Вадим Горбатов учится на третьем курсе специальности Информационно-аналитические системы безопасности. Профессиональных увлечений у молодого человека много: от разработки до преподавательской деятельности. Но высшее образование он решил получать в области информационной безопасности. Вадим и учится в МИРЭА – Российском технологическом университете (РТУ МИРЭА), и работает там же. Как выбрать вуз, к чему надо быть готовым будущим специалистам в области кибербезопасности, охотно ли берут на работу студентов — обо всём этом в нашем интервью.
С чего начать: личная тактика
— От чего ты отталкивался при выборе вуза и направления подготовки?
— Университетов и направлений подготовки, связанных с информационными технологиями, очень много. Я понимал, что задача выбора станет проще, когда будут известны мои результаты экзаменов. До поступления я был сконцентрирован только на них. Я «целился» не в конкретную специальность, а в максимальную сумму баллов за ЕГЭ.
Когда я узнал, что сдал русский язык, информатику и математику в сумме на 262 балла, начал серьёзно заниматься выбором вузов и направлений подготовки.
— Почему ты выбрал РТУ МИРЭА?
— РТУ МИРЭА для меня был на первом месте по нескольким причинам. Вуз находится в столице, что даёт много возможностей для трудоустройства и самореализации. Чисто статистически вакансий в Москве больше, чем в других российских городах.
У вуза почти нет привязанности к какой-либо прикладной области, например, нефтегазовой или авиационной. Ведётся специалистов широкого профиля, это огромный плюс для будущего трудоустройства.
— Почему ты выбрал именно специальность 10.05.04 «Информационно-аналитические системы безопасности»?
— Я проанализировал учебные планы и описание программ в области информационной и компьютерной безопасности, а затем сравнил их между собой. Это направление оказалось наиболее подходящим для меня. Большая часть времени отводится на изучение профильных дисциплин: языки программирования, алгоритмы и структуры данных, различные аспекты информационной безопасности, базы данных, компьютерные сети и системное администрирование. Немалое количество дисциплин связано с машинным обучением и искусственным интеллектом.
Теория и практика: что изучать и где применять
— Какие конкретно технологии можно освоить на направлении?
— Из языков программирования мы проходили С, C++, C#, Python, JavaScript и R, а также теорию построения языков программирования и компиляторов. На практических занятиях мы использовали различные фреймворки: Qt, Flask, Vue.js, React, Flutter. В рамках некоторых дисциплин изучали Git и Docker. В ходе курсовых работ писали мессенджеры, рассматривали информационную систему управления предприятием.
По базам данных изучали PostgreSQL и MS SQL, безопасность баз данных. По информационной безопасности проходили методы разведки на основе открытых источников — OSINT. Сейчас на 3-м курсе идут дисциплины, связанные с Threat Hunting (поиск угроз), где мы анализируем логи, сетевой трафик.
— Тебе уже удалось применить полученные знания на практике?
— Да, я уже работаю, причём в нескольких местах. Основное место работы — это кафедра КБ-3 «Безопасность программных решений» в РТУ МИРЭА, где я занимаюсь администрированием компьютерных классов, организацией различных мероприятий, исследовательской деятельностью.
Ещё я удалённо работаю Fullstack-разработчиком в одной IT-компании. Разрабатываю с нуля дополнительную информационную систему для POS-кредитования.
В дополнение ко всему я являюсь амбассадором компании Яндекс.
— Как ты получил текущее место работы?
— На кафедру и в технопарк я устроился по рекомендации преподавателей. Многие знали, что я увлекаюсь сферой и имею определённые навыки в профессиональной области. В целом найти работу или место для практики в РТУ МИРЭА не проблема. У вуза есть много предприятий-партнёров, а преподаватели работают в ведущих IT-компаниях — можно найти практику и работу через них.
Правда или ложь: поговорим о предубеждениях
— Есть мнение, что вузовское образование оторвано от реальности. Пригождаются знания, полученные в университете?
— Да. Например, знание алгоритмов с нуля и навыки анализа сложности помогают проходить алгоритмические секции на реальных собеседованиях.
Сейчас один из моих любимых предметов посвящён тестированию на проникновение. Мы используем инструментарий Kali Linux для аудита безопасности веб-ресурсов. Практические задания по данному предмету очень похожи на настоящую работу специалиста по информационной безопасности: например, нужно провести аудит сайта зарубежного университета по всем пунктам и составить отчёт.
— У работодателей не было сопротивлений, чтобы принять на работу студента?
— Нет. Более того, у ведущих IT-компаний, таких как Яндекс, Лаборатория Касперского, Сбер, Positive Technologies, ГК «Астра», есть программы стажировок именно для студентов, куда можно попасть уже с 1-го курса. Также проходят летние стажировки в период каникул. Нужно только определиться с вектором профессионального развития.
DevOps, фулстек и мягкие навыки: для тех, кому нужно больше
— Ты рассказал об основной образовательной программе. Есть ли в университете возможность получать дополнительное образование?
— С 1-го курса ряд студентов проходят программы элитной подготовки и получают углублённые знания и дополнительные навыки. Ещё есть Цифровая кафедра, где можно получить дополнительную профессию DevOps-инженера, специалиста по системам искусственного интеллекта и некоторые другие. Обучение бесплатное, а по итогам выдают диплом о повышении квалификации.
Проводятся различные факультативы, где можно изучить язык Go, фулстек-разработку, DevOps, машинное обучение и другие области информационных технологий. Есть студенческое научное общество и другие объединения, например, Школа DevOps, где на реальных задачах студенты готовятся к стажировкам. В общем, знаний дают много, и они очень актуальные.
— С занятиями всё понятно. А есть ли в вузе какие-то интерактивные мероприятия, которые помогают развиться в профессии?
— Студенты участвуют в проведении дней открытых дверей, экскурсий, выездных мастер-классов в школах Москвы и даже преподают. Вроде бы это не имеет прямого отношения к профессии, но даёт возможность здорово прокачать мягкие навыки, которые важны так же, как хардовые.
— Вуз поддерживает активных студентов?
Если у вас есть собственная программная разработка, то вы можете получить патент на программное решение и претендовать на получение дополнительных видов стипендии. Можно получить техническое задание от кафедры или института, собрать свою команду и заниматься реализацией интересного проекта. Возможностей и поддержки много, главное — иметь желание.
С высоты опыта: лайфхаки от студента
— На что сейчас стоит обратить внимание в области кибербезопасности и цифровых технологий, чтобы быть востребованным специалистом?
— Всегда стоит учитывать высокую конкуренцию на рынке труда среди начинающих специалистов. Чтобы в её условиях быть востребованным, нужно обладать навыками, которые не являются массовыми, но требуются в работе. Например, знание языка ассемблера, компьютерных сетей, криптографии, международных стандартов в сфере информационной безопасности.
Важно знать английский, если вы идёте на любое направление в области информационных технологий. Поначалу можно пользоваться переводчиком, но вы быстро поймёте, что это непродуктивно.
— Как выбрать вуз из всего разнообразия?
— Я изучал сайты вузов и различные порталы для абитуриентов, общался в чатах для поступающих. Так я получил поверхностное представление о ряде университетов. Далее я анализировал официальные сайты, отзывы студентов, престижность вузов, их позиции в рейтингах и составлял объёмные сравнительные таблицы. Так я остановил свой выбор на РТУ МИРЭА.
— Как тебе удаётся совмещать учёбу и работу? Есть какой-то секрет тайм-менеджмента?
— Никакого секрета нет. Просто РТУ МИРЭА даёт возможность студентам работать не полный рабочий день по гибкому графику, поэтому работа не мешает учёбе. На кафедре и в технопарке другие студенты также работают, у всех получается совмещать.
— Какой совет дашь нынешним абитуриентам?
— Поступление в университет очень напоминает управление рисками в бизнесе, поэтому постарайтесь эффективно применить ваши аналитические навыки на практике.
Советую вам перед поступлением посетить Дни открытых дверей РТУ МИРЭА и онлайн экскурсии, где вы сможете пообщаться с представителями направлений.
И, конечно, всем желаю успехов в поступлении :)
РТУ МИРЭА присоединяется к пожеланиям Вадима, а главное к совету посетить Дни открытых дверей РТУ МИРЭА и другие мероприятия для школьников.
