SpeedRun Кибервызова 2.0

Финтех Хаб Банка России и "Ростелеком-Солар" совместно с Университетом Сириус запускают регистрацию на образовательный модуль по финансовой кибербезопасности. 🎓Программа образовательного модуля составлена экспертами "Ростелеком-Солар" и Банка России и объединяет теорию и широкую практическую базу. Очная часть мероприятия пройдет с 23 по 30 апреля в Университете Сириус на базе учебно-практического класса Финтех Хаба и инфраструктуры Киберполигона. 🦸🏻‍♂️Киберполигон - масштабная платформа, имитирующая реальную IT-инфраструктуру предприятий различных отраслей, на которой участники образовательного модуля смогут отработать несколько уникальных сценариев реагирования на компьютерные атаки, научатся восстанавливать работоспособность информационных систем, обеспечивать безопасность интернет-платежей, расследовать ИБ инциденты и предотвращать фрод и утечку данных из информационных систем участников финансового рынка. ⚡️Заявки на участие в образовательном модуле принимаются до 28 февраля включительно. Студенты, успешно освоившие программу, могут быть рекомендованы для прохождения стажировки в Банк России и в организации финансового рынка. #ФинтехХабБанкаРоссии #FintechHub #УниверситетСириус #SiriusUniversity

#отзыв Позитивные моменты: 1) Как человеку уже трудоустроенному было интересно полушать не только сухие хард скиллс лекции, но и лекции про организацию разработки, проектов и т.п., и это хороший задел на будущее - сообщать не только о том, как хекать всё подряд, а как эти хеки еще и структурировать и организовывать. Осталось только донести так, чтобы все поняли, что это важно и интересно; 2) Интересные спикеры (я не про вас, ЦБ), практикующие специалисты, прекрасные презентации (Хочу на гугл диск). Да, не всем дано вещать на публику, да и не в каждую презентацию можно было вставить мемы, но зато все те знания, которые они передали пименимы и полезны; 3) Вкусно комили; 4) Повара с чувством юмора; 5) Жили в комфорте; 6) Софт скилс лекции (исключая первую) давали ощущение разгруженности после дня и, в целом, были по-своему полезны; 7) Я каждый (второй) раз выпадаю с масштабов финального хека. Это просто до безумия круто иметь возможность в этом участвовать; 8) Юля, Юлечка, ЮЛЯЯЯ <3 <3 <3; 9) Со стороны Сириуса были соблюдены все от них зависящие и возможные меры эпид. безопасности. 10) Лучше места, чем теплые Сочи у моря для обучения найти невозможно. 11) Мерч стал лучше, намного лучше 12) ЕЩЕ РАЗ ЮЛЯЯЯЯЯЯЯЯЯЯЯЯ! А вот что восторга не вызвало: 1) Господи, за что нас привезли в такое время, почему трансферы такие буэ, как и организация сбора данных и информирования вне Сириуса; 2) Правда были люди, которые приехали ради приехать и заниматься своими делами. Но это по большей части их проблемы; 3) Ну правда, про безопасность фин. сферы была только одна лекция, остальное было натянуто как сова на глобус; 4) Панельные дискуссии в которых было сложно участвовать. (отдельно жалуюсь на грубуго ведущего) 5) ЦБ А теперь без пунктов. Многие прихали сюда второй раз. Вижу ли что-то в этом плохое я - нет. То окружение, которое приехало второй раз, реально разбирающиеся люди, которые заинтересованы в этой программе, которые реально учились, хотя многие уже трудоустоены и казалось бы, но такое можно сказать не про всех вновь прибывших. Претензии некотоых организмов по типу "они тут слишком отдыхают" парируются аргументом "ну занимались бы удалённо из дома" или поймите, что а) вы в Сочи и б) Отдых это тоже важно. Я считаю, что смена получилась удачной, не смотря на все недостатки. Она дала Солару и компаниям-партнерам возможности для ханта, а студентам хорошие знания и отменный отдых. Нигде, кроме смены ИБ Кибервызова не встречал такого, чтобы не ХОТЕЛОСЬ идти на пары, даже если спать хотелось сильнее, а материал, не смотря на свою сложность, усваивался просто. Во многом это обосновано практикой, даваемой параллельно с теорией и плотным наставничеством со стороны лекторов. Только в таких условиях могут развиваться действительно многопрофильные и грамотные специалисты, которые реально хотят (!) ими стать.

#отзыв Чем подводить общую оценку Сириуса думаю стоит указать плюсы и минусы, а выводы вы сможете сделать самостоятельно. Из плюсов: 1. Неделя лекций, посвященных технической составляющей ИБ - было интересно (серьезно, например, лекция от SolidLabs по вебу) 2. Море :) 3. Практические занятия (пентест, расследования инцидентов и тд) 4. Было свободное время (воскресенье), но было бы лучше, если в середине дня был 1-2 часовой перерыв. 5. Качественная организация события со стороны Ростелекома (на все вопросы можно было оперативно получить ответ). Из минусов: 1. Со стороны Сириуса требовалось три вещи сделать: предоставить список документов/справок, отвечать на вопросы по почте и оформить билеты на самолет. И там и там и там они профакапились (не знали какие ковид справки требуются, игнорировали вопрос на почте до последнего момента и оформили билеты за пару дней до вылета - по итогу в гостинице были в 3 ночи первого дня с открытием) 2. Лекции по нормативке от ЦБ были, честно говоря, бесполезными и скучными (а таких лекций было много). 3. Упоминалась в предыдущих отзывах одна из встреч с нелицеприятными высказываниями ведущего (с этим полностью согласен, ведущий перемудрил), но стоит учитывать, что и публика была не подготовлена к таким дискуссиям и часто задавала вопросы не по тематике обсуждения, поэтому ее требовалось как то контролировать. 4. Способ отбора людей: (начинают кидаться тапками) Сириус как по мне нужен для того, чтобы помочь людям вьехать в ИБ и помочь трудоустроиться. А по итогу из-за отбора приехали: цтферы, программисты и те, кому цтферы отдали флаги дабы прокинуть знакомых в Сириус. Конечно, были и ИБешники, но единицы. Поэтому по моему мнению требуется ужесточить требования для набора людей в Сириус и при цтфе (если он все же останется) уделять время на поиск тех, кто совместно решал задания. В идеальном случае отказываться от практики проведения цтфов (к сожалению, пока не могу предложить на что его заменить). Иначе для компаний-организаторов профит от Сириуса будет минимален.

#отзыв Отзыв в канал: Спасибо большое организаторам за смену. Были как плюсы, так и минусы, куда же без них. Из плюсов+: 1. Организация бытовых вопросов была отличная: еда, проживание, все замечательно. 2. Лекции и лекторы в основном были очень живые, приятно было слушать, лекции проходили в формате диалога, что очень радовало. 3. Были соблюдены все меры и созданы все условия в условиях эпидемии. 4. Программа была очень разносторонней, для тех, кто еще не выбрал свой путь в ИБ, очень полезно хотя бы немного пощупать каждое направление, чтобы выбрать свое. 5. Тренинги по софтскиллз: Анастасия ❤ 6. Целый день прекрасных рассказов и ответов на вопросы про трудоустройство и не только: Людмила ❤ 7. Колесов, я люблю тебя! 8. Финал на фиште — мое почтение, когда еще поиграешь в пакмена на главном табло стадиона. 8. Вот бы такие условия были во всех институтах, проучился бы еще лет 5 :D Из минусов -: 1. Понимаю, что в условиях эпидемии это было сделать сложнее, но онлайн лекции воспинимаются в аудитории не очень хорошо. Но организаторы их умело разбавляли живыми выступлениями. 2. Рейсы из Москвы, конечно, были выбраны далеко не самые удачные. 3. Все когда-то заканчивается, две недели пролетели. Колесов, позвони мне! ❤❤❤

#отзыв Отзыв по Сириусу: Позитивные моменты 15 Дней бесплатно кормили 3 раза в день + неограниченные кофе-брейки, а также проживание в отеле. Еда была вкусной. Лекции про UEFI, SDLC, WEB были хорошими, но они были абсолютно выдернуты из темы данной смены, их можно было рассказать на любой смене Повар с татуировкой был смешной и шутил неплохо Я понял, что в РФ с ИБ всё очень плохо и это заставило меня сильно задуматься о переезде в другую страну на работу Я понял, что я больше сюда не приеду, даже если позовут спикером Негативные моменты Расписание было не очень приятным. Контент большинства лекций был не очень хороший, теоретические лекции сильно повторяли друг друга и были в большей части бесполезны. Время и места на самостоятельные занятия просто не существовало, поэтому многие люди просто уходили с последних лекций. На одной из панельных дисскусский приглашённый "эксперт" сказал одному из участников "не могли ли бы вы заткнуть своай фонтант" с довольно грубой интонацией, при этом, как мне казалось, мы приезжаем чтобы учиться и участвовать в таком, а в итоге тебя просто затыкают и давят положеним. В течении смены не раз звучало "Ну вы ведь были в прошлом году, вы и так всё знаете, что мне вам рассказывать". В частности такое звучало от сотрудников Ростелеком-Солар. Также один из докладчиков очень много уделял времени участникам, которых он знает лично и "подкалывал" других сотрудников Ростелеком-а, т.к. знаком с ними. На основе этого создалось очень плотное ощущение того, что это мероприятие чисто для своих. Нормальных практик так и не удалось увидеть. В целом подача материала очень плохая, никакой структурированности. Ряд практик абсолютно вырван из темы смены. Некоторые люди, которые прошли на смену вообще к ИБ имеют слабое отношение и во время занятий почти всё время занимались своими делами. Кажется, что стоит проводить отбор более жёстко. Например, не допускать участие более двух раз. Ни на одном из занятий по soft-скиллам, нас нормально не познакомили друг с другом, в итоге я из 50 человек познакомился только с парой новых. А достаточно было просто провести одно занятие в формате 1-2 минутного разговора друг с другом.

#отзыв Третьего дня, по совету проверенных камрадов, съездил в образовательный центр "Сириус". Место - моё почтение. Настоящей глыбой был Александр Колесов. Даже моя, привыкшая к суровым армейским будням, голова, затупила на финальном квесте. Совместными усилиями послушали райтап. Ощущения — АТАС. С htb не идёт ни в какое сравнение. Кроме того, хороший мужик был Артур Хашаев. Проходил так все две недели. Теперь решительно готов к стажировкам. Позитивные моменты: - Колесов - Хашаев - практика на arcsight - мерч - научился играть в рэндзю - научился играть в покер - добавил в резюме опыт работы с SIEM - запихнул SAST в проект на гитхабе Негативные моменты: отсутствуют.

КиберВызов 2020 закончен. Хоть он прошел в условиях ковида, программа все равно была классной и отличной для новичков в мире ИБ. Были разобраны многие интересные моменты банковской системы, рассказы практики по организации безопасной разработки в компании (не про sdlc, про обучение программистов ИБ) и много чего другого. Хоть и были некоторые неприятные моменты организации со стороны сириуса, смена прошла хорошо и все смогли отдохнуть и набраться новых знаний. Тем временем ждем объявления НТИ для школьников, @jkuklina обязательно сделает и для них классную смену! P. S. Для ребят из солара - все материалы из канала можно использовать

Если кому что-то нужно в HiRes, пишите в лс, фото много