Get best of the week

“Anda Tidak Bisa Bosan Di Sini: Cara Kerjanya di Cabang Regional Solar JSOC

Hari ini, Pusat Pemantauan dan Respons Serangan Siber Cyber ​​JSOC kami merayakan hari ulang tahunnya. Kami berusia 8 tahun! Kembali pada tahun 2012, ketika kami masih sangat muda (tim Solar JSOC berjumlah 6-7 orang di Nizhny Novgorod dan jumlah yang sama di Moskow), tidak ada yang benar-benar tahu apa itu SOC dan mengapa itu diperlukan di pasar keamanan informasi. “Orang-orang tua” ingat bahwa mereka bekerja pada firasat, mereka datang dengan deskripsi pekerjaan saat bepergian, secara bertahap menciptakan pusat pemantauan profesional dari sekelompok penggemar.



Selama bertahun-tahun, kami telah berkembang, teknologi telah berubah, tetapi pemahaman kami tetap tidak berubah bahwa SOC adalah, pertama-tama, orang. Sekarang Solar JSOC adalah total sekitar 200 orang di Moskow, Samara, Khabarovsk, Rostov-on-Don dan Nizhny Novgorod, tempat cabang regional terbesar kami berada. Kami berbicara dengan orang-orang yang pada awalnya menciptakan pusat pemantauan di Nizhny Novgorod, serta dengan rekan-rekan dari cabang lain, tentang bagaimana mereka masuk ke perusahaan dan mengapa mereka memilih spesialisasi ini, kemudian tidak diketahui siapa pun, pada suatu waktu.

, Solar JSOC ( ):



« , Solar JSOC. . — . Solar JSOC – « -»».

, Solar JSOC ( ):



« JSOC 2016 . « » — . - , , , . , . , – . , , , -. , . , - , . ».

Tidak semua orang memiliki cara di Solar JSOC begitu "profil". Kepala departemen pemrosesan teknis insiden Vasily Tikhomirov belajar di oligophrenopedagogue (ya, ada spesialis seperti itu - mereka mengajar anak-anak dengan cacat intelektual) dan bahkan berhasil bekerja dengan profesi sebelum mereka menyadari bahwa "jiwa" terletak dalam cara yang sama sekali berbeda.

Vasily Tikhomirov, Kepala Departemen Pemrosesan Teknis Insiden, Solar JSOC (Nizhny Novgorod):



« , . , , . - , . - IT, . , Microsoft. « », .

Di JSOC, saya melewati semua tahapan, dari insinyur lini pertama hingga pemimpin. Sangat menyenangkan bahwa dari para insinyur yang tersebar yang terlibat dalam kegiatan serupa, kami berhasil membuat dua tim - lini pertama dan kedua. Selain itu, saya sangat percaya pada baris kedua sehingga saya dapat secara membabi buta menyiarkan temuan mereka di atas tanpa memeriksanya. ”

Banyak yang sudah pada tahap wawancara menyadari bahwa mereka berada di perusahaan di mana atmosfer mereka memerintah.

Ilya Levanov, Insinyur garis administrasi pertama, Solar JSOC (Nizhny Novgorod):



“Saya telah bekerja sejak Mei 2016. Lesha Krivonogov [Solar JSOC Deputi Direktur untuk Pengembangan Jaringan Regional] . , , - , . , , . , , , . , . . – , , -. , , ».

Selama beberapa tahun, Nizhny Novgorod Solar JSOC telah datang jauh dari kantor kecil yang mencakup tugas-tugas pergantian tugas ke pusat keahlian independen untuk memantau dan menanggapi serangan komputer. Orang-orang memastikan bahwa ada banyak kreativitas dalam pekerjaan mereka, dan bukan hanya matematika dan algoritma.

Andrey Eregin, Analis Senior, Solar JSOC Technical Analytics and Response Group (Nizhny Novgorod):

"Anda tidak bisa bosan di sini: hampir selalu ada tugas yang belum Anda selesaikan sebelumnya, termasuk tugas individual dari pelanggan. Pekerjaan kami menyerupai desainer anak-anak: ada banyak batu bata, dan gambar terbentuk di kepala apa yang ingin Anda buat dari mereka. Jadi di sini: kami mulai mengembangkan proposal, membaca, mencari, dan mengumpulkan log. "

, Solar JSOC ( ):



« . – , – , . , , - , . JSOC, , , . , .

Dan sebagai seorang analis, saya suka bahwa kami menawarkan kepada pelanggan sesuatu yang sangat penting dan penting. Secara umum, peran analis mengasumsikan latar belakang teknis, tetapi pada saat yang sama, ia harus memiliki keterampilan lunak tertentu: konsentrasi, perhatian, pendekatan sistematis. Saat menyelidiki suatu kejadian, kadang-kadang Anda perlu menghabiskan 10-12 jam untuk pekerjaan rutin - Anda memilah-milah semua pilihan yang mungkin, dan pada titik tertentu mata menempel pada sesuatu yang tidak standar, seperti ujung utas. Pada saat ini, kegembiraan muncul. "

Mengelola pria keras tidak mudah, terutama jika Anda seorang gadis yang rapuh. Valeria Travnikova, kepala garis pertama administrasi Solar JSOC, menyebut bawahannya "anak-anak" dan dirinya sendiri - "ibu ayam."

Valeria Travnikova, Kepala garis administrasi pertama Solar JSOC (Nizhny Novgorod):



« «» . IT , JSOC , , – . , , . , . JSOC , , . : , . ».

Ketika Solar JSOC baru saja dibuat, manajer dan bawahannya harus bertindak "secara membabi buta", karena perusahaan yang baru dibuat tidak benar-benar memiliki peraturan internal, dan semua orang bertindak dengan coba-coba.

Alina Bebneva, kepala garis pemantauan pertama Solar JSOC (Nizhny Novgorod):



“Ketika saya bergabung dengan JSOC pada tahun 2016, ada beberapa orang yang tidak memiliki instruksi, dan bersama-sama kami mulai membuat konten internal untuk karyawan. Semuanya intuitif, dan kami mengisi gundukan, memikirkan cara mengatur proses.

2018 . , . , , – . , , , , - . , , . , , , . , , – . , : ».

Namun, Solar JSOC regional tidak hanya cabang di Nizhny Novgorod, tetapi juga cabang di Samara dan Khabarovsk, di mana tim baru saja dibentuk, tetapi mereka sudah memainkan peran penting dalam pekerjaan pusat pemantauan.

Valentin Terentyev, insinyur dari garis pemantauan pertama (Samara) , di foto kanan:



“Solar JSOC adalah sponsor dari VOLGA CTF, dan saya adalah penyelenggara. Kemudian ada informasi bahwa kantor Solar JSOC dibuka di kota kami, dan kepala cabang Samara mengumpulkan tim terkuat di wilayah tersebut. Kemudian saya memutuskan untuk mencoba, yang saya tidak menyesal sama sekali. Dalam pekerjaan saya, saya merasa tidak begitu bersemangat sebagai tanggung jawab terhadap pelanggan. Ini lebih menarik bagi saya untuk melindungi sistem, dan tidak "menabrak penyerang dengan kepala".

Ruslan Kazakov, insinyur dari garis pemantauan pertama (Khabarovsk), di foto - di sebelah kanan:


“Solar JSOC adalah sponsor CTF kami, dan kami, sebagai perusahaan pelajar yang menyeluruh, sampai pada garis pemantauan pertama. Baris pertama menarik karena membantu memahami cara kerjanya. Tetapi bekerja di sini, tidak ada yang bisa dilakukan selain memikirkan pengembangan: Saya ingin melihat bagaimana forenser atau pentester bekerja. "



Pada akhirnya, kami bertanya kepada mereka bagaimana mereka melihat masa depan JSOC dan perkembangan mereka sendiri di industri ini.

Valeria Travnikova, Kepala garis administrasi pertama Solar JSOC (Nizhny Novgorod):

« . , . , . , ».

, Solar JSOC ( ):

« : . – , , JSOC ».

, Solar JSOC ( ):

« . , , -, . « ». ».
, Solar JSOC ( ):



– JSOC?

– 2013 « », , JSOC . , «» IT-, . , , , . , , .

– ?

– , . , , . , – . . , - , , ASAP. C C – , . , , , , .

– ?

- Siswa harus diajar, dan tidak dengan hal-hal teknis, tetapi sehubungan dengan kehidupan dan pekerjaan. Sayangnya, tingkat siswa secara keseluruhan telah menurun secara dramatis selama 10 tahun terakhir. Banyak yang tidak memiliki insentif untuk berlatih secara mandiri selama periode pelatihan, dan pengetahuan akademis yang tidak didukung oleh praktik dengan cepat menghilang.



Magang kami, yang mendasarkan pengetahuan teoretis tentang keselamatan praktis, memungkinkan anak-anak untuk memulai karir mereka di sebuah industri di mana, untuk saat ini, jalan itu terbuka hanya untuk para pakar bison berpengalaman. Dan para pria sepenuhnya menyadari peluang ini. Rata-rata, lebih dari sepertiga pekerja magang menjadi kolega kami, dan beberapa menunjukkan hasil yang sangat fantastis - hanya ingat sprint Sasha Slastnikova melalui semua lini keahlian yang ia selesaikan hanya dalam empat tahun.

Seperti yang Anda duga, beberapa waktu telah berlalu sejak wawancara. Selama periode ini, kami berhasil tidak hanya mengintegrasikan cabang Khabarovsk dan Samara sepenuhnya ke dalam proses kami (secara simultan mengoptimalkan proses ini untuk peluang baru yang diberikan tim kami), tetapi kami juga menambah kehadiran kami dengan unit di Rostov-on-Don, di mana saat ini cocok untuk menyelesaikan magang siswa pertama. Kami tidak berhenti pada apa yang telah dicapai - sudah ada rencana untuk pengembangan lebih lanjut dari jaringan cabang.

Dan dalam hal ini, kami telah melangkah lebih jauh dari sekadar memenuhi kebutuhan sumber daya kami. Kami sangat terlibat dalam pembentukan keahlian khusus di wilayah kehadiran (dan di seluruh Rusia), menurunkan ambang batas untuk memasuki profesi bagi para profesional muda dan menciptakan lingkungan yang memungkinkan untuk pembentukan masyarakat digital yang benar-benar aman. Misi sosial yang sederhana;).

More articles:


All Articles