Кибербез образование | cybersecurity-roadmap.ru

Мы запускаем стажировки Да, вы не ослышались, вернее, все правильно прочитали. Наша программа стажировок PT Start — как Тайная комната: снова открыта. ✌️ Важно: мы впервые разделили программу стажировок на два трека. 1️⃣ Первый — с обучением — мы запускаем сейчас. Он подойдет для студентов математических, технических, ИТ/ИБ-специальностей, которые только начинают свой путь в профессии. Подать заявку на него можно до 20 августа. Здесь все привычно: шестинедельный интенсив с получением новых знаний, практика в командах и позитивный офер для самых талантливых и ярко себя проявивших. 🐰🐰 В этом году мы пересобрали программу обучения. Все стажеры изучат устройство и принципы работы Unix и Windows, основы сетевого взаимодействия и администрирования информационных систем, безопасность веб-приложений. Все это поможет лучше разобраться в технической базе и понять, как устроены кибератаки и защита от них. После этого вам предстоит нырнуть в задачки позитивных команд и решить, какое направление вам подходит больше всего: продуктовая экспертиза, threat intelligence, расследование киберинцидентов и реагирование на них, антивирусная лаборатория или исследование операционных систем. А в конце самое интересное — найти команду по душе и пройти отбор в нее. Тестовое задание поможет нам разглядеть ваши сильные стороны, и мы пригласим на оплачиваемую стажировку тех, кто показал лучшие результаты. 2️⃣ Второе направление PT Start — Fast Track для тех, у кого есть профильные знания и уже не терпится начать строить карьеру. На этом треке можно сразу пройти отбор и включиться в задачи. Рядом будет наставник, а разобраться в тонкостях работы поможет наше внутреннее обучение. Подать заявку по этому треку можно в течение всего года. Ждем ваших заявок и надеемся после стажировки увидеть вас в одной из наших команд. Удачи! @Positive_Technologies

Разбираемся в каналах утечки информации (КУИ) 👨‍🏫 Поговорили с Геннадием Атамановым про ИТЗИ, КУИ и ТКУИ 👷 Что вас ждет: 9:03 - Разбор существующих определений КУИ (как обычно, с ними все очень плохо) 18:12 - Классификация КУИ 24:24 - Этимология слов "канал" и "утечка", примеры КУ 34:36 - Определение КУИ 55:53 - Возможные каналы утечки 1:17:32 - Последовательность работ по выявлению ТКУИ 👉 Запись доступна в ВКонтакте 📺 и RuTube 📺 Презентация по ссылке ⬅️ #подкаст #атаманов #ТЗИ #ТКУИ

Вайб-кодинг для преподавателя 👨‍🏫 На Летней школе МГУ Константин Ушенин поделился лайфхаками для преподавателей. И почему только студентам можно использовать ИИ для генерации презентаций? 😄 Если немного подумать, то зачем нужны слайды лектору? У Константина это «черновые заметки на полях» и тезисный план выступления. Я бы такой поток мыслей не стал показывать студентам... И тем более добавлять картинку слева ради заполнения пустого пространства 🧐 Мне нравится, когда каждый слайд несет смысловую нагрузку, к примеру, код с пояснениями, визуализацию форматов файлов и т.д. Презентация, в первую очередь, помогает студенту в освоении материала, и уже во вторую — служит опорным конспектом для преподавателя. #преподаватели

Отношение в вузах к работающим студентам 🤔 Можно разделить такие вузы (кафедры, факультеты) на три типа: 1️⃣ Первый тип: учат, чтобы студенты устроились на интересную и высокооплачиваемую работу по специальности. У такой кафедры множество партнеров. На днях открытых дверей заведующий рассказывает, что студенты выполняют проекты от партнеров с первого курса, а со второго начинают стажироваться в компаниях, чтобы к выпуску стать востребованным специалистом. Учебный процесс интегрирует мероприятия от компаний-партнеров. 2️⃣ Второй тип: учат, чтобы подготовить ученых с мировым именем. На днях открытых дверей подчеркивается, что учебный план насыщенный и времени отвлекаться на работу не будет. Считают, что студент должен все свое время тратить на обучение, обучение противопоставляется работе. Работа в такой модели не является самоцелью, т.к. вуз дает фундаментальные знания, а выпускник решит, куда дальше двигаться и развиваться. 3️⃣ Третий тип: что-то среднее между первым и вторым. Такие кафедры гордятся, что их студенты работают на младших курсах, но пропуски занятий в такой модели не поощряются. Происходит "обучение ради обучения". Конкретные примеры вузов приводить не будут 😇 #вузы #партнеры

Про новый факультет ИИ в МГУ Внимательно слежу за созданием нового факультета по ИИ в МГУ. Удивительно, что МГУ только сейчас пришел к созданию подобного факультета 😱 Много полезного о новой структуре и образовательной программе можно узнать на Летней школе для преподавателей технических вузов от МГУ 👨‍🏫 #мгу #преподаватели

Магистратура по кибербезопасности в ИТМО От идеи подготовки специалистов на стыке ИИ, Purple Team и архитектора SOC до первого выпуска прошло ровно три года! Вчера выпускники получили дипломы 👨‍🎓 🥳 #магистратура #итмо

🔐 Вебинар о новой специализации ВШПИ Поговорим о специализации «Разработка систем кибербезопасности и реинжиниринг киберфизических систем», которая запускается совместно с Positive Technologies. Обсудим, как будет устроено обучение, чему будут учиться студенты, какие задачи решают специалисты по кибербезопасности и почему это направление сейчас особенно востребовано в ИТ-индустрии. О программе расскажет Павел Иванников — руководитель группы Positive Labs компании Positive Technologies. Также в вебинаре участвуют студенты ВШПИ — призёры ВсОШ по информационной безопасности: — Антон Зуев, 1 курс — Артем Киселев, 1 курс Расскажем о новой специализации, обучении в ВШПИ и ответим на вопросы абитуриентов. 📍 6 июля ⏰ 19:00 🔗 Ссылка на вебинар: https://my.mts-link.ru/j/HSSE/19958926143

Безопасность ИИ на схеме профессий 👷 Расскажу про большое обновление, которое произошло вчера на карте профессий по кибербезу (cybersecurity-roadmap.ru) Благодаря коллеге из 🟥 добавил на схему две должности: AISec-инженера и AISecOps-инженера, ранее они входили в состав MLSecOps. Решили также отказаться от использования ML в названии должности, т.к. большой объем работы таких специалистов связан с LLM, поэтому AI = ML + LLM Если говорить про отличия, то AISec-инженер — больше исследователь с навыками пентестера по сравнению с AISecOps, хотя у них много пересекающихся компетенций в области AI. В итоге AISec я отнес на схеме к Исследователю безопасности, а AISecOps — к специализации для ИБ-инженеров (см. рисунки 👀) #кадры_в_ИБ

Определились победители второго конкурсного отбора проекта «ТОП-ИТ» 🥳 В этом году конкурс проводился по двум направлениям: «ТОП-ИТ СТАРТ» — для вузов, ранее не участвовавших в проекте. Среди победителей - 21 образовательная организация, которая получит грантовую поддержку на запуск современных ИТ-программ и подготовку специалистов, способных быстро выйти на уровень мидл-разработчиков «ТОП-ИТ ПРО» — для вузов, готовых к глубокой трансформации образовательных программ и подготовке специалистов нового поколения не только в своем вузе, но и в вузах-партнерах. В трек вошли 8 университетов, выпускники которых смогут проектировать и развивать сложные ИТ-системы, занимать позиции мидл- и сеньор-разработчиков, а также руководить командами разработки Вузы трека «ТОП-ИТ СТАРТ» 1. Новосибирский национальный исследовательский государственный университет; 2. Южный федеральный университет; 3. Уфимский государственный нефтяной технический университет; 4. Томский государственный университет систем управления и радиоэлектроники; 5. Волгоградский государственный технический университет; 6. Сибирский государственный университет телекоммуникаций и информатики; 7. Северо-Кавказский федеральный университет; 8. Казанский национальный исследовательский технологический университет; 9. Ярославский государственный университет им. П.Г. Демидова; 10. Санкт-Петербургский государственный электротехнический университет «ЛЭТИ» им. В.И. Ульянова (Ленина); 11. Казанский национальный исследовательский технический университет им. А.Н. Туполева-КАИ; 12. Российский университет транспорта; 13. Кубанский государственный университет; 14. Оренбургский государственный университет имени В.А. Бондаренко; 15. Ярославский государственный технический университет; 16. Санкт-Петербургский государственный университет аэрокосмического приборостроения; 17. Юго-Западный государственный университет; 18. Дальневосточный федеральный университет; 19. Поволжский государственный университет телекоммуникаций и информатики; 20. Центральный университет; 21. Поволжский государственный технологический университет. Вузы трека «ТОП-ИТ ПРО» 1. Университет Иннополис; 2. Московский физико-технический институт (национальный исследовательский университет); 3. Национальный исследовательский университет ИТМО; 4. Санкт-Петербургский государственный университет; 5. Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет); 6. Южный федеральный университет; 7. Национальный исследовательский университет «Высшая школа экономики»; 8. Саратовский государственный технический университет имени Гагарина Ю.А. Источник #кадры_в_ИБ

С чего начать изучение компьютерных сетей?😉 Недавно на Pikabu заминусили пользователя за вполне хороший вопрос: «С чего начать изучение компьютерных сетей?». Честно говоря, не очень понимаю, за что минусовать такие вопросы. Каждый когда-то начинал. Если вы только знакомитесь с сетями — вот мой личный маршрут: 1. Основы Начните с моего онлайн-курса "Основы компьютерных сетей". Главная фишка — встроенный веб-эмулятор Miminet. Можно прямо в браузере собирать схемы и наблюдать, как работает сеть. Без установки дополнительного ПО. 2. Понимание современного интернета Повторить основы и разобраться, как работают DNS, HTTP, TLS, SMTP, POP3, IMAP поможет Андрей Созыкин в курсе "Компьютерные сети". Отличный материал для систематизации знаний. 3. Если интересно программирование сетей Рекомендую мой курс "Разработка сетевых приложений на Python" — в нем я показываю, как писать свои сетевые утилиты и понимать происходящее "под капотом". 4. Телеком, сети провайдера и дата-центры Если тянет к провайдерской кухне — обязательно загляните на "Сети Для Самых Маленьких", не пожалеете. Начинайте с того, что ближе именно вам. А если появятся вопросы — задавайте, постараюсь помочь 😎

Если ты любишь программировать и решать сложные инженерные задачи, перед тобой открыты десятки карьерных путей💼 1. Инженер‑программист, который способен решать различные задачи на уровне железа, системного и прикладного программного обеспечения. • Чем занимается: пишет ПО на разных уровнях — от встроенных систем и драйверов до серверных и клиентских приложений. • Навыки: алгоритмы и структуры данных, владение языками программирования (C/C++, Java, Python, Rust и т.п.), понимание архитектуры ПО. 2. Специалист по безопасной разработке, который кроме кода видит также критические ошибки в нем, а главное - умеет их исправлять. • Чем занимается: ищет уязвимости в коде, проектирует безопасную архитектуру, внедряет практики безопасной разработки. • Навыки: понимание OWASP Top 10, статический/динамический анализ. 3. Специалист по исследованию угроз информационной безопасности, который глубоко разбирается в программировании на низком уровне, увлекается реверс-инжинирингом и обладает хакерским любопытством • Чем занимается: разбирается в работе вредоносного программного кода на уровне системных вызовов операционной системы, расследует сложные компьютерные атаки. • Навыки: владение языками (С/C++, ассемблер), умение работать с отладчиком и дизассемблером. Все подробности о поступлении и правилах приёма — по ссылке: https://pk.mipt.ru/bachelor/2026_rules/ Следите за новостями ВШПИ в наших соцсетях: — канал в MAX — группа во ВКонтакте — Telegram-канал

С 2006 по 2009 годы я работал программистом на языке Си, совмещая работу с обучением в вузе 👨‍💻 но потом возобладало желание заниматься высшим образованием 👨‍🏫

😎 2000 студентов отработали расследование кибератак на тренажере PT EdTechLab ⚪️ тысячи студентов со всей России прокачали практические навыки расследования сетевых атак во внутренней инфраструктуре, используя наш тренажёр PT EdTechLab. Основными участниками модуля «Анализ сетевых атак с помощью NTA» стали будущие специалисты по ИТ и ИБ из разных технических вузов, среди которых: 🔴МГТУ им. Н. Э. Баумана 🔴Дальневосточный федеральный университет 🔴МИРЭА 🔴Московский политехнический университет 🔴Дагестанский государственный университет В ряде учебных заведений наш тренажёр заменил часть образовательной программы. PT EdTechLab предназначен для непрерывного развития компетенций и автономной подготовки специалистов в сфере кибербезопасности. Участие в модуле позволило студентам получить практические навыки мониторинга, обнаружения и расследования атак с использованием современных систем анализа сетевого трафика. Они освоили методы выявления сложных атак на корпоративные сети, научились использовать инструменты, которые применяют в реальной работе специалисты по ИБ. В этом им помог разбор кейсов, смоделированных по реальным кибератакам на российские компании — говорит Макар Ляхнов, руководитель продукта PT EdTechLab, Positive Education 🌐 Модуль «Анализ сетевых атак с помощью NTA» включает два типа практических кейсов: для самостоятельного изучения (self-study) и с разборами от экспертов (guided). Первый содержал набор наводящих вопросов для проведения полноценного расследования в автономном режиме — к каждому из них прилагался детальный разбор. Второй тип — пошаговые кейсы с подробной инструкцией от опытных SOC-аналитиков для наглядной демонстрации методики расследования инцидентов кибербезопасности. «Реалистичные кейсы на тренажере PT EdTechLab с эмуляцией современных угроз создают уникальную образовательную среду, в которой студенты осваивают методики расследования инцидентов и анализа защищённости систем. Система автоматически оценивает каждый выполняемый кейс и в наглядной форме отражает прогресс обучения, что помогает студентам объективно оценивать свои достижения. Все выполняемые студентами задания практико-оринтированные, что мотивирует студентов планомерно двигаться вперед и поддерживает интерес к обучению», - рассказала Светлана Фейламазова, старший преподаватель кафедры Информационных технологий и безопасности компьютерных систем ДГУ. ✅Наша команда продолжает не только развивать функциональность продукта, но и улучшать пользовательский интерфейс, делая его более понятным и визуально привлекательным. 10 июня совместно с нашим дистрибьютором Axoft мы проведём онлайн-вебинар, где расскажем, как можно вырастить ИБ-команду, и покажем бета-версию обновлённого тренажёра PT EdTechLab.

Пример результативного обучения студентов от команды 🟥

Андрей Созыкин продолжает радовать полезными лекциями. В этот раз он рассматривает протоколы DNS over TLS и DNS over HTTPS 👷 #сети #полезные_лекции

Высшая школа программной инженерии уже этой осенью запускает уникальную специализацию по кибербезопасности с ориентацией на реверс-инжиниринг программного и аппаратного обеспечения🔝

Можно ли создать подобную среду в вузе, хотя бы в рамках отдельных дисциплин по ИТ и ИБ? Как может выглядеть такая среда? 🤔

🌐 МТУСИ интегрирует тренажёр PT EdTechLab в образовательный процесс С нового учебного года студенты факультета кибернетики и информационной безопасности МТУСИ смогут освоить современные инструменты и практики защиты информации на тренажёре PT EdTechLab от компании Positive Technologies. Совместно с индустриальным партнёром университет запускает факультатив «Тестирование уязвимостей — PT EdTechLab», в рамках которого студенты будут работать в среде, максимально приближенной к реальной ИТ-инфраструктуре и актуальным киберугрозам. Участники курса получат практический опыт: 🔹расследования инцидентов информационной безопасности; 🟦реагирования на киберугрозы; 🔹поиска и анализа уязвимостей; 🟦эксплуатации выявленных проблем безопасности; 🔹построения эффективной защиты цифровой инфраструктуры. «Мы всегда стремимся использовать при практической подготовке наших студентов инновационные разработки, решения и программные средства от наших профильных компаний-партнёров. Тренажёр PT EdTechLab предоставляет прекрасную возможность комплексного развития актуальных навыков и профессиональных компетенций наших ребят, в частности, в области анализа, расследования и реагирования на актуальные киберугрозы», — отметил проректор МТУСИ по перспективным проектам и инновациям Пётр Евгеньевич Селиванов. 🧑‍💻 В дальнейшем возможности PT EdTechLab планируется интегрировать в основные образовательные программы МТУСИ, чтобы ещё больше студентов могли получать востребованные практические навыки в сфере кибербезопасности. 💬 MAX | 💙 ВК | 🎓САЙТ | 🧑‍💻 КАНАЛ АБИТУРИЕНТА