4.01, PHP, XML, Javascript, Ajax, CSS, SQL)

» Conocimiento de administración de servidores Linux y Windows, y de Servidores web Apache.

» Manejo de bases de datos: MySQL (avanzado)

» Conocimiento de protección ante ataques XSS.

» Conocimiento de protección ante ataques SQL Injection.

Otros lenguajes de programación serán tomados en cuenta

Sueldo atractivo y prestaciones superiores a la ley.

Favor de enviar cv y URLs con participación en proyectos.

[email protected]