Самый SOC: история одной стажировки в Positive Technologies. Часть первая

Отечественный рынок кибербезопасности испытывает как никогда острую потребность в новых квалифицированных кадрах: согласно исследованию Positive Technologies, число кибератак постоянно растет. Так, во втором квартале этого года было зафиксировано рекордное количество APT-атак — 91. А подписанный в мае 2022 года указ Президента РФ «О дополнительных мерах по обеспечению информационной безопасности Российский Федерации», обязавший ряд организаций создать полноценные ИБ-подразделения в своей структуре, выступил дополнительным стимулятором спроса на специалистов по мониторингу и реагированию на инциденты.

Мы осознаем, что начинающие ИБ-специалисты являются ценным активом для нас, наших партнеров и клиентов, и поэтому регулярно проводим различные программы, направленные на развитие и поддержку молодых кадров. Например, с 7 февраля по 6 июня 2022 года мы организовали масштабную 4-месячную стажировку в экспертном центре безопасности Positive Technologies (PT Expert Security Center). Про идею стажировки, практическую работу ребят в качестве аналитиков первой линии SOC^[1], учебные занятия и их первые шаги в ИБ читайте под катом.

Стратегия стажировки

Мы ставили перед собой несколько ключевых целей, когда задумывались о формате стажировки:

• усилить команду SOC;

• подготовить кадры, которые в будущем могут быть востребованы не только в нашем отделе, но и в соседних командах Positive Technologies;

• обучить молодых специалистов для партнеров и клиентов компании.

Мы также постарались систематизировать предыдущий опыт работы со студентами и новичками, который был у нашей компании: летние практики, открытые лекции и курсы в вузах, индивидуальные стажировки. Как правило, ребята рассматривали практику и стажировку в компании как возможность:

• понять, какие знания и навыки действительно необходимы в работе по специальности;

• получить опыт работы в крупной технологической компании;

• узнать профессию на практике и оценить свои перспективы в этой области.

Собрав воедино наши цели и уже имеющийся опыт, мы поняли, что в будущей стажировке:

1. будет нужна система отбора в связи с традиционно большим потоком желающих;

2. стоит ориентироваться на студентов выпускных курсов профильных вузов (не зря же их чему-то учили