безопасность компьютерных систем обучение

Информационная безопасность

Cisco

Информационная безопасность

Защита конфиденциаль­ной информации в условиях жесточай­шей конкурентной борьбы стала ключевой задачей ИТ-специалистов. Хотите всегда с успехом предотвращать угрозы ИТ-безопасности и поддерживать информационную безопасность предприятия на высоком уровне? Центр компьютерного обучения «Специалист» при МГТУ имени Баумана научит Вас успешно предотвращать внешние системные вторжения, заражение вирусами и обеспечивать надежную политику информационной безопасности предприятия.

Гарантия качества обучения

Теория и практика

В процессе обучения Вы получите не только теоретические знания, но и комплексные практические навыки по созданию надежного центра информационной безопасности в своей компании. «Специалист» предлагает обучение в лучших «бауманских» традициях с упором на практическое применение знаний.

Уникальные курсы

Уникальное предложение Центра «Специалист» – курсы этичного хакинга, на которых Вы овладеете хакерским арсеналом для наиболее успешного противодействия хакерским угрозам. Мы предлагаем уникальные программы подготовки сертифицированных специалистов на статусы CCNP (Cisco Certified Network Professional Security), Certified Ethical Hacker (CEH), EC-Council Certified Security Analyst (ECSA), Computer Hacking Forensic Investigator и др.

Нам доверяют

В нашем Центре уже прошли обучение сотрудники компаний: ЗАО «Лаборатория «Касперского», ОАО «Концерн Росэнергоатом», ОАО МОЭСК, ОАО Банк «Возрождение», ООО КБ «Национальный стандарт», «EMS Почта России» и многих других..

Поддержка мобильных технологий

Требования бизнеса и развитие мобильных технологий диктуют необходимость внедрения новых решений, обеспечивающих мобильное участие сотрудников в ключевых бизнес-процессах. В этой связи встает задача обеспечения безопасного доступа к данным с мобильных устройств и защиты корпоративной информационной системы от утечки информации. На наших курсах Вы сможете познакомиться с актуальными вопросами защиты и безопасности в сфере корпоративной мобильности.

Cтаньте экспертом в сфере информационной безопасности!

* Обратите внимание, что наличие собственного устройства является рекомендацией, но не обязательным условием прохождения курса. Вы можете читать электронный учебник на том же мониторе, где идёт основная работа по курсу. Однако для Вашего комфорта рекомендуем использовать второе устройство.

Источник

Информационная безопасность — что нужно знать и уметь, чтобы считаться хорошим специалистом по ИБ?

Действительно, эксперты в сфере кибербезопасности защищают деньги, данные, репутацию компаний, их сотрудников и пользователей. Гордиться есть чем. Тем не менее, о тех, кто защищает нашу с вами безопасность в интернет-пространстве, известно далеко не так много, как о разработчиках, о которых говорят и пишут. Кто-то написал приложение или игру, которые принесли создателю популярность и деньги, еще кто-то разработал криптовалютную платформу, на которую обратили внимание криптобиржи. Работа «инфобезопасников» остается скрытой от любопытных глаз.

Тем не менее, она важна не менее, чем дело рук программистов, ведь их продукты в какой-то мере становятся популярными и благодаря слаженной работе экспертов по кибербезопасности. О том, что представляет собой сама профессия и на что можно рассчитывать, когда начинаешь свой путь в качестве ИБ, и рассказывает эта статья. Разобраться в этой сложной теме помог Виктор Чаплыгин преподаватель факультета GeekBrains по информационной безопасности (ИБ).

Кто может назвать себя специалистом по ИБ?

Как и во многих других технических специальностях, в инфобезе специалист — тот, кто обладает значительным техническим бэкграундом. У такого человека должен быть солидный опыт практической работы с разными технологиями (какими именно — поговорим ниже), но должна быть на высоте и теоретическая подготовка. Плюс ко всему, и это то, чего нет в большинстве других специальностей — он должен неплохо разбираться и в комплаенсе, т.е. знать законодательные нормы и требования области защиты информации и информационной безопасности в целом.

Хороший эксперт по кибербезопасности — практик, который знает, как примерно мыслит злоумышленник и какие инструменты киберпреступник может применить. Из всех методик и векторов атак около 80% известны специалистам, что позволяет применяя существующие средства защиты успешно бороться с ними. 20% — это уязвимости нулевого дня, новоизобретенные методы взлома и т.п. Профессионал должен быть всегда начеку для того, чтобы вовремя среагировать.

Наиболее важные специальности в ИБ

Здесь много возможных вариантов ответа, поскольку специальности можно делить на разные типы и разновидности. Кроме того, можно долго спорить, какие направления в ИБ всех главнее. Поэтому сделаем субъективное выделение трех важных направлений работы:

Пентестер. Мы живем в мире приложений, они везде — в смартфоне, ноутбуке, на стационаре и даже в холодильнике. К сожалению, далеко не все разработчики ПО имеют более-менее продвинутые навыки в информационной безопасности. А если и так, то уязвимость может возникнуть при взаимодействии, например, фронтенда приложения с бэкендом. Ошибки могут быть и в написанном коде. Эксперт, который может подсказать, как защитить приложение или сервис от взлома — весьма ценный специалист.

Пентестер (penetration tester) — по сути, белый хакер. Его задача — исследование безопасности веб-сайтов, мобильных приложений, программных платформ и т.п. В отличие от злоумышленников, которых за их деятельность ждет наказание, пентестеры за обнаружение уязвимости получают бонусы. Среди пентестеров есть и фрилансеры — это, зачастую, охотники за Bug Bounty, вознаграждением, предлагаемым какой-либо компанией за обнаружение уязвимости в ее сервисе или приложении. Кстати, факультет информационной безопасности GeekBrains готовит, в том числе, пентестеров. Об успехах некоторых студентов мы планируем опубликовать отдельную статью.

Специалист по безопасной разработке приложений. Такой эксперт уже не просто ищет потенциальные уязвимости используя готовые инструменты или тулзы собственной разработки. Он способен разобраться в коде проектов, написанных на разных языках программирования, определить типовые ошибки кода и указать разработчикам на их наличие. В своей работе специалист использует различные инструменты, использует статический и динамический анализ кода, знает разные инструменты и способен выступать в качестве эксперта для команды разработки. Он может указать разработчикам на потенциально уязвимые части кода, которые необходимо переписать.

Специалист по ИБ широкого профиля. Здесь речь о профессионалах, которые могут быть экспертами в 2-3 направлениях информационной безопасности и хорошо разбираться еще в 4-5 смежных направлений. Такие профессионалы могут погружаться в экспертизу и выступать в качестве консультантов или архитекторов сложных высоконагруженных проектов.

Ну а сколько времени нужно на то, чтобы стать хорошим специалистом?

Здесь есть два варианта развития событий. Если в информационную безопасность пришел, например, журналист, который ранее писал о путешествиях, то ему нужно потратить около полутора лет на то, чтобы выйти на уровень джуниора. Это при условии, если в неделю заниматься по 5-7 часов, целенаправленно изучать определенные темы.

Но если инфобезом решил заняться, например, системный администратор, то ему понадобится гораздо меньше времени. Он уже знает, что и как работает, остается на солидную основу (ее солидность зависит от опыта и времени работы) нанести новые знания и практику. При аналогичных названным выше условиям обучения — 5-7 часов в неделю техническому спецу хватит около полугода на выход на уровень джуниора по ИБ или даже более высокую ступень.

В любом случае рекомендуется изучать международные практики, например, с ISO/IEC 27000 — серией международных стандартов, которые включают стандарты по информационной безопасности, опубликованные совместно Международной Организацией по Стандартизации (ISO) и Международной Электротехнической Комиссии (IEC). Кроме того, передовые практики по ИБ можно найти в стандартах различных институтов. Так, некоммерческая организация MITRE ATT&CK позволяет получить детальную информацию о методах работы киберпреступников — например, как они начинают разведку, затем взламывают один из элементов защиты, проникают и закрепляются в системе. В фреймворке MITRE ATT&CK подробно описывается, как злоумышленники могут выполнить свою задачу, описаны меры противодействия или указываются эффективные способы минимизации ущерба, если взлом все же произошел.

Как всегда, есть «но». В том случае, если обучение выполняется формально, например, ради оценок, ничего хорошего из этого не получится. Да и знания без практики не сделают из новичка специалиста.

Конечно, в ходе самостоятельного обучения все инструменты студенты опробовать не могут, но те, без которых не обойтись в дальнейшей работе — осваиваются. Этой основы вполне достаточно джуниору.

А какие инструменты используют «безопасники»?

Сотрудникам коммерческих организаций проще — здесь можно работать с инструментами от Cisco, Palo Alto, других международных или отечественных компаний.

Новичку в информационной безопасности стоит начать с самостоятельного изучения опенсорс-инструментария, прежде, чем переходить к платным инструментам. Широкий спектр программных продуктов, которые нужны в ежедневной работе, есть в Kali Linux, Parrot OS. Нужно освоить Wireshark, SqlMap, Nmap, John the Ripper и многие другие вещи.

Что касается компетенций, наиболее необходимыми для начинающего специалиста можно назвать:

Вот несколько примеров — реальные вакансии на сервисе «Мой круг».

Сколько получает эксперт по ИБ?

Разброс зарплат довольно большой, как обычно, все зависит от региона и специальности. Но оплата труда специалиста по информационной безопасности сейчас достойная, а ее размер понемногу увеличивается. Во многом рост обусловлен кадровым «голодом» в сфере ИБ.

Для понимания уровня зарплат специалистов стоит ознакомиться с данными зарплатного калькулятора «Моего круга».

Стажеру-джуниору можно надеяться на диапазон от 35 тыс. руб. до 60-70 тысяч.

Средний уровень для миддла — от 60-70 тысяч до 80 тыс. руб. Кстати, пентестер может рассчитывать на зарплату от 100 тысяч, если есть хотя бы небольшой опыт реальной работы и хорошая подготовка.

Дальше уже идут «универсальные солдаты», которые знают языки программирование, могут писать скрипты, обладают знаниями в смежных сферах. Их зарплата начинается от 100 тысяч и может доходить до 300-500 тыс. руб. Но таких предложений на рынке не очень много, плюс чтобы достичь подобного уровня заработной платы, нужно быть очень, очень хорошим специалистом. За экспертизу готовы платить многие компании.

В целом же в таких городах, как Москва, Питер и Новосибирск можно рассчитывать на 60-120 тысяч рублей.

Завершая статью, стоит сказать, что защита информации — приоритетное направление ИТ-рынка. Несмотря на явный прогресс инструментов автоматизации, технологий искусственного интеллекта, на переднем краю информационной защиты все же находится человек. На хороших специалистов спрос есть всегда, а по мере роста кадрового голода в ИБ-сфере предложения становятся все более интересными.

Источник

Компьютерная безопасность

Программа направлена на подготовку исследователей, аналитиков и разработчиков в области защиты информации. Особенностью программы является специализация в области разработки и применения математических моделей и методов для защиты данных в информационных системах различного назначения, а также специализированного программного обеспечения.

Выпускники программы наиболее востребованы в органах исполнительной власти, ИТ-подразделениях, занимающихся вопросами безопасности информационных систем и данных госучреждений, госкорпораций, финансовых учреждений, ИТ-компаниях.

Программа реализуется в партнерстве со Сбербанком РФ

Тел.: +7 495 772 95 90 (доб. 15203)

Кого и зачем здесь учат

Мы готовим высококвалифицированных специалистов в области защиты информации, способных решать комплексные задачи, связанные с защитой, надежным хранением, передачей и обработкой информации, опираясь при этом на самые передовые достижения в области математики и информационных технологий и используя современные программно-технические средства.

Выпускники программы обладают компетенциями:

• специалистов по современным методам и средствам защиты информации, по противодействию актуальным угрозам для работы в качестве аналитиков, аудиторов безопасности,

• исследователей (разработчиков новых методов решения различных задач в области компьютерной безопасности),

• разработчиков средств защиты информации и специализированного программного обеспечения.

Помимо фундаментальной физико-математической подготовки, студенты получают знания в области современных информационных технологий и компьютерных дисциплин. Особое внимание уделяется специальным дисциплинам, таким как криптография, программно-аппаратные средства защиты информации, построение защищенных компьютерных сетей, системы обнаружения атак и многим другим.

По окончании обучения выпускники получают диплом специалиста с присвоением квалификации «Специалист по защите информации».

Преимущества специалитета

• Высокий уровень подготовки. МИЭМ НИУ ВШЭ сочетает полувековые образовательные традиции по подготовке специалистов по техническим и математическим направлениям с новейшими образовательными методиками. С момента создания институт был ориентирован на подготовку кадров для оборонной промышленности, а сегодня наши выпускники одинаково востребованы во всех IT-областях.

• Сильнейший преподавательский состав. Среди преподавателей МИЭМ – доктора и кандидаты наук, академики РАН, изобретатели, выдающиеся практики, обладатели государственных премий и авторы фундаментальных учебных пособий, применяемых в образовательных учреждениях во всем мире.

• Индивидуальная образовательная траектория. Студенты имеют возможность выбора ряда профильных курсов. Это позволяет им освоить узкие специальности и получить знания в смежных областях. Определить образовательную траекторию студентам помогают научные наставники – тьюторы, сопровождающие их в работе над проектами и исследованиями.

• Активная проектно-исследовательская работа. Проектная работа занимает важную часть всего учебного процесса. Студенты в полной мере используют все ресурсы Высшей школы экономики как научно-исследовательского университета, а также компаний-партнеров.

• Учебный корпус нового поколения. В конце 2014 года МИЭМ НИУ ВШЭ переехал в новый учебный комплекс, оборудованный по последнему слову техники. В нем находится более 30 современных учебных и научных лабораторий, в том числе лаборатории 3D-визуализации и лазерных технологий, макроскопических квантовых систем, интегральных схем на кванторазмерных структурах и две специализированные лаборатории технических, программно-аппаратных средств и средств сетевой защиты.

• Современные научно-учебные лаборатории. На сегодняшний день в МИЭМ действует шесть передовых научных лабораторий:

Лаборатория высокопроизводительных аппаратно-программных комплексов и локальных вычислительных сетей

Научно-исследовательская лаборатория космических исследований в области технологий, систем и процессов

Лаборатория информационных технологий и сервисов

Лаборатория функциональной безопасности космических аппаратов и систем

Лаборатория компьютерной техники и 3D-визуализации

Углубленное изучение английского языка. На специальности «Компьютерная безопасность» изучение английского языка продолжается в течение четырех лет обучения. В результате студенты без труда могут изучать предметы на английском языке, а также учиться в зарубежных университетах-партнерах.

Во время обучения

Программа включает четыре основных блока:

Базовая фундаментальная подготовка по математике, физике, информатике

Базовая и практическая подготовка в области современных технологий и программирования, включающая изучение операционных систем, языки программирования СИ, СИ++, Python, «Ассемблер», методов программирования

Базовая и практическая подготовка по профильным дисциплинам, включающая изучение программных и программно-технических средств защиты информации, методов и средств обеспечения сетевой безопасности

Проектная работа в области компьютерной безопасности

Профильные дисциплины специальности:

• Современные технологии обработки информации и программирования

• Основы построения защищенных компьютерных сетей и баз данных

• Защита серверов и рабочих станций

• Защита в операционных системах

• Криптографические методы защиты информации

• Системы обнаружения компьютерных атак

Ежегодно МИЭМ НИУ ВШЭ проводит Научно-техническую конференцию студентов, аспирантов и молодых специалистов НИУ ВШЭ им. Е.В. Арменского.

По ее результатам издается сборник студенческих работ, включенный в Российский индекс научного цитирования, а часть проектов допускается к конкурсу молодежных инновационных проектов «УМНИК» («Участник молодежного научно-инновационного конкурса»).

На программе есть команда из студентов различных курсов, принимающая участие и занимающая призовые места в соревнованиях СTF, проводимых отечественными и зарубежными учебными и профильными организациями.

Об успехах наших студентов и участии в профильных конференциях можно почитать на странице Достижения студентов.

Перспективы после обучения

Всесторонняя подготовка программы по компьютерной безопасности позволяет выпускникам быть востребованными в подразделениях, занимающихся вопросами безопасности информационных систем и данных, и организациях, находящихся в особой зоне риска в части защиты информации:

• в IT-подразделениях отраслевых компаний («ЛУКОЙЛ», «ГАЗПРОМ» и других);

• в IT-подразделениях государственных организаций (Роснано, Ростехнологии и других);

• в IT-подразделениях транспортных компаний (Аэрофлот, Домодедово и других);

• в крупных кредитно-финансовых организациях – Центробанк, Сбербанк, Газпромбанк, ВТБ;

• в компаниях, развивающих направление «Интернет вещей» и «Промышленный интернет вещей»;

• в компаниях, оказывающие услуги по защите информации, в частности Inoventica и ASP Labs, выполняющие заказы по обеспечению информационной безопасности в различных сферах;

• в коммерческих компаниях по разработке и выпуску средств защиты информации – «Актив», InfoWatch, «ИнфоТеКС», «Лаборатория Касперского»;

• в аудиторских организациях (таких, например, как Grant Thornton), оказывающих услуги по выявлению уязвимостей в информационных системах.

Список партнеров-работодателей регулярно пополняется.

В перечисленных организациях студенты могут проходить практики и стажировки, а после завершения обучения найти себе интересную и высокооплачиваемую работу.

После окончания обучения студенты, проявившие интерес к научной работе, могут продолжить обучение в аспирантуре, а проявившие интерес к преподавательской деятельности — найти работу на кафедре Компьютерной безопасности.

О некоторых наших выпускниках можно прочитать здесь.

Что нужно знать для поступления

Программа специалитета «Компьютерная безопасность» реализуется Московским институтом электроники и математики имени А.Н. Тихонова (МИЭМ НИУ ВШЭ) и предлагает абитуриентам 40 бюджетных, 45 платных мест и 1 платное место для иностранных студентов.

Для поступления необходимо представить сертификат о прохождении Единого государственного экзамена по следующим предметам:

• Информатика и информационно-коммуникационные технологии (минимальный балл: 65)

• Математика (минимальный балл: 65)

• Русский язык (минимальный балл: 60)

Поступить на бюджетное место больше шансов у абитуриентов, которые помимо достаточного балла ЕГЭ имеют дополнительные достижения:

• аттестат с отличием,

• хорошо написанное итоговое сочинение,

• статус победителя или призера одной из ключевых Олимпиад (заключительного этапа Всероссийской олимпиады школьников, члены сборных команд России, участвовавших в некоторых международных олимпиадах (как и победители и призеры IV этапа всеукраинских ученических олимпиад из Крыма)),

Подробнее об условиях поступления на программу можно узнать на странице Траектория поступления и на страничке для поступающих в бакалавриат и специалитет НИУ ВШЭ.

Источник

Курсы по информационной безопасности

Здесь собрано 9 онлайн-курсов обучения специалистов информационной безопасности. 1 раз в неделю мы обновляем информацию о всех курсах.

Старт: 12 ноября
Срок обучения: 4 месяца

Старт: В любой момент
Срок обучения: 14 месяцев

Старт: 10 ноября
Срок обучения: 6 месяцев

Старт: В любой момент
Срок обучения: 11 месяцев

Старт: 12 ноября
Срок обучения: 24 месяца

Старт: В любой момент
Срок обучения: 1 месяц

Старт: 12 ноября
Срок обучения: 1 месяц

Длительность: 12 занятий

Длительность: 8 занятий

Специалист по кибербезопасности

Отзывы размещены на сайте нашего партнера trustland.ru

Формат: занятия в записи, преподаватели проверяют дз, есть чат студентов курса

Особенности: самая известная школа. Доступ к записям курсов сохраняют навсегда

Специалист по информационной безопасности

Отзывы размещены на сайте нашего партнера trustland.ru

Начало: в любой момент, длительность: 14 месяцев, 2-3 занятия в неделю

Формат: проводятся онлайн-вебинары, проверяют дз, есть чат студентов курса

Особенности: помогают в поиске работы, составлении резюме и прохождению собеседований

Факультет Информационной безопасности

Отзывы размещены на сайте нашего партнера trustland.ru

Начало: 10 ноября, длительность: 6 месяцев, 2-3 занятия в неделю

Формат: проводятся онлайн-вебинары, проверяют дз, есть чат студентов курса

Особенности: официальная школа Mail.ru Group. После обучение все студенты проходят стажировку

Этичный хакер

Отзывы размещены на сайте нашего партнера trustland.ru

Формат: занятия в записи, проверяют дз, есть общий чат и по выходным проводят вебинары с ответами на вопросы

Особенности: имеют хорошую репутацию. Специализируются на аналитике и разработке. По промокоду TUTORTOP скидка 45% на курс

Источник

👨‍🎓️ С чего начать обучение кибербезопасности: курсы, материалы, практики

В сфере кибербезопасности есть множество направлений для получения образования. Мы остановились на базовых материалах, которые помогут новичкам понять, куда двигаться дальше. Большинство ресурсов подходят для самообучения: вы найдете здесь курсы с теорией, а также платформы для практических занятий.

Что происходит в сфере кибербезопасности

1. Двухчасовое интервью с Марией Прохоровой, со-основательницей компании InDevLab, которая занимается разработкой, кибербезопасностью и ИТ-инфраструктурными решениями. Мария кратко и понятно описывает различные аспекты работы специалиста по кибербезопасности. Направления, узкопрофильные области, что нужно учить, где учиться, зарплаты, спрос, карьера, социальная инженерия, аудит безопасности, тестирование безопасности.

2. Основы для понимания работы безопасника. Это что-то вроде справочника: он подойдет специалистам по работе с персоналом, менеджерам или маркетологам, которым нужно изучить специфику работы профессионалов, а также планирующим карьеру в этой сфере. Здесь вы найдете разъяснения основных понятий, а также функции различных специалистов по кибербезопасности. Справочник поможет представителям других профессий увидеть общую картину.

3. Вебинар с молодым профессором, который консультирует Итерпол и работает в ISO над составлением стандартов по кибербезопасности. Он развеивает возникшие вокруг профессии мифы, рассказывает о сертификациях, и какие из них могут действительно увеличить размер зарплаты и востребованность на рынке труда. Вебинар поможет создать комфортную окружающую среду для обучения, чтобы сделать его более результативным.

Курсы для разных целей

Так как курс совсем не новый, о передовых технологиях он не рассказывает, а упомянутые в нем нормы законодательства лучше перепроверить на актуальность. В дополнительном разделе читателям предлагают небольшой детектив. После каждой лекции проводится тестирование, а в конце курса – экзамен. Сдавшим его успешно слушателям выдают сертификат.

4. Базовый бесплатный курс на MindsMapped по кибербезопасности и этичному хакингу (слушателям выдают сертификаты). В небольших видео рассматриваются фазы этичного хакинга, виртуализация, передовые техники и инструменты для пентеста и хакинга с практическими примерами.

7. Ну как же без Coursera? В этот раз предлагаем вам специализацию по основам кибербезопасности от сотрудников IBM. Программа рассчитана на 4 курса. Пройдя их, вы разберетесь с основными инструментами и процессами в кибербезопасности, ОС, стандартами, системным администрированием, безопасностью сетей, уязвимостями баз данных. По окончании есть возможность получить значок от IBM.

8. Курс по кибербезопасности и хакингу от EH Academy. Здесь детально расскажут и покажут, как настроить лабораторию для экспериментов, обучения и работы, а также дадут базу по сбору информации, базовым техникам хакинга систем и веб-приложений. Под каждым видео можно оставлять вопросы преподавателю и другим слушателям.

9. Когда начинаешь погружаться в кибербезопасность со всех сторон, рекомендуется в первую очередь изучать Linux. В то же время основной операционной системой в большинстве организаций остается Windows, и большинство вредоносных программ пишется под эту ОС. Погружаясь в кибербезопасность, стоит уделить системам Microsoft большее внимание.

Например, с этим курсом из Udemy. Перед его прохождением лучше иметь какие-то предварительные знания о хакинге. Курс содержит практические задания и подойдет для подготовки к CTF-соревнованиям и ряду сертификаций.

Шпаргалки по кибербезопасности

Посмотреть этот постер детальнее: Pen Test: Attack Surfaces, Tools & Techniques

P.S. Курсы у них тоже есть, но очень дорогие, поэтому мы не включали их в подборку.

Тренажеры

3. Game of Hacks – это тестирование для оценки знания уязвимого кода. Есть 3 уровня в зависимости от навыков. Каждую задачу вы решаете за ограниченный период времени.

Где искать опыт, когда минимальные навыки уже есть

1. На платформе Hack the Box вы сможете проверить навыки пентеста машин, а также влиться в комьюнити по кибербезопасности. Машина для тренировки выбирается из предлагаемых вариантов по уровню сложности, установленной ОС и другим параметрам. В разделе «Retired» можно найти уже пройденные машины с видео-прохождением. Просмотрев с десяток таких видео, вы будете понимать, с чего начинать и на что обращать внимание. Платформа также предлагает VIP-пакет с документацией к retired-машинам и подробным разбором.

Так выглядит личный кабинет с практическими заданиями, покрывающими большинство направлений кибербезопасности.

Создатели PicoCTF позиционируют проект, как платформу для начинающих. Они отмечают, что задания подойдут даже для подростков.

Кроме соревнований можно также участвовать в комьюнити в Slack. В разделе «ongoing ops» вы найдете доску trello, куда добавляется информация о розыске.

В этом воркспейсе можно найти много другой полезной информации, включая вакансии по всему миру и анонсы мероприятий.

Заключение

Не важно, какое направление в кибербезопасности вы в итоге выберете. Базовые технические знания и опыт с работы с инструментами необходимы для старта в профессии, благо, доступ к ним получить несложно.

Источник