Мы используем файлы cookie, чтобы улучшить работу сайта. Дальнейшее пребывание на сайте означает согласие с их применением. Подробнее

© Kaspersky Safeboard

Lorem ipsum dolor sit amet consectetur adipisicing elit. Tempora, quidem? A deleniti aliquam quo reiciendis quisquam. Placeat, corrupti inventore veritatis quas dignissimos sunt, atque reiciendis nemo incidunt nulla optio minima delectus ipsa saepe in ratione deserunt repellat, mollitia quam. Repellat hic ut, repudiandae, quae, cupiditate in et itaque veniam error natus voluptatum rerum unde at placeat. Aut aperiam numquam laborum earum aspernatur magnam dolorem harum aliquam culpa nobis? Eum amet dolor dolorem, molestias, cupiditate saepe repellat voluptates enim, ea porro impedit fugiat. Impedit numquam quidem nobis magni itaque amet nisi labore id dolor iste, quod asperiores, quo corporis sequi facere, molestiae doloremque qui minus? Nobis quaerat excepturi odio nulla rerum id, sit voluptates iure corporis quam architecto alias accusantium deleniti dolorum harum doloribus tempore neque voluptatibus quae a necessitatibus laboriosam, aut repellendus? Quaerat voluptatem modi error iste animi. Excepturi et vitae voluptas illum omnis praesentium, esse in consequatur voluptate? Eos deserunt aperiam inventore! Quisquam iste beatae libero repellendus ea temporibus nihil atque? Amet, aut nobis labore, cum iste qui voluptatem harum est voluptatum quidem debitis dignissimos. Ad cum omnis, dicta, soluta eveniet beatae nisi delectus consequatur eaque, cumque optio explicabo cupiditate vel. Quasi aspernatur odio porro fuga? Est, nulla obcaecati?

Прием заявок
до 14 октября

Подробнее

SafeBoard —
программа стажировок
«Лаборатории Касперского»

Нам неважно, на кого ты учишься, если будешь спасать мир

Что это?

SafeBoard — это возможность начать карьеру в «Лаборатории Касперского» еще до окончания вуза. Программа проходит в Москве и открыта для студентов любых курсов, а ее лучшие участники могут получить приглашение на работу.
Вот что ждет тебя на программе:

Обучение

от ведущих экспертов «Лаборатории Касперского»

5 направлений

как для программистов, так и для тех, кто не хочет писать код

Опыт

работы с глобальными IT-проектами в сфере кибербезопасности

Реальные задачи,

напрямую влияющие на успех проекта и команды

1 год стажировки,

каждый день которого ты будешь учиться чему-то новому

Атмосфера

Мы платим стажерам деньгами, вниманием и заботой. А еще веселим крутыми ивентами

Направления

Исследование угроз

Исследование угроз

Исследование угроз

Исследование угроз

Чем занимаются?
Зависит от специализации: например, вирусный аналитик должен обнаружить любые угрозы в информационной системе, обезвредить их и исключить повторный инцидент. Специалисты по реагированию на инциденты предотвращают возможные катастрофы и разрешают существующие. А еще есть аналитики, которые собирают информацию об угрозах для организаций и целых стран.

Какую роль играют в ЛК?
Тут все очевидно: именно сотрудники этого направления ежедневно защищают 400 млн пользователей по всему миру от киберугроз.

Что нужно знать и уметь?
Для работы вирусным аналитиком необходимо обладать навыками реверс-инжиниринга – без этого успеха не достичь. Также нужно знать Assembler x86 и уметь программировать на C/С++. Программа минимум для аналитика – знание методик анализа защищенности (например, Code Review, AppSec, Pentest, Audit), базовое знание Python и понимание работы сетевых протоколов.

Рекомендации

  • The Web Application Hacker's Handbook by Dafydd Stuttard
  • Richard Bejtlich. The practice of network security monitoring
  • OWASP Methodology
  • Brian Ward How Linux Works What Every Superuser Should Know


Примеры заданий

Примеры вопросов теста по исследованию угроз:

Какой вид сканирования Nmap не сможет определить открыт порт или закрыт?

  • TCP SYN
  • TCP connect
  • TCP ACK
  • любой перечисленный сможет

Когда говорят об атаке Pass-the-Hash, то какой протокол аутентификации обычно имеют ввиду:

  • NTLM
  • Radius
  • Kerberos
  • CHAP

Разработка

Разработка

Разработка

Разработка

Чем занимаются? 
Пишут и оптимизируют код для программных компонентов, разрабатывают интерфейсы, запускают новые функции. Направлений огромное количество – от внутренней инфраструктуры до разработки под мобильные платформы.

Какую роль играют в ЛК?
Во многом именно благодаря разработчикам наши решения становятся готовыми продуктами для пользователей.

Что нужно знать и уметь?
Очевидно – знать и иметь минимальный опыт разработки на каком-либо языке программирования, а также владеть английским языком на уровне чтения документации. Ключевые языки программирования в компании – C++ (ядро большинства продуктов), C# (внутренняя инфраструктура, клиентская часть флагманских продуктов, а также продукты для домашних пользователей под Windows), Python (много где), JavaScript (интерфейс), Ruby/Swift (мобильная разработка). Это далеко не полный перечень.

Рекомендации

C++

  • Bjarne Stroustrup. Программирование. Принципы и практика использования C++
  • Саттер Г. Решение сложных задач на С++
  • Николаи М. Джосаттис. Стандартная библиотека C++. Справочное руководство
  • Стивен С. Скиена. Алгоритмы. Руководство по разработке
  • Рихтер Дж. Windows via C/C++

СLR, C#, .NET Framework:

  • Richter, J. CLR via C
  • Troelsen, A. Pro C# 5.0 and the .NET 4.5 Framework (Expert's Voice in .NET)
  • Joseph Albahari and Ben Albahari. C# 5.0 in a Nutshell: The Definitive Reference

WPF и MVVM:

  • Nathan, A. WPF 4.5 Unleashed
  • Macdonald, M. Pro WPF 4.5 in C#: Windows Presentation Foundation in .NET 4.5
  • Smith, J. Patterns - WPF Apps With The Model-View-ViewModel Design Pattern

Примеры заданий

Тут скоро будут примеры!

Тестирование

Тестирование

Тестирование

Тестирование

Чем занимаются? 
Специалисты по тестированию отвечают за контроль качества наших продуктов, проверяя программы на наличие багов. Проверку можно проводить разными способами: одни исследуют продукт лично (ручное тестирование), другие – пишут программы, которые делают это за них (автоматизированное), третьи – сочетают оба метода.

Какую роль играют в ЛК?
Именно тестировщики помогают держать высокую планку качества продуктов «Лаборатории Касперского» и лидировать на рынке информационной безопасности.

Что полезно знать и уметь?
Вне зависимости от того, какой способ тестирования тебе интереснее, нужно знать основы теории тестирования, в особенности, тест дизайна – не будем объяснять почему. Полезно обладать знаниями работы сетевых протоколов и навыками работы с браузером. Автоматизаторам необходимо владеть хотя бы одним языком программирования: C++, C#, Python или языками для мобильных платформ (Ruby, Swift).

Рекомендации

Теория тестирования и тест-дизайн

  • A.Spillner, H.Schäfer, and T. LinzSpillner, A. Software Testing Foundations: A Study Guide for the Certified Tester Exam
  • Lee Copeland A Practitioner's Guide to Software Test Design
  • Myers, G. The Art of Software Testing
  • Patton, R. Software Testing
  • L.Crispin, J.Gregory. Agile Testing
  • Рекс Блэк. Ключевые процессы тестирования. Планирование, подготовка, проведение, совершенствование
  • Роман Савин. Тестирование Дот Ком, или Пособие по жестокому обращению с багами в интернет-стартапах

Сети и архитектура

  • В.Олифер и Н.Олифер. Компьютерные сети. Принципы, технологии, протоколы
  • М.Руссинович, Д.Соломон. Внутреннее устройство Microsoft Windows

Примеры заданий

Скоро здесь будут примеры!

Системный анализ

Системный анализ

Системный анализ

Системный анализ

Чем занимаются?
Системный аналитик задает вектор работы проектной команды на самом старте разработки нового продукта: именно он выясняет, что нужно пользователям, какие задачи будет решать продукт и каким требованиям должен соответствовать. Для этого есть множество путей – от проведения интервью с заказчиками до анализа систем. После выяснения наступает время передачи этой информации команде в виде историй и текстов.

Какую роль играют в ЛК?
Все просто: без правильно сформулированных требований к продукту не получится достигнуть качественного результата в задуманные сроки.

Что нужно знать и уметь? 
Необходимо знать основы процесса разработки ПО, понимать принципы работы одной из ОС (Windows, Mac, Android или iOS). Писать код обычно не нужно, но быть знакомым с языком программирования, например, C++/C# - необходимо, чтобы понимать ограничения и особенности реализации систем. Самое главное – системное мышление, а также навыки системного анализа и работы с требованиями.

Рекомендации

О работе с требованиями

  • Вигерс, К. Разработка требований к программному обеспечению
  • Халл, Джексон. Разработка и управление требованиями
  • Химонин Ю. Сбор и анализ требований к программному продукту

О конкретных методах работы с требованиями:

  • Коберн. А. Современные методы описания функциональных требований к системам — о способах применения (use cases):
  • Рамбо Б. UML 2.0. Объектно-ориентированное моделирование и разработка — о визуальном моделировании
  • Кон. М. Пользовательские истории — о пользовательских историях (user stories)

Факультативные материалы

Примеры заданий

Здесь скоро будут примеры!

Системное<br>администрирование

Системное
администрирование

Системное администрирование

Системное
администрирование

Чем занимаются? 
Системные администраторы — это гуру железа и сетевых технологий, способные найти и устранить любую неисправность в каком бы то ни было компьютерном устройстве, работать с различными ОС в корпоративной среде и с самым современным оборудованием enterprise-уровня в Data Center. В этом направлении особенно много разнообразных задач — ты сможешь поработать не в одной, а в нескольких командах, чтобы по итогам понять, что тебе больше по душе. 

Какую роль играют в ЛК?
Системные администраторы, они как невидимые борцы с проблемами в инфраструктуре компании. Без них работать ничего не будет. Совсем. Да-да, хоть компанию закрывай.

Что нужно знать и уметь?
Архитектура ОС Windows Server/Linux/OS X, знание принципов работы основных сервисов, знание сетевой модели OSI и основ работы дисковых систем, серверного и сетевого оборудования. Английский язык на уровне чтения технической документации тоже очень пригодится.   

Рекомендации

  • Student book к официальному курсу MS 10774 «Querying Microsoft SQL Server»
  • Бесплатный курс в Microsoft Virtual Academy Querying Microsoft SQL Server 2012 Databases Jump Start
  • Delaney, K. Hands-On SQL Server 2000 Troubleshooting: Locking and Blocking
  • Попов А. Введение в Windows PowerShell
  • Использование сетевого оборудования Cisco, Часть 1 и Часть 2 (ICND1, ICND2)

Примеры заданий

Примеры вопросов из тестирования IT

Сколько адресов из сети 10.64.46.62/26 можно назначить узлам в сети?

  • 62
  • 64
  • 192
  • 194

Какие группы можно добавить в группу с областью действия Universal?

  • Global и domain local группы из того же домена
  • Global, domain local и universal группы из любого домена
  • Global группы из того же домена, domain local и universal группы из любого домена
  • Global и Universal группы из любого домена, состоящего в том же лесу, где создана сама группа

Lorem ipsum dolor sit amet consectetur adipisicing elit. Tempora, quidem? A deleniti aliquam quo reiciendis quisquam. Placeat, corrupti inventore veritatis quas dignissimos sunt, atque reiciendis nemo incidunt nulla optio minima delectus ipsa saepe in ratione deserunt repellat, mollitia quam. Repellat hic ut, repudiandae, quae, cupiditate in et itaque veniam error natus voluptatum rerum unde at placeat. Aut aperiam numquam laborum earum aspernatur magnam dolorem harum aliquam culpa nobis? Eum amet dolor dolorem, molestias, cupiditate saepe repellat voluptates enim, ea porro impedit fugiat. Impedit numquam quidem nobis magni itaque amet nisi labore id dolor iste, quod asperiores, quo corporis sequi facere, molestiae doloremque qui minus? Nobis quaerat excepturi odio nulla rerum id, sit voluptates iure corporis quam architecto alias accusantium deleniti dolorum harum doloribus tempore neque voluptatibus quae a necessitatibus laboriosam, aut repellendus? Quaerat voluptatem modi error iste animi. Excepturi et vitae voluptas illum omnis praesentium, esse in consequatur voluptate? Eos deserunt aperiam inventore! Quisquam iste beatae libero repellendus ea temporibus nihil atque? Amet, aut nobis labore, cum iste qui voluptatem harum est voluptatum quidem debitis dignissimos. Ad cum omnis, dicta, soluta eveniet beatae nisi delectus consequatur eaque, cumque optio explicabo cupiditate vel. Quasi aspernatur odio porro fuga? Est, nulla obcaecati?

1
2
3
4
5
6
5.1
5.2
5.3

Как это было

Алёна
SafeBoard 2015-2016, Аналитик по информационной безопасности
Я и представить не могла, что попаду на стажировку в «Лабораторию Касперского» — помню эйфорию от полученного письма с приглашением. Эта стажировка помогла мне определиться с тем, чем я хочу заниматься: скорее всего, я бы никогда не нашла себя в сфере безопасности, если бы не SafeBoard. Теперь я работаю в отделе безопасности приложений. Мой отдел занимается поиском уязвимостей в веб-приложениях. Могу сказать точно, что хочу и дальше развиваться в этом направлении.
Макар
SafeBoard 2016-2017, младший разработчик
Я всегда хотел стать разработчиком. SafeBoard помог осуществить эту мечту: хакатон, мастер-классы, лекции, защиты проектов, работа в сильной команде. По итогам стажировки команда предложила мне остаться, и Лаборатория стала моей второй альма-матер, где каждый день я решаю сложные, интересные и важные задачи.
Ира
SafeBoard 2017-2018, младший системный аналитик
Изначально я хотела пойти на тестирование, но на хакатоне узнала больше про системный анализ, и в итоге поняла, что эта область мне ближе. Во время обучения ни разу не пожалела о своём решении. На стажировку я попала в отдел разработки продуктов под Mac. С первого дня началось погружение в реальные задачи, взаимодействие с коллегами различных направлений — аналитиками, менеджерами, разработчиками, тестировщиками, тех. писателями. Тут работают настоящие профессионалы, которые готовы делиться своими знаниями и опытом, поддержать и объяснить нюансы. Здесь ты чувствуешь себя полноценным членом команды.

FAQ

Если у вас есть вопрос, на который вы не смогли
найти здесь ответ — смело жмите на кнопку
Отбор
Кто может принимать участие в отборе?
Как будет проходить этап онлайн-тестирования?
Что будет на Хакатоне?
Что если я не смогу прийти на Хакатон?
Стажировка
Можно ли совмещать стажировку с учебой?
Стажировка оплачивается?
Что ждет меня после окончания стажировки?
Пришло время выбирать свою судьбу
Регистрируйся, если уже знаешь, какие направления тебе интересны. Либо сыграй в игру, которую мы готовили совместно с «Лентачом», и узнай о направлениях больше.
Узнать больше о нашей работе ты можешь на Кибервстречах!