Профессия: тренер по компьютерной криминалистике

В сфере информационной безопасности существует огромное количество профессий и специальностей. Есть даже свои тренеры. Что это за профессия и как в нее попасть рассказывает Михаил Николаев, тренер по кибербезопасности отдела обучения компании F.A.C.C.T.

Это основной девиз тренера по кибербезопасности. В моем понимании, эта профессия — некий симбиоз опытного оратора и глубокого технического специалиста, человека, который не только владеет уникальными знаниями, но может донести их до самой разной аудитории, ответить на вопросы любого уровня сложности так, чтобы было понятно аудитории.

Тема информационной безопасности важна не только для продвинутых технических специалистов. Мы работаем с разными слушателями: от детей до технических специалистов, от правоохранителей до топ-менеджеров крупных компаний, для каждой аудитории у нас есть интересный материал.

Коротко расскажу, из чего строится функционал тренера по кибербезопасности:

• проведение тренингов (очные мероприятия, вебинары, дистанционное обучение, другие форматы обучения);

• разработка учебных и демонстрационных материалов для выступлений, редактирование существующего материала и создание новых презентаций;

• создание Proof-of-Concept стендов для демонстрации методов проникновения в IT -инфраструктуру и защиты от подобного проникновения.

Тренеру по компьютерной криминалистике часто приходится работать не только в будни, но и в выходные. Особенно, когда дело касается обучения на площадках заказчика.

"Начинка" наших обучающих курсов собирается на основании данных, полученных из других департаментов компании: Киберразведки, Центра кибербезопаности и, конечно, нашей Лаборатории цифровой криминалистики. Поскольку реальные кейсы с реагирований нельзя использовать из-за персональных данных клиентов и подписанного NDA, специалисты отдела обучения создают модели поведения злоумышленников и детонацию (принудительный запуск и отладка) обнаруженных вредоносных программ в изолированной среде с дальнейшей фиксации криминалистических артефактов. Так формируются учебные кейсы для разбора и демонстрации, а также для самостоятельной работы слушателей.

На каждом курсе для меня самый волнующий момент — получение обратной связи от слушателей: что участники ждали от обучения и получили ли это на выходе, как я могу улучшить контент, который уже есть, каких тем и кейсов в курсе не хватает.

Наши курсы рассчитаны на технических специалистов с минимально необходимым опытом работы с цифровыми данными под управлением ОС Windows или Linux. Например, без базовых навыков работы с командной строкой прохождение наших курсов будет затруднительно.

• Практикующим специалисты ИБ/ИТ / командам SOC/CERT / специалистам по реагированию на инциденты / руководителям отделов ИБ/ИТ / компьютерным криминалистам и т.д.;

• Специалистам с IT-бэкграундом, которые хотят сменить профиль в сторону ИБ;

• Людям, не безразличным к вопросам безопасности цифровой среды.

Если вы решите стать тренером, вот несколько советов:

• развивайте коммуникативные и ораторские качества, не забывайте о стрессоустойчивости;

• изучите фундаментальные основы цифровой криминалистики, т.к. большинство смежных областей кибербезопасности построены именно на них;

• изучите ландшафт современных киберугроз;

• ознакомьтесь с основными аппаратно-программными средствами применяемыми в различных сферах кибербезопасности — от систем обнаружения и предотвращения вторжений до средств для сбора, обработки и анализа цифровых улик;

• не лишним будет знание правовых аспектов обеспечения кибербезопасности;

• большим плюсом будет знание основ программирования.

Кстати, о кейсах, которые распутывали наши специалисты, можно прочитать в наших технических блогах.