Погружение в мир кибербезопасности

12 октября 2026 В конце 2025-2026 учебного года сотрудники компании BI.ZONE, выступая перед старшеклассниками, анонсировали старт программы летних стажировок и пригласили студентов нашей школы погрузиться в индустрию кибербезопасности, поработать в команде профессионалов и на практике оценить свой потенциал.

Студент 11 класса Михаила О. решил не упускать шанс, тем более что сам он увлекается программированием. Так лето превратилось для Михаила в интенсивную практику, где мир собственных увлечений встретился с реальными задачами.

Сегодня Михаил готов поделиться с нами, как прошла его профессиональная стажировка.

- Михаил, насколько сложно было попасть в компанию на стажировку? Как вы презентовали себя?

- В принципе попасть на стажировку было несложно. Мы вместе с моим наставником Аленой Владимировной написали мотивационное письмо. В качестве примеров моей работы я прикрепил три проекта:
1. Инструмент для сбора метаданных в Linux-системах.
2. Программа для распознавания лиц — решение, способное идентифицировать людей на видеозаписях и в режиме реального времени через веб-камеру.
3. Telegram-бот для работы с DNS-записями — по IP-адресу определяет и предоставляет данные о стране, городе, домене и компании-владельце.
После чего я стал ждать ответ. Я немного переживал, что меня не возьмут, потому что было только 3 места. В итоге одно место так и осталось свободным)

- Расскажи о своем первом дне в компании. Кто помог тебе быстрее влиться в процессы?

- Мой первый день в компании начался с регистрации документов. После этого Юля из HR-отдела провела для меня экскурсию по всем этажам двух зданий! Это было впечатляюще! В компании при всей ее серьезности и масштабности стараются сохранять чувство юмора и позитивный настрой. В офисах есть шуточные игрушки и плакаты известных и локальных мемов - половина из них очень остроумные, и я сначала не понял. 
Юля отвечала на все мои вопросы и показала серьезный отдел безопасности самых низкоуровневых языков, железа и физического составляющего. Я был в восторге, там сидели абсолютные мастера своего дела. Я также познакомился с начальником отдела разработки (направления анализа защищенности) Алексеем Ситниковым - своим будущим руководителем по стажировке и начальником отдела образовательных решений Алексеем Поляковым. А на следующий день у меня состоялась встреча с Алексеем. Он расспросил о моих интересах, и мы обсудили множество направлений кибербезопасности.

- Сколько времени длилась твоя практика и как был спланирован день?

- На протяжении двух недель я был в офисе где-то по 3,5 часа в день. Мне было очень удобно. Я приезжал к 11 и заканчивал к двум, но часто оставался поиграть в приставку или попить кофе – пообщаться с новыми коллегами. 

- Какую задачу поставили перед тобой, в чем ты смог попрактиковаться?

- Мне предлагали разное программирование с взаимодействием сетевых знаний, и я выбрал легальное сканирование айпи-адресов (Зонд). Меня похвалили за мое желание разрабатывать эту программу. Было приятно. Часто шутили на разные технические темы. По проекту меня никто не торопил. Помню, как уже в конце стажировки меня убеждали остановиться в совершенствовании моего инструмента, а мне все хотелось продолжать и делать лучше и лучше. В итоге, мой инструмент полностью был написан на python и требовал только хорошего интернет-соединения.

- В BI.ZONE работает большая команда, там много разных направлений. Наверняка у тебя были свои предпочтения, что тебе хотелось увидеть больше всего, с какой спецификой познакомиться?

- Мне нравится отдел разработки программ защиты, но еще больше мне понравилось направление TI (Thread Intellegence) и изучение низкоуровневых вредоносных программ. Каждое направление имеет свою сложность и требования к специалисту, где-то нужны знания физики, а где-то просто информатики. Также в компании много дизайнеров, SMM, HR, PR-специалистов. Пока что я не определился, какое направление привлекает меня больше всего, но это точно что-то связанное с работой сетей. Еще меня очень зацепило направление Penetration Testing (пентест). Это попытка взлома сайта или приложения через сетевые уязвимости. 

- Что тебя особенно удивило, впечатлило в компании?

- Впечатлила атмосфера абсолютного позитива в компании. Мне сразу создали необходимые условия для работы, коллеги и руководители отделов – все приветливые и понимающие. Во время своей стажировки я был в офисе разработки, и то, как быстро и дружно там решают задачи, меня сильно удивило. Старшие DevOps-инженеры, фронтэнд-дизайнеры, специалисты, которые между ними, -  все работают слаженно, как единый механизм.

- Твоя стажировка совпала по времени с проведением конференции по практической кибербезопасности OFFZONE. Удалось ли тебе побывать на конференции? Расскажи, что увидел, узнал и вообще, как она проходила?

- Да, я был на offzone. Мне, несмотря на то, что я учусь в школе, а не в университете, коллеги из HR-отдела дали студенческую скидку.
Это мероприятие воспринимается как что-то очень необычное, почти как другой мир. Там собрались работники разных компаний, но их всех объединяла высшая в России кибербезопасность. Positive Technologies, Яндекс, Kaspersky, сам BiZone. 

Я проходил задания на osint, видеоигры, программирование, знание атак, оценивание опасности кейсов, знание методов шифрования, работа с метаданными для получения секретного кода... На самом деле, за эти два дня я сделал так много, что сейчас уже сложно вспомнить. Мне удалось поговорить с багбаунти про трендовые xss-атаки. Это энтузиасты - пентестеры, которых специально нанимают, чтобы взламывать сайты или приложения (иногда видеоигры), чтобы найти уязвимости в системе.
В каждом направлении, где я участвовал, мне удалось заработать множество поощрительных призов: мерч, мини-компьютер, кепку, брелоки, футболку с кибертематикой. Также познакомился с бизнесменом и создателем первой в Москве звукоизоляцинной кабины для айтишников.

- Лично для тебя насколько был полезен такой опыт профессиональных стажировок? Какой один навык или знание, полученное там, ты бы забрал с собой в будущее?

- Для меня это был однозначно самый лучший и непредсказуемый опыт. Новые профессиональные знакомства – это, конечно, очень здорово! Лично для себя, я забрал навык быстрого решения проблемы и не зацикливания на фактах. Я увидел, как важно быстро реагировать на вызовы, и при любых обстоятельствах всегда смотреть вперед. В пространстве этой деятельности - стоять на одном месте - значит потерять все. В этой сфере может быть невероятное количество направлений: AI-специалисты, менеджеры PAM мониторинга с внедрением AI, передовая криптография, улучшенная защита технологии облачного хранения и т.д… поэтому самое главное, это не один навык, а понимание, как работать с новым материалом и реагировать на новшества.