Защищенная IT-инфраструктура современного предприятия: интервью эксперта номинации

Какие знания в сфере информационной безопасности наиболее востребованы сейчас у работодателей, в чем особенность номинации "Защищенная IT-инфраструктура современного предприятия", какие испытания ждут участников на полуфинале и в финале, а также почему в номинации стоит принять участие, рассказал Начальник отдела внедрения инфраструктурных и сетевых решений Cloud Networks Дмитрий Авраменко.

— Дмитрий, в этом году вы стали экспертом номинации «Защищенная IT-инфраструктура современного предприятия», расскажите о вашей номинации, какие знания она проверяет и кому она адресована?

Дмитрий: Наша номинация в целом направлена на развитие комплексного представления об обеспечении информационной безопасности в современных компаниях, а также понимания ИТ-составляющих, влияющих на обеспечение ИБ.

Наша целевая аудитория – студенты последних курсов ИБ и ИТ-специальностей, а также начинающие специалисты, которым интересно получить теоретические и практические знания, в части создания и эксплуатации комплексных систем ИБ на современных предприятиях с учетом как нормативных требований, так и технических средств защиты информации.

— Какие знания в сфере кибербезопасности, на ваш взгляд, наиболее востребованы сейчас у работодателей?

Дмитрий: В целом дефицит специалистов в направлении «Информационной безопасности» очень высокий. Соответственно, работодатели стараются меньшим числом людей закрывать больше направлений. Это приводит к тому, что более привлекательны для работодателя специалисты, которые обладают знаниями не только в одной, двух или трёх областях или продуктовых направлениях ИБ, а обладают более комплексными знаниями по ИБ и ИТ в целом, могут решать базовые задачи в разных направлениях ИБ и ИТ, хоть и не на экспертном уровне.

— В чем заключаются основные отличительные особенности/преимущества вашей номинации?

Дмитрий: В рамках номинации в кратчайшие сроки участникам предстоит погружение в проблематику обеспечения комплексной ИБ на современном предприятии. Вопросы, которые предстоит решать участникам:

• Моделирование угроз и анализ рисков ИБ
• Формирование сценариев реализации атак и оценка последствий реализации сценариев
• Формирование необходимых мер ИБ с учетом полученных сценариев и их последствий
• Разработка архитектуры ИБ предприятия
• Выбор решений ИБ в соответствии с архитектурой и имеющимся бюджетом
• Защита архитектуры и бюджета перед техническим комитетом компании.

— Насколько сложно ребятам будет пройти тест, какие вопросы он содержит?

Дмитрий: Тест на первом этапе в целом – не сложный. Он затрагивает как теоретические основы ИБ и ИТ, так и базовую работу ряда классов решений.

— Какую пользу может принести ребятам участие в тестировании, на ваш взгляд?

Дмитрий: В первую очередь – это теоретические и практические знания, которые пригодятся тем, кто еще учится, так и тем, кто начинает свой карьерный путь.

— Принимая решение об участии, многие задумываются о том, какие испытания ждут их дальше – на полуфинале и финале номинации. Расскажите об этом.

Дмитрий: На втором этапе участников ожидает прикладная задача разработки архитектуры защищенного контура предприятия. В рамках этого этапа участники погрузятся в вопросы моделирования угроз ИБ, проработки сценариев реализации и оценки последствий, выбора мер защиты с учетом ограниченного бюджета и времени реализации решений. В конце предстоит защита архитектуры перед техническим комитетом компании.

Успешно прошедшие защиту участники будут допущены до третьего этапа – практической реализации разработанной архитектуры в тестовом контуре при сопровождении экспертов компании Cloud Networks. Это самая сложная и самая интересная часть испытания, по итогам которой лучшие участники будут награждены призами за 1, 2 и 3 место, также предусмотрен приз зрительских симпатий.

— Что ждёт победителей и призёров? Рассматривает ли ваша компания приглашение победителей и призеров на интервью для последующей стажировки в вашей компании?

Дмитрий: Всем финалистам будут выданы сертификаты установленного образца от организации о выходе в финал или победе или месте в финале. А лучшие участники второго этапа будут приглашены на стажировку в нашу организацию (по итогам прохождения финального отборочного собеседования).

— Что вы можете пожелать участникам первого, отборочного этапа?

Дмитрий: Всем участникам отборочного этапа, даже тем, кто сомневается, мы искреннее рекомендуем участвовать в отборочном этапе и попробовать свои силы. Так вы сможете оценить свои знания в предметной области трека и понять, какие скиллы прокачивать и какие знания добирать в будущем, что повысит ваши шансы на победу!