Лаборатория Касперского ищет молодых специалистов по кибербезопасности

Лаборатория Касперского ищет молодых специалистов по кибербезопасности

Лаборатория Касперского ищет молодых специалистов по кибербезопасности

«Лаборатория Касперского» запустила программу поиска талантов в области кибербезопасности Cybersecurity for the Next Generation. Партнерами компании стали такие предприятия, как «Росатом», «Гринатом», «Газпром нефть», PwC, «Шлюмберже» и Dassault Systemes. Программа нацелена на студентов и молодых специалистов.

Участникам Cybersecurity for the Next Generation необходимо предложить свое решение реальных кейсов, с которыми бизнес сталкивается в работе. Например, задание PwC заключается в разработке приложения, способного автоматически собирать в социальных сетях новости по теме информационной безопасности и анализировать их. «Газпром нефть» ищет алгоритм, который находил бы в корпоративной сети устройства, несанкционированно подключенные к Интернету. Однако не все кейсы носят технический характер: например, сама «Лаборатория Касперского» предлагает написать сценарии игровых тренингов по кибербезопасности в сферах здравоохранения, банковского сектора и розничной торговли.

Победитель программы получит грант в размере 10 тысяч долларов. Занявший второе место поедет на Security Analyst Summit, а третье — на другую профильную конференцию по информационной безопасности. Кроме того, участников ждут призы от партнеров: стажировки, гаджеты и другие полезные подарки.

«Кибербезопасность стала важнейшим элементом нашей цифровой жизни. При этом отрасль до сих пор испытывает кадровый голод, особенно среди молодых специалистов — хотя здесь они могут рассчитывать на стабильную, высокооплачиваемую и интересную работу. С помощью этой программы мы хотим показать, какой захватывающей и разнообразной может быть сфера информационной безопасности, и помочь раскрыться в ней талантливым новичкам, — отметил Кирилл Ширяев, руководитель отдела подбора персонала, развития бренда работодателя и образовательных программ «Лаборатории Касперского». — Эксперты — важная часть любой индустрии, и мы можем по праву гордиться теми специалистами, которые у нас есть сейчас. Но мы убеждены, что часть нашей миссии — искать новые таланты».

Заявки принимаются до 1 ноября как от индивидуальных участников, так и от команд до трех человек. Не позднее 8 ноября экспертное жюри выберет финалистов. Их пригласят на международный финал, который состоится в Праге 5-6 декабря. Ознакомиться с полным списком кейсов, узнать больше о программе и зарегистрироваться можно на сайте securitynextgen.ru.

Подпишитесь на новости

Старый iPhone в авиарежиме не стал безопасным сейфом для криптовалюты

Сбросить старый iPhone, отключить интернет и хранить на нём фразу восстановления криптокошелька — не значит надёжно защитить её. Основатель OneKey Иши Ван предупредил о рисках известных аппаратных уязвимостей старых моделей. Авиарежим не поможет, если атакующий получил сам телефон.

Предупреждение он опубликовал в X. Речь идёт об атаках с физическим доступом, а не о дистанционной краже кошелька через интернет.

Уязвимость checkm8 затрагивает поколения от iPhone 4S до iPhone X. Более новый usbliter8 охватывает чипы A12 и A13 — в частности, iPhone XS, XR, семейство iPhone 11 и SE второго поколения.

Проблемы позволяют нарушить цепочку доверенной загрузки и выполнить код до запуска iOS. Для usbliter8 требуется специальное USB-оборудование. Обычный сброс телефона уязвимость не устраняет: задействованный загрузочный код нельзя переписать стандартным обновлением.

Но важная оговорка: доступ к загрузчику сам по себе не расшифровывает содержимое кошелька. Код-пароль устройства, Secure Enclave и шифрование приложения остаются барьерами. Риск зависит от модели, версии системы, дополнительных уязвимостей и стойкости паролей.

Ван рекомендует не считать старый отключённый iPhone полноценным холодным хранилищем. Если фраза восстановления могла оказаться раскрыта, новый адрес внутри того же кошелька проблему не решит: потребуется новая фраза и перевод активов.

RSS: Новости на портале Anti-Malware.ru