Get best of the week

"Hier kann man sich nicht langweilen: So funktioniert es in regionalen Solar JSOC-Niederlassungen

Heute feiert unser Solar JSOC Cyber ​​Attack Monitoring- und Reaktionszentrum seinen Geburtstag. Wir sind 8 Jahre alt! Als wir 2012 noch sehr jung waren (das Solar JSOC-Team bestand aus 6-7 Mitarbeitern in Nischni Nowgorod und der gleichen Anzahl in Moskau), wusste niemand wirklich, was SOC ist und warum es auf dem Markt für Informationssicherheit benötigt wird. „Oldtimer“ erinnern sich, dass sie an einer Ahnung gearbeitet haben. Sie haben unterwegs Stellenbeschreibungen erstellt und nach und nach ein professionelles Überwachungszentrum aus einer Gruppe von Enthusiasten geschaffen.



Im Laufe der Jahre sind wir gewachsen, die Technologie hat sich verändert, aber unser Verständnis ist unverändert geblieben, dass SOC in erster Linie Menschen sind. Heute beschäftigt Solar JSOC insgesamt rund 200 Mitarbeiter in Moskau, Samara, Chabarowsk, Rostow am Don und Nischni Nowgorod, wo sich unsere größte regionale Niederlassung befindet. Wir sprachen mit den Leuten, die am Anfang der Einrichtung eines Überwachungszentrums in Nischni Nowgorod standen, sowie mit Kollegen aus anderen Branchen darüber, wie sie in das Unternehmen gekommen sind und warum sie diese Spezialität gewählt haben, die damals niemandem bekannt war.

, Solar JSOC ( ):



« , Solar JSOC. . — . Solar JSOC – « -»».

, Solar JSOC ( ):



« JSOC 2016 . « » — . - , , , . , . , – . , , , -. , . , - , . ».

Nicht jeder hat einen Weg in Solar JSOC war so "Profil". Der Leiter der Abteilung für technische Verarbeitung von Vorfällen, Wassili Tichomirow, studierte am Oligophrenopädagogen (ja, es gibt solche Spezialisten - sie unterrichten Kinder mit geistigen Behinderungen) und schaffte es sogar, von Beruf zu arbeiten, bevor sie erkannten, dass die „Seele“ auf eine ganz andere Art und Weise liegt.

Vasily Tikhomirov, Leiter der Abteilung für technische Incident-Verarbeitung, Solar JSOC (Nizhny Novgorod):



« , . , , . - , . - IT, . , Microsoft. « », .

Bei JSOC habe ich alle Phasen durchlaufen, vom Erstingenieur bis zum Leiter. Es ist schön, dass wir aus den verstreuten Ingenieuren, die an ähnlichen Aktivitäten beteiligt waren, zwei Teams gebildet haben - die erste und die zweite. Darüber hinaus vertraue ich der zweiten Zeile so sehr, dass ich ihre obigen Ergebnisse blind übertragen kann, ohne sie zu überprüfen. “

Viele haben bereits in der Phase des Interviews festgestellt, dass sie sich in einem Unternehmen befinden, in dem ihre Atmosphäre herrscht.

Ilya Levanov, Ingenieur der ersten Verwaltungslinie, Solar JSOC (Nischni Nowgorod):



„Ich arbeite seit Mai 2016. Lesha Krivonogov [Stellvertretender Direktor von Solar JSOC für regionale Netzwerkentwicklung] . , , - , . , , . , , , . , . . – , , -. , , ».

Nizhny Novgorod Solar JSOC hat sich seit mehreren Jahren von einem kleinen Büro, das die Aufgaben der Dienstverlagerung abdeckt, zu einem unabhängigen Kompetenzzentrum für die Überwachung und Reaktion auf Computerangriffe entwickelt. Die Jungs versichern, dass ihre Arbeit viel Kreativität beinhaltet und nicht nur Mathematik und Algorithmen.

Andrey Eregin, Senior Analyst der Technischen Analyse- und Reaktionsgruppe von Solar JSOC (Nischni Nowgorod):

„Hier kann man sich nicht langweilen: Fast immer gibt es eine Aufgabe, die Sie zuvor noch nicht erledigt haben, einschließlich einzelner Aufgaben von Kunden. Unsere Arbeit ähnelt einem Kinderdesigner: Es gibt viele Ziegel, und im Kopf dessen, was Sie daraus bauen möchten, entsteht ein Bild. Also hier: Wir beginnen Vorschläge zu entwickeln, Protokolle zu lesen, zu suchen und zu sammeln. “

, Solar JSOC ( ):



« . – , – , . , , - , . JSOC, , , . , .

Und als Analyst gefällt es mir, dass wir dem Kunden etwas wirklich Notwendiges und Wichtiges bieten. Im Allgemeinen nimmt die Rolle des Analytikers einen technischen Hintergrund an, gleichzeitig muss er jedoch über bestimmte Soft Skills verfügen: Konzentration, Aufmerksamkeit und einen systematischen Ansatz. Wenn Sie einen Vorfall untersuchen, müssen Sie manchmal 10-12 Stunden für Routinearbeiten aufwenden - Sie sortieren alle möglichen Optionen aus, und irgendwann klammert sich das Auge an etwas, das nicht dem Standard entspricht, wie die Spitze eines Fadens. In diesem Moment tritt Aufregung auf. “

Strenge Männer zu managen ist nicht einfach, besonders wenn Sie ein zerbrechliches Mädchen sind. Valeria Travnikova, Direktorin der ersten Linie der Solar JSOC-Administration, nennt ihre Untergebenen "Kinder" und sich selbst - "Mutter Huhn".

Valeria Travnikova, Leiterin der ersten Verwaltungslinie von Solar JSOC (Nischni Nowgorod):



« «» . IT , JSOC , , – . , , . , . JSOC , , . : , . ».

Als Solar JSOC gerade gegründet wurde, mussten Manager und ihre Untergebenen „blind“ handeln, da das neu geschaffene Unternehmen keine internen Vorschriften hatte und alle durch Versuch und Irrtum handelten.

Alina Bebneva, Leiterin der ersten Überwachungslinie von Solar JSOC (Nischni Nowgorod):



„Als ich 2016 zum JSOC kam, gab es mehrere Personen, die keine Anweisungen hatten, und gemeinsam haben wir begonnen, interne Inhalte für Mitarbeiter zu erstellen. Es war alles intuitiv und wir füllten die Unebenheiten und überlegten, wie wir die Prozesse einrichten sollten.

2018 . , . , , – . , , , , - . , , . , , , . , , – . , : ».

Das regionale Solar JSOC ist jedoch nicht nur eine Niederlassung in Nischni Nowgorod, sondern auch eine Niederlassung in Samara und Chabarowsk, wo gerade Teams gebildet werden, die jedoch bereits eine wichtige Rolle in der Arbeit des Überwachungszentrums spielen.

Valentin Terentyev, Ingenieur der ersten Überwachungslinie (Samara) , auf dem rechten Foto:



„Solar JSOC war der Sponsor von VOLGA CTF, und ich war der Organisator. Dann gab es Informationen, dass das Solar JSOC-Büro in unserer Stadt eröffnet wurde und der Leiter der Samara-Niederlassung das stärkste Team in der Region sammelt. Dann habe ich beschlossen, es zu versuchen, was ich überhaupt nicht bereue. Bei meiner Arbeit bin ich weniger aufgeregt als verantwortlich gegenüber dem Kunden. Für mich ist es interessanter, das System zu schützen und nicht "den Angreifer mit dem Kopf zu schlagen".

Ruslan Kazakov, Ingenieur der ersten Überwachungslinie (Chabarowsk), auf dem Foto - rechts:


„Solar JSOC waren Sponsoren unserer CTF, und wir als ganzes studentisches Gop-Unternehmen kamen zur ersten Überwachungslinie. Die erste Zeile ist insofern interessant, als sie hilft zu verstehen, wie alles funktioniert. Aber wenn man hier arbeitet, muss man über die Entwicklung nachdenken: Ich würde gerne sehen, wie Forenser oder Pentester arbeiten. "



Am Ende haben wir die Jungs gefragt, wie sie die Zukunft von JSOC und ihre eigene Entwicklung in der Branche sehen.

Valeria Travnikova, Leiterin der ersten Verwaltungslinie von Solar JSOC (Nischni Nowgorod):

« . , . , . , ».

, Solar JSOC ( ):

« : . – , , JSOC ».

, Solar JSOC ( ):

« . , , -, . « ». ».
, Solar JSOC ( ):



– JSOC?

– 2013 « », , JSOC . , «» IT-, . , , , . , , .

– ?

– , . , , . , – . . , - , , ASAP. C C – , . , , , , .

– ?

- Die Schüler müssen unterrichtet werden, und zwar nicht mit technischen Dingen, sondern in Bezug auf Leben und Arbeiten. Leider ist das allgemeine Studentenniveau in den letzten 10 Jahren dramatisch gesunken. Viele haben keinen Anreiz, während der Ausbildungszeit selbständig zu üben, und akademisches Wissen, das nicht durch Übung gestützt wird, verschwindet schnell.



Unsere Praktika, die auf theoretischem Wissen über praktische Sicherheit beruhen, ermöglichen es Kindern, ihre Karriere in einer Branche zu beginnen, in der der Weg vorerst nur erfahrenen Bison-Experten offen stand. Und die Jungs erkennen diese Gelegenheit voll und ganz. Im Durchschnitt werden mehr als ein Drittel der Praktikanten zu unseren Kollegen, und einige zeigen wirklich fantastische Ergebnisse - erinnern Sie sich an den Sprint von Sasha Slastnikova mit all ihren Fachkenntnissen, die sie in nur vier Jahren absolviert hat.

Wie Sie wahrscheinlich vermutet haben, ist seit dem Interview einige Zeit vergangen. In dieser Zeit ist es uns nicht nur gelungen, die Niederlassungen in Chabarowsk und Samara vollständig in unsere Prozesse zu integrieren (gleichzeitig diese Prozesse für die neuen Möglichkeiten zu optimieren, die uns das verteilte Team bietet), sondern wir haben unsere Präsenz auch durch eine Einheit in Rostow am Don ergänzt, wo sie derzeit geeignet ist das erste studentische Praktikum zu absolvieren. Wir hören nicht bei dem Erreichten auf - es gibt bereits Pläne für den weiteren Ausbau des Filialnetzes.

In dieser Hinsicht sind wir noch weiter gegangen, als nur unseren Ressourcenbedarf zu decken. Wir sind eng an der Bildung von Fachwissen in den Regionen der Präsenz (und in ganz Russland) beteiligt, senken die Schwelle für den Berufseinstieg junger Berufstätiger und schaffen ein Umfeld, das die Bildung einer wirklich sicheren digitalen Gesellschaft ermöglicht. Solch eine bescheidene soziale Mission;).

More articles:


All Articles