С 30 сентября по 2 октября в Санкт-Петербурге и в Москве прошёл IX Ежегодный форум по информационной безопасности и ИТ GISDAYS* 2026. Форум собрал 250 тысяч человек онлайн и более трёх тысяч человек офлайн: партнёров, представителей органов власти, бизнеса, отраслевых специалистов, студентов. Три дня были посвящены поиску работающих решений для защиты государства, корпораций и критической инфраструктуры перед лицом постоянно усложняющихся угроз.
Начинаем традиционную серию обзоров мероприятия: программа была насыщенная, поэтому одним материалом ограничиться не получится. В этой части мы расскажем, как прошёл студенческий день — GIS STUDENT DAY: профильные мастер-классы, ярмарка вакансий и соревнования, на которых можно было попробовать свои силы в решении ИБ-задач.
Больше двух тысяч студентов поучаствовали в мероприятии и узнали, какие навыки востребованы на рынке сейчас, — а мы в этом тексте пересказали основные мысли спикеров форума, которые пригодятся начинающим кибербезопасникам.
Стартапы, соревнования и вакансии
Межвузовский студенческий день форума для молодых специалистов, заинтересованных работой в сфере информационной безопасности и ИТ, состоялся в Санкт-Петербурге 1 октября.
Мероприятие открыли Анна Прабарщук, руководитель службы управления персоналом компании «Газинформсервис», и Павел Иткин, заместитель Председателя Законодательного Собрания Санкт-Петербурга VII созыва. Он обратил внимание студентов на главное, что определяет карьеру в быстро меняющейся отрасли, — умение оставаться в тренде и находить свою точку входа.
«Я депутат. Сейчас я в костюме, но почти 20 лет ходил на работу в джинсах и футболке: руководил IT-отделом. IT меня и сформировало. У каждого поколения на рынке труда свои вопросы и проблемы: не было наставников, технологии были немного другими. Но главное в IT не меняется: технологии развиваются, вы развиваетесь вместе с ними и развиваете их. Поэтому залог успеха — оставаться в тренде и понимать, что происходит. Чем раньше вы найдёте точку входа в профессию, тем лучше сложится ваша карьера. С точки зрения кибербезопасности напомню: основная точка входа для злоумышленника — человек. Поэтому получайте знания, анализируйте информацию и не допускайте, чтобы в вашу систему проникли и захватили её», — отметил Павел Иткин.
В свою очередь, Анна Прабарщук подняла вопрос о навыках, необходимых специалистам в области кибербезопасности в начале пути, и объяснила их значимость на примере шахмат, которые стали темой GISDAYS в 2026 году.
«Шахматы учат думать на несколько ходов вперёд, стратегически мыслить, просчитывать последствия и спокойно принимать решения, в том числе в сложной ситуации. Эти навыки нужны в любой профессии, а в информационной безопасности они особенно важны: специалистам в ИБ тоже нужно предугадывать действия другой стороны и уметь отвечать за свой выбор. Нам важно поддерживать студентов, которые развивают такие навыки уже сейчас и умеют просчитывать последствия каждого своего шага — будь то ход на шахматной доске или выбор направления, в котором они будут развиваться», — пояснила Анна.
На площадке работала ярмарка вакансий, где топовые компании отрасли проводили собеседования на месте. Участники могли не просто узнать о стажировках, но и забрать предложение о работе, не дожидаясь выпуска. Отдельным событием стал конкурс-акселератор «Биржа ИТ- и ИБ-стартапов», где молодые проекты боролись за внимание инвесторов и экспертов.
Свои образовательные программы представили Университет ИТМО, СПбГУТ им. проф. М. А. Бонч-Бруевича, СПбГЭУ, СПбГМТУ, МГТУ им. Н. Э. Баумана, ГУАП, УрФУ имени первого Президента России Б. Н. Ельцина, БГТУ «ВОЕНМЕХ» им. Д. Ф. Устинова, СПбГЭТУ «ЛЭТИ» им. В. И. Ульянова (Ленина), Санкт-Петербургский университет ГПС МЧС России и РГУ нефти и газа имени И. М. Губкина.
Киберспортивная составляющая дня включала в себя CTF-соревнования по криптографии, реверс-инжинирингу, форензике и веб-безопасности — всего в турнире приняли участие порядка 900 человек. Также в течение дня прошёл квиз: участники, сканируя QR-коды на экране и отвечая на вопросы, зарабатывали валюту форума, которую впоследствии обменивали на фирменный мерч.
Тёмная сторона профессионалов и образование в ИБ
В рамках HR-трека эксперт Юлия Пушкина, заместитель руководителя службы управления персоналом по оценке и развитию компании «Газинформсервис», подошла к вопросу с обратной стороны: акцент в выступлении о том, что помогает молодым специалистам войти в профессию, был сделан на тёмных сторонах кандидата, которые могут стать козырем.
Эксперт затронула теоретическую сторону вопроса, рассказав об архетипе тени Карла Юнга, тёмной и светлой триадах личности, а также предоставила ресурсы для прохождения тематической диагностики. В конце она рассказала, как можно работать со своей тёмной стороной и как говорить о ней с работодателем.
«Можно ли работать с деструкторами и своей тёмной стороной? Деструкторы являются нейтральными по своей природе. То есть это просто некое качество, которое спит в вас, никак не мешает окружающим, но в стрессовый момент начинает работать. Поэтому есть определённая формула <…>. Первое — склонность, которая определяется в опросниках. Второе — ситуации, в которых эта черта включается <…>. И третье, это то, что может сыграть вам в минус, — отсутствие осознанности», — подчеркнула Юлия Пушкина.
Весь доклад можно увидеть тут.
Больше об ИБ-образовании в целом, мифах и реальности в этом направлении рассказал руководитель направления по взаимодействию с вузами компании Positive Technologies Дмитрий Фёдоров. Он также представил подробную схему карьерных треков и идеи из его подкаста «Беседы про кибербез-образование».
«Сейчас благодаря искусственному интеллекту меняется подход в области образования. Что для вас как студентов важно: это реальные проекты. Нужно как можно раньше — на 2-3 курсе — получать практический опыт, стажироваться в компаниях», — подчеркнул Дмитрий Фёдоров.
Прослушать весь доклад можно тут.
Джуну на заметку: ИБ как профессия
На вопрос «быть или не быть мне SOC-аналитиком» студентам помогли ответить аналитики L1 GSOC компании «Газинформсервис» Александр Алексеев и Егор Зяблицев. Они рассказали о том, что из себя представляет день аналитика центра мониторинга и реагирования и подробно объяснили, как проходят смены мониторинга первой линии, каким решениями аналитики пользуются в ежедневной работе и что за атаки они расследуют. И, конечно, дали подсказки по необходимым скиллам.
«Тех навыков, которые вы получите в вузе, должно быть вполне достаточно, но это не значит, что надо бросать обучение и бежать работать. Вы должны учиться хорошо понимать базу, то есть модели OSI и TCP/IP, сетевые протоколы прикладного уровня, архитектуру ОС Linux, Windows, реестр Windows», — рассказал Егор Зяблицев.
Помимо прочего, они рассказали, куда можно расти и что собой представляет работа аналитика конкретно в компании «Газинформсервис». Без вопроса про нейросети, которые меняют рынок труда, тоже не обошлось.
«В большинстве компаний уже используются модели ИИ, но полностью доверить им триаж трафика и инцидентов примерно в ближайшие 10 лет невозможно. Да, L1 SOC — это должность для точки входа. <…> Но места в L1 SOC, которые могут освободиться, займут инженеры, которые обслуживают эту же нейросеть. Нужно будет также писать правила для детекта инцидентов. Возможно, в будущем количество аналитиков первой линии уменьшится, но появятся другие профессии», — подчеркнул Александр Алексеев, отвечая на вопрос из зала о том, заменят ли нейросети работу аналитиков первой линии.
Весь доклад доступен по ссылке.
Максим Федосенко, ведущий инженер-аналитик лаборатории развития и продвижения компетенций кибербезопасности Аналитического центра кибербезопасности компании «Газинформсервис», рассказал, как стать специалистом по ИБ и пройти путь от нуля до профессионала — с чего начать, какие ошибки делают новички и какие карьерные траектории существуют в этой области.
«Как прокачать себя? Стартовать можно из любой точки. То есть если вы хотите попасть в ИБ — с ИТ- или смежной с ИТ специальности, — то в первую очередь надо обратить внимание на ликвидацию пробелов в базе. Любому безопаснику нужно понимать, как устроены сети, как администрировать, а также знать утилиты. <…> Как только база знаний в ИТ появляется, можно переходить к аспектам ИБ. Тут нормативка — всему голова. <…>. Также надо знать, кто атакует и как защищать от атак <…>. И когда мы это освоили, надо переходить к совмещению практики ИТ и ИБ: прорешивать CTF, знать, каким образом настраиваются СЗИ, а для тех, у кого есть силы и желание углубляться, есть реверс», — отметил Максим Федосенко.
Больше о том, что нужно знать будущему ИБ-специалисту, можно узнать здесь.
Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», подошёл к теме философски и рассказал, почему кибербезопасность — всё ещё профессия будущего, а ИБ — это никогда не просто набор продуктов. А заодно поразмышлял о том, как изменились требования к специалистам за двадцать лет и какие навыки помогают остаться востребованным в 2026 году.
«Глобально, чтобы вырасти в этой индустрии, надо научиться задавать вопросы. Два главных вопроса: как это можно взломать и как предотвратить взлом? Чтобы правильно задавать эти вопросы, самому находить на них ответы и объяснять другим людям, что делать, нужен совершенно другой набор навыков. Во-первых, призываю не учить только информационную безопасность. <…> Самые крутые безопасники прошлого были специалистами в технологиях. Если вы понимаете, как работает та или иная технология, вам не составит труда понять, как её взломать и как её защитить», — отметил Сергей Полунин.
Познакомиться с другими рекомендациями эксперта можно по ссылке.
Финалисты «Биржи Киберстартапов»: от цифровой библиотеки до анализа сетевого трафика
Также на площадке прошла «Биржа киберстартапов». В 2026 году мы сделали акцент на поддержке студенчества, запустив специальный трек «Юниор-Лига». Три финалиста представили разработки в сфере информационной безопасности и по итогам голосования жюри расположились на пьедестале в следующем порядке:
«Верста» — платформа координации промышленного транспорта. Команда разрабатывает систему, которая сводит воедино телеметрию транспортных средств, назначение техники на задачи и приоритизацию проезда. Бортовой модуль передаёт данные и принимает управляющие сигналы, базовая станция обеспечивает связь, а ПО оптимизирует маршруты и ведёт мониторинг.
«Нейропоток» — несигнатурный анализ сетевого трафика. Разработчики решают проблему действий под легитимной учётной записью (техника MITRE ATT&CK T1078), которые не блокируются средствами контроля доступа. Система анализирует поведение хоста в сети без установки агента — только по копии трафика.
fstec-lint — инструмент проверки конфигураций инфраструктуры на соответствие требованиям приказа ФСТЭК России № 117. Сканеры вроде Trivy и Checkov ссылаются на CIS Benchmark и NIST, тогда как для материалов аттестации нужны пункты приказа № 117 и меры приказа № 21 — обычно это сопоставление делается вручную. fstec-lint для каждой находки выдаёт пункт приказа, подмеру, меру и рекомендацию.
Также был представлен внеконкурсный проект цифровой библиотеки культурного контента, где носители языков народов России рассказывают сказки и легенды. Команда сохраняет оригинальную запись, перевод, культурно-исторический контекст и этническую музыку. Пилот охватывает 35 аудиоисторий на башкирском, алтайском, татарском и якутском языках.
Посмотреть питчинг, церемонию награждения целиком, а также неосвещённые выступления можно в сохранённой трансляции.
В дальнейшем обзоре (даже двух) расскажем, как прошёл бизнес-день форума GISDAYS в Москве 2 октября.
Следующий форум GISDAYS будет юбилейным и состоится в десятый раз. Даты его проведения уже известны: 05.10–07.10.2027.
*Global Information Security Days (GISDAYS) — дни глобальной информационной безопасности