Подготовка управленцев в ИБ и карта развития профессионалов 👨‍🏫

Записал новый выпуск подкаста с Алексеем Петуховым 🎶

Алексей — заместитель генерального директора по развитию и продажам CoreBit (ГК ЦИКАДА), лидер центра компетенций "Кибербезопасность" НТИ Энерджинет и автор ТГ-канала "Бизнес и ИБ".

↘️ Говорим про карту развития профессионалов ИБ, которая выросла из схемы треков в кибербезе 🗺

Таймкоды:
00:26 - Алексей о себе
01:46 - Почему появилась карта развития в ИБ?
06:15 - Широкий специалист по ИБ. Как использовать матрицу компетенций?
11:32 - Профстандарты и образовательные стандарты
13:58 - Разработка общего классификатора занятости в ИБ
15:35 - Про узкую специализацию в ИБ
23:00 - Проблема подготовки руководителей ИБ
29:42 - Как исследовать рынок ИБ вакансий? Про существующие стандарты управления
33:36 - Современная подготовка управленцев в ИБ
43:30 - Сколько специалистов по ИБ требуется?
46:06 - Как выстроить собственный карьерный трек?
51:11 - Образ результата карты развития в ИБ

👉 Запись также доступна в VK 📺 RuTube 📺 и Яндекс.Музыке 🎵

Дополнительные материалы:
— статья в BIS про карту развития в ИБ и матрицу компетенций
— вопросы и предложения по карте и матрице профессионалов ИБ можно отправлять на адрес: [email protected]
— открытый канал "Карьера, обучение и развитие в ИБ"

#подкаст #кадры_в_ИБ #профессии

Почему преподавателю по кибербезу сложно расти в вузе? 🤔

Готовлю выступление на конференцию про кадры в ИБ ✍️

Обозначу несколько проблемных тезисов 👇

1️⃣ в вузах не уделяется внимания профессиональному развитию преподавателей по кибербезу, это считается личным делом преподавателя (повышение квалификации необходимо пройти исключительно для "корочки"/конкурса);

2️⃣ экспертиза преподавателей размывается за счет ведения разноплановых дисциплин (в среднем преподаватель читает от 3 до 5 дисциплин, чтобы "набрать на ставку");

3️⃣ для преподавателей не существует, кроме нашей Школы, источников получения актуальных знаний по преподаванию кибербеза;

4️⃣ з.п. преподавателей вуза не зависит от сложности дисциплин, которые они разрабатывают и проводят;

5️⃣ существует отток преподавателей вузов в учебные центры для проведения авторизованных курсов, курсов повышения квалификации, другие сферы деятельности.

#преподаватели

Какие навыки прокачивать, чтобы зайти в кибербез сегодня, и зачем писать код на листке бумаги? 🤔

Новый выпуск подкаста с Денисом Макрушиным, директором по продуктам безопасной разработки в Яндекс , автором канала Makrushin 👨‍🏫

Таймкоды:
00:26 - Денис о своем пути в кибербез, о журнале Хакер и обучении в МИФИ
02:57 - Почему остался в кибербезе после окончания вуза?
06:16 - Формирование аналитического мышления в вузе
08:18 - Путь к преподаванию, аспирантура, специфика деятельности преподавателя
12:08 - Как удается разрабатывать курсы и где находить для этого время?
15:11 - Инструменты для анализа научных статей
18:32 - ИИ заменит программистов
19:02 - ИИ в QA
20:04 - ИИ как напарник программиста
21:00 - Роль системных архитекторов
22:17 - Как сформировать современную программу обучения для программистов?
29:35 - Как преодолеть стереотипы в преподавании?
33:27 - Про формирование системного мышления, организация и коммуникация в процессе обучения
38:14 - Зачем писать код на листке бумаги без ПК?
42:33 - Мотивация преподавателя и язык ассемблера для ИБ сегодня
45:42 - Какие навыки прокачивать, чтобы зайти в кибербез?

👉 Запись также доступна в VK 📺 RuTube 📺 и Яндекс.Музыке 🎵

Дополнительные материалы:
- The Fastest Research Platform Ever

👉 PS. видео пришлось перезалить, т.к. была двухминутная пауза в начале 🫡

#подкаст

Активности для студентов на международном фестивале Positive Hack Days 👨‍🎓

Пришла пора рассказать про образовательные активности на PHDays Fest, которые мы готовим для студентов и начинающих специалистов по кибербезу 👨‍💻

Перечислю некоторые из них 👇

1️⃣ Education Hub для студентов
Зона с мастер-классами и лекциями от спикеров из области ИБ и ИТ для студентов технических направлений.

2️⃣ Аллея вузов и стажировок
Студентам, абитуриентам и их родителям будет интересно пройтись по аллее вузов и стажировок, на которой можно получить консультацию о доступных программах. Вас будут ждать представители МГУ, ВШЭ, МГТУ им. Баумана, ИТМО и других вузов.

3️⃣ Стенд учебных центров
Специалисты ИБ и ИТ смогут узнать на стенде учебных центров о существующих программах обучения по кибербезопасности от Positive Education 🟥

Поставьте 👍, если тоже собираетесь на PHDays Fest 🫶

#PHDays

IV Всероссийская студенческая олимпиада по информационной безопасности

В моей молодости олимпиады по ИБ не проводились, а для нынешних студентов открывается множество возможностей 🚀

↘️ Регистрация до 14:00 22 апреля по ссылке

Результаты отборочного (заочного) тура появятся 26 апреля 📕

#всо_иб

The Best Positive Speaker 2024 🥳

Неожиданно и приятно получить от 🤓 такой значок 😇

#спикер #Positive

Рефлексия по результатам прошедшей конференции про кадры в ИБ 🤔

Более сотни учебных заведений, занимающихся подготовкой кадров в ИБ, посетили конференцию и Пленум 🔥

Некоторые секции проходили параллельно, поэтому послушать мне их не удалось 😭

О чем мы говорили в кулуарах 📣

1️⃣ выяснилось, что отсутствует методика разработки образовательных стандартов: обсуждение временами перерастало в базар (кому-то надо больше математики, кому-то меньше, а судьи кто?);
2️⃣ несостоятельность существующей терминологии в области ИБ и кибербеза: определения, предложенные профессором А.А. Хоревым не улучшают ситуацию;
3️⃣ необходимость независимой оценки качества подготовки специалистов: нельзя перекладывать оценку кадров в ИБ на МинОбр/ФОСы;
4️⃣ образ выпускника по ИБ/кибербезу и устаревание профстандартов: необходимо проводить мониторинг рынка труда, никаких конкретных цифр не прозвучало, кроме ФСТЭК РФ;
5️⃣ искусственное дробление на специализации внутри образовательных стандартов: убедился в этом, когда участвовал в обсуждении на секции по кибербезу;
6️⃣ требуется организация онлайн работы между заседаниями и очными встречами;
7️⃣ размытая роль работодателей в учебном процессе: необходимо менять форматы работы с компаниями (перестать смотреть на компании исключительно, как на спонсоров);
8️⃣ преподаватели в ИБ/кибербезе: откуда их брать, как растить, как взаимодействовать с преподавателями из индустрии;
9️⃣ формат современных учебников по ИБ и их обновление, что мешает издавать хорошие учебники?

В одну заметку все не поместилось 😔 Далее в отдельных постах раскрою каждый из перечисленных пунктов ✍️ 🫡

#ФУМО #кадры_в_ИБ

Карьерный путь преподавателя и ученого в вузе по кибербезу 👨‍🏫

Поговорили с Дарьей Лавровой в рамках Школы преподавателей кибербезопасности 👩‍🎓

Дарья Лаврова, д.т.н., профессор Высшей школы кибербезопасности СПбГПУ им. Петра Великого, старший аналитик департамента PT Cyber Analytics 😎

Таймкоды:
01:11 - Дарья о своем пути в кибербез, поступлении в СПбГПУ
04:22 - Почему осталась преподавать в вузе? Выбор дисциплины для преподавания
07:00 - Про защиту докторской диссертации в ИБ, научную деятельность
11:12 - Роль коллектива в научной деятельности
13:28 - Специфика научной деятельности
15:54 - Полезные навыки в научной деятельности
22:58 - Как связаны работа в Positive Technologies с преподаванием в вузе?
33:00 - Связь индустрии и образования: эксперты в вузе, обучение технологиям
37:21 - Про создание совместных лабораторий на базе вуза
49:50 - Интеграция индустриальных знаний в образовательный процесс

👉 Запись также доступна в Яндекс.Музыке 🎵

#подкаст #PT_Cyber_Analytics #аналитик_ИБ

Про обучение в колледже IThub и сознательное формирование окружения ✍️

Записал новый выпуск подкаста 🫡

В гостях Екатерина Старостина, директор по корпоративным коммуникациям M1Cloud и индустриальный руководитель кафедры ИБиСА IThub college.

Таймкоды:
00:34 - Про путь от специалиста по ИБ до архитектора кафедры в колледже IThub
05:17 - Роль архитектора кафедры
09:58 - Выпускник колледжа IThub
12:33 - Про обучение в вузе после колледжа
15:08 - Получение двух дипломов в колледже
16:49 - Про гибкие навыки для студентов
19:51 - Как построить карьеру в ИБ начинающим специалистам?
24:04 - Про ведение блогов студентами
26:30 - Темы, которые не успели обсудить
29:20 - Сознательное формирование окружения (сообщества)
33:20 - Про подкасты
35:56 - Про выявление и развитие сильных сторон

👉 Запись также доступна в VK 📺 RuTube 📺 и Яндекс.Музыке 🎵

#подкаст #IThub

Открыли прием заявок на Pentest award 2025!

💡Каждый год мы зажигаем новые яркие лампочки в гирлянде отечественного рынка кибербезопасности — компетентных специалистов, которые остаются за кадром большой работы по поиску уязвимостей.

Участие все еще бесплатное, а прием заявок продлиться до 30 июня. В этом году появились новые номинации от спонсоров проекта: Совкомбанк Технологии и BI.ZONE Bug Bounty.

🥇Главный приз за победу — стеклянная именная статуэтка и макбук!
🥈🥉За вторые и третьи места призеры получат айфоны и смарт-часы.
🎬OFFZONE подарит финалистам билеты на свою конференцию 2025.
✏️А учебный центр CyberEd гранты на обучения.
Ну и конечно, самая ценная награда за участие — почет и уважение сообщества этичных хакеров.

Отправляйте заявки на сайте, участвуйте и побеждайте!

Открыта регистрация на Education Hub для студентов 👨‍🎓

Продолжаю делиться анонсами мероприятий, которые пройдут на фестивале PHDays 🫡

Всех студентов технических направлений ждет насыщенная программа на тему ИБ и ИТ 🚀

Эксперты проведут открытые встречи, где поделятся знаниями, а любой желающий сможет задать вопросы 👨‍🏫

Для тех, кто ценит практику, пройдут открытые воркшопы, к которым можно подключиться со своего устройства. Если хочешь поучаствовать в мастер-классах, необходимо пройти регистрацию!

Обращаю внимание, что участникам мастер-классов необходимо иметь при себе собственный ноутбук для прохождения технических воркшопов 👨‍💻

↘️ Регистрация на мастер-классы в Education Hub по ссылке 🦾

Поставьте 👍, если собираетесь на мастер-классы PHDays Fest 🫶

#PHDays

Более 20 российских вузов будут готовить топ-специалистов в сфере ИИ к 2030 году 🚀

Хорошая новость от Минцифры 📕

Что произошло? 🤔

Завершён конкурсный отбор вузов, которые с 2025 по 2030 годы будут готовить высококвалифицированных специалистов в области ИИ. Победители получат поддержку в рамках федпроекта «Искусственный интеллект» нацпроекта «Экономика данных и цифровая трансформация государства».

Как проходил отбор 🤔

Вузы отбирались по двум уровням — ДС («Data Science») и ТОП ДС («Top Data Science»). Специалисты уровня ТОП ДС смогут принимать участие в научных исследованиях в области ИИ или самостоятельно их проводить, создавать новые методы обучения ИИ, проектировать архитектуру моделей ИИ мирового уровня. Специалисты уровня ДС — заниматься настройкой и дообучением существующих моделей ИИ, а также решением прикладных задач.

Вузы, которые прошли отбор на уровень ТОП ДС 🥳

- НИУ ВШЭ
- НИУ ИТМО
- Университет Иннополис
- МФТИ
- СПбГУ
- Южный федеральный университет

Вузы, которые прошли отбор на уровень ДС 🥳

- НИУ ИТМО
- Университет Иннополис
- Южный федеральный университет
- Новосибирский национальный исследовательский государственный университет
- МТУСИ
- Финансовый университет при Правительстве РФ
- РУДН
- УрФУ
- МИФИ
- РЭУ имени Г.В. Плеханова
- Санкт-Петербургский политехнический университет Петра Великого
- Южно-Уральский государственный университет
- Волгоградский государственный технический университет
- Поволжский государственный технологический университет
- Российский государственный аграрный университет – МСХА имени К.А. Тимирязева
- Кубанский государственный университет
- Вятский государственный университет
- Севастопольский государственный университет
- Рязанский государственный радиотехнический университет имени В.Ф. Уткина

Индустриальные партнеры

Обучение будет проводиться в сотрудничестве с крупнейшими компаниями на рынке ИТ и ИИ — Сбером, Яндексом, VK, Ростелекомом, Авито и другими. Это позволит вузам разрабатывать программы, ориентированные на реальные потребности индустрии и включать в программу обучения реальные бизнес-кейсы. Также для вузов устанавливалось требование по привлечению финансирования от компаний — индустриальных партнеров проекта.

Когда начнётся обучение 🤔

Приём на программы бакалавриата в сфере ИИ стартует уже в этом учебном году. К 2030 году в рамках проекта планируется обучить более 10 тыс. студентов, среди которых также — выпускники программ магистратуры. Обучение по таким программам планируется начать в 2027 году.

Источник

#минцифры

Специалист по кибербезу — прежде всего эксперт в ИT 💻

Не всем это очевидно 🤷

Например, по такому пути пошел Сбер, который обучает кибербезу на правлении прикладная математика в МГУ 👨‍🎓

Предлагаю развить эту идею 🤔

За время моей работы в вузе в кибербез (что я понимаю под ролями в кибербезе показано на схеме) шли работать 10-20% ИБ-выпускников, остальные — уходили в ИТ или "бумажную" безопасность. Очевидно, что студенты на первом курсе плохо понимают, куда они попали и что им, действительно, интересно 😔

Вспомним, что первые два года обучения по ИБ в вузе не сильно отличаются от подготовки классических ИТ-специалистов. Это перечень дисциплин, включающий фундаментальные знания (computer science) TCP/IP, ОС, СУБД, языков программирования, архитектуры ЭВМ итд.

Предлагаю провести эксперимент 🤔

На базе специалитета, бакалавриата или СПО первые два года студенты вместе изучают фундаментальные ИТ-дисциплины, а начиная с 3-его курса происходит распределение по интересам и, главное, предрасположенности: в ИТ программистом или кибербез (условно) реверсером 🧑‍🎓 Используем для этого психологическое тестирование, отслеживаем успеваемость, усидчивость, внимание к деталям, подключаем для анализа LLM и собранные данные. Зря что ли ИИ внедряем в вузах? 🤖

Интересно, кто готов из числа учебных заведений принять участие в таком образовательном эксперименте? 👩‍🔬🧑‍🔬

#кадры_в_ИБ

Программирование: введение в профессию 👨‍🏫

С 2015 года слежу за написанием этого учебника, позже часть своих вузовских курсов я перевел на него. Особенно нравятся главы про Си/UNIX/С++/Парадигмы, иногда перечитываю их в бумажном виде 📕

Это особенный учебник, который формирует мышление, а не учит кодингу 👨‍💻

Рекомендую всем студентам в качестве самостоятельного изучения 🧑‍🎓

Скачать книгу со свежими правками:
↘️ Том 1
↘️ Том 2
↘️ Том 3
↘️ Задачник

#Столяров #учебник

ChatGPT как технология для колонизации стран 🤔

OpenAI запускает проект по внедрению ChatGPT на уровне стран и регионов. "Страны-партнеры должны будут инвестировать... в сохранение лидерства США в области ИИ" — это цитата из описания проекта 👀

Ранее подобная образовательная экспансия реализовывалась через обучение лидеров стран и их детей. С появлением ChatGPT механизмы и масштабы экспансии изменились 🤷

Мне вспомнилась повесть Азимов Профессия, которая была опубликована в далеком 1957 году 👨‍🦳

Дальше спойлер 📕

Эта история рассказывает о модели неоколониализма, в которой Земля выступает Метрополией, а все остальные планеты, даже богатая и успешная Новия, её колониями 🫡

Только правительство Земли понимает ценность людей, которые способны двигать научно-технический прогресс 👨‍🔬👩‍🔬 Только на Земле созданы условия отбора и обучения людей, способных к самостоятельной научной работе. И именно поэтому не имеющая ресурсов и страдающая от перенаселения Земля держит в узде полторы тысячи планет, разбросанных по всей Галактике. И всё это без малейшего военного принуждения. Отказаться от диктата Земли колонии не могут, иначе они обречены на стагнацию и обнищание 😱

Вернемся к OpenAI. США обещает помочь с центрами обработки данных, но как в повести Азимова за новым прибором Бимена придется обращаться в Метрополию 👍

#OpenAI #Азимов

Уровневая модель подготовки специалистов по обеспечению кибербезопасности ✍️

Сегодня осознал, что в этом году исполняется 1️⃣5️⃣ лет, как я впервые начал преподавать в вузе на ИБ-специальности, и до сих пор эта деятельность меня не отпускает 😄

Идеи и подходы к образованию за прошедший период у меня не сильно изменились 📕 Я по-прежнему считаю, что кибербез - это специализация в ИТ со своими особенностями, и все также хочу выстроить систему подготовки кадров, несмотря на существующие ограничения ⛔️ Окружающие считают, что я идеалист 🤷

Поделюсь схемой, которая родилась в результате обсуждений и размышлений (на рисунке). Полностью презентация и описание уровней представлены по ссылке 📕

Единственное, что добавлю: необходимо возвращать изучение методологии ИБ/кибербеза в вузах 👨‍🏫

#кадры_в_ИБ #модель_подготовки