1. Опыт работы в области информационной безопасности от 3 лет. Предпочтительный опыт: SOC-аналитик (L2/L3, тимлид), пентестер, App Sec, Инженер внедрения комплексных систем информационной безопасности, Архитектор систем ИБ.
3. Широкий кругозор и насмотренность в IT: повидали многое, прошли через боль и готовы передать это студентам.
4. Будет плюсом опыт преподавания, публичных выступлений или написания статей.
5. Hard skills:
- Практические компетенции (имели практический опыт, можете объяснить, можете провести траблшутинг по каждому тематическому домену со студентом в формате диалога) в области сети передачи данных:
- модель OSI;
- коммутация;
- статическая маршрутизация;
- динамическая маршрутизация;
- NAT;
- траблшутинг проблем в сети (в том числе коммуникация с другими ИТ-командами при траблшутинге);
- анализ сетевых атак и реализация детектирования и защиты.
- Операционные системы (Linux/Windows):
- развертывание дистрибутива Linux/Windows;
- сетевые настройки ОС;
- настройка прав доступа к объектам; ролевые модели;
- настройка локального фаерволла;
- запуск/анализ служб и процессов;
- анализ утилизации компонентов;
- файловые системы; харденинг ОС;
- понимание природы атак на ОС и способ детектирования и защиты от них.
- Веб-технологии:
- развертывание и настройка веб-серверов;
- развертывание и настройка веб-прокси и LB;
- развертывание веб-приложения на XAMPP;
- развертывание микросервсного веб-приложения;
- понимание HTML/CSS/JS и области применения популярных фреймворков для разработки;
- понимание природы атак на веб-приложения и способ детектирования и защиты от них.
- Инфраструктурные сервисы:
- DNS;
- DHCP;
- Active Directory;
- Ansible/Puppet;
- Zabbix;
- Mail MTA.
- Средства защиты (имели опыт администрирования, понимаете суть технологий, которые защищают эти средства, можете объяснить, как работают эти средства автоматизации на примере ручного разбора атак):
- FW (stateful/stateless); I
- DS, NTA;
- WAF;
- EDR;
- AV;
- ESG (Mail Security).
