Минусы работы в кибербезе 👀

Посмотрел выступление Антона Бочкарева (By3side) на GIS STUDENT DAY про карьеру и минусы работы в кибербезе 🤔

А оно вам точно надо?

#кадры_в_ИБ #ГИС

Зачем наука в кибербез индустрии? 🤔

По материалам выступления Александра Нозика, директора центра научного программирования МФТИ, ex-руководителя направления в JetBrains Research.

Что для себя отметил? И какие идеи появились ✍️

1️⃣ Образование — это дорого. Подготовка одного специалиста в вузе оценивается в 10+ млн рублей без учета школы. Подготовка по ИБ/КБ требует дополнительно оборудования.
2️⃣ Внедрение научных разработок находится на последнем месте по значимости для индустрии (см. скрин), ключевая польза от науки в процессе проведения исследований, поэтому сложно посчитать возврат инвестиций в ближайшей перспективе. Как оценить новые идеи? 🤔
3️⃣ Наука исторически была отделена от вузов и передана в НИИ, отсюда современный преподаватель занимается квазинаукой (публикации в РИНЦ итд) и мало доверия к вузам, как к источнику научных знаний.
4️⃣ У каждой компании существует собственный генетический код, т.е. история ее зарождения и влияние исследований на заре становления компании. Интересно провести подобный анализ и посмотреть на корреляцию. Мне кажется, что она точно присутствует.
5️⃣ Кибербез — в чистом виде инженерия, а не наука (см. курс лекций по методологии научных исследований). В вузах мало или почти нет компетенций для проведения передовых исследований в КБ. Число защищаемых диссертаций по ИБ/КБ стремительно снижается 🤷 Получается замкнутый круг: нет заказчика — нет науки, а заказчика нет, потому что нет науки 🫣

#наука #мфти

Работа с экзокортексом для специалистов по кибербезу 🧑‍🎓

Записал очередной выпуск подкаста "Беседы про кибербез образование" 🎶

В гостях Рустам Гусейнов, консультант по ИБ, сооснователь и председатель первого в России производственного кооператива специалистов по кибербезопасности "РАД КОП" 🤝

Таймкоды:
00:27 - Рустам о себе и своем пути в кибербез
05:22 - Преимущество начала карьеры в большом энтерпрайзе
09:48 - Прогноз развития кибербеза, куда направить усилия студентов?
10:34 - Почему пошел в Digital Security?
13:55 - Про "Капитал" Маркса
18:57 - Эвристики поведения для начинающих специалистов
22:24 - Роль вузов, про МФТИ
24:54 - Чему необходимо обучать?
28:56 - Как из ИТ-специалиста создать специалиста по ИБ/КБ?
34:31 - Представление знаний и работа с экзокортексом для специалистов по кибербезу
42:52 - Ромбовидная форма рынка труда
44:54 - Особенности ведения личного экзокортекса
47:26 - Алгоритм формирования личной базы знаний
58:21 - Навык извлечения неявного знания
59:55 - Про стажеров в "РАД КОП"
1:05:50 - Про "бирюзовые отделы" в большом энтерпрайзе
1:10:57 - Формирование коллективного бессознательного, про принятие решений
1:19:45 - Подведение итогов беседы

Дополнительно:
— Принтеры — первая цель атаки хакеров»: как устроена работа кооператива для кибер­безопас­ников
— Лампово о кибербезе №1 | Два поколения в ИБ: как построить карьеру и не выгореть?
— Выступления и интервью Рустама
— ГОСТ Р ИСО/МЭК 42001- 2024
— Даниил Гранин. Эта странная жизнь

👉 Подкаст доступен на Яндекс.Музыке🎵 , видео на RuTube 📺 и VK 📺

#подкаст

Разрыв между стандартами и реализацией образовательных программ в ИБ/КБ 🤔

На КиберВолге затронул тему реализации образовательных программ (см. рисунок) ✍️

В верхней части схемы документы "гармонизированы" со всеми регуляторами (этим занимается ФУМО ИБ), но как только дело доходит до реализации конкретной образовательной программы (нижняя часть схемы), то упираемся в наличие преподавателей, мотивированных студентов и оборудование (полигоны, тренажеры итд).

Вузы конкурируют за перечисленные ресурсы, а преподаватели в среднем совмещают работу в 2-3 вузах 🏃‍♂️

В вузах из первой десятки рейтинга вышеобозначенная проблема решается с помощью столичных компаний-партнеров, но потребность в преподавателях и оборудовании там все равно остается. Я молчу про остальные 100 вузов, которые готовят по 10-ой группе специальностей... Как они это делают? 🫣

При этом каждый год число открываемых кафедр по ИБ растет. Вузы понимают, что на платные места они точно наберут студентов 💰

Как кафедры проходят аккредитацию по требованиям ФГОС ВО, если количество диссертаций по ИБ снижается? Откуда на новых кафедрах появляются преподаватели специальных дисциплин?

Интересно, как новые правила Минобра о распределении платных мест повлияют на ситуацию с ИБ-кафедрами? Предположу, что в непрофильных вузах, где нет "бюджета", их придется закрыть 🤔

Вопросов больше, чем ответов 🤓

#фгос #преподаватели

Энциклопедия ролей кибербезопасности ✍️

Энциклопедия продолжает планомерно обновляться и расширяться. Добавляю материалы, ориентированные на студентов и преподавателей 👨‍🏫

— Терминология в кибербезопасности

— Обязательные знания и навыки в кибербезе

— Основные концепции кибербезопасности

— Подкаст "Беседы про кибербез образование"

— Примерные темы студенческих работ по кибербезу

Пожелания и предложения приветствуются 🤝

#энциклопедия

⚡️ Покодим?

29 ноября пройдет олимпиада по программированию от Positive Technologies для разработчиков и студентов технических направлений.

На олимпиаде каждый участник пишет свой код, а после мы собираемся на отдельной онлайн-встрече, чтобы посмотреть на решения друг друга и вместе их обсудить.

Всего будет 7 задач на алгоритмы разного уровня сложности, поэтому каждый сможет попробовать свои силы. На решение отводится три часа. Язык и стек не важны. Главное — желание находить нестандартные решения.

Топ причин участвовать:

⬆️ В поисках красивого решения можно прокачать свои навыки и выйти на новый уровень.

🌎 Наш контест — это не классическое соревнование, а площадка для творчества, общения, обмена опытом и взаимной поддержки.

💬 Полезные знакомства с программистами, аналитиками и инженерами из разных компаний, а также с экспертами Позитива, которые отвечают за разработку продуктов.

🥳 Олимпиада — это эмоции, азарт, озарение и удовольствие от поиска решений.

🎁 Мерч и призовой фонд в размере 600 000 рублей.

Приходите на контест в Москве на Хлебозавод №9, арт-пространство «Котельная», или решайте задачи онлайн из любой удобной вам локации.

Регистрируйтесь на сайте и делитесь ссылкой с друзьями!

Из беседы с главой SuperJob Алексеем Захаровым 🗣

Я разговаривал с деканом моего родного вуза (прим. - МГИМО), и там со второго курса работают процентов 15 студентов, с третьего — 50%, с четвертого — 80%. То есть люди, оканчивая вуз, не выходят на рынок труда, растерянно озираясь, они уже на этом рынке.

На самом деле, в большинстве ведущих вузов именно так и происходит, но часто вопреки позиции вуза и в конфликте с его позицией. В вузах говорят: «Нет, на лекцию надо ходить, на семинар надо ходить, ваша задача — учиться». Хотя есть осознание, что сейчас так уже нельзя.

Если человек не работает с первого дня учебы по своему направлению, он теряет время зря и занимается фигней. Теория не должна быть оторвана от практики.

Согласны? 🤔

Источник

#вуз #образование

Круглый стол "Как стартовать карьеру в ИБ"

Студенты часто задают вопросы про стажерские программы и вакансии для молодых специалистов. На CyberCamp состоялся познавательный круглый стол, где обсудили эти темы. Посмотрите 😉

Ведущая дискуссии — Ольга Елисеева, руководитель технической дирекции центра ИБ, Инфосистемы Джет

Участники:
- Анна Кудрявцева, руководитель группы по работе с молодыми талантами, Positive Technologies
- Олег Лунгу, руководитель направления технической поддержки, К2 Кибербезопасность
- Алексей Кузнецов, руководитель отдела защиты информации , Инфосистемы Джет
- Дарья Ершова, HRBP Центра экспертизы, R-Vision

↘️ Видео VK и Youtube 🎬

#кадры_в_ИБ

Большая амбициозная цель 💡

Канал, подкаст, схема треков, энциклопедия ролей в кибербезе, терминология... Дима, зачем тебе это все надо?? Вопрос, который я часто себе задаю "во дни тягостных раздумий" 🤷

Преподаватели проводят занятия по ИБ, КЦП растут, студенты учатся, защищаются дипломы. Все же со стороны выглядит неплохо? 🤔 Да, но КПД такой деятельности низкий: государство тратит огромные деньги, студенты уже на младших курсах разочаровываются в профессии, а преподаватели выгорают и полностью уходят из преподавания 🪫

Конечно, отдельные вузы научились выживать в этих непростых условиях... 🤔

Я убежден (видел отдельные "пазлы" на практике), что можно выстроить систему иначе (собрать полноценную "картину" из элементов) через объединение усилий индустрии и вузов, формирование у студентов определенного типа мышления, повышение качества преподавания ИТ, отбор ИБ-студентов на младших курсах, участие в НИР и проектах с открытым исходным кодом итд. Именно об этом я пишу ✍️ и рассказываю на конференциях 👨‍🏫

С помощью публикаций в канале продолжаю искать единомышленников, которым также не все равно и кто готов эволюционно менять систему ИБ-образования 🌪

#цель

С чего начать решение проблемы с подготовкой ИБ-кадров? 🤔

Посмотрим на предложения, которые высказываются со стороны академического сообщества (Царегородцев А.В.-РУДН, Малюк А.А.-МИФИ, Волков С. Д.-РУДН) 👨‍🏫

1️⃣ Для специальностей и направлений подготовки по ИБ ввести целевой прием – либо от организаций, либо от государства, т.е. либо организация платит за обучение таких специалистов, либо государство, а соответственно, по окончании обучения специалист будет обязан отработать несколько лет там, где в нем есть потребность (что позволит планировать, а, главное, гарантировать обеспеченность и потребность всех отраслей и регионов в специалистах по ИБ).

2️⃣ Для обеспечения совершенствования материально-технической базы подготовки специалистов по ИБ включить в государственное задание тех университетов, где имеется более-менее квалифицированный профессорско-преподавательский состав, статью на обновление и модернизацию их информационной инфраструктуры (за счет экономии средств от прекращения финансирования подготовки по ИБ в тех вузах, в которых нет ни материально-технической базы, ни квалифицированного профессорско-преподавательского состава). При этом впоследствии на базе этих университетов станет возможным создание центров коллективного пользования оборудованием с современной постоянно обновляемой материально-технической базой (на базе которых в т.ч. могут создаваться киберполигоны для подготовки специалистов в сфере ИБ), чтобы другие вузы региона могли пользоваться ресурсами такого центра при подготовке своих специалистов, повышая тем самым и их уровень подготовки и квалификацию своих преподавателей.

3️⃣ Поскольку основной проблемой при привлечении работников профильных организаций сферы ИБ к реализации образовательного процесса является необходимость их отрыва от основной работы (а с учетом норм учебной нагрузки в университетах, таким работникам приходится проводить чуть ли не большую часть рабочего времени в университетах), целесообразно снизить таким работникам на законодательном уровне нормы учебной нагрузки в среднем до 600 часов в год (из расчета полной ставки), а также освободить их от большинства бюрократических вопросов, связанных с реализацией образовательных программ в высших учебных заведениях по аналогии с решением Минпросвещения России о снижении бюрократической нагрузки на учителей. В результате таких действий и сами профильные организации сферы информационной безопасности будут более активно идти на встречу университетам в части участия их работников в преподавательской работе, и самим работникам не нужно будет «разрываться» между основной работой и университетом.

Поддерживаете? 🤔

#кадры_в_ИБ

Организация Межрегионального учебно-научного центра по мониторингу и исследованию инцидентов кибербезопасности 🤔

Продолжаю читать статью, представителей РУДН и МИФИ 📕

Коллеги предлагают создать Межрегиональный учебно-научный центр по мониторингу и исследованию инцидентов кибербезопасности под патронажем МинОбра с целью вовлечения организаций структуры государственного сектора, профильных отраслевых институтов, регуляторов, органов государственной и исполнительной власти, учреждений высшего образования и прочих заинтересованных сторон. Похожую идею я предлагал в 2024 году 💡

Основные задачи Центра по линии учебно-методической деятельности:

1️⃣ Разработка методической базы для внедрения в учебный процесс всех специальностей и направлений подготовки дисциплины «Основы информационной безопасности в профессиональной деятельности», интегрирующей междисциплинарные подходы и современные тенденции, направленные на гармонизацию методов решения локальных (отраслевых) задач по обеспечению информационной и кибербезопасности.

2️⃣ Создание условий для совместного использования учебно-методических и научных наработок, а также материально-технической базы в структуре межрегионального учебно-научного центра по мониторингу и исследованию инцидентов кибербезопасности (в т.ч. на базе центров коллективного пользования оборудованием).

3️⃣ Совершенствование материально-технической базы центра: создание универсальной межотраслевой лаборатории по моделированию и исследованию инцидентов информационной и кибербезопасности с возможностью проведения дистанционных исследований и обмена опытом (обучения).

4️⃣ Создание и развитие базовых кафедр в области мониторинга и исследования инцидентов информационной и кибербезопасности.

Основные задачи Центра по линии научно-исследовательской деятельности:

1️⃣ Участие в разработке и оценке систем нормативных, правовых и методических документов, проведение научных исследований, публикация результатов исследований в сфере мониторинга и расследования инцидентов информационной и кибербезопасности.

2️⃣ Развитие и привлечение научного потенциала заинтересованных сторон к непосредственному участию в образовательном процессе, в том числе сотрудников организаций, обладающих знанием и опытом в вопросах управления инцидентами информационной и кибербезопасности.

3️⃣ Взаимодействие с отраслевыми высшими учебными заведениями, осуществляющими подготовку кадров и проводящими научные исследования по тематикам деятельности центра.

4️⃣ Организация и проведение межрегиональных, всероссийских и международных научно-образовательных мероприятий по тематикам деятельности центра.

Основные задачи Центра по линии совершенствования кадрового потенциала:

1️⃣ Реализация программ повышения квалификации населения РФ в сфере ИБ.

2️⃣ Подготовка, переподготовка и повышение квалификации персонала организаций и предприятий в области мониторинга и расследования инцидентов информационной и кибербезопасности.

3️⃣ Взаимодействие с отраслевыми высшими учебными заведениями, учебными центрами, центрами профессиональной переподготовки и пр., в целях организации и проведения тренингов и мастер-классов.

#кадры_в_ИБ #центр