Стажировка в УЦСБ – это работа с гибким графиком.
Вы сможете договориться об удобном для вас времени работы со своим руководителем и комфортно совмещать стажировку и учебу. Все стажировки у нас оплачиваются
Уральский Центр Систем Безопасности и Контур в октябре 2021 года запустили комьюнити экспертов и будущих экспертов в информационной безопасности UCS – Ural Cyber Security!
Цель UCS – создать сообщество, которое объединит будущих экспертов по информационной безопасности, углубит их знания в сфере и поможет определиться с направлением развития.
Активности UCS:
- семинары на актуальные темы;
- интересно и понятно о сложном и непонятном
Аналитический центр – это центр компетенций по информационной безопасности, в котором сосредоточены знания и опыт в области современных информационных технологий и лучших мировых практик по обеспечению ИБ.
Аналитический центр включает в себя 3 направления.
Направление проводит аудиты и оценки соответствия по различным тематикам в области информационной безопасности, разрабатывает меры по повышению уровня ИБ (от стратегии ИБ и концептуальных проектов до регламентов и инструкций).
Чтобы попробовать себя в этом направлении важно:
- иметь базу по актуальному законодательству РФ в сфере информационной безопасности;
- уметь искать и систематизировать информацию;
- уметь анализировать информацию.
На летней практике студенты:
- работают с актуальным законодательством РФ в сфере информационной безопасности;
- разрабатывают организационно-распорядительную документацию по информационной безопасности для Заказчиков;
- прокачивают аналитические способности и критическое мышление.
Направление занимается обследованием информационных систем Заказчиков, выявлением уязвимостей и разработкой рекомендаций для повышения уровня защищенности:
- проводит анализ отдельных ресурсов: веб-сайтов, серверов электронной почты или любых других сетевых сервисов,
- анализ сетей: внешнего периметра, корпоративной сети или выделенных сегментов сетей (ДМЗ, АСУ ТП),
- анализ программных продуктов: исходного кода программы, исполняемых файлов, мобильных приложений,
- анализ методами социальной инженерии.
Чтобы попробовать себя в этом направлении важно:
- знание сетей, операционных систем, типов уязвимостей;
- умение программировать, читать код, писать скрипты;
- уметь делать выводы на основе анализа данных;
- математическая база: криптография, теория вероятностей и т.д.
Направление автоматизирует процессы ИБ Заказчиков на базе нашего программного обеспечения – eplat4m.
Security Operations Center – центр мониторинга и реагирования на инциденты информационной безопасности.
УЦСБ SOC выполняет:
- мониторинг, реагирование и расследование инцидентов информационной безопасности;
- консалтинговые услуги по созданию и аудиту архитектуры и инфраструктуры;
- проектирование и внедрение комплексных решений по безопасности для inhouse-SOC и отдельных его компонентов.
На летней практике студенты решают такие задачи, как:
- обработка реальных инцидентов: расследование инцидентов в рамках работ на 1-й линии, определение ложноположительных срабатываний;
- проактивный поиск угроз – Threat Hunting: выработка и проверка гипотез;
- автоматизация действий по реагированию – разработка скриптов на Python для плейбуков (playbooks) SOAR;
- развертывание и настройка песочницы (sandbox) для исследования вредоносного ПО;
- развертывание Threat Intelligence Platform, добавление и анализ источников данных Threat Intelligence.
Самый многочисленный департамент ГК УЦСБ – 200 инженеров разного профиля.
Самый сертифицированный департамент ГК УЦСБ.
Наши инженеры работают в Екатеринбурге, Перми, Сургуте, Оренбурге, Югорске, Самаре и Челябинске.
В ДСИ выделены следующие специализации:
- Группа сетевых технологий, работающая по проектам сетевой безопасности.
- Группа Контроля Использования Информационных Ресурсов (КИИР), работающая с контролем утечек информации – DLP-системами.
- Группа SIEM-решений, работающая с мониторингом и анализом событий информационной безопасности.
- Группа IDM-систем, работающая с управлением учётными записями и правами.
- Группа Кибербезопасности промышленных систем, работающая с обеспечением безопасности АСУТП на производствах.
- Группа общего назначения, которая решает общие вопросы, касающиеся Операционных Систем, антивирусов, AD, DNS.
Чтобы попробовать себя в этом направлении важно:
- иметь опыт работы с тестовой виртуальной инфраструктурой;
- уметь настроить базовые сервисы;
- уметь систематизировать информацию;
- быть готовым работать в команде
Относится к техническому департаменту. Направление занимается:
- разработкой технических решений по оснащению промышленных объектов комплексами технических средств охраны;
- анализом защищенности объектов от физического проникновения и других угроз;
- развертыванием биометрических систем контроля и управления доступом (распознавание лиц, радужки, вен, ладоней, отпечатков пальцев);
- применением нейросетевой видеоаналитики (анализ поведения людей, распознавание объектов).
Чтобы попробовать себя в этом направлении важно:
- уметь разрабатывать технические решения в сфере ТСО;
- уметь работать с приборами и техническими устройствами;
- иметь инженерное и творческое мышление.
