Автор дисциплин по информационной безопасности

Колледж Skypro — сеть колледжей с кампусами в разных городах России.
Сейчас мы создаем программу по IT специальности «Разработка и управление программным обеспечением», по которой будут учиться студенты во всех наших кампусах с сентября 2027 года.

В основе программы — проектный подход. Студенты работают над проектами, приближенными к реальным задачам бизнеса, а через уроки осваивают необходимые знания и навыки для их выполнения. Мы создаем программу, которая поможет студентам освоить профессию в IT (Python-разработчик, Системный администратор, Инженер по тестированию и пр.) и подготовиться к первой работе.

Период сотрудничества по этой дисциплине: декабрь 2026 – январь 2027.

Задачи:

1. Совместно с методистом проектировать дисциплину: определять темы, последовательность уроков и образовательные результаты.
2. Проверять и дорабатывать черновики уроков: исправлять технические ошибки, дополнять объяснения, примеры и практические кейсы.
3. Разрабатывать практические задания, эталонные решения, критерии оценки.
4. Дорабатывать материалы по обратной связи методиста и руководителя специальности, обеспечивать их техническую корректность и актуальность.
5. Подготавливать и записывать скринкасты с объяснениями и демонстрациями.
6. Записывать видео с объяснением теоретического материала (с автором в кадре).
7. Участвовать в регулярных созвонах с методистом (1–2 раза в неделю), при необходимости — с руководителем специальности.
8. Вести задачи в таск-трекере: актуализировать статусы, фиксировать результаты работы.

Обязательные требования:

1. Практическая техническая работа в информационной безопасности — от 3 лет. Нужны оба направления:
— безопасность приложений: типовые уязвимости из OWASP Top 10, ревью кода на Python на уязвимости;
— безопасность инфраструктуры: межсетевые экраны, VPN (OpenVPN, WireGuard), усиление настроек, Fail2Ban.
2. Прикладная криптография: TLS и сертификаты, JWT (HS256 и RS256), OAuth 2.0 и OpenID Connect, bcrypt и argon2, HMAC, управление секретами.
3. Умение найти в коде на Python внедрение SQL, межсайтовый скриптинг, подделку серверных запросов — и написать на Python тесты, которые это проверяют.
4. Уверенное понимание сетей на уровне IP-адресации, маршрутизации, TCP и UDP.
5. 2–3 примера материалов, которые вы готовили для других людей: статьи, доклады, чек-листы безопасности, внутренние инструкции, обучающие материалы. Если материалы закрытые — опишите их в нескольких предложениях.
6. Умение объяснять сложное простыми словами.
7. Готовность спорить с экспертом аргументированно и принимать обоснованные замечания.
8. Аккуратность и соблюдение сроков.
9. Грамотная устная речь для записей скринкастов и видео.
10. Английский язык на уровне чтения технической документации.

Будет плюсом:
1. Наставничество начинающих специалистов.
2. Чек-листы безопасности, статьи, выступления.
3. Опыт проверки текстов или кода, сгенерированных нейросетью.
4. Опыт внедрения требований о защите персональных данных.

Условия:

1. Оформление по ИП / СМЗ.
2. Удаленно, любые дни недели, быть на связи в будни с 12 до 16 по мск.
3. Оплата за спроектированную дисциплину 5000 ₽ gross.
4. Оплата за один урок со скринкастом и/или видео 5000 ₽ gross.
5. Оплата за один текстовый урок (без скринкаста и без видео) 2500 ₽ gross.

Примерный объем дисциплины 8 уроков. Точное количество уроков и их формат будет понятен после проектирования дисциплины.