Обучение и профессиональную деятельность в кибербезе необходимо отличать 🤔

Тяжело в учении, легко в бою 🐎

Важно отличать обучение (воспитание) от профессиональной деятельности, как это сделано в NICE Framework 👨‍🏫

У меня сложилась схема, связывающая проф.деятельность с образовательным процессом, которой хочу поделиться 😇

На приведенном рисунке ключевой связывающий элемент — ситуации, которые 1) выделяются из профессиональной деятельности и затем 2) внедряются в обучение. Процессы 1) и 2) разные, это важно ✍️

Ситуацией может быть, например, перевод программы из машинного кода в текст на языке ассемблера 🥷 То есть на ситуации я смотрю шире, в отличие от классических кейс-методов.

Учащийся помещается в учебную ситуацию, где может экспериментировать и не бояться ошибаться 👨‍🎓

В таком случае высшее образование отличается от СПО: в колледже достаточно найти одно решение (выход из ситуации), в вузе — предложить оптимальное (найти лучшее и обосновать выбор) 🤔

#методология_обучения

Визуальное представление учебной дисциплины по кибербезу ✍️

В прошлой заметке я разделил обучение и профессиональную деятельность. Теперь начнем проектировать учебный процесс: посмотрим на него как на набор связанных концептов, которые изучаются студентами (см. Рисунок).

↘️ Интерактивная версия схемы расположена по ссылке, ее PDF-версия тут.

Обратите внимание, что практические работы закрепляют переходы (связи) между концептами и представляют собой программируемые блокноты (ссылки ведут в Colab) 🤓

Подобное представление решает несколько проблем при проектировании учебной дисциплины:

1️⃣ Понятное (явное) отображение предметной области (набор изучаемых концептов и связей между ними). На схеме видно, куда развивать курс, какие практики необходимо добавить (специально оставил место для анализа сетевого трафика) 👨‍🏫

2️⃣ Программируемые блокноты позволяют поддерживать практики (дисциплину) в актуальном состоянии 👨‍🎓

3️⃣ Содержание практических работы можно генерировать с помощью LLM, попробовал — работает 🚀

Кто из преподавателей готов перевести свои дисциплины в подобный формат вместо нечитаемых никем учебных пособий? 🤔

#наука #построение_курса

Анонс конференции "Кадровое обеспечение информационной безопасности РФ" 👨‍🎓

С 16 по 18 апреля в Москве пройдет конференция про ИБ-образование. Среди организаторов значится ФУМО ВО ИБ 👨‍🏫

Перечень обсуждаемых вопросов весьма интересен:
1️⃣ Формирование облика специалиста по ИБ – 2035.
2️⃣ Проблемы профессиональной и научной компетентности преподавательского состава.
3️⃣ Государственное профессиональное образование, корпоративное образование и дополнительное профессиональное образование в области ИБ.

Коллеги из ФУМО ИБ часто меня критикуют, что я много пишу в блоге ✍️ и не участвую в открытых дискуссиях на площадке Пленума, поэтому я заявил доклад (даже два! - на выбор коллег), где планирую рассказать о подготовке специалистов по кибербезу в рамках ФГОС 4.0 (взгляд 🟥).

Хочу рассказать о том, кто такой специалист по кибербезу, как и чему можно учить таких специалистов, об опыте организации онлайн-магистратур, повышения квалификации для преподавателей и специалистов из индустрии. Надеюсь, наш опыт может быть полезен ИБ-вузам и другим компаниям, заинтересованным в развитии образования в стране 🇷🇺

↘️ Регистрация участников доступна по ссылке 🚀

#конференция #пленум

Значимые для ИБ-образования проекты, которые я поддерживаю 👨‍🏫

Мне нравится систематизировать и рисовать схемы, отсюда такая любовь к онтологиям и визуализации данных.

Преподавать я тоже пошел из-за появившейся возможности построить систему подготовки по ИБ в отдельно взятом вузе 👨‍🎓

На данный момент я поддерживаю два уникальных для страны и значимых для ИБ-образования проекта, напомню про них ✍️

1️⃣ Схема карьерных треков по кибербезу

↘️ cybersecurity-roadmap.ru и ее PDF-версия. Схему можно использовать для рассказа студентам про роли в кибербезе, навыки и знания, которыми необходимо обладать.

2️⃣ Единственная в стране визуальная терминосистема в кибербезе

↘️ cybersecurity-glossary.ru и ее PDF-версия, которая появилась благодаря статьям и знакомству с Геннадием Атамановым 🤝

Схема позволяет проводить интерактивные студенческие мастер-классы по определению недопустимых событий (негативных событий по ФСТЭК РФ) для человека, организации и государства.

#термины #профессии #PositiveEducation

Зачем получать образование и как выбрать хорошую тему диплома? 👨‍🎓

Говорим об этом с Евгением Баклушиным, автором блога BESSEC 📕

Таймкоды:
0:20 - Евгений о себе, получении образования, про путь в ИБ
11:10 - Опыт обучения в магистратуре по управлению
16:05 - Про современные подходы к обучению ИБ-специалистов в УрФУ
22:55 - Про темы дипломов у студентов
32:55 - Минимальный порог знаний студентов, чтобы устроиться на первую работу
35:45 - Про опыт отбора студентов на летнюю практику
40:24 - Про уход сотрудников в другие компании
45:11 - Как знания и опыт эксперта транслировать для студентов
46:49 - Про первую работу
51:14 - Отношение к стажерам в компании
55:49 - Про подготовку руководителей

Запись также доступна в RuTube 📺 VK 📺 и Яндекс.Музыке 🎶

#подкаст #кадры_в_ИБ #карьера_в_ИБ

Учимся визуализировать 🥳

По многочисленным просьбам создал отдельный канал, где рассказываю, как рисовать схемы в drawio и создавать визуализации в кибербезе (и не только) 😎

↘️ Переходите по ссылке ✍️

#новый_проект

👋 О чем этот канал? Пост для новых друзей

Привет, я Дима, руководитель образовательных проектов в команде Positive Education 🟥 и амбассадор результативного кибербез образования 🥷

Вся моя сознательная жизнь связана с ИБ-образованием: сначала в качестве студента на кафедре П.Д. Зегжды (ex-ИБКС) и затем в роли преподавателя 🫡

Здесь я делюсь исследованиями #аналитика, примерами практических работ по кибербезу #задание, схемой развития карьеры ИБ-специалиста. Полный перечень постов канала для удобства поиска собрал по ссылке ✍️

Убежден, что через формирование сообщества увлеченных людей можно сделать ИБ-образование лучше! 🚀

Еще я написал учебник о языке #Python 🐍, который активно внедряется в вузах нашей страны 🇷🇺 Проверил на студентах, что через изучение программирования можно сформировать мышление ИБ-специалиста 👨‍💻

Временами записываю #подкаст про ИБ-образование, доступный по ссылке 🎵 (напишите, если хотите принять в нем участие или предложить интересную тему) 🎶

Буду рад новым знакомствам 😊🤝

❗️Высказанные здесь взгляды и оценки являются исключительно моими собственными и не выражают официальную позицию никакого учреждения или профессиональной организации, с которыми я аффилирован.

🎫 Вы этого ждали: мы начали продажу билетов на международный киберфестиваль Positive Hack Days!

Традиционно у нас будет как открытая бесплатная зона для всех желающих с мощной научно-популярной программой в Кибергороде, так и закрытая часть с экспертными докладами и дискуссиями, проход в которую будет по билетам.

🫰 Получить билет можно за пожертвование в благотворительный фонд на сумму от 1500 рублей.

Для этого вам нужно зайти на наш сайт, зарегистрировать личный кабинет, выбрать один из трех фондов («Подари жизнь», «Улица Мира» или «Старость в радость») и внести пожертвование. После оплаты билет будет доступен в личном кабинете.

Приобрести билет можно и от имени юридического лица — на сайте есть подробная инструкция о том, как это сделать.

В закрытой части вас будут ждать выступления более 500 спикеров — от начинающих специалистов до именитых экспертов со всего мира, CIO и CISO крупных IT-компаний. А также кибербитва Standoff.

👀 В бесплатной части киберфестиваля будет много интерактивных инсталляций в обновленном Кибергороде, выступления на тему технологий в ваших руках на научпоп-сцене, квесты, в которых вы сможете почувствовать себя реверс-инженерами, масштабный концерт и многое-многое другое!

😏 Приобрести билет

Ждем вас в «Лужниках» 22–24 мая! 🏟

Все новости киберфестиваля — в канале @PHDays

Почему абитуриенты выбирают СПО по ИБ? 🤔

Об этом в новом выпуске подкаста про кибербез образование говорим с Дёмкиной Надеждой Ибрагимовной, к.э.н., директором колледжа информатики и программирования при Финансовом университете, Председателем Совета директоров ССУЗ России, заместителем председателя ФУМО по ИБ СПО 👨‍🏫

Таймкоды:
0:20 - Надежда Ибрагимовна о себе
4:10 - Как изменились студенты СПО за последние 5-10 лет? Почему абитуриенты выбирают СПО?
10:50 - Чем отличается СПО от ВО?
14:18 - Про демонстрационный экзамен.
19:50 - Кем работают выпускники по ИБ после получения СПО?
22:30 - Вы часто в своих выступлениях на конференциях и форумах говорите о «бесшовных образовательных программах», «Интегрированной образовательной среде ВО-СПО». Как соотносятся эти понятия?
33:20 - Правда ли, что СПО более гибко работает с работодателями? Например, может оперативнее корректировать учебный процесс.
35:07 - Я знаю, что в настоящее время Вы участвуете в реализации проекта ВНИИ труда Минтруда России «Обеспечение согласованности классификаторов, используемых в сфере образования». Как участие в этом проекте отразится на подготовке кадров в области ИБ?
46:04 - Кто преподает в Колледжа информатики и программирования и как Вы находите, подбираете преподавателей?
52:33 - Какие качества, помимо профессиональных навыков, Вы стремитесь воспитывать в студентах, чтобы они оставались конкурентоспособными? О преимуществах СПО и обучения в КИПФИН.

Запись также доступна в RuTube 📺 и Яндекс.Музыке 🎶

#подкаст #СПО #колледж

Обсуждаем дорожную карту проектного аналитика по кибербезу 👷

Продолжение беседы (предыдущая тут) с Дмитрием Каталковым, заместителем директора департамента PT Cyber Analytics 🟥

Таймкоды:
1:40 - Откуда пришла идея составить модель компетенций, дорожную карту Аналитика ИБ?
5:18 - Обзор дорожной карты. Как пользоваться моделью компетенций?

Дополнительно:
↘️ Карта компетенций Аналитика по ИБ по ссылке
↘️ Схема карьерных треков в кибербезе и ее PDF-версия

Запись также доступна в RuTube 📺 и Яндекс.Музыке 🎵

#подкаст #PT_Cyber_Analytics #аналитик_ИБ

Специалист по обнаружению атак в сети: как выглядит эта работа на самом деле ✍️

Меня зовут Андрей Тюленев, я старший специалист отдела обнаружения атак в сети в Positive Technologies. Моя работа — отслеживать атаки, затем разбирать их по косточкам, чтобы не дать злоумышленникам реализовать недопустимое событие, и создавать детекты — чтобы продукты Positive Technologies могли их обнаруживать. Сегодня я расскажу, как выглядит работа специалиста по обнаружению атак, какие инструменты мы используем, как попасть в эту профессию и какие скилы реально важны. Разберем, чем мы занимаемся на практике: от написания правил детектирования и анализа трафика до участия в расследованиях, где на кону — безопасность крупных компаний.

↘️ Продолжение на Хабре

#карьера_в_ИБ #кадры_в_ИБ #профессии

Отказаться от изучения ОС Windows ❓

В учебных заведениях, которые готовят ИБ-специалистов, наметилась крайне негативная тенденция на волне импортозамещения импортонезависимости отказываться от изучения Windows в курсах по операционным системам (ОС) 😳

Вузы и ссузы переходят на отечественные продукты, для которых разработаны глубокие вендорские курсы, начиная с установки и, заканчивая разработкой 👨‍💻

Вендоры стараются убедить учебные заведения, что их курсы закрывают все потребности в преподавании ОС, но это не так! 🧐

Очевидные вещи про фундаментальность курса по ОС, расширение кругозора студентов, знание уязвимостей разных ОС итд подробно писать не буду ✍️

Коллеги, существующие проблемы с преподаванием ОС необходимо решать, но точно не с помощью ампутации 🤨

#построение_курса #вузы

Рынок зарплат специалистов в сфере кибербезопасности перегрет? 🤔

В Коммерсанте вышла статья про текущую ситуацию на рынке труда, приведу несколько цитат оттуда 👇

Рынок зарплат специалистов в сфере кибербезопасности перегрет, считают профильные компании. Так, по данным SuperJob, вознаграждение на позиции директора по ИБ может достигать 1 млн руб. При этом работодатели все больше тяготеют к приглашению опытных специалистов, предпочитая нанимать именно их, вместо трех-четырех начинающих сотрудников.

“Ъ” ознакомился с данными SuperJob о зарплатах и IT-интегратора «Телеком биржа» о рынке труда в области кибербезопасности за год (март 2024 года к марту 2025 года). Согласно статистике количество вакансий, которые работодатели разместили на платформе, снизилось на 9% при общем росте предлагаемых зарплат, особенно для опытных специалистов (опыт работы от трех лет).

Так, максимальная зарплата директора по кибербезопасности достигает 1 млн руб., средняя — 500 тыс. руб. (рост на 11%), руководителя отдела ИБ — 350 тыс. (рост 6%), а специалиста по ИБ — 230 тыс. (рост 10%), приводят данные исследования SuperJob.

Исследователи также отмечают, что тенденция характерна и для рынка IT в целом: фокус смещается с массового найма к поиску узкоспециализированных senior-специалистов. В топ-5 отраслей, где такие кадры наиболее востребованы, вошли информационные технологии, банки, услуги для бизнеса (логистика, маркетинг и реклама, консалтинг и пр.), ритейл и госорганизации. Больше всего вакансий для ИБ-специалистов в марте 2025 года работодатели разместили в Москве, Санкт-Петербурге и Московской области, а также в Свердловской области и Татарстане.

Снижение количества вакансий в сфере кибербезопасности на 9% год к году, по мнению HR-директора «Телеком биржи» Катерины Смирновой, не говорит о насыщении рынка: «Скорее это коррекция после бурного роста, синхронизированная с общими тенденциями рынка труда». Эксперты сходятся во мнении, что на общее число повлияло снижение спроса на молодых специалистов. «Киберугрозы никуда не уходят, и бизнесу по-прежнему требуется защита, просто изменились приоритеты в найме: возвращается спрос на более дорогие квалифицированные кадры, вместо трех-четырех junior-специалистов компании предпочитают нанять одного senior, который грамотно выстроит процессы и решит поставленные задачи»,— подтверждает директор по продуктам Servicepipe Михаил Хлебунов.

Как объясняет собеседник “Ъ” на рынке кибербезопасности, за последние три года кадровый рынок в области кибербезопасности был крайне перегрет: зарплаты росли на фоне роста ИБ-рисков, регулирования и борьбы за кадры в целом.

К концу 2024 года ситуация начала меняться — высокая ключевая ставка ЦБ затруднила работу компаний на рынке в целом, дорогие кредиты уже не дают развиваться столь же быстро. Поэтому в 2025 году ожидать именно роста чиста вакансий с высокими зарплатами не стоит, и ряд случаев сокращений специалистов, о которых стало известно за последние месяцы, закономерен в текущих условиях.

Рост зарплат в сфере информационной безопасности подтверждают и в HH, но сокращения вакансий не видят. По их данным, общее число предложений за период достигло 5,1 тыс., что на 5% больше, чем за весь 2023 год.

По мнению директора по управлению талантами ГК «Солар» Людмилы Макаровой, рынок ИБ еще далек от насыщения технологиями и реализации задач импортозамещения, а количество киберугроз не снижается, поэтому стабилизации ситуации с количеством необходимых специалистов стоит ожидать «на горизонте трех-пяти лет». Похожий прогноз дает технический директор «Информзащиты» Вячеслав Максимов: потребность в ИБ-специалистах растет, а объем квалифицированных ресурсов появляется с существенным опозданием, и «я бы не стал говорить о переломе ситуации еще два-три года». Высокий спрос на специалистов в регионах, по словам Катерины Смирновой, объясняется развитием региональных IT-кластеров и присутствием крупных промышленных предприятий, которые являются потенциальными целями кибератак.

Источник

#карьера_в_ИБ

Обсудим очно профессиональную траекторию развития преподавателя 👨‍🏫

С 16 по 18 апреля увидимся в Москве на конференции Кадровое обеспечение информационной безопасности РФ 🫡

Программный комитет одобрил мой доклад о Школе преподавателей кибербезопасности, которую Positive Technologies 🟥 проводит совместно с МГТУ им. Баумана 👨‍🎓

Расскажу на собственном примере, почему ушел из вуза 🤬 (некоторые причины перечислены тут) после1️⃣2️⃣ лет преподавания и как появилась идея Школы 🤓

Приходите, будет интересно 😉

↘️ Регистрация участников конференции по ссылке 🚀

#конференция #пленум #преподаватели #школа_преподавателей

Кто или что обладает интеллектом? Способен ли ИИ мыслить? Разбираемся с точки зрения философии (АГАсофии) 👨‍🏫

Эпиграфом к новой беседе с к.филос.н. Атамановым Г.А. я бы выбрал африканскую пословицу: "Чтобы вырастить ребенка, нужна деревня" ✍️

Предварительно рекомендую посмотреть беседу о методологии 👩‍🎓

Таймкоды:
00:13 - Что такое АГАсофия?
03:26 - Ловушка нерелевантных аргументов вокруг ИИ
05:01 - Происхождение термина ИИ
06:21 - Структура методологии обсуждения вопроса
14:11 - Что такое ИИ? Что такое интеллект?
24:31 - Носитель интеллекта
01:06:35 - Подведение итогов беседы

👉 Запись также доступна в VK 📺 RuTube 📺 и Яндекс.Музыке 🎵

Презентация по ссылке ⬅️

#подкаст #атаманов #ии