Студентам

Стажировка в УЦСБ – это работа с гибким графиком.

Вы сможете договориться об удобном для вас времени работы со своим руководителем и комфортно совмещать стажировку и учебу. Все стажировки у нас оплачиваются

Уральский Центр Систем Безопасности и Контур в октябре 2021 года запустили комьюнити экспертов и будущих экспертов в информационной безопасности UCS – Ural Cyber Security!

Цель UCS – создать сообщество, которое объединит будущих экспертов по информационной безопасности, углубит их знания в сфере и поможет определиться с направлением развития.

Активности UCS:

• семинары на актуальные темы;
• интересно и понятно о сложном и непонятном

Аналитический центр – это центр компетенций по информационной безопасности, в котором сосредоточены знания и опыт в области современных информационных технологий и лучших мировых практик по обеспечению ИБ.

Аналитический центр включает в себя 3 направления.

Направление проводит аудиты и оценки соответствия по различным тематикам в области информационной безопасности, разрабатывает меры по повышению уровня ИБ (от стратегии ИБ и концептуальных проектов до регламентов и инструкций).

Чтобы попробовать себя в этом направлении важно:

• иметь базу по актуальному законодательству РФ в сфере информационной безопасности;
• уметь искать и систематизировать информацию;
• уметь анализировать информацию.

На летней практике студенты:

• работают с актуальным законодательством РФ в сфере информационной безопасности;
• разрабатывают организационно-распорядительную документацию по информационной безопасности для Заказчиков;
• прокачивают аналитические способности и критическое мышление.

Направление занимается обследованием информационных систем Заказчиков, выявлением уязвимостей и разработкой рекомендаций для повышения уровня защищенности:

• проводит анализ отдельных ресурсов: веб-сайтов, серверов электронной почты или любых других сетевых сервисов,
• анализ сетей: внешнего периметра, корпоративной сети или выделенных сегментов сетей (ДМЗ, АСУ ТП),
• анализ программных продуктов: исходного кода программы, исполняемых файлов, мобильных приложений,
• анализ методами социальной инженерии.

Чтобы попробовать себя в этом направлении важно:

• знание сетей, операционных систем, типов уязвимостей;
• умение программировать, читать код, писать скрипты;
• уметь делать выводы на основе анализа данных;
• математическая база: криптография, теория вероятностей и т.д.

Направление автоматизирует процессы ИБ Заказчиков на базе нашего программного обеспечения – eplat4m.

Security Operations Center – центр мониторинга и реагирования на инциденты информационной безопасности.

USSC-SOC выполняет:

• мониторинг, реагирование и расследование инцидентов информационной безопасности;
• консалтинговые услуги по созданию и аудиту архитектуры и инфраструктуры;
• проектирование и внедрение комплексных решений по безопасности для inhouse-SOC и отдельных его компонентов.

На летней практике студенты решают такие задачи, как:

• бработка реальных инцидентов: расследование инцидентов в рамках работ на 1-й линии, определение ложноположительных срабатываний;
• проактивный поиск угроз – Threat Hunting: выработка и проверка гипотез;
• автоматизация действий по реагированию – разработка скриптов на Python для плейбуков (playbooks) SOAR;
• развертывание и настройка песочницы (sandbox) для исследования вредоносного ПО;
• развертывание Threat Intelligence Platform, добавление и анализ источников данных Threat Intelligence.

Самый многочисленный департамент ГК УЦСБ – 200 инженеров разного профиля. 

Самый сертифицированный департамент ГК УЦСБ. 

Наши инженеры работают в Екатеринбурге, Перми, Сургуте, Оренбурге, Югорске, Самаре и Челябинске. 

В ДСИ выделены следующие специализации:

• Группа сетевых технологий, работающая по проектам сетевой безопасности.
• Группа Контроля Использования Информационных Ресурсов (КИИР), работающая с контролем утечек информации – DLP-системами.
• Группа SIEM-решений, работающая с мониторингом и анализом событий информационной безопасности.
• Группа IDM-систем, работающая с управлением учётными записями и правами.
• Группа Кибербезопасности промышленных систем, работающая с обеспечением безопасности АСУТП на производствах.
• Группа общего назначения, которая решает общие вопросы, касающиеся Операционных Систем, антивирусов, AD, DNS.

Чтобы попробовать себя в этом направлении важно:

• иметь опыт работы с тестовой виртуальной инфраструктурой;
• уметь настроить базовые сервисы;
• уметь систематизировать информацию;
• быть готовым работать в команде

Относится к техническому департаменту. Направление занимается:

• разработкой технических решений по оснащению промышленных объектов комплексами технических средств охраны;
• анализом защищенности объектов от физического проникновения и других угроз;
• развертыванием биометрических систем контроля и управления доступом (распознавание лиц, радужки, вен, ладоней, отпечатков пальцев);
• применением нейросетевой видеоаналитики (анализ поведения людей, распознавание объектов).

Чтобы попробовать себя в этом направлении важно:

• уметь разрабатывать технические решения в сфере ТСО;
• уметь работать с приборами и техническими устройствами;
• иметь инженерное и творческое мышление.

В июле мы приглашаем студентов 2 и 3 курсов на практику.

Участие в U Summer School - это возможность погрузиться в одно из направлений сферы информационной безопасности. В течение месяца студенты решают рабочие задачи, учатся у экспертов компании, делают вклад в свое развитие.

У каждого студента есть куратор, готовый научить, помочь, поддержать.

Летняя практика не оплачивается. Лучших студентов приглашаем после прохождения практики на стажировку.

В 2022 году в нашей летней школе учились 50 студентов из УрФУ, УрГУПС, УрГЭУ, ОГУ, ОГАУ.

Летняя практика может стать базой для преддипломной практики. А Дипломом может стать рабочая задача.

Запись в нашу летнюю школу начнется в апреле 2024 года.