Лаборатория Касперского ищет молодых специалистов по кибербезопасности

Лаборатория Касперского ищет молодых специалистов по кибербезопасности

Лаборатория Касперского ищет молодых специалистов по кибербезопасности

«Лаборатория Касперского» запустила программу поиска талантов в области кибербезопасности Cybersecurity for the Next Generation. Партнерами компании стали такие предприятия, как «Росатом», «Гринатом», «Газпром нефть», PwC, «Шлюмберже» и Dassault Systemes. Программа нацелена на студентов и молодых специалистов.

Участникам Cybersecurity for the Next Generation необходимо предложить свое решение реальных кейсов, с которыми бизнес сталкивается в работе. Например, задание PwC заключается в разработке приложения, способного автоматически собирать в социальных сетях новости по теме информационной безопасности и анализировать их. «Газпром нефть» ищет алгоритм, который находил бы в корпоративной сети устройства, несанкционированно подключенные к Интернету. Однако не все кейсы носят технический характер: например, сама «Лаборатория Касперского» предлагает написать сценарии игровых тренингов по кибербезопасности в сферах здравоохранения, банковского сектора и розничной торговли.

Победитель программы получит грант в размере 10 тысяч долларов. Занявший второе место поедет на Security Analyst Summit, а третье — на другую профильную конференцию по информационной безопасности. Кроме того, участников ждут призы от партнеров: стажировки, гаджеты и другие полезные подарки.

«Кибербезопасность стала важнейшим элементом нашей цифровой жизни. При этом отрасль до сих пор испытывает кадровый голод, особенно среди молодых специалистов — хотя здесь они могут рассчитывать на стабильную, высокооплачиваемую и интересную работу. С помощью этой программы мы хотим показать, какой захватывающей и разнообразной может быть сфера информационной безопасности, и помочь раскрыться в ней талантливым новичкам, — отметил Кирилл Ширяев, руководитель отдела подбора персонала, развития бренда работодателя и образовательных программ «Лаборатории Касперского». — Эксперты — важная часть любой индустрии, и мы можем по праву гордиться теми специалистами, которые у нас есть сейчас. Но мы убеждены, что часть нашей миссии — искать новые таланты».

Заявки принимаются до 1 ноября как от индивидуальных участников, так и от команд до трех человек. Не позднее 8 ноября экспертное жюри выберет финалистов. Их пригласят на международный финал, который состоится в Праге 5-6 декабря. Ознакомиться с полным списком кейсов, узнать больше о программе и зарегистрироваться можно на сайте securitynextgen.ru.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru