Gentle reminder 👀

Подать заявку на участие в Киберучениях и выполнить отборочное задание можно до 20 ноября.

Команды красных и синих встретятся в новом кампусе УрФУ 5 и 6 декабря, где:

🔴 будут искать уязвимости и взламывать инфраструктуру
🔵 расследовать инциденты

7 декабря экспертное жюри подведет итоги и наградит победителей соревнований.

Зарегистрировать команду на соревнования можно здесь.
UPD: пока писали этот пост, регистрация команд Red team закрылась. Успевайте!

Также на площадке будет работать лекторий для всех желающих, где практикующие эксперты из УЦСБ, UDV Group, Сбера и Контура поделятся опытом, проведут воркшопы и расскажут больше о работе в инфобезе.

Регистрация на сайте: https://ucsbattle.ru
Количество мест ограничено.

Попасть на Киберучения можно и без команды. В течение двух дней, 5 и 6 декабря, на площадке будет работать лекторий, открытый для всех желающих 👍

Поговорим об актуальных трендах ИБ, обсудим прогнозы и навыки, которые нужно развивать начинающему специалисту по кибербезопасности, чтобы быть востребованным и сейчас, и через 3/5/10 лет.

В программе: два дня теоретических и практических занятий от ведущих специалистов Урала в отрасли ИБ и преподавателей УрФУ, которые помогут прокачать скиллы и расскажут о собственном профессиональном пути. Инсайты, лайфхаки и прочие полезности прилагаются 😎

Для тех, кому будет мало практики на воркшопах, мы подготовили Mini-CTF. Решайте задачи, разработанные студентами-участниками соревнований, и получайте классные подарки от организаторов и партнеров.

Регистрация и программа на сайте.

👀 Три отличные новости:

🔘сегодня пятница
🔘завтра суббота
🔘впереди еще три дня, чтобы выполнить отборочное задание для участия в очных соревнованиях

Прием заявок и решений будет закрыт 20 ноября в 23:59 по времени Екб (GMT+5).

Для мотивации у нас есть спойлер: команда победителей получит возможность принять участие в форуме по кибербезопасности Positive Hack Days, объединяющем экспертов по ИБ и этичных хакеров со всего мира абсолютно бесплатно!⚡️ Кроме того, команде оплатят билеты до места проведения (и обратно) и проживание в Москве на время проведения конференции.

Зарегистрировать команду на соревнования можно здесь.

Если команды пока нет, то приглашаем принять участие в лектории. Без полезных знаний и новых знакомств уйти не получится.

Одним из партнеров Форума Будущего является Уральский центр систем безопасности (УЦСБ) — российская ИТ-Компания со штатом более 1000 человек. По версии аналитических агентств CNews Analytics и TAdviser занимает лидирующие позиции на российском рынке системной интеграции. Миссия УЦСБ — безопасное использование современных технологий.

За 16 лет работы УЦСБ стал проверенным партнером ведущих производителей оборудования и программных продуктов различного назначения, включая обеспечение ИБ, построение комплексов инженерных систем, модернизацию ИТ-инфраструктуры, создание систем унифицированных коммуникаций.

Кроме того, компания ведет активную просветительскую деятельность: УЦСБ развивает инженерную школу на Урале, взаимодействуя с университетами и студентами, а также является организатором ежегодной крупнейшей на Урале конференции в сфере информационных технологий и информационной безопасности — IT IS Conf.

На Киберучениях в УрФУ ты сможешь познакомиться с компанией на стенде УЦСБ и послушать лекции от экспертов компании:

⚡️ Кем я стану, когда вырасту? Обсудим, напрвления для карьерного роста в сфере ИБ.

⚡️ Поговорим о важности безопасной разработки на сессии «Роль безопасной разработки в обеспечении безопасности предприятий».

⚡️ NTLM Relay на все случаи жизни — разберём, как классическая атака может помочь повыситься и закрепиться в домене (AD и не только), сделать один сервер орудием взлома другого и даже проэксплоитить некоторые уязвимости без учётки.

Попасть в лекторий Киберучений в УрФУ можно только по предварительной регистрации на сайте.

На сайте уже опубликованы списки команд, которые мы будем ждать на очных соревнованиях в Екатеринбурге 5-7 декабря 😎

Всем командам — спасибо! Даже если вы не прошли отбор, мы все равно будем ждать вас на лекциях и воркшопах.

Всем участникам, которые уже прошли регистрацию на сайте, на почту была отправлена онлайн-форма. Просим заполнить ее 🥺Это поможет организаторам сделать твое пребывание на площадке более комфортным.

До встречи на Киберучениях в УрФУ!

Багхантер или хочешь им быть? Приходите на Киберучения в УрФУ

5-7 декабря в новом кампусе УрФУ на Новокольцовском пройдут Киберучения — соревнования по кибербезопасности. В ходе турнира одни команды будут взламывать инфраструктуру, а другие — расследовать инциденты. Кроме того, участников ждут полезные воркшопы, интересные лекции от спикеров сферы кибербезопасности и зоны с активностями от компаний-работодателей.

Контур участвует в мероприятии как партнер. И неспроста: у Контура есть bug bounty программа — или программа поиска уязвимостей. Она нужна для того, чтобы сохранять безопасность IT-продуктов и данных пользователей, вычислять неочевидные слабые места в программном обеспечении.

Как это работает? Исследователи (которых еще зовут багхантерами):

➡️ищут уязвимости на доменах Контура и во всех продуктах — а их более 70;
➡️составляют подробный отчет, где описывают сценарий атаки и рабочие шаги ее воспроизведения;
➡️получают вознаграждение — в зависимости от критичности найденной уязвимости Контур выплачивает от 3 500 до 150 000 рублей.

Основное условие: баг должен быть действительно серьезным и негативно влиять на безопасность. Проблемы в области социальной инженерии и другие не связанные с безопасностью в расчет не идут.

Киберучения в УрФУ— это возможность узнать новое про кибербезопасность. Чтобы попасть на мастер-классы и доклады, регистрируйся на лекторий.

Для тех, кто за безопасность: приглашаем на Киберучения и предлагаем работу

На следующей неделе, с 5 по 7 декабря, в новом кампусе УрФУ состоятся соревнования по кибербезопасности — Киберучения. Они объединят всех, кому интересна сфера информационной безопасности.

Участники турнира сразятся в умении взламывать инфраструктуру и расследовать инциденты, а гости мероприятия смогут посетить мастер-классы, лекции от спикеров сферы ИБ, зоны с активностями от компаний-работодателей.

Контур принимает участие в Киберучениях как партнер, поскольку информационная безопасность — один из приоритетов компании. В Контуре есть отдел информационной безопасности, который оберегает миллионы пользователей от проблем, отражает атаки, выискивает и исправляет уязвимости. Благодаря экспертам ИБ сервисы работают стабильно, а данные клиентов остаются в сохранности.

Как раз сейчас Контур ищет специалиста группы реагирования на инциденты ИБ в корпоративный SOC — Security operations center. Что предстоит делать:

➡️мониторить события информационной безопасности;
➡️выявлять инциденты и вместе с техническими специалистами реагировать на них;
➡️самостоятельно решать типовые инциденты ИБ и собирать первичную информацию о нестандартных;
➡️исключать ложные срабатывания;
➡️отслеживать работоспособность технических средств SOC.

Мы ждем, что кандидат понимает тактики компьютерных атак и их обнаружения, работает с Windows / Linux системами, имеет представление о сетевых технологиях и умеет общаться с пользователями. Будет плюсом, если вы работали специалистом техподдержки, сисадмином или участвовали в BugBounty / CTF.

Подробнее ознакомиться с вакансией можно в специальном разделе на сайте Контура: https://kontur.ru/career/vacancies/city-5457