Карьера в ИБ и будущее индустрии. Евгений Царев и Алексей Волков 🎶

В третьем выпуске подкаста «Утечка» Евгений Царев, управляющий RTM Group, и Алексей Волков, специалист в сфере управления информационной безопасностью, обсуждают развитие карьеры и рынка труда в сфере ИБ и актуальные для компаний проблемы обеспечения безопасности.

Таймкоды:
00:00 Что ожидает в этом выпуске
00:37 Начало. Знакомство с героем
02:50 Какой человек сможет построить успешную карьеру?
06:29 Выбор специализации в ИБ
10:55 Подготовка ИБ-специалиста
15:35 Идентификация себя как профессионала
19:18 Давление «успеха» на новое поколение
22:33 Карьерный чекап
24:40 Наличие интереса
26:30 Влияние возраста на карьеру
30:12 Искусственный интеллект и его будущее
33:40 Прогнозы на будущее ИБ
35:35 Утечка данных
37:02 Целостность и конфиденциальность данных
40:40 Работы будет много?
41:50 ИТ или ИБ?

Видео VK 💙

#кадры_в_ИБ

Почему вы хотите начать карьеру в сфере кибербезопасности? 🤔

Студентам, которые думают выбрать кибербез в качестве профессии, предлагаю честно ответить на несколько вопросов 👨‍🏫

Почему именно кибербезопасность, а не разработка ПО, управление проектами или маркетинг? Почему бы не стать психологом или юристом? Какие задачи в кибербезе вас вдохновляют?

Никто не в силах овладеть всеми навыками и знаниями, имеющими отношение к кибербезу, поэтому для начала придется направить усилия на что-то одно 👷

Понимание, что именно нравится в этой профессии, поможет настроить фокус 🔬

Схема карьерных треков cybersecurity-roadmap.ru и ее PDF-версия позволят определиться с первоначальным направлением 🛤

Подумайте, а лучше запишите ✍️, что в целом вас вдохновляет? Решение сложных технических задач? Знакомство с новыми технологиями? Постоянное обучение и развитие? Ореол таинственности? 🤔

#карьера_в_ИБ #вопросы_студентам

В составе ФУМО официально будут работодатели 🥳

Ранее я неоднократно писал про наше ФУМО ИБ, предлагал различные инициативы ✍️

Мои предложения услышал (ага, мечтаю 😄) глава Минобрнауки, который на днях заявил, что в составе ФУМО должно быть не менее половины работодателей 🚀 Тогда они будут действенно транслировать свои ожидания к системе высшего образования 👨‍🏫

Спасибо, Валерий Николаевич 🤝

На текущий момент лишь 15% работодателей подтверждают свое участие в совершенствовании программ инженерного образования 🤔

#фумоиб

Сертификация преподавателей по кибербезу: pro et contra

Нужна ли преподавателям по кибербезу отдельная сертификация по типу Microsoft Educator и Microsoft Advanced Educator? Давно задаюсь этим вопросом 🤔

Что сейчас?

1️⃣ Современные сертификации по СЗИ не подходят, т.к. направлены на проверку исключительно инженерных навыков и быстро устаревают, например, после изменения интерфейса 👷

2️⃣ Сертифицированные преподаватели востребованы в учебных центрах (для проведения авторизованных курсов), а в вузе сертификаты, в отличие от повышения квалификации, не имеют ценности 👨‍🏫

3️⃣ Преподаватели вузов на занятии обычно приводят примеры нескольких СЗИ, отсюда получается, что им нужно пройти несколько сертификаций и ежегодно следить за обновлением продуктов?

В общем, вопрос с отдельной сертификацией для преподавателей остается открытым 🤷

#сертификация

Профессиональная подготовка в области информационной безопасности: проблемы и пути их решения (выступление в СПбГУТ)

Сегодня выступил с Пленарным докладом на конференции НТК ППС (бывшая АПИНО) 👨‍🏫

Спасибо руководству СПбГУТ за предоставленную возможность 🤝

Презентация выступления доступна по ссылке ✍️

#спбгут #апино

Обновление классификатора профессий в ИБ 🤔

Общероссийский классификатор занятий (ОКЗ) в определенной степени является ориентиром для появления профстандартов, на которые, в свою очередь, ориентируются образовательные стандарты.

Дмитрий Правиков, независимый эксперт, предлагает внести следующие изменения в ОКЗ.

Малая группа 218: Специалисты в области информационной безопасности и защиты информации

Специалисты в области ИБ обеспечивают полный комплекс работ, связанных с обеспечением ИБ объектов защиты.

2181 Специалисты по компьютерной безопасности (кибербезопасности)
2182 Специалисты по технической защите информации
2183 Специалисты по защите информации в автоматизированных и телекоммуникационных системах
2184 Специалисты по организации защиты информации
2185 Специалисты по математическим методам обеспечения информационной безопасности
3518 Специалисты — техники по защите информации
1218 Руководители в области информационной безопасности

Более детально, что входит в обязанности специалиста по каждой из перечисленных профессий, по ссылке ✍️

#профессии

Проект постановления Правительства РФ по аккредитации ИТ-компаний (осуществление организацией мероприятий в рамках образовательного процесса)

Любите ли вы читать новые постановления Правительства РФ? 🤔

Несколько цитат:

...организации в целях прохождения процедуры подтверждения, предусмотренной пунктом 27 настоящего Положения, необходимо обеспечить наличие не менее одного соглашения между организацией и образовательной организацией высшего образования (далее – образовательная организация)
об участии организации в содействии обучению по имеющим государственную аккредитацию образовательным программам высшего образования по специальностям и направлениям подготовки высшего образования...

Про cоглашение c образовательной организацией высшего образования:

Предметом Соглашения является осуществление организацией мероприятий в рамках образовательного процесса, направленных
на повышение уровня знаний, умений, навыков и компетенции обучающихся в области информационных технологий, а также на удовлетворение потребностей организаций, осуществляющих деятельность в области информационных технологий, в подготовке кадров в соответствии с видами участия организации в содействии обучению по основным образовательным программам по специальностям в области информационных технологий, установленными Порядком.

Про отчет о деятельности:

Отчет должен содержать информацию о реализованных организацией мероприятиях по содействию обучению, в том числе об объеме мероприятий, определяемом в соответствии с Методикой оценки результатов участия организации в содействии обучению по основным образовательным программам по специальностям в области информационных технологий (далее – участие организации в содействии обучению), определяемой Порядком (далее – Методика).

Объем мероприятий определяется в соответствии с Методикой. Объем реализованных мероприятий по всем заключенным организацией в соответствующем году Соглашениям должен быть эквивалентен не менее, чем 5 процентам от объема средств, сэкономленных налогоплательщиком от применения пониженных тарифов страховых взносов...

Минцифры России вправе установить среднее значение стоимости проведения одного мероприятия по каждому или отдельным видам взаимодействия, которое учитывается при оценке объема реализованных мероприятий (далее – среднее значение).

Официально на канале Минцифры тут

#Минцифры #аккредитация

Могу рекомендовать обучение в Центральном университете, т.к. я принимал непосредственное участие в запуске первого потока 👨‍🏫

🏎 Ускорьте карьеру в кибербезопасности!

Хотите прокачать навыки в информационной безопасности и сделать карьерный рывок? Совместно с Центральным университетом мы запускаем 7-месячный онлайн-курс, который сочетает теорию и мощную практику.

Вот что вас ждет:

• 40 реальных кейсов для портфолио.

• 50% программы — практика на реальных сценариях атак.

• Доступ к продвинутому образовательному тренажеру PT EdTechLab.

• Обучение у экспертов Positive Technologies.

• Фаст-трек для лучших выпускников — возможность ускоренного карьерного роста в ведущих SOC-командах.

Курс подойдет специалистам SOC, администраторам ИТ и ИБ, пентестерам — всем, кто хочет научиться анализировать угрозы и работать с актуальными киберинцидентами.

📅 Старт — 6 марта.

⏳ Прием заявок открыт до 27 февраля!

🔗 Готовы сделать шаг вперед? Ищите подробности на сайте онлайн-курса.

#PositiveEducation
@Positive_Technologies

Как я не стал вирусным аналитиком 😄

После вуза я готовился стать вирусным аналитиком, но потом ушел в преподавание и науку 👨‍🏫

Всякие штуки про дизассемблирование тоже преподавал (об этом тут и тут), но для понимания студентам не хватало базы, поэтому начал преподавать программирование на 💻 и операционные системы 💻

Моим любимым заданием было следующее 👨‍💻

Сначала студенты писали программу на С, содержащую несколько функций, и компилировали ее с включением отладочной информации и без нее, получив ассемблерный файл, объектный файл и исполняемый двоичный файл 🧑‍💻

Затем они пытались найти написанные функции во всех трех файлах через поиск соответствия между кодом на C и на ассемблере. Это учило замечать и выделять типичные паттерны в ассемблерном файле 🤔

На экзамене я выдавал исполняемый двоичный файл и просил восстановить его исходный код на С. Пользоваться можно было только objdump, Интернет на хостах я отключал, мобильными телефонами на экзамене пользоваться запрещалось 😈

#преподавание #образовательный_процесс #задание

Все научные задачи должны иметь значимость для практической деятельности 👨‍🎓

Университет стоит на трех китах 🐳, об этом я рассказывал в СПбГУТ. В центре рисунка находятся научные исследования, которые порой превращаются в имитацию деятельности для отчетности в РИНЦ и получения баллов в эффективном контракте.

Почему так происходит? 🤔

Если задача взята не из практики, то она к науке не имеет отношения.

В своё время кто-то из известных учёных говорил, желая «выпендриться» перед публикой, красиво высказаться. Когда у него журналисты спросили: «Чем наука занимается?» Он сказал, что наука – это такая деятельность, которая позволяет удовлетворять своё любопытство за государственный счёт.

На мой взгляд, это – совершенно неправильная позиция, потому что это приводило и приводит к тому, что порядка 90 % всех знаний, которые вырабатывает наука, вообще-то, никому не нужны. Просто, никому не нужны! Люди на это тратят время, иногда – целые жизни, страна – расходует ресурсы, иногда что-то получают в качестве знания, и оно так под спудом и остаётся. Без всякого практического применения. А вообще-то, знания нужны людям только для того, чтобы лучше жить и действовать. Больше – ни для чего.

Поэтому, если правильно организовывать научные исследования, то задачи-цели для них (для исследований) должны возникать в практической области. В практической деятельности. И оттуда, соответственно, попадать... в место для цели исследования.... Все знания теперь делаются строго под заказ соответствующей практической области.

Если, например, нужно сделать компьютер более быстродействующим, делают заказ соответствующим физикам, и они, там, кремний или ещё какой-то другой материал определённым образом исследуют с целевой установкой: получить большее быстродействие.

Источник: Берёзкин Ю. М. Методология научных исследований (деятельностный подход) : курс лекций / Ю. М. Берёзкин. – Иркутск : Изд-во БГУ, 2016. – 196 с.

#методология #наука

Скоро будет не просто тепло, а по-настоящему горячо: встречай Международные игры по кибербезопасности!

А точнее — предстоящий сезон крупнейших независимых соревнований для старшеклассников, студентов и начинающих специалистов в сфере кибербезопасности.

⁉️ Когда?

С 10:00 24 апреля до 22:00 25 апреля (по МСК) — почти двое суток битвы без перерывов.

🔥 Что тебя ждет?

• Практика на реалистичных копиях инфраструктур.
• Возможность попробовать себя в роли атакующих или защитников.
• Общение и нетворкинг с единомышленниками.

Что ждет победителей весеннего сезона?

Атакующие: ТОП-2 команды примут участие в легендарной кибербитве Standoff 15 в мае этого года без отборочных.
Защитники: ТОП-2 команды посетят кибербитву Standoff 15 на PHDays Fest (им оплатят трансфер и проживание).

Как попасть в Игры?

Переходи по ссылке, читай подробности и оставляй командную заявку. Торопись, срок регистрации ограничен!

🔹 Мы подготовили не только хардкорные задания, но и комьюнити: тебя ждут знакомства с опытными участниками Standoff, поддержка на всех этапах и никаких требований по стажу в 50 лет.

Наши партнеры — CyberCamp от Инфосистемы Джет и CyberEd — также приготовили крутые испытания и замечательные призы!

Если ты старшеклассник, студент или начинающий специалист, который хочет проверить свои навыки на практике, — собирай команду и регистрируйся прямо сейчас!

Да начнутся Международные игры по кибербезопасности! 🔥

Про онлайн образование в кибербезе 🤔

Акыл башта түгел, эштә. Вернулся из Иннополиса, где поел кыстыбый рассказал студентам про недопустимые события и онлайн магистратуру 👨‍🏫

В самолете, наблюдая за облаками, я задумался об онлайн программах ✈️

У обучения кибербезу онлайн множество плюсов, среди которых: отсутствие территориальных ограничений на приглашаемых преподавателей, экономия времени на дорогу итд. Из минусов — это необходимость в высокой самомотивации студентов, отсутствие живой обратной связи 👨‍🎓

В настоящее время все вузы, запуская онлайн программы (ДПО/цифровые кафедры, магистратуры), транслируют (переносят) туда очный (классический) формат занятий: лекции (теория), практики (отработать навыки) и лабораторные работы (сложная форма практических работ) 👷

Почему бы не объединить эти программы с предзаписанными онлайн курсами, о которых пишет Яков Сомов? Качественно предзаписать лекции, как минимум ✍️

С мотивацией онлайн-студентов необходимо работать отдельно. Например, назначить менеджера-психолога, который сможет поддерживать и помогать студентам в вопросах обучения 🧘‍♀️Это позволит большему количеству учащихся дойти до конца программы 🛤

Готовы ли вузы пойти на такое? 🤔

#онлайн_обучение