Кибербез образование | cybersecurity-roadmap.ru


Гео и язык канала: Россия, Русский
Категория: Технологии


Личный канал про ИБ-образование: как сократить разрыв между выпускниками и рынком труда.
Высказанные здесь взгляды и оценки являются исключительно моими собственными.

Связанные каналы  |  Похожие каналы

Гео и язык канала
Россия, Русский
Категория
Технологии
Статистика
Фильтр публикаций


Репост из: Positive Technologies
Мы запускаем стажировки

Да, вы не ослышались, вернее, все правильно прочитали. Наша программа стажировок PT Start — как Тайная комната: снова открыта.

✌️ Важно: мы впервые разделили программу стажировок на два трека.

1️⃣ Первый
— с обучением — мы запускаем сейчас. Он подойдет для студентов математических, технических, ИТ/ИБ-специальностей, которые только начинают свой путь в профессии. Подать заявку на него можно до 20 августа.

Здесь все привычно: шестинедельный интенсив с получением новых знаний, практика в командах и позитивный офер для самых талантливых и ярко себя проявивших.

🐰🐰 В этом году мы пересобрали программу обучения. Все стажеры изучат устройство и принципы работы Unix и Windows, основы сетевого взаимодействия и администрирования информационных систем, безопасность веб-приложений. Все это поможет лучше разобраться в технической базе и понять, как устроены кибератаки и защита от них.

После этого вам предстоит нырнуть в задачки позитивных команд и решить, какое направление вам подходит больше всего: продуктовая экспертиза, threat intelligence, расследование киберинцидентов и реагирование на них, антивирусная лаборатория или исследование операционных систем.

А в конце самое интересное — найти команду по душе и пройти отбор в нее. Тестовое задание поможет нам разглядеть ваши сильные стороны, и мы пригласим на оплачиваемую стажировку тех, кто показал лучшие результаты.

2️⃣ Второе направление PT Start — Fast Track для тех, у кого есть профильные знания и уже не терпится начать строить карьеру.

На этом треке можно сразу пройти отбор и включиться в задачи. Рядом будет наставник, а разобраться в тонкостях работы поможет наше внутреннее обучение. Подать заявку по этому треку можно в течение всего года.

Ждем ваших заявок и надеемся после стажировки увидеть вас в одной из наших команд. Удачи!

@Positive_Technologies


Разбираемся в каналах утечки информации (КУИ) 👨‍🏫

Поговорили с Геннадием Атамановым про ИТЗИ, КУИ и ТКУИ 👷

Что вас ждет:
9:03 - Разбор существующих определений КУИ (как обычно, с ними все очень плохо)
18:12 - Классификация КУИ
24:24 - Этимология слов "канал" и "утечка", примеры КУ
34:36 - Определение КУИ
55:53 - Возможные каналы утечки
1:17:32 - Последовательность работ по выявлению ТКУИ

👉 Запись доступна в ВКонтакте 📺 и RuTube 📺

Презентация по ссылке ⬅️

#подкаст #атаманов #ТЗИ #ТКУИ


Вайб-кодинг для преподавателя 👨‍🏫

На Летней школе МГУ Константин Ушенин поделился лайфхаками для преподавателей. И почему только студентам можно использовать ИИ для генерации презентаций? 😄

Если немного подумать, то зачем нужны слайды лектору? У Константина это «черновые заметки на полях» и тезисный план выступления. Я бы такой поток мыслей не стал показывать студентам... И тем более добавлять картинку слева ради заполнения пустого пространства 🧐

Мне нравится, когда каждый слайд несет смысловую нагрузку, к примеру, код с пояснениями, визуализацию форматов файлов и т.д. Презентация, в первую очередь, помогает студенту в освоении материала, и уже во вторую — служит опорным конспектом для преподавателя.

#преподаватели


Отношение в вузах к работающим студентам 🤔

Можно разделить такие вузы (кафедры, факультеты) на три типа:

1️⃣ Первый тип: учат, чтобы студенты устроились на интересную и высокооплачиваемую работу по специальности. У такой кафедры множество партнеров. На днях открытых дверей заведующий рассказывает, что студенты выполняют проекты от партнеров с первого курса, а со второго начинают стажироваться в компаниях, чтобы к выпуску стать востребованным специалистом. Учебный процесс интегрирует мероприятия от компаний-партнеров.

2️⃣ Второй тип: учат, чтобы подготовить ученых с мировым именем. На днях открытых дверей подчеркивается, что учебный план насыщенный и времени отвлекаться на работу не будет. Считают, что студент должен все свое время тратить на обучение, обучение противопоставляется работе. Работа в такой модели не является самоцелью, т.к. вуз дает фундаментальные знания, а выпускник решит, куда дальше двигаться и развиваться.

3️⃣ Третий тип: что-то среднее между первым и вторым. Такие кафедры гордятся, что их студенты работают на младших курсах, но пропуски занятий в такой модели не поощряются. Происходит "обучение ради обучения".

Конкретные примеры вузов приводить не будут 😇

#вузы #партнеры


Про новый факультет ИИ в МГУ

Внимательно слежу за созданием нового факультета по ИИ в МГУ. Удивительно, что МГУ только сейчас пришел к созданию подобного факультета 😱

Много полезного о новой структуре и образовательной программе можно узнать на Летней школе для преподавателей технических вузов от МГУ 👨‍🏫

#мгу #преподаватели


Магистратура по кибербезопасности в ИТМО

От идеи подготовки специалистов на стыке ИИ, Purple Team и архитектора SOC до первого выпуска прошло ровно три года! Вчера выпускники получили дипломы 👨‍🎓 🥳

#магистратура #итмо


Репост из: Абитуриенты ВШПИ МФТИ
🔐 Вебинар о новой специализации ВШПИ

Поговорим о специализации «Разработка систем кибербезопасности и реинжиниринг киберфизических систем», которая запускается совместно с Positive Technologies.

Обсудим, как будет устроено обучение, чему будут учиться студенты, какие задачи решают специалисты по кибербезопасности и почему это направление сейчас особенно востребовано в ИТ-индустрии.

О программе расскажет Павел Иванников — руководитель группы Positive Labs компании Positive Technologies.

Также в вебинаре участвуют студенты ВШПИ — призёры ВсОШ по информационной безопасности:

Антон Зуев, 1 курс
Артем Киселев, 1 курс

Расскажем о новой специализации, обучении в ВШПИ и ответим на вопросы абитуриентов.

📍 6 июля
19:00
🔗 Ссылка на вебинар: https://my.mts-link.ru/j/HSSE/19958926143


Безопасность ИИ на схеме профессий 👷

Расскажу про большое обновление, которое произошло вчера на карте профессий по кибербезу (cybersecurity-roadmap.ru)

Благодаря коллеге из 🟥 добавил на схему две должности: AISec-инженера и AISecOps-инженера, ранее они входили в состав MLSecOps.

Решили также отказаться от использования ML в названии должности, т.к. большой объем работы таких специалистов связан с LLM, поэтому AI = ML + LLM

Если говорить про отличия, то AISec-инженер — больше исследователь с навыками пентестера по сравнению с AISecOps, хотя у них много пересекающихся компетенций в области AI. В итоге AISec я отнес на схеме к Исследователю безопасности, а AISecOps — к специализации для ИБ-инженеров (см. рисунки 👀)

#кадры_в_ИБ


Определились победители второго конкурсного отбора проекта «ТОП-ИТ» 🥳

В этом году конкурс проводился по двум направлениям:

«ТОП-ИТ СТАРТ» — для вузов, ранее не участвовавших в проекте. Среди победителей - 21 образовательная организация, которая получит грантовую поддержку на запуск современных ИТ-программ и подготовку специалистов, способных быстро выйти на уровень мидл-разработчиков

«ТОП-ИТ ПРО» — для вузов, готовых к глубокой трансформации образовательных программ и подготовке специалистов нового поколения не только в своем вузе, но и в вузах-партнерах. В трек вошли 8 университетов, выпускники которых смогут проектировать и развивать сложные ИТ-системы, занимать позиции мидл- и сеньор-разработчиков, а также руководить командами разработки

Вузы трека «ТОП-ИТ СТАРТ»
1. Новосибирский национальный исследовательский государственный университет;
2. Южный федеральный университет;
3. Уфимский государственный нефтяной технический университет;
4. Томский государственный университет систем управления и радиоэлектроники;
5. Волгоградский государственный технический университет;
6. Сибирский государственный университет телекоммуникаций и информатики;
7. Северо-Кавказский федеральный университет;
8. Казанский национальный исследовательский технологический университет;
9. Ярославский государственный университет им. П.Г. Демидова;
10. Санкт-Петербургский государственный электротехнический университет «ЛЭТИ» им. В.И. Ульянова (Ленина);
11. Казанский национальный исследовательский технический университет им. А.Н. Туполева-КАИ;
12. Российский университет транспорта;
13. Кубанский государственный университет;
14. Оренбургский государственный университет имени В.А. Бондаренко;
15. Ярославский государственный технический университет;
16. Санкт-Петербургский государственный университет аэрокосмического приборостроения;
17. Юго-Западный государственный университет;
18. Дальневосточный федеральный университет;
19. Поволжский государственный университет телекоммуникаций и информатики;
20. Центральный университет;
21. Поволжский государственный технологический университет.

Вузы трека «ТОП-ИТ ПРО»
1. Университет Иннополис;
2. Московский физико-технический институт (национальный исследовательский университет);
3. Национальный исследовательский университет ИТМО;
4. Санкт-Петербургский государственный университет;
5. Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет);
6. Южный федеральный университет;
7. Национальный исследовательский университет «Высшая школа экономики»;
8. Саратовский государственный технический университет имени Гагарина Ю.А.

Источник

#кадры_в_ИБ


Репост из: Miminet 🛜 | Компьютерные сети
С чего начать изучение компьютерных сетей?😉

Недавно на Pikabu заминусили пользователя за вполне хороший вопрос: «С чего начать изучение компьютерных сетей?».

Честно говоря, не очень понимаю, за что минусовать такие вопросы. Каждый когда-то начинал. Если вы только знакомитесь с сетями — вот мой личный маршрут:

1. Основы
Начните с моего онлайн-курса "Основы компьютерных сетей". Главная фишка — встроенный веб-эмулятор Miminet. Можно прямо в браузере собирать схемы и наблюдать, как работает сеть. Без установки дополнительного ПО.

2. Понимание современного интернета
Повторить основы и разобраться, как работают DNS, HTTP, TLS, SMTP, POP3, IMAP поможет Андрей Созыкин в курсе "Компьютерные сети". Отличный материал для систематизации знаний.

3. Если интересно программирование сетей
Рекомендую мой курс "Разработка сетевых приложений на Python" — в нем я показываю, как писать свои сетевые утилиты и понимать происходящее "под капотом".

4. Телеком, сети провайдера и дата-центры
Если тянет к провайдерской кухне — обязательно загляните на "Сети Для Самых Маленьких", не пожалеете.

Начинайте с того, что ближе именно вам. А если появятся вопросы — задавайте, постараюсь помочь 😎


Репост из: Абитуриенты ВШПИ МФТИ
Если ты любишь программировать и решать сложные инженерные задачи, перед тобой открыты десятки карьерных путей💼

1. Инженер‑программист, который способен решать различные задачи на уровне железа, системного и прикладного программного обеспечения.
Чем занимается: пишет ПО на разных уровнях — от встроенных систем и драйверов до серверных и клиентских приложений.
Навыки: алгоритмы и структуры данных, владение языками программирования (C/C++, Java, Python, Rust и т.п.), понимание архитектуры ПО.

2. Специалист по безопасной разработке, который кроме кода видит также критические ошибки в нем, а главное - умеет их исправлять.
Чем занимается: ищет уязвимости в коде, проектирует безопасную архитектуру, внедряет практики безопасной разработки.
Навыки: понимание OWASP Top 10, статический/динамический анализ.

3. Специалист по исследованию угроз информационной безопасности, который глубоко разбирается в программировании на низком уровне, увлекается реверс-инжинирингом и обладает хакерским любопытством
Чем занимается: разбирается в работе вредоносного программного кода на уровне системных вызовов операционной системы, расследует сложные компьютерные атаки.
Навыки: владение языками (С/C++, ассемблер), умение работать с отладчиком и дизассемблером.

Все подробности о поступлении и правилах приёма — по ссылке: https://pk.mipt.ru/bachelor/2026_rules/

Следите за новостями ВШПИ в наших соцсетях:
— канал в MAX
— группа во ВКонтакте
Telegram-канал


С 2006 по 2009 годы я работал программистом на языке Си, совмещая работу с обучением в вузе 👨‍💻 но потом возобладало желание заниматься высшим образованием 👨‍🏫


Репост из: PT EdTechLab
😎 2000 студентов отработали расследование кибератак на тренажере PT EdTechLab

⚪️ тысячи студентов со всей России прокачали практические навыки расследования сетевых атак во внутренней инфраструктуре, используя наш тренажёр PT EdTechLab. Основными участниками модуля «Анализ сетевых атак с помощью NTA» стали будущие специалисты по ИТ и ИБ из разных технических вузов, среди которых:
🔴МГТУ им. Н. Э. Баумана
🔴Дальневосточный федеральный университет
🔴МИРЭА
🔴Московский политехнический университет
🔴Дагестанский государственный университет

В ряде учебных заведений наш тренажёр заменил часть образовательной программы.

PT EdTechLab предназначен для непрерывного развития компетенций и автономной подготовки специалистов в сфере кибербезопасности. Участие в модуле позволило студентам получить практические навыки мониторинга, обнаружения и расследования атак с использованием современных систем анализа сетевого трафика. Они освоили методы выявления сложных атак на корпоративные сети, научились использовать инструменты, которые применяют в реальной работе специалисты по ИБ. В этом им помог разбор кейсов, смоделированных по реальным кибератакам на российские компании — говорит Макар Ляхнов, руководитель продукта PT EdTechLab, Positive Education


🌐 Модуль «Анализ сетевых атак с помощью NTA» включает два типа практических кейсов: для самостоятельного изучения (self-study) и с разборами от экспертов (guided). Первый содержал набор наводящих вопросов для проведения полноценного расследования в автономном режиме — к каждому из них прилагался детальный разбор. Второй тип — пошаговые кейсы с подробной инструкцией от опытных SOC-аналитиков для наглядной демонстрации методики расследования инцидентов кибербезопасности.

«Реалистичные кейсы на тренажере PT EdTechLab с эмуляцией современных угроз создают уникальную образовательную среду, в которой студенты осваивают методики расследования инцидентов и анализа защищённости систем. Система автоматически оценивает каждый выполняемый кейс и в наглядной форме отражает прогресс обучения, что помогает студентам объективно оценивать свои достижения. Все выполняемые студентами задания практико-оринтированные, что мотивирует студентов планомерно двигаться вперед и поддерживает интерес к обучению», - рассказала Светлана Фейламазова, старший преподаватель кафедры Информационных технологий и безопасности компьютерных систем ДГУ.


✅Наша команда продолжает не только развивать функциональность продукта, но и улучшать пользовательский интерфейс, делая его более понятным и визуально привлекательным. 10 июня совместно с нашим дистрибьютором Axoft мы проведём онлайн-вебинар, где расскажем, как можно вырастить ИБ-команду, и покажем бета-версию обновлённого тренажёра PT EdTechLab.


Пример результативного обучения студентов от команды 🟥




Что самое сложное в профессии реверс-инжиниринга? 🤔

Дмитрий Скляров, руководитель отдела анализа приложений Positive Technologies:

... и могу сказать, что одно из самых сложных и грустных явлений в реверс-инжиниринге — это выгорание. Даже если человек попадает в те самые 5% и обладает подходящим складом ума, ему может не хватить психологической устойчивости. Тогда и случается «грустность».

Причина в том, что обычный рабочий день/месяц/год реверс-инженера выглядит следующим образом: у меня ничего не получается — у меня опять ничего не получается — у меня снова ничего не получается — у меня уже в который раз ничего не получается — у меня закончились идеи... А через полгода, когда все же получается, ты говоришь: «О, получилось!» и начинаешь заново. Сколько людей в мире готовы даже за хорошую зарплату жить с этим ощущением? Причем ты не можешь прийти домой с мыслью: «Я оставил работу на работе». Она будет сидеть у тебя в голове, выкинуть ее оттуда просто не получается.


Positive Research 2026, №2

#реверс #профессии #карьера_в_ИБ


Немного поразмыслив в отпуске над идеями Пиаже, я понял, что


Репост из: МТУСИ
🌐 МТУСИ интегрирует тренажёр PT EdTechLab в образовательный процесс

С нового учебного года студенты факультета кибернетики и информационной безопасности МТУСИ смогут освоить современные инструменты и практики защиты информации на тренажёре PT EdTechLab от компании Positive Technologies.

Совместно с индустриальным партнёром университет запускает факультатив «Тестирование уязвимостей — PT EdTechLab», в рамках которого студенты будут работать в среде, максимально приближенной к реальной ИТ-инфраструктуре и актуальным киберугрозам.

Участники курса получат практический опыт:
🔹расследования инцидентов информационной безопасности;
🟦реагирования на киберугрозы;
🔹поиска и анализа уязвимостей;
🟦эксплуатации выявленных проблем безопасности;
🔹построения эффективной защиты цифровой инфраструктуры.

«Мы всегда стремимся использовать при практической подготовке наших студентов инновационные разработки, решения и программные средства от наших профильных компаний-партнёров. Тренажёр PT EdTechLab предоставляет прекрасную возможность комплексного развития актуальных навыков и профессиональных компетенций наших ребят, в частности, в области анализа, расследования и реагирования на актуальные киберугрозы», — отметил проректор МТУСИ по перспективным проектам и инновациям Пётр Евгеньевич Селиванов.


🧑‍💻 В дальнейшем возможности PT EdTechLab планируется интегрировать в основные образовательные программы МТУСИ, чтобы ещё больше студентов могли получать востребованные практические навыки в сфере кибербезопасности.

💬 MAX | 💙 ВК | 🎓САЙТ |
🧑‍💻 КАНАЛ АБИТУРИЕНТА


Педагогика высшей школы

В среде вузовских преподавателей по ИТ и ИБ не принято затрагивать педагогические темы и обсуждать проблемы мотивации у студентов. И это зря. Важно в конечном счете не то, что я знаю и умею как эксперт, а то, что научатся делать студенты по окончании моего курса.

Реувен М. Лернер, инструктор по Python с 1995 года, в своей еженедельной рассылке напомнил, что ученики — это не программируемые устройства:

Мы можем многому научиться у маленьких детей о том, как учиться, а значит, и как учить. Как говорил известный швейцарский психолог Жан Пиаже, они — маленькие ученые, постоянно выдвигающие теории о мире и проверяющие эти теории на практике. Если я уроню эту игрушку, она упадет на землю? Она издаст громкий звук? Или вообще не издаст никакого звука? Пиаже даже утверждал, что люди учатся не у других, а должны создавать свои собственные знания.

Это глубокое утверждение, которое обсуждается уже десятилетиями: когда учитель что-то говорит ученику, мы не можем и не должны представлять, что идея переходит из уст учителя по воздуху в уши и мозг ученика. Скорее, ученик получает информацию, но затем использует её для создания новых идей и знаний в своей собственной голове. Идеальный образовательный опыт, как говорил Пиаже, — это тот, в котором учащиеся могут выступать в роли учёных, постоянно пробуя новые идеи, наблюдая за результатами и корректируя своё мировоззрение в зависимости от увиденного.


Можно ли создать подобную среду в вузе, хотя бы в рамках отдельных дисциплин по ИТ и ИБ? Как может выглядеть такая среда? 🤔

#преподавание #педагогика_высшей_школы



Показано 20 последних публикаций.