Ревьюер на курс «Специалист по информационной безопасности» в Практикум

Можно совмещать с основной работой (2-3 часа в день)

Яндекс Практикум — это сервис онлайн-образования, где каждый может получить навыки для работы в современных цифровых компаниях. Наша миссия — помогать получать онлайн востребованные профессии тем, кто решился.

Мы верим, что освоить новый навык можно только с помощью регулярных усилий и полного погружения в практику. В процессе обучения студенты сталкиваются со сложностями: не получается, непонятно, нет свободного времени, лень — всё как в жизни. Наша миссия — помочь каждому преодолеть трудности и получить востребованные навыки. Во всём мире.

Что делает ревьюер?

• Проверяет работы студентов и решает, зачесть задание или нет.

• Дает обратную связь простыми словами в письменном виде: отмечает неточности, указывает на ошибки и дает советы по улучшению.

• Отвечает на вопросы в чате, если студент что-то не понял в комментариях

  по ревью.

• При проверке опирается на гайды и чек-листы — наши инструкции помогут вам учесть must критерии, но глубина и наполненность обратной связи будут зависеть от вас и вашего профессионализма.

Что мы ожидаем от вас?

Опыт работы в области информационной безопасности от 1 года.

• Hard skills:

1. Практические компетенции (имели практический опыт, можете объяснить, можете провести траблшутинг по каждому тематическому домену со студентом в формате диалога) в области сети передачи данных: модель OSI; коммутация; статическая маршрутизация; динамическая маршрутизация; NAT; траблшутинг проблем в сети (в том числе коммуникация с другими ИТ-командами при траблшутинге); анализ сетевых атак и реализация детектирования и защиты.

2. Операционные системы (Linux/Windows): развертывание дистрибутива Linux/Windows; сетевые настройки ОС; настройка прав доступа к объектам; ролевые модели; настройка локального фаерволла; запуск/анализ служб и процессов; анализ утилизации компонентов; файловые системы; харденинг ОС; понимание природы атак на ОС и способ детектирования и защиты от них.

3. Веб-технологии:
- Развертывание и настройка веб-серверов;
- Развертывание и настройка веб-прокси и LB;
- Развертывание веб-приложения на XAMPP;
- Развертывание микросервсного веб-приложения;
- Понимание HTML/CSS/JS и области применения популярных фреймворков для разработки;
- Понимание природы атак на веб-приложения и способ детектирования и защиты от них.

4. Инфраструктурные сервисы: DNS; DHCP; Active Directory; Ansible/Puppet; Zabbix; Mail MTA.

5. Средства защиты (имели опыт администрирования, понимаете суть технологий, которые защищают эти средства, можете объяснить, как работают эти средства автоматизации на примере ручного разбора атак): FW (stateful/stateless); IDS, NTA; WAF; EDR; AV; ESG (Mail Security).

• Широкий кругозор и насмотренность в IT: повидали многое, прошли через боль и готовы передать это студентам.

• Будет плюсом опыт преподавания, публичных выступлений или написания статей.

Что мы предлагаем?

• Удаленное сотрудничество: можете делиться экспертизой со студентам из любой точки мира.

• Возможность освежить знания, реализовать свой потенциал и влиять на качество образования в индустрии.

• Развитие мягких навыков: прокачаете умение давать обратную связь, поймете как объяснять сложные вещи простыми словами и формировать безопасную образовательную среду.

• Бесплатное обучение в Школе ревьюеров и плавное погружение в сотрудничество.

• Пополнение портфолио: мы выдаем нашим экспертам сертификаты о социально-полезной деятельности.

• Нетворкинг, поддержка и вдохновение от комьюнити экспертов из разных сфер.

• Возможность писать статьи и участвовать в конференциях, мероприятиях и подкастах Яндекс Практикума.