Яндекс

Ревьюер на курс «Специалист по информационной безопасности»

Не указана
  • Москва
  • От 1 года до 3 лет

Можно совмещать с основной работой (2-3 часа в день)

Яндекс Практикум — это сервис онлайн-образования, где каждый может получить навыки для работы в современных цифровых компаниях. Наша миссия — помогать получать онлайн востребованные профессии тем, кто решился.

Мы верим, что освоить новый навык можно только с помощью регулярных усилий и полного погружения в практику. В процессе обучения студенты сталкиваются со сложностями: не получается, непонятно, нет свободного времени, лень — всё как в жизни. Наша миссия — помочь каждому преодолеть трудности и получить востребованные навыки. Во всём мире.

Что делает ревьюер?

  • Проверяет работы студентов и решает, зачесть задание или нет.

  • Дает обратную связь простыми словами в письменном виде: отмечает неточности,

    указывает на ошибки и дает советы по улучшению.

  • Отвечает на вопросы в чате, если студент что-то не понял в комментариях

    по ревью.

  • При проверке опирается на гайды и чек-листы — наши инструкции помогут вам учесть must критерии, но глубина и наполненность обратной связи будут зависеть от вас и вашего профессионализма.

Что мы ожидаем от вас?

Опыт работы в области информационной безопасности от 1 года.

  • Hard skills:

1. Практические компетенции (имели практический опыт, можете объяснить, можете провести траблшутинг по каждому тематическому домену со студентом в формате диалога) в области сети передачи данных: модель OSI; коммутация; статическая маршрутизация; динамическая маршрутизация; NAT; траблшутинг проблем в сети (в том числе коммуникация с другими ИТ-командами при траблшутинге); анализ сетевых атак и реализация детектирования и защиты.

2. Операционные системы (Linux/Windows): развертывание дистрибутива Linux/Windows; сетевые настройки ОС; настройка прав доступа к объектам; ролевые модели; настройка локального фаерволла; запуск/анализ служб и процессов; анализ утилизации компонентов; файловые системы; харденинг ОС; понимание природы атак на ОС и способ детектирования и защиты от них.

3. Веб-технологии:
- Развертывание и настройка веб-серверов;
- Развертывание и настройка веб-прокси и LB;
- Развертывание веб-приложения на XAMPP;
- Развертывание микросервсного веб-приложения;
- Понимание HTML/CSS/JS и области применения популярных фреймворков для разработки;
- Понимание природы атак на веб-приложения и способ детектирования и защиты от них.

4. Инфраструктурные сервисы: DNS; DHCP; Active Directory; Ansible/Puppet; Zabbix; Mail MTA.

5. Средства защиты (имели опыт администрирования, понимаете суть технологий, которые защищают эти средства, можете объяснить, как работают эти средства автоматизации на примере ручного разбора атак): FW (stateful/stateless); IDS, NTA; WAF; EDR; AV; ESG (Mail Security).

  • Широкий кругозор и насмотренность в IT: повидали многое, прошли через боль и готовы передать это студентам.

  • Будет плюсом опыт преподавания, публичных выступлений или написания статей.

Что мы предлагаем?

  • Удаленное сотрудничество: можете делиться экспертизой со студентам из любой точки мира.

  • Возможность освежить знания, реализовать свой потенциал и влиять на качество образования в индустрии.

  • Развитие мягких навыков: прокачаете умение давать обратную связь, поймете как объяснять сложные вещи простыми словами и формировать безопасную образовательную среду.

  • Бесплатное обучение в Школе ревьюеров и плавное погружение в сотрудничество.

  • Пополнение портфолио: мы выдаем нашим экспертам сертификаты о социально-полезной деятельности.

  • Нетворкинг, поддержка и вдохновение от комьюнити экспертов из разных сфер.

  • Возможность писать статьи и участвовать в конференциях, мероприятиях и подкастах Яндекс Практикума.