I 💗 IThub cybersecurity

Друзья мои , привет!
Знаете ли вы что тут 👉 https://cybercamp.su/events откроется регистрация 28 июня 2023 года! Рекомендую участвовать и поставить напоминание :)

Больше про кэмп тут : https://t.me/CYBERCAMP_ONLINE

Делюсь интересным :

https://youtu.be/qwwY7WiOo-4

Всем привет! Ищу себе в команду , готова делиться и воодушевлять 💙

Вакансия:
Account-communication менеджер

Вебмониторэкс ищет самого душевного и профессионального комьюникейшен менеджера на свете!

Мы ищем в нашу классную команду человека:

— готового вкладываться в людей из сферы кибербезопасности;
— позитивного, энергичного,
— искренне любящего свою работу.

Готовы достойно оплачивать труд и давать возможность расти и развиваться потенциальному кандидату.

Обязанности:

1. Поддержание связи с людьми из профессиональной сферы кибербезопасности; выстраивание долгосрочных доверительных взаимоотношений;

2. Работа с контентом компании, систематизация, поиск возможностей для привлечения внешнего трафика;

4. Сбор информации в формате анкет/опросов/обратной связи;

5. Помощь в организации и координации мероприятий при участии компании.

6. Ведение таблиц и отчетов по заданным параметрам.

Требования:

— IT образование, ИБ образование, м.б. не оконченное высшее - ок, но не обязательно (интерес к технологиям ИБ, общая эрудиция будет плюсом);

— Энергичность, позитивность, многозадачность, стрессоустойчивость;

— Любовь к людям, человек-забота и эмпат;

Условия:

— ЗП на старте 50 000 - далее по итогам работы;
— Постоянная работа, полный рабочий день; возможно комбинированный вариант : удаленка/в офисе (м.Спортивная, Фрунзенская);

#вакансия

#пятничныймем 😂

Всем доброе утро! Забыла сказать, что пару утр назад была в Эфире Радио России, говорили про мошенников.
Все, конечно, хорошо.. люди учатся, схемы меняются и снова люди учатся. Это я к чему? Как думаете, помогает такое информирование или не очень? По-моему, виктимность это часто может быть врожденное качество..

Всем привет!
Из последних новостей для яблочников есть такая:

https://e-kaspersky.livejournal.com/987692.html

Отраслевой журнал вышел на сайте, где разные статьи, включая ту, которой делилась:

https://cs.groteck.com/IB_2_2023/index.html

Делимся с вами полезным контентом 🥰

https://vk.com/wall-123851409_9290

Друзья! Записываемся на очную встречу 🔥 https://docs.google.com/forms/d/1F1exiM8Vi-298i21863v9T2aGQANYDyblMbRARzvTM0/viewform?edit_requested=true

Всем привет!
Вышло интервью с Вашим архитектором 🥹
Пишите свои мысли в комментариях 🎈

https://www.itsec.ru/articles/rabota-kotoraya-prinosit-udovolstvie

Студент кафедры ИБ и СА Бузданов Андриан занял второе место в хакатоне «КибХак»
 
В период с 11 по 18 мая на базе университета МИРЭА состоялся хакатон «КибХак». Партнерами данного мероприятия выступили ведущие российские компании: Bi.Zone (стратегическое управление цифровыми рисками) и Cloud (лидирующий провайдер облачных услуг и сервисов). Основными направлениями соревнования были заявлены работа с облачными сервисами и технологиями, а также кейсы, затрагивающие аспекты пентеста, SOC и форензики.
Наш студент кафедры информационной безопасности и системного администрирования Бузданов Андриан, капитан команды колледжа IThub по CTF, принял активное участие в хакатоне.
От компании Bi.Zone участникам было выдано задание - разработать CVE Crawler. А именно - разработать телеграм-бота, с помощью которого можно искать информацию о CVE.
На протяжении недели Андриан разработал телеграм бота под названием CVEHunter. Этот бот предназначен для обнаружения и уведомления о новых вышедших CVE и предоставления информации о новых уязвимостях в информационной безопасности.
По итогам соревнований Бузданов Андриан занял 2 место в хакатоне «КибХак»!
Поздравляем нашего студента и желаем ему успехов в учёбе и новых побед в соревнованиях!

Привет-привет! На связи команда GDS, сегодня мы начинаем мини-серию постов про профессии в ИБ.

Начнём нестандартно, с Solution Architect (Архитектор решений).

🔶 Кто это и за что отвечает:

Опытный специалист, отвечающий за архитектуру решений, в которую входит постановка целей и задач для выполнения проекта, поиск лучших технических решений, описание структуры и поведения ПО, распределений функций между разработчиками и многое другое.

Архитектор также является разработчиком программного обеспечения; в противном случае специалист начинает плохо ориентироваться в проблемах и потребностях пользователей. Архитектор может реализовать несколько проверок концепций для функций, использующих новые технологии, или создать инструменты для команд, или реализовать некоторые некритические бизнес-функции.

Также играет роль консультанта. Бизнес часто хочет видеть сравнение разных решений друг с другом, какие из них лучше всего подходят под конкретную задачу и сколько эти решения стоят. Это очень важно, поскольку рентабельность инвестиций (ROI) является одним из ключевых показателей, которые бизнес использует для принятия решений.

🔶 Что чаще всего входит в обязанности:

🔹 Общение с заказчиком, выявление его потребностей и требований к проекту.
🔹 Пресейл проекта («предварительная продажа», когда архитектор предлагает решение заказчику и объясняет, как оно вписывается в бизнес).
🔹 Подготовка документации с требованиями, разработка бэклога и их передача для последующей технической реализации.
🔹 Контроль за соблюдением проектных требований.
🔹 Налаживание взаимосвязи между разработчиками, проектными командами, тимлидами и вендорами.
🔹 Экспертиза и оценка текущей архитектуры.
🔹 Ведение технической документации.

Solution Architect – это связующее звено между руководителем и проектной группой, именно SA ставит цели для разработчиков и контролирует их выполнение.

🔶 Что должен знать и уметь Solution Architect?

🔹 Это всегда опытный практик. Без технических знаний архитектор не даст рекомендации и не объяснит преимущества или недостатки каждого проекта. Поэтому для архитектора важно понимание аспектов, касающихся разработки. 
🔹 Умение управлять рисками. Архитектору нужно научиться анализировать результаты тестирования безопасности и производительности, ситуацию с вендорами, политикой компании и ее конкурентами, постоянно изменяющиеся требования и технологии.
🔹 Коммуникационные навыки. Они помогут наладить связь между участниками разработки и обеспечить выполнение проекта в срок. Поэтому SA должен уметь доносить информацию языком, понятным и для разработчика, и для заказчика.
🔹 Понимание бизнес-процессов, уметь видеть задачи и цели компании.

Как правило, архитектором решений становятся бывшие разработчики или DevOps-инженеры. Связано это с тем, что они уже имеют бэкграунд и могут контролировать процесс разработки с технической точки зрения.

🔶 Как стать Solution Architect?

🔹 Изучите основы архитектуры решений, это поможет понять, какие навыки вам стоит улучшить;
🔹 Будьте открыты к новым знаниям, изучайте менеджмент, техники переговоров и презентаций;
🔹 Общайтесь с другими архитекторами, и вы всегда будете в курсе новых трендов и технологий;
🔹  Участвуйте в профессиональных мероприятиях.

Приходите в лабораторию Касперского, знакомиться с командами 27 мая и пройдите техническое интервью.

Не стесняйтесь давать обратную связь в комментариях, мы сможем изменить и дополнить пост, в том числе благодаря вашему фидбеку. 😉

#GDS_профессии_в_ИБ #SolutionArchitect

Алиса Коренева, начальник отдела криптографического анализа ООО"Код Безопасности", Доцент департамента ИБ Финансового университета при Правительстве РФ, к.ф.-м.н. ответила на вопросы нашей команды о том как построен процесс образования в сфере информационной безопасности.

Алиса так же рассказала какие проблемы есть у преподавателей и почему нужно развивать методологическую составляющую образовательного процесса. Рассказала как устроено взаимодействие вендоров и ВУЗов, какие есть программы обучения для школьников и практики для студентов.

#GDSИнтервью #образованиевиб #интервьюкибербезопасность #информационнаябезопасность #инфобез #gds #кодбезопасности

Про образование и «Код безопасности»

Широкое внедрение технологий ИИ ведёт к возникновению новых угроз, для противодействия которым недостаточно средств разработки безопасного ПО. Одна из основных задач сегодня — сформировать научно-технологическую базу для обеспечения доверия к технологиям ИИ и объединение исследователей и разработчиков в этой области.

🔗О рисках и угрозах, связанных с применением технологий ИИ, расскажу ведущие российские эксперты на форуме «Цифровая экономика: доверенный искусственный ин теллект».
⏱25 мая, Москва, Кластер «Ломоносов». Участие бесплатное!

Вдруг интересно будет - бесплатно можно посетить 😇

Открыта регистрация для учеников IT-классов Москвы на Киберквест Kids 19 мая в рамках киберфестиваля Positive Hack Days. Участники смогут получить знания о том, как обезопасить себя в интернете, как проверять факты на истинность, как бороться с кибербуллингом и многое другое.

Киберфестиваль PHDays организует компания Positive Technologies, российский производитель программного обеспечения в сфере информационной безопасности. Это будет самое грандиозное событие в сфере кибербезопасности, открытое для всех желающих.

Время проведения квеста: 14:45–17:30.
Сбор участников: с 14:15 – 14:35 у стойки регистрации (после входа в Парк).
Место проведения: Парк Горького (Крымский Вал ул., д. 9, Москва).

https://profil.mos.ru/events/event/112054

BI.ZONE Secure DNS: поиск и блокировка атак, реализуемых через DNS

Защищенность протокола DNS — слабое место в системе кибербезопасности многих компаний. Вместе с Factor Group обсудим, почему этот вектор атак популярен и как обнаружить подобную активность злоумышленников.

Отдельно поговорим о DNS-туннелировании. Расскажем, как сервис BI.ZONE Secure DNS находит и блокирует такие угрозы, а затем разберем кейс с использованием решения.

Спикер: Алексей Романов, пресейл-инженер облачных сервисов кибербезопасности.

Когда: 18 мая, четверг, 11:00 (мск).

Будет полезно:
🟦инженерам средств защиты информации,
🟦системным архитекторам,
🟦экспертам кибербезопасности.

Мероприятие бесплатное, нужно только зарегистрироваться