Кибербез образование | cybersecurity-roadmap.ru

🛡 Третий набор в Школу преподавателей кибербезопасности Открывают НИУ ВШЭ и Positive Technologies. Совместная онлайн-программа помогает преподавателям вузов и колледжей синхронизировать свои учебные курсы с реальной практикой индустрии кибербезопасности. Выпускники — их ожидается более 1000 — получат удостоверение о повышении квалификации НИУ ВШЭ. Подробности — в материале «Вышки.Главное» #Образование 📲 Подписывайтесь на Вышку в MAX: Официальный канал | Афиша Вышки | IQ Media | Вышка в Санкт-Петербурге | Вышка в Нижнем Новгороде | Вышка в Перми | Вышка Онлайн | Вышка школьникам

Друзья, осталась неделя до окончания приема заявок в Школу преподавателей кибербезопасности 🟥

Защита ядра операционных систем в условиях противодействия Монография посвящена решению одной из наиболее актуальных проблем информационной безопасности — защите ядра Windows от сложных низкоуровневых угроз. Исследование выполнено в двух взаимосвязанных направлениях: защите памяти ядра от манипуляций со стороны драйверов и обнаружении скрытых гипервизоров, использующих технологию аппаратной виртуализации. Автор: Коркин Игорь Юрьевич, кандидат технических наук (05.13.19), выпускник кафедры № 42 Национального исследовательского ядерного университета «МИФИ»; ведущий исследователь международных проектов по кибербезопасности в компаниях Huawei Technologies (Китай) и Binarly (США); системный программист в области информационной безопасности операционных систем, гипервизорных технологий (VT-x/EPT) и противодействия перспективным киберугрозам. Электронная версия доступна бесплатно #монография

С оптимизмом реализмом смотрю вдаль на будущее кибербез образования в отдельно взятых вузах 😁

Тридцать шесть талантов для кибербеза и реверс-инжиниринга 🌟 В МФТИ стартовало обучение по нашей совместной с Высшей школой программной инженерии бакалаврской программе «Разработка систем кибербезопасности и реинжиниринг киберфизических систем». Раньше в России таких специализаций не было. На нее поступили 36 студентов с сильной подготовкой в математике, программировании и кибербезе. Получился действительно крутой набор: олимпиадники, молодые инженеры и ребята с горящими глазами и исследовательским интересом — именно те, для кого это все и задумывалось. Несколько фактов о первом курсе: 1️⃣ 64% студентов — победители и призеры олимпиад по математике и программированию. Это 23 человека, 16 из которых показали высокие результаты на всероссийских и международных олимпиадах. 2️⃣ У 13 студентов основной профиль связан с кибербезом, остальные специализировались на программировании и робототехнике. 3️⃣ Средний балл ЕГЭ — 305,5. Для сравнения: средний результат поступивших в МФТИ в этом году — 293 балла. Ребята приехали из разных уголков России — Москвы, Санкт-Петербурга, Мордовии, Новосибирской, Челябинской и Владимирской областей. И сегодня они впервые побывали в штаб-квартире Позитива: познакомились с нашими экспертами, которые будут вести практические занятия и станут для них первыми наставниками из индустрии. А о том, чему именно мы будем их учить, — смотрите в видео. Впереди у ребят четыре года насыщенной студенческой жизни, сложных задач и настоящей инженерной практики. А для нас — это возможность помочь вырасти новому поколению специалистов, которые хорошо знают технологии, понимают, как они устроены изнутри, умеют находить их слабые места и создавать решения там, где готовых ответов еще нет. @Positive_Technologies

Началось обучение на совместной программе МФТИ x Positive Technologies 🟥

Школа преподавателей кибербезопасности от Positive Technologies 🟥 и МИЭМ ВШЭ 🤩 Стартуем новый поток в середине сентября! Приглашаем к участию в Школе действующих преподавателей вузов и колледжей, а также аспирантов и магистрантов, кто задумывается стать преподавателем 😎 Участники Школы разберутся, что сейчас происходит в кибербезе, заберут материалы в свои курсы, усилят практическую часть своих занятий ✍️ В этом году мы разделили всю программу на два уровня: базовый (сентябрь-декабрь) и профессиональный (январь-март, платно). Базовый уровень включает теорию и практику по кибербезопасности, а профессиональный — подготовку и защиту проектов с последующей выдачей удостоверения о повышении квалификации ВШЭ. Участники могут пройти только базовую часть либо продолжить обучение в профессиональной части 💪 ➡️ Регистрация и программа Школы по ссылке #ШПК #преподаватели

Где будут учиться новые таланты реверс-инжиниринга и кибербеза В сентябре 36 студентов начнут осваивать специализацию, которой раньше в России не было, — «Разработка систем кибербезопасности и реинжиниринг киберфизических систем». Запускаем мы ее совместно с МФТИ на базе Высшей школы программной инженерии. И выбрали ФИЗТЕХ не случайно — это одна из сильнейших инженерных школ страны. Нам хотелось соединить его фундаментальную базу с нашей экспертизой, чтобы вместе готовить сильных специалистов, умеющих разбираться в сложном, находить нестандартные решения и создавать то, чего раньше не было. 🧑‍🎓 Программа объединяет программирование, инженерию и исследования: от математики и физики до разработки ПО для защиты, реверс-инжиниринга и работы с современными устройствами и цифровыми системами. И с первого курса — на реальной практике. Перед стартом обучения лабораторию исследований безопасности микроэлектроники и встраиваемых систем R&D-центра Positive Labs посетила делегация МФТИ во главе с ректором Дмитрием Ливановым и директором Высшей школы программной инженерии Алексеем Малеевым. К ним присоединились и первые абитуриенты. Наши специалисты показали передовое оборудование, в том числе собственной разработки, на котором предстоит работать студентам, и рассказали о задачах, которые им предстоит решать с его помощью — в отдельном классе и лаборатории в нашей штаб-квартире в Москве. 🌟 Мы знаем, что крутые инженеры не появляются сами по себе. Таланту нужны среда, знания и возможность попробовать себя в настоящем деле. Все это мы и хотим дать студентам, потому что уверены: таланты создают технологии. А технологии привлекают таланты. Как прошло посещение лаборатории — смотрите в видео с Алексеем Усановым, руководителем R&D-центра Positive Labs. @Positive_Technologies

Куда я пропал? Почему ничего не пишу? Чем занимаюсь? Ответ далее 😍

Мы запускаем стажировки Да, вы не ослышались, вернее, все правильно прочитали. Наша программа стажировок PT Start — как Тайная комната: снова открыта. ✌️ Важно: мы впервые разделили программу стажировок на два трека. 1️⃣ Первый — с обучением — мы запускаем сейчас. Он подойдет для студентов математических, технических, ИТ/ИБ-специальностей, которые только начинают свой путь в профессии. Подать заявку на него можно до 20 августа. Здесь все привычно: шестинедельный интенсив с получением новых знаний, практика в командах и позитивный офер для самых талантливых и ярко себя проявивших. 🐰🐰 В этом году мы пересобрали программу обучения. Все стажеры изучат устройство и принципы работы Unix и Windows, основы сетевого взаимодействия и администрирования информационных систем, безопасность веб-приложений. Все это поможет лучше разобраться в технической базе и понять, как устроены кибератаки и защита от них. После этого вам предстоит нырнуть в задачки позитивных команд и решить, какое направление вам подходит больше всего: продуктовая экспертиза, threat intelligence, расследование киберинцидентов и реагирование на них, антивирусная лаборатория или исследование операционных систем. А в конце самое интересное — найти команду по душе и пройти отбор в нее. Тестовое задание поможет нам разглядеть ваши сильные стороны, и мы пригласим на оплачиваемую стажировку тех, кто показал лучшие результаты. 2️⃣ Второе направление PT Start — Fast Track для тех, у кого есть профильные знания и уже не терпится начать строить карьеру. На этом треке можно сразу пройти отбор и включиться в задачи. Рядом будет наставник, а разобраться в тонкостях работы поможет наше внутреннее обучение. Подать заявку по этому треку можно в течение всего года. Ждем ваших заявок и надеемся после стажировки увидеть вас в одной из наших команд. Удачи! @Positive_Technologies

Разбираемся в каналах утечки информации (КУИ) 👨‍🏫 Поговорили с Геннадием Атамановым про ИТЗИ, КУИ и ТКУИ 👷 Что вас ждет: 9:03 - Разбор существующих определений КУИ (как обычно, с ними все очень плохо) 18:12 - Классификация КУИ 24:24 - Этимология слов "канал" и "утечка", примеры КУ 34:36 - Определение КУИ 55:53 - Возможные каналы утечки 1:17:32 - Последовательность работ по выявлению ТКУИ 👉 Запись доступна в ВКонтакте 📺 и RuTube 📺 Презентация по ссылке ⬅️ #подкаст #атаманов #ТЗИ #ТКУИ

Вайб-кодинг для преподавателя 👨‍🏫 На Летней школе МГУ Константин Ушенин поделился лайфхаками для преподавателей. И почему только студентам можно использовать ИИ для генерации презентаций? 😄 Если немного подумать, то зачем нужны слайды лектору? У Константина это «черновые заметки на полях» и тезисный план выступления. Я бы такой поток мыслей не стал показывать студентам... И тем более добавлять картинку слева ради заполнения пустого пространства 🧐 Мне нравится, когда каждый слайд несет смысловую нагрузку, к примеру, код с пояснениями, визуализацию форматов файлов и т.д. Презентация, в первую очередь, помогает студенту в освоении материала, и уже во вторую — служит опорным конспектом для преподавателя. #преподаватели

Отношение в вузах к работающим студентам 🤔 Можно разделить такие вузы (кафедры, факультеты) на три типа: 1️⃣ Первый тип: учат, чтобы студенты устроились на интересную и высокооплачиваемую работу по специальности. У такой кафедры множество партнеров. На днях открытых дверей заведующий рассказывает, что студенты выполняют проекты от партнеров с первого курса, а со второго начинают стажироваться в компаниях, чтобы к выпуску стать востребованным специалистом. Учебный процесс интегрирует мероприятия от компаний-партнеров. 2️⃣ Второй тип: учат, чтобы подготовить ученых с мировым именем. На днях открытых дверей подчеркивается, что учебный план насыщенный и времени отвлекаться на работу не будет. Считают, что студент должен все свое время тратить на обучение, обучение противопоставляется работе. Работа в такой модели не является самоцелью, т.к. вуз дает фундаментальные знания, а выпускник решит, куда дальше двигаться и развиваться. 3️⃣ Третий тип: что-то среднее между первым и вторым. Такие кафедры гордятся, что их студенты работают на младших курсах, но пропуски занятий в такой модели не поощряются. Происходит "обучение ради обучения". Конкретные примеры вузов приводить не будут 😇 #вузы #партнеры

Про новый факультет ИИ в МГУ Внимательно слежу за созданием нового факультета по ИИ в МГУ. Удивительно, что МГУ только сейчас пришел к созданию подобного факультета 😱 Много полезного о новой структуре и образовательной программе можно узнать на Летней школе для преподавателей технических вузов от МГУ 👨‍🏫 #мгу #преподаватели

Магистратура по кибербезопасности в ИТМО От идеи подготовки специалистов на стыке ИИ, Purple Team и архитектора SOC до первого выпуска прошло ровно три года! Вчера выпускники получили дипломы 👨‍🎓 🥳 #магистратура #итмо

🔐 Вебинар о новой специализации ВШПИ Поговорим о специализации «Разработка систем кибербезопасности и реинжиниринг киберфизических систем», которая запускается совместно с Positive Technologies. Обсудим, как будет устроено обучение, чему будут учиться студенты, какие задачи решают специалисты по кибербезопасности и почему это направление сейчас особенно востребовано в ИТ-индустрии. О программе расскажет Павел Иванников — руководитель группы Positive Labs компании Positive Technologies. Также в вебинаре участвуют студенты ВШПИ — призёры ВсОШ по информационной безопасности: — Антон Зуев, 1 курс — Артем Киселев, 1 курс Расскажем о новой специализации, обучении в ВШПИ и ответим на вопросы абитуриентов. 📍 6 июля ⏰ 19:00 🔗 Ссылка на вебинар: https://my.mts-link.ru/j/HSSE/19958926143

Безопасность ИИ на схеме профессий 👷 Расскажу про большое обновление, которое произошло вчера на карте профессий по кибербезу (cybersecurity-roadmap.ru) Благодаря коллеге из 🟥 добавил на схему две должности: AISec-инженера и AISecOps-инженера, ранее они входили в состав MLSecOps. Решили также отказаться от использования ML в названии должности, т.к. большой объем работы таких специалистов связан с LLM, поэтому AI = ML + LLM Если говорить про отличия, то AISec-инженер — больше исследователь с навыками пентестера по сравнению с AISecOps, хотя у них много пересекающихся компетенций в области AI. В итоге AISec я отнес на схеме к Исследователю безопасности, а AISecOps — к специализации для ИБ-инженеров (см. рисунки 👀) #кадры_в_ИБ

Определились победители второго конкурсного отбора проекта «ТОП-ИТ» 🥳 В этом году конкурс проводился по двум направлениям: «ТОП-ИТ СТАРТ» — для вузов, ранее не участвовавших в проекте. Среди победителей - 21 образовательная организация, которая получит грантовую поддержку на запуск современных ИТ-программ и подготовку специалистов, способных быстро выйти на уровень мидл-разработчиков «ТОП-ИТ ПРО» — для вузов, готовых к глубокой трансформации образовательных программ и подготовке специалистов нового поколения не только в своем вузе, но и в вузах-партнерах. В трек вошли 8 университетов, выпускники которых смогут проектировать и развивать сложные ИТ-системы, занимать позиции мидл- и сеньор-разработчиков, а также руководить командами разработки Вузы трека «ТОП-ИТ СТАРТ» 1. Новосибирский национальный исследовательский государственный университет; 2. Южный федеральный университет; 3. Уфимский государственный нефтяной технический университет; 4. Томский государственный университет систем управления и радиоэлектроники; 5. Волгоградский государственный технический университет; 6. Сибирский государственный университет телекоммуникаций и информатики; 7. Северо-Кавказский федеральный университет; 8. Казанский национальный исследовательский технологический университет; 9. Ярославский государственный университет им. П.Г. Демидова; 10. Санкт-Петербургский государственный электротехнический университет «ЛЭТИ» им. В.И. Ульянова (Ленина); 11. Казанский национальный исследовательский технический университет им. А.Н. Туполева-КАИ; 12. Российский университет транспорта; 13. Кубанский государственный университет; 14. Оренбургский государственный университет имени В.А. Бондаренко; 15. Ярославский государственный технический университет; 16. Санкт-Петербургский государственный университет аэрокосмического приборостроения; 17. Юго-Западный государственный университет; 18. Дальневосточный федеральный университет; 19. Поволжский государственный университет телекоммуникаций и информатики; 20. Центральный университет; 21. Поволжский государственный технологический университет. Вузы трека «ТОП-ИТ ПРО» 1. Университет Иннополис; 2. Московский физико-технический институт (национальный исследовательский университет); 3. Национальный исследовательский университет ИТМО; 4. Санкт-Петербургский государственный университет; 5. Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет); 6. Южный федеральный университет; 7. Национальный исследовательский университет «Высшая школа экономики»; 8. Саратовский государственный технический университет имени Гагарина Ю.А. Источник #кадры_в_ИБ

С чего начать изучение компьютерных сетей?😉 Недавно на Pikabu заминусили пользователя за вполне хороший вопрос: «С чего начать изучение компьютерных сетей?». Честно говоря, не очень понимаю, за что минусовать такие вопросы. Каждый когда-то начинал. Если вы только знакомитесь с сетями — вот мой личный маршрут: 1. Основы Начните с моего онлайн-курса "Основы компьютерных сетей". Главная фишка — встроенный веб-эмулятор Miminet. Можно прямо в браузере собирать схемы и наблюдать, как работает сеть. Без установки дополнительного ПО. 2. Понимание современного интернета Повторить основы и разобраться, как работают DNS, HTTP, TLS, SMTP, POP3, IMAP поможет Андрей Созыкин в курсе "Компьютерные сети". Отличный материал для систематизации знаний. 3. Если интересно программирование сетей Рекомендую мой курс "Разработка сетевых приложений на Python" — в нем я показываю, как писать свои сетевые утилиты и понимать происходящее "под капотом". 4. Телеком, сети провайдера и дата-центры Если тянет к провайдерской кухне — обязательно загляните на "Сети Для Самых Маленьких", не пожалеете. Начинайте с того, что ближе именно вам. А если появятся вопросы — задавайте, постараюсь помочь 😎

Если ты любишь программировать и решать сложные инженерные задачи, перед тобой открыты десятки карьерных путей💼 1. Инженер‑программист, который способен решать различные задачи на уровне железа, системного и прикладного программного обеспечения. • Чем занимается: пишет ПО на разных уровнях — от встроенных систем и драйверов до серверных и клиентских приложений. • Навыки: алгоритмы и структуры данных, владение языками программирования (C/C++, Java, Python, Rust и т.п.), понимание архитектуры ПО. 2. Специалист по безопасной разработке, который кроме кода видит также критические ошибки в нем, а главное - умеет их исправлять. • Чем занимается: ищет уязвимости в коде, проектирует безопасную архитектуру, внедряет практики безопасной разработки. • Навыки: понимание OWASP Top 10, статический/динамический анализ. 3. Специалист по исследованию угроз информационной безопасности, который глубоко разбирается в программировании на низком уровне, увлекается реверс-инжинирингом и обладает хакерским любопытством • Чем занимается: разбирается в работе вредоносного программного кода на уровне системных вызовов операционной системы, расследует сложные компьютерные атаки. • Навыки: владение языками (С/C++, ассемблер), умение работать с отладчиком и дизассемблером. Все подробности о поступлении и правилах приёма — по ссылке: https://pk.mipt.ru/bachelor/2026_rules/ Следите за новостями ВШПИ в наших соцсетях: — канал в MAX — группа во ВКонтакте — Telegram-канал