Автор дисциплины по информационной безопасности (IT-колледж)

Что предстоит делать

Колледж Skypro — сеть колледжей с кампусами в разных городах России. Сейчас мы создаем программу по IT специальности «Разработка и управление программным обеспечением», по которой будут учиться студенты во всех наших кампусах с сентября 2027 года. В основе программы — проектный подход. Студенты работают над проектами, приближенными к реальным задачам бизнеса, а через уроки осваивают необходимые знания и навыки для их выполнения. Мы создаем программу, которая поможет студентам освоить профессию в IT (Python-разработчик, Системный администратор, Инженер по тестированию и пр.) и подготовиться к первой работе. Период сотрудничества по этой дисциплине: декабрь 2026 – январь 2027.

• 1. Совместно с методистом проектировать дисциплину: определять темы, последовательность уроков и образовательные результаты.
• 2. Проверять и дорабатывать черновики уроков: исправлять технические ошибки, дополнять объяснения, примеры и практические кейсы.
• 3. Разрабатывать практические задания, эталонные решения, критерии оценки.
• 4. Дорабатывать материалы по обратной связи методиста и руководителя специальности, обеспечивать их техническую корректность и актуальность.
• 5. Подготавливать и записывать скринкасты с объяснениями и демонстрациями.
• 6. Записывать видео с объяснением теоретического материала (с автором в кадре).
• 7. Участвовать в регулярных созвонах с методистом (1–2 раза в неделю), при необходимости — с руководителем специальности.
• 8. Вести задачи в таск-трекере: актуализировать статусы, фиксировать результаты работы.
• Обязательные требования:
• 1. Практическая техническая работа в информационной безопасности — от 3 лет. Нужны оба направления:
• безопасность приложений: типовые уязвимости из OWASP Top 10, ревью кода на Python на уязвимости;
• безопасность инфраструктуры: межсетевые экраны, VPN (OpenVPN, WireGuard), усиление настроек, Fail2Ban.
• 2. Прикладная криптография: TLS и сертификаты, JWT (HS256 и RS256), OAuth 2.0 и OpenID Connect, bcrypt и argon2, HMAC, управление секретами.
• 3. Умение найти в коде на Python внедрение SQL, межсайтовый скриптинг, подделку серверных запросов — и написать на Python тесты, которые это проверяют.
• 4. Уверенное понимание сетей на уровне IP-адресации, маршрутизации, TCP и UDP.
• 5. 2–3 примера материалов, которые вы готовили для других людей: статьи, доклады, чек-листы безопасности, внутренние инструкции, обучающие материалы. Если материалы закрытые — опишите их в нескольких предложениях.
• 6. Умение объяснять сложное простыми словами.
• 7. Готовность спорить с экспертом аргументированно и принимать обоснованные замечания.
• 8. Аккуратность и соблюдение сроков.
• 9. Грамотная устная речь для записей скринкастов и видео.
• 10. Английский язык на уровне чтения технической документации.
• Будет плюсом:
• 1. Наставничество начинающих специалистов.
• 2. Чек-листы безопасности, статьи, выступления.
• 3. Опыт проверки текстов или кода, сгенерированных нейросетью.
• 4. Опыт внедрения требований о защите персональных данных.

Что предлагаем