ISCRA | InfoSec Club «Ra»
2.13K subscribers
135 photos
12 videos
5 files
154 links
ISCRA — это сообщество деятельных студентов, желающих получать знания в самых актуальных сферах ИБ и делиться этими знаниями с другими.
Все мероприятия клуба проводятся бесплатно.
Download Telegram
🛡Введение в безопасную разработку

В современном мире без анализа уязвимостей не обходится ни одна разработка.

Хорошей практикой перед выпуском написанных приложений в продакшн считается обращение к специалистам из областец Appsec и devsecops. Причем выполняемый экспертами анализ по наличию уязвимостей - автоматизированный процесс.

Какие темы студенты рассмотрят на курсе?

♦️ Устройство анализаторов кода: DAST, SAST и SCA

♦️ Автоматизация процесса повышения безопасности приложений

🧑‍💻 Курс проводит:
Простов Игорь Андреевич
Технический руководитель

Амфитеатрова Софья Сергеевна
Старший эксперт

❗️Регистрация:

https://forms.yandex.ru/u/63dac5a0068ff08b31dd486a/
🔥7👍21🤔1
🍀 АНОНС КУРСОВ НА ВЕСЕННИЙ СЕМЕСТР 2023

Весна - время новых событий и свежих мыслей. В этом семестре ISCRA приготовила программу для развития в сферах ИТ/ИБ.

Студентов ждёт:

🔶 Аппаратная безопасность:
Механизмы безопасности ARM, бэкдоры в ОС, способы защиты микроконтроллеров и уязвимости низкоуровневых устройств.

🔶 Введение в специальность:
Открытые лекции от специалистов со стажем и талантливых студентов.
Гости расскажут о профессиях в ИТ/ИБ и стратегиях успеха.

🔶 СИбирь II:
Продолжаем программировать на С++. Основы ООП, сборка и тестирование проектов, знакомство с Cmake, GitHub CI, GTests.

🔶 Аналитик SOC (Online):
Подробный разбор функционирования подразделений SOC, лучшие практики по построению систем реагирования и мониторинга инцидентов информационной безопасности.

🔶 Введение в безопасную разработку
Знакомство с анализаторами кода кода: DAST, SAST, IAST... Настройка автоматизированного процесса повышения безопасности приложений путём выявления уязвимостей.

🕒 Все мероприятия проводятся бесплатно в вечернее время, расписание формируется исходя из возможностей участников и преподавателей.

#спецкурс #анонс
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥112
Media is too big
VIEW IN TELEGRAM
💥ISCRA | InfoSec Club "Ra"

ISCRA
— это сообщество студентов, преподавателей, опытных специалистов и просто людей, желающих получать самые актуальные знания в различных сферах IT и ИБ

На протяжении всего года ISCRA росла и развивалась! За это время появились новые проекты, задачи и идеи, над реализацией которых работали все участники студенческого клуба!

А подробнее о наших достижениях можно узнать в видео от активистов.
🔥15👏2
Forwarded from Positive Technologies
✍️ Мы знаем, что вы этого ждали: Positive Technologies и PT Career HUB открывают прием заявок на прохождение стажировки «PT-СТАЖЕР» (ИБ 2023.1)!

Это отличная возможность для молодых специалистов на практике познакомиться с защитой цифровой инфраструктуры от комплексных атак.

Стажировка будет проходить в три этапа:

1️⃣ Лабораторные практикумы по основам результативной кибербезопасности и знакомство с продуктами компании.

2️⃣ Интенсивы по специализациям под руководством наших экспертов.

3️⃣ По итогам выполнения заданий и сдачи практикумов лучшие студенты смогут пройти оплачиваемую стажировку в подразделениях компании.

👨‍🏫 Занятия будут проходить онлайн, 20 часов в неделю.

Ждем тебя, если ты студент третьего курса или старше, учишься в колледже или вузе по направлению «Информационная безопасность» или «Информационные технологии» и горишь желанием развиваться в сфере ИБ.

🔗 Заявки принимаются до 27 февраля, а занятия начнутся уже 6 марта. Отправить заявку можно на сайте.

Стажировка может стать отличным стартом твоей карьеры в области кибербезопасности!

#PositiveСтажировка
👍7💯2
🐍 Прикладной Python

Python - один из самых универсальных и популярных языков программирования.

Знание языка Python позволяет автоматизировать выполнение различных задач, что необходимо не только разработчикам, но и специалистам информационной безопасности.

На занятиях будут рассмотрены темы:

🔸Основы языка

🔸Backend development

🔸Data Science / Deep Learning

и многое другое.

Курс будет полезен как новичкам, так и знакомым с основами языка

Ps: программа ориентирована на получение практических навыков

🧑‍💻 Курс проводит:
Артур Леонидович
Middle developer

📌 Будущие темы занятий и другие организационные вопросы будут решаться в чате курса, доступного после регистрации по ссылке:

https://forms.yandex.ru/cloud/63f8aaa43e9d0811ab774a7c/

❗️Регистрация доступна до 28 февраля включительно
🔥13👍1
⚡️Введение в специальность

Введение в специальность — серия лекций, в ходе которых вы изнутри познакомитесь со сферой информационной безопасности и определитесь с выбором будущего профессионального пути.

Приглашённые из разных компаний специалисты расскажут об особенностях выбранного ими направления, поделятся опытом работы, а также ответят на любые ваши вопросы.

Первая лекция - вводная, ее прочтут активисты клуба «ISCRA». На занятии расскажут о профессиональном старте в сфере ИБ и о том, как получить от курса максимум пользы.

В ходе лекции вы сможете не только понять, какая отрасль в ИБ вам действительно интересна, но и стать с «ISCRA» ещё ближе!

📌 Лекция состоится 1 марта в 19.10 в ауд 421ю.

Для студентов из других вузов регистрация доступна до утра 28 февраля!

❗️Регистрация:
https://forms.yandex.ru/u/63fa07e05d2a065b0f4ffb0c/
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥3❤‍🔥11
🦠 CTF от «Доктор Веб»

Уже задумываешься о будущей карьере и мечтаешь научиться защищать системы от самых опасных компьютерных вирусов?

Dr.Web устраивает CTF, на котором каждый сможет попробовать себя в анализе файлов и обратном инжиниринге. Тройка лучших игроков получит денежные призы, а победитель сможет присоединиться к команде «DrWeb»!

CTF пройдет в онлайн формате с 4 по 17 марта.

❗️Регистрация доступна по ссылке:

https://ctf2023.dev.drweb.com
🔥5😱21
Менторство

Менторство - это отличная возможность реализовать идею под руководством опытного специалиста.

ISCRA дает возможность каждому, кто хочет изучить новую тему из области ИБ/ИТ и сделать индивидуальный проект, найти наставника. Человека, который будет курировать студента, помогать ему и давать полезные советы.

Проект может стать как первым шагом в карьере будущего специалиста, так и частью резюме.

Переходите по ссылке, выбирайте тему проекта, пишите его название и развивайтесь вместе с ISCRA:

https://t.iss.one/mentor_whirlpool_bot
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤‍🔥3🔥1
⚔️ ISD Tinkoff: Разбор целенаправленной атаки

Зачастую и атака, и защита строятся по определенному шаблонному сценарию. Эксплуатация распространенных уязвимостей, построение механизмов противодействия - главные задачи для обеих сторон.

Дмитрий Гадарь — вице-президент и руководитель департамента информационной безопасности Тинькофф — выступит с лекцией про распространенные векторы атак и методы защиты.

После лекции вы сможете задать вопросы спикеру, пообщаться в неформальной обстановке, пицца и сок прилагаются 🍕


📌 Лекция пройдёт 15 марта в 17:30 в ауд 345 ГЗ.

Задать интересующий вас вопрос можно в группе партнеров мероприятия — ITS BMSTU

❗️ Регистрация по ссылке (только для студентов МГТУ):

https://o.tinkoff.ru/apt_bmstu
10🔥2
🔍 Введение в Специальность: OSINT

Поиск информации по открытым источникам не только знаком всем студентам, но и является главной задачей OSINT.

Специалисты из сферы собирают и анализируют данные, проводят разведку, расследуют киберпреступления.

На лекции вы узнаете:

🔹Что такое OSINT?

🔹Какова его роль в реальных задачах информационной и экономической безопасности?

🔹Почему OSINT востребован в разных профессиях?

🔹Какими навыками должен обладать профильный специалист?

Занятие состоится 15 марта в 19:10 в ауд 421ю

🧑‍💻 Лекцию проводят:
@soxoj @dukera

❗️Регистрация (для студентов из других вузов) доступна до утра 14 марта:

https://forms.yandex.ru/u/640b2c2490fa7b02d1cef0d7/
🔥81
💥ISCRA Talks 2023

Приближается крупнейшая конференция по информационной безопасности в МГТУ им. Н.Э. Баумана.

15 мая состоится ISCRA Talks 2023!

В прошлом году мероприятие посетило более 300 студентов, а с докладами выступило свыше 20 спикеров.

Мы делаем ISCRA Talks еще масштабнее! Вы сможете:

🔸 Послушать доклады ведущих специалистов ИБ

🔸 Ознакомиться с актуальной информацией о вакансиях и стажировках

🔸 Принять участие в воркшопах

Спикеры и слушатели уже сейчас могут подать заявку на участие в конференции!

❗️Приглашаем всех желающих на ISCRA Talks 2023. Подробнее:

https://iscra-talks.ru
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18🍾76
🌀 Лекции по карьерному росту от JET Infosystems

Как студенту с академическими знаниями стать востребованным специалистом?

Курс от центра информационной безопасности «Инфосистемы Джет» поможет определиться с выбором профессии и сделать первые карьерные шаги.

На занятиях будут рассмотрены следующие вопросы:

🔹Чем занимается инженер информационной безопасности?

🔹 Что такое консалтинг и управление проектами в ИБ?

🔹 Кто такой аналитик SOC?

Лекции будут проходить каждый понедельник в 15.40, начало занятий 27 марта.

Курс подойдет не только студентам 3–5 курсов, которые уже изучили основные дисциплины и
задумываются о поиске места работы, но и студентам 1–2 курсов — для общего понимания рынка ИБ


❗️Регистрация:

https://forms.yandex.ru/u/641c116d3e9d08079d8ce9db/
🔥5
🔍 Введение в Специальность: Реагирование на инциденты

Непрерывный контроль за состоянием систем в информационной безопасности обеспечивается благодаря использованию различного программного обеспечения и работе команды экспертов CSIRT.

Computer Security Incident Response Team - специалисты различных ИБ подразделений: SOC, Threat Hunting, DFIR и многих других.

На лекции вы узнаете:

🔸Как происходит реагирование на ициденты?

🔸Как Threat Intelligence помогает команде DFIR?

🔸Что такое проактивный поиск угроз и как он помогает выявлять инциденты?

🔸Какими навыками должны обладать профильные специалисты?

Занятие состоится 29 марта в 19:10 в ауд 421ю

🧑‍💻 Лекцию проводит:
@vladburch

❗️Регистрация (для студентов из других вузов) доступна до утра 28 марта:

https://forms.yandex.ru/u/64213a1384227c003dd92fa7/
🔥8
🔥Регистрация на ISCRA Talks 2023

Уже 15 мая состоится одна из масштабных конференций по информационной безопасности в стенах МГТУ им. Н.Э.Баумана.

❗️Заявку на участие можно подать до 8 мая!

👉 Для слушателей: https://iscra-talks.ru/register/

👉 Для спикеров: https://iscra-talks.ru/call-for-papers/
13🔥4👍1
🔗 Системная интеграция, производство решений в области ИБ

Как реализуются проекты по информационной безопасности в АМТ?
Уже завтра в МГТУ им Н.Э.Баумана состоится лекция, посвященная эффективным способам решения бизнес-задач с помощью инновационных технологий.

После занятия можно будет оставить резюме, найти место практики и стажировку.

📌 Лекция состоится 19 апреля в 16:00 в ауд. 417ю

👨‍💻 Занятие проводят:
Вячеслав Половинко - руководитель направления собственных продуктов АМТ-ГРУП

Александр Пуха - начальник отдела аудита и консалтинга ДИБ АМТ-ГРУП

❗️Регистрация (только для студентов МГТУ):
https://forms.yandex.ru/u/643cf1b13e9d08251b3bf17d/
❤‍🔥22🔥1
💻 Соревнования для программистов HACK'23

Хочешь испытать себя в реальных кейсах по актуальным IT-направлениям? Принять участие в командном соревновании длительностью 24 часа в режиме нон-стоп и получить приглашение на стажировку?

Тогда приходи на HACK'23 и попробуй свои силы! Для этого нужно:

🔹Быть студентом или аспирантом любого вуза России.

🔹Собрать команду из 2-4 человек.
Но если ты не сможешь найти команду, не беда – мы поможем.

За подробной информацией переходите в группу BEST: https://vk.com/besthack2023

❗️ Регистрация для участия доступна до 22 апреля:

https://forms.yandex.ru/u/6424873602848f049d88c72e/
3👍1🔥1
🔻 Введение в специальность: Internal Pentest

Цель внутреннего пентеста - смоделировать поведение потенциальных хакеров, получивших доступ к корпоративной сети.

На лекции будут рассмотрены этапы внутреннего пентеста, программное обеспечение, тактики, техники и процедуры, используемые атакующими, а также проведен обзор материалов и площадок для дальнейшего развития в данном направлении.

Какие темы будут рассмотрены на занятии?

🔹 проникновение через внешний периметр

🔹типичные вектора атак на внутреннюю инфраструктуру

🔹горизонтальное перемещение по сети

🔹повышение привилегий и постэксплуатация

Лекция состоится 26 апреля в 19:10 в ауд 421ю

🧑‍💻
Занятие проводит:
Ярослав Шмелёв
Участник CTF команд invuls и sft0

❗️Регистрация (для студентов МГТУ):

https://forms.yandex.ru/u/64478c455d2a060dedfd38ba/
3🔥31
💫 ISCRA Talks 2023

Чуть больше недели остается до ISCRA Talks 2023! Тебя ждут уникальные доклады от специалистов в ИБ, невероятно теплая атмосфера и множество возможностей обрести новые знакомства и прокачать свои навыки.

Подробнее о конференции смотри в видео на YouTube канале студенческого клуба ISCRA:

https://youtu.be/zIaSQbiJHI0

Успей подать заявку на участие до 8 мая и присоединяйся к нам!

👉 Для слушателей: https://iscra-talks.ru/register/

👉 Для спикеров: https://iscra-talks.ru/call-for-papers/
🔥12👍2
🗯ISCRA Talks: CTF

Интересуетесь CTF и хотите улучшить свои навыки в сфере информационной безопасности?

Специально для вас на ISCRA Talks будет проведён очный task-based CTF от создателей YauzaCTF! Именно здесь вы не только сможете продемонстрировать свои способности и посоревноваться с другими командами, но и обретёте ценный опыт.

Также тема CTF будет освещена и на самой конференции! Николаев Владимир расскажет о нюансах и пользе организации соревнований на примере M*CTF.

❗️Успей подать заявку на участие до 8 мая!

👉 Для слушателей: https://iscra-talks.ru/register/

👉 Для спикеров: https://iscra-talks.ru/call-for-papers/
🔥52👍1
🦠 Почему ISCRA Talks 2023 — конференция, которую ты не можешь пропустить?

В этом году ведущие специалисты из крупнейших компаний поделятся своим бесценным опытом в сферах вирусологии и кибербезопасности в целом.

И неважно, новичок ты или профессионал, на конференции будут представлены доклады по силам всем!

Живое общение с экспертами, прорывные стратегии, новые знакомства, интерактивные сессии и невероятные впечатления!

Не упусти возможность расширить свои знания и отточить навыки! Приходи на ISCRA Talks 2023 и прикоснись к необъятному миру информационной безопасности вместе с нами!

❗️Cегодня последний день приема заявок, не упусти свой шанс!

👉 Для слушателей: https://iscra-talks.ru/register/

👉 Для спикеров: https://iscra-talks.ru/call-for-papers/
🔥8💅2