Get best of the week

"No puede aburrirse aquí: cómo funciona en las sucursales regionales de Solar JSOC

Hoy, nuestro Centro de Monitoreo y Respuesta a Ciberataques Solar JSOC celebra su cumpleaños. ¡Tenemos 8 años! En 2012, cuando éramos muy jóvenes (el equipo de Solar JSOC tenía un total de 6-7 personas en Nizhny Novgorod y el mismo número en Moscú), nadie sabía realmente qué era SOC y por qué era necesario en el mercado de seguridad de la información. Los "veteranos" recuerdan que trabajaron en una corazonada, se les ocurrieron descripciones de trabajo sobre la marcha, creando gradualmente un centro de monitoreo profesional de un grupo de entusiastas.



A lo largo de los años, hemos crecido, la tecnología se ha transformado, pero nuestra comprensión se ha mantenido sin cambios de que SOC es, en primer lugar, personas. Ahora Solar JSOC es un total de aproximadamente 200 personas en Moscú, Samara, Khabarovsk, Rostov-on-Don y Nizhny Novgorod, donde se encuentra nuestra sucursal regional más grande. Hablamos con los muchachos que estaban en los orígenes de la creación de un centro de monitoreo en Nizhny Novgorod, así como con colegas de otras sucursales, sobre cómo ingresaron a la empresa y por qué eligieron esta especialidad, que hasta entonces era desconocida para todos.

, Solar JSOC ( ):



« , Solar JSOC. . — . Solar JSOC – « -»».

, Solar JSOC ( ):



« JSOC 2016 . « » — . - , , , . , . , – . , , , -. , . , - , . ».

No todo el mundo tiene una manera en Solar JSOC fue tan "perfil". El jefe del departamento de procesamiento técnico de incidentes, Vasily Tikhomirov, estudió en el oligofrenopedagogo (sí, hay especialistas, enseñan a niños con discapacidades intelectuales) e incluso lograron trabajar por profesión antes de darse cuenta de que el "alma" se encuentra de una manera completamente diferente.

Vasily Tikhomirov, Jefe del Departamento de Procesamiento Técnico de Incidentes, Solar JSOC (Nizhny Novgorod):



« , . , , . - , . - IT, . , Microsoft. « », .

En JSOC, pasé por todas las etapas, desde el ingeniero de primera línea hasta el líder. Es bueno que de los ingenieros dispersos involucrados en actividades similares, hayamos logrado formar dos equipos: la primera y la segunda línea. Además, confío tanto en la segunda línea que puedo transmitir ciegamente sus hallazgos anteriores sin siquiera comprobarlo ”.

Muchos ya en la etapa de la entrevista se dieron cuenta de que estaban en una empresa donde reina su atmósfera.

Ilya Levanov, ingeniero de la primera línea de administración, Solar JSOC (Nizhny Novgorod):



“He estado trabajando desde mayo de 2016. Lesha Krivonogov [Subdirectora de Solar JSOC para Desarrollo de Redes Regionales] . , , - , . , , . , , , . , . . – , , -. , , ».

Durante varios años, Nizhny Novgorod Solar JSOC ha recorrido un largo camino desde una pequeña oficina que cubre las tareas de un turno de servicio hasta un centro independiente de experiencia para monitorear y responder a ataques informáticos. Los muchachos aseguran que hay mucha creatividad en su trabajo, y no solo matemáticas y algoritmos.

Andrey Eregin, Analista Senior, Grupo de Análisis Técnico y Respuesta Solar JSOC (Nizhny Novgorod):

"No puede aburrirse aquí: casi siempre hay una tarea que no ha completado antes, incluidas las tareas individuales de los clientes. Nuestro trabajo se asemeja a un diseñador infantil: hay muchos ladrillos y se forma una imagen en la cabeza de lo que quieres construir a partir de ellos. Así que aquí: comenzamos a desarrollar propuestas, leer, buscar y recopilar registros ".

, Solar JSOC ( ):



« . – , – , . , , - , . JSOC, , , . , .

Y como analista, me gusta que le ofrezcamos al cliente algo realmente necesario e importante. En general, el papel del analista asume una formación técnica, pero al mismo tiempo, debe tener ciertas habilidades blandas: concentración, atención, un enfoque sistemático. Al investigar un incidente, a veces necesita pasar de 10 a 12 horas en el trabajo de rutina: clasifica todas las opciones posibles y, en algún momento, el ojo se aferra a algo no estándar, como la punta de un hilo. En este momento, aparece la emoción ".

Manejar hombres severos no es fácil, especialmente si eres una chica frágil. Valeria Travnikova, jefa de la primera línea de administración de Solar JSOC, llama a sus subordinados "niños" y a sí misma - "mamá gallina".

Valeria Travnikova, jefa de la primera línea de administración de Solar JSOC (Nizhny Novgorod):



« «» . IT , JSOC , , – . , , . , . JSOC , , . : , . ».

Cuando se creó Solar JSOC, los gerentes y sus subordinados tuvieron que actuar "a ciegas", porque la compañía recién creada realmente no tenía regulaciones internas, y todos actuaron por prueba y error.

Alina Bebneva, directora de la primera línea de monitoreo de Solar JSOC (Nizhny Novgorod):



“Cuando me uní al JSOC en 2016, había varias personas que no tenían instrucciones, y juntos comenzamos a crear contenido interno para los empleados. Todo era intuitivo, y llenamos los baches, pensando cómo configurar los procesos.

2018 . , . , , – . , , , , - . , , . , , , . , , – . , : ».

Sin embargo, el JSOC Solar regional no es solo una sucursal en Nizhny Novgorod, sino también sucursales en Samara y Khabarovsk, donde se están formando equipos, pero que ya juegan un papel importante en el trabajo del centro de monitoreo.

Valentin Terentyev, ingeniero de la primera línea de monitoreo (Samara) , en la foto de la derecha:



“Solar JSOC fue el patrocinador de VOLGA CTF, y yo fui el organizador. Luego hubo información de que la oficina de Solar JSOC estaba abriendo en nuestra ciudad, y el jefe de la sucursal de Samara reúne al equipo más fuerte de la región. Entonces decidí intentarlo, lo cual no me arrepiento en absoluto. En mi trabajo, no siento tanto entusiasmo como responsabilidad hacia el cliente. Es más interesante para mí proteger el sistema y no "golpear al atacante con la cabeza".

Ruslan Kazakov, ingeniero de la primera línea de monitoreo (Khabarovsk), en la foto - a la derecha:


“Solar JSOC fueron patrocinadores de nuestro CTF, y nosotros, como una compañía de estudiantes, llegamos a la primera línea de monitoreo. La primera línea es interesante porque ayuda a entender cómo funciona todo. Pero trabajando aquí, uno no puede evitar pensar en el desarrollo: me gustaría ver cómo trabajan los forenses o los pentesters ".



Al final, les preguntamos a los muchachos cómo ven el futuro de JSOC y su propio desarrollo en la industria.

Valeria Travnikova, jefa de la primera línea de administración de Solar JSOC (Nizhny Novgorod):

« . , . , . , ».

, Solar JSOC ( ):

« : . – , , JSOC ».

, Solar JSOC ( ):

« . , , -, . « ». ».
, Solar JSOC ( ):



– JSOC?

– 2013 « », , JSOC . , «» IT-, . , , , . , , .

– ?

– , . , , . , – . . , - , , ASAP. C C – , . , , , , .

– ?

- Los estudiantes tienen que ser enseñados, y no con cosas técnicas, sino con respecto a la vida y el trabajo. Desafortunadamente, el nivel general de estudiantes ha caído dramáticamente en los últimos 10 años. Muchos no tienen incentivos para practicar de manera independiente durante el período de capacitación, y el conocimiento académico que no está respaldado por la práctica desaparece rápidamente.



Nuestras pasantías, que fundamentan el conocimiento teórico sobre seguridad práctica, permiten a los niños comenzar su carrera en una industria donde, por el momento, el camino estaba abierto solo para expertos expertos en bisontes. Y los chicos se dan cuenta de esta oportunidad. En promedio, más de un tercio de los pasantes se convierten en nuestros colegas, y algunos muestran resultados realmente fantásticos: solo recuerde el sprint de Sasha Slastnikova a través de todas las líneas de experiencia que completó en solo cuatro años.

Como probablemente haya adivinado, ha pasado algún tiempo desde la entrevista. Durante este período, logramos no solo integrar completamente las sucursales de Khabarovsk y Samara en nuestros procesos (optimizando simultáneamente estos procesos para las nuevas oportunidades que nos brinda el equipo distribuido), sino que también complementamos nuestra presencia con una unidad en Rostov-on-Don, donde actualmente es adecuada para completar la primera pasantía estudiantil. No nos detendremos en lo que se ha logrado: ya hay planes para un mayor desarrollo de la red de sucursales.

Y en este sentido, hemos ido más allá de simplemente satisfacer nuestras necesidades de recursos. Estamos estrechamente involucrados en la formación de experiencia especializada en las regiones de presencia (y en toda Rusia), reducimos el umbral para ingresar a la profesión de jóvenes profesionales y creamos un entorno propicio para la formación de una sociedad digital verdaderamente segura. Una misión social tan modesta;).

More articles:


All Articles