Константин Сизов. Давайте об ИТ

☄️Это просто молния! ☄️

Мы организовали ПЕРВЫЕ (!) в республике открытые студенческие соревнования по кибербезопасности в формате CTF!

IT’s SIMPLE CTF! 🥳

Впечатлившись турниром на Positive Hack Days в мае этого года, мне пришла в голову авантюрная мысль - «вот бы провести что-то подобное у нас!»

В общем - вот мы здесь! Мне до сих пор не верится, что это происходит) Впечатлений от подготовки и от участников уже масса!

Вкратце - мы решили провести серию образовательных вебинаров для студентов наших ВУЗов и ССУЗов про темам кибербеза и потом устроить турнир между командами.

Вебинары шли всю эту неделю, сегодня будет последний:

*️⃣ Что такое CTF?
*️⃣ Разбор примеров заданий по категориям Web и Crypto
*️⃣ Разбор примеров заданий по категории Reverse
*️⃣ Разбор примеров заданий по категории Forensics
*️⃣ Разбор примеров заданий по категории OSINT и Pentest

И уже завтра на базе БИИК СибГУТИ на Трубачеева, 152 пройдут

Первые открытые соревнования команд ВУЗов и ССУЗов Республики Бурятия

«IT’s SIMPLE CTF»! 🔓

Начало в 10:00. Турнир будет идти 5 часов. В 16:00 награждение.

Приходите, вход свободный, вас встретят и проводят радушные волонтеры!
Если что - спрашивайте меня ;)

А мы готовим просто бомбическую площадку и кучу сюрпризов! Приходите, не пожалеете!

—
Давайте об IT - @lets_about_it

Компания SIMPLE -
системный ИТ и ИБ интегратор.

Мы занимаемся построением надежных, безопасных и отказоустойчивых серверных ИТ-инфраструктур и мониторингом их безопасности.

От небольших серверных на пару серверов, до масштабных ЦОДов с резервированием площадок. Работаем с отечественными и иностранными решениями.

Направления:

*️⃣Серверное оборудование и виртуализация: подбор, проектирование, поставка, монтаж, запуск, настройка виртуальных кластеров, миграция вашей инфраструктуры.

*️⃣Системы и сети хранения данных: проектирование и сайзинг решений под требуемые нагрузки, построение FC и iSCSI сетей хранения, подключение существующих серверов к общей СХД, миграция данных.

*️⃣Локальные сети и организация периметра: любые сети, любых размеров и под любые задачи. Вплоть до распределенных по регионам филиальных структур с использованием программно-определяемых (SDN) сетей. Сюда же задачи по балансировке пользователей корпоративных сервисов между несколькими провайдерами или несколькими дата-центрами.

*️⃣Кибербезопасность: Проектирование и внедрение:
- интеллектуальных систем сбора и анализа информации о событиях безопасности (SIEM),
- сканеров уязвимостей и сетевых анализаторов трафика (NTA),
- межсетевых экранов по защите веб-приложений (WAF) и классических межсетевых экранов (NGFW)
- систем анализа защищенности периметра
- проведение киберучений и тестирования защищенности (pentest)

*️⃣Системы резервного копирования и аудит информационных активов.

Мы постоянно отслеживаем технологические новинки и тренды, подбираем лучшие и проверенные решения. Постоянно занимаемся обучением, повышением компетенций и оттачиванием навыков.

Наша задача - сложный мир технологий сделать для вас простым и доступным.

ИТ - это просто. Вместе с профессионалами. ИТ - это SIMPLE
И ИБ тоже😉

С вашими проектами вы можете обращаться по следующим контактам:
e-mail: mail@itsimple.pro
tel: +7 99 33 55 41 38
tg_bot: @letsit_feedback_bot

Константин Сизов, директор компании SIMPLE

Совсем недавно я закончил серию про интересные проекты из моей профессиональной деятельности в ИТ-интеграции. Ищите по тегу #топпроектов
Последний из постов даже получился слегка сентиментальным)

И ведь, как говорится: «Это «ж-ж-ж» — неспроста!» 👀

Надо было давно написать, но не хватало повода. А теперь некоторые предстоящие события обязывают выйти из сумрака), прояснить ситуацию и расставить все точки над "и".

Много лет я работал в системном интеграторе инженером и руководителем отдела, откуда меня и знает большинство моих заказчиков. Но с конца прошлого года ситуация несколько изменилась 😁

Сперва зоны деятельности инженера-пусконаладчика не хватало для реализации классных проектов, пришлось подняться до проектирования. Потом пришлось начать наращивать число инженеров и делегировать им часть задач, а самому заниматься руководством и планированием.
После этого уперлись во взаимодействие со смежными подразделениями - пришлось заняться оптимизацией бизнес-процессов компании. Тернистый и трудный, но интересный путь :)

В итоге естественным образом мой профессиональный путь привел меня к следующему переходу на новый уровень - созданию собственной компании.

На рынке системной ИТ и ИБ интеграции взошла новая звезда...⭐️

Знакомьтесь - компания 🔄 SIMPLE 🔄

✌️

в тему приближающегося сезона бюджетирования 😁

#пятничное

Кто пропустил первые 2 дня, залетайте на последний - сегодняшний, плюс смотрите в записи первые два.

Шикарнейший КиберКэмп - https://2023.cybercamp.su

Интересные темы:

💬 Как администрировать ИТ-инфраструктуру так, чтобы тебя не взломали
💬 Резервное копирование как часть периметра защиты
💬 Не все подрядчики одинаково полезны: управление доверием

и т.д.

+ каждый день мини-задания для участников за баллы и мерч.

+ Ну и просто отличный визуал 👍 - оцените видео прологовой истории главного героя

В этом году не получилось выставить свою команду на командное соревнование - там две лиги студенческая и корпоративная. Будем готовиться на следующий год.

А кто искал где поучиться и прокачать свои скилы - очередная отличная возможность - не упустите!

—
Давайте об IT - @lets_about_it

В тему разработки и не только

Наткнулся на интересную конференцию Yandex Scale 2023
25 и 26 сентября

Здесь -> программа

Наш технологический гигант обычно хорошо и подробно рассказывает про тренды и технологии. И хоть упор они делают на свои облачные продукты, вы сможете почерпнуть оттуда современные подходы и тренды технологического развития.

Например, мы уже со многими заказчиками приходим к тому, что работа в распределенной внутренней сети все больше имеет общего с работой в интернете.

Что нашел полезного в программе:
➖ #serverless подход к разработке и эксплуатации приложений. Вот доклад про эволюцию подхода
➖ запуск новых удаленных сетевых сегментов. Обещают про дизайн топологий и набивку дата-центров
➖ вот про Стратегию безопасности в продуктах Яндекса
➖ ну и центральный технологический доклад про тренды

Конечно будет и про machine learning, и про data science (data platform).
В общем тот, кто посещает такие конфы, тот в курсе направлений развития отрасли и сам растет.

Люто рекомендую, особенно молодым специалистам и студентам.

—
Давайте об IT - @lets_about_it

В двоичной системе счисления - 100000000.
В восьмеричной системе счисления - 400.
В шестнадцатеричной системе счисления - 100.

В десятеричной системе счисления - 256
256 = 2^8. Т.е. 2 в 8й степени.
А в «годовой» системе счисления 256й день в году - это 13 сентября.

Вот так "легко" запомнить день программиста 😄

С праздником всех причастных!🥳


Как я уже писал:
❗️Наличие навыка программирования прямым образом влияет на технический уровень специалиста, или на потенциал его роста.

Так что программисты рулят!

А ты уже написал сегодня строчку кода? 👉

Работаем сегодня на конференции в Иркутске.

Очередная группа нового и интересного 😁

Вычленяем рациональное зерно из массива информации. 🤓

Отдельное спасибо организаторам за душевную площадку 🌳

Ну а для вас очередной опрос сколько вендоров из представленных на баннере мероприятия вы знаете?

P.S. Фото слайдов получились не очень, это минусы светодиодных экранов, тяжело их нормально снять. Понять и простить)

Для желающих достану исходники презентаций по запросу.

Возможно вы хорошо отдыхали этим летом, и также как и я пропустили интересную новость 😊

«Аквариус» приобрел 67,8% в разработчике систем хранения данных «Аэродиск» - подробности

Когда я разговаривал весной на конференции "IT-ось" с гендиректором Аэродиска Вячеславом Володковичем по вопросу дороговизны их СХД, он сетовал, что им не хватает ресурсов, особенно финансовых. И переплата за них перекладывается в стоимость продукции. Ну такое)

Там же на конференции Аэродиск анонсировали "прорыв" к осени-зиме этого года с выпуском бюджетного mid-range решения. Они целились на нишу и лавры HPE MSA2000. Действительно, очень нужное решение.

Теперь ресурсов у них будет достаточно, посмотрим, что получится.

—
Давайте об IT - @lets_about_it

Самый молодой сегмент отечественного рынка ИБ - это межсетевые экраны "нового поколения", так называемые NGFW. Традиционно было много сильных иностранных игроков, а после их ухода выбор стал совсем невелик.

На сегодняшний день уже порядка 5 производителей, у которых раньше не было таких продуктов, готовят к выпуску свои NGFW. А один из них решил сделать из этого целое реалити-шоу, где вы можете даже влиять на разработку 🙂

Обещают показать в реальном времени интерфейс управления PT NGFW и сценарии его использования, а также поделиться техническими деталями тестов на производительность.
В конце эфира ответят на все вопросы и запишут все предложения 😊

Если вам интересно каким может быть современный отечественный NGFW - подключайтесь

не реклама) - Just Fot Your Information

—
Давайте об IT - @lets_about_it

Попалась очередная статья с Хабра с неким обзором отечественной виртуализации. Выпустила уважаемая компания Ланит.

Кто совсем не следит за темой - тому можно почитать. Там описываются общие вводные для систем виртуализации и пожелания к отечественным аналогам. Есть небольшой ликбез по вопросам сертификации с точки зрения ФСТЭК - вроде годный, кому-то может пригодится.

Приведена небольшая сравнительная таблица из 7 продуктов.
Проблема только в том, что в реестре отечественного ПО на текущий момент уже 34(!) системы виртуализации. И выбор даже этих 7 совсем не очевиден.

С этой точки зрения статья Ланита никак не помогает читателю с выбором. И даже комментарии показывают отсутствие стройной картинки у народа.

По этому вопросу я всем очень порекомендую лучше посмотреть отличный “мясистый” митап от Джета . Он хоть и годовалой давности, но, думается, сильно позиции не изменились.

А подытожить можно следующим - однозначных лидеров среди продуктов и четкой картинки куда двигаться на рынке пока нет, раз даже Ланит не смог родить вменяемого обзора.

—
Давайте об IT - @lets_about_it

Символично, что этот пост пришелся на 1е сентября. Потому что залог профессионализма - это тяга к знаниям и постоянное развитие.

В моей серии #топпроектов не хватает одного очень важного. Наверное, это лучший на сегодня проект в моей профессиональной карьере.

🏆ГРАН-ПРИ - Отдел ИТ-проектов

Отдел выделился в самостоятельное подразделение в 2016 году. И состоял он из одного человека 😌
Направлением деятельности была работа именно на интеграционных ИТ-проектах. Какое-то время тащил сам, потом начал пытаться масштабироваться и познал все горечи и трудности менеджерской доли. "Уйти от инженера к руководителю" и все прочее в этом духе🙈

Шло время, и отдел стал расти за счет новых инженеров. Подбор каждого из них был скрупулезным и долгим. А еще более ювелирной работой было помочь им вырасти в зрелых и полноценных инженеров.

Найти инженера в системного интегратора непросто - специфика работы сильно отличается от работы, например, в заказчике. Многие пытались создать такие команды, но безуспешно.
Поэтому я прекрасно понимал, что надо брать толкового человека, как раз-таки с тягой к знаниям, и растить его не менее года.

Уже более зрелой командой мы начали работать над процессами. Пробовали Scrum и другие техники из Agile. После года скрама эволюционно перешли к Канбану. Выработали свои наборы инструментов для командной работы. На регулярной основе проводили ретроспективы.

Отличной находкой для меня как менеджера был формат интервью One-to-One раз в квартал/полгода. Что позволило решать накапливающиеся проблемы, корректировать профессиональное развитие и работать с уровнем и ожиданиями по зп.

В итоге получилось избежать текучки персонала и обеспечить планомерное проф.развитие. С этой командой мы вытаскивали самые крутые проекты, включая те, которые я описывал выше. Смело можно сказать - ИТ-спецназ 😎
Также радует то, что некоторые ребята уже сами готовят новых инженеров.

Ребятам спасибо, что доверяли и терпели меня все это время😂
Главное - не останавливаться в развитии.

—
Давайте об IT - @lets_about_it