.
SiBears – команда хакеров, состоящая из студентов ИПМКН, которая занимается, нет, не взломами вражеского ПО, а успешным участием в спортивных кибер-соревнованиях формата CTF (Capture the Flag).
Сегодня мы познакомимся с ее участниками и поделимся секретами успеха, полезными советами, расскажем немного про CTF и узнаем, как все-таки стать членом этой чудо команды профессионалов-практиков.
Источник фото: интернет
О CTF
Что же такое CTF? Это соревнования, в которых участники занимаются белым или этичным хакингом. В игре сражаются команды, у каждой из которых есть цель – захватить «флаг». Под флагом в CTF подразумевают строку кода определенного формата. Она имитирует секретную информацию, которую мог бы украсть злоумышленник. Получив флаг, команда сдает его на проверку — и в случае успеха получает очки.
Немного о истории
Команда SiBears была основана еще в далеком 2006 году. Представьте, сколько поколений безопасников прошло через нее за все это время. За прошедшие годы команда регулярно занимала призовые места в российских и международных соревнованиях.
Но в 2020 году, в эпоху Ковида, деятельность команды была фактически приостановлена. В 2021 году Даниил Синицын и Роман Лидер, желая практиковаться и развиваться в информационной безопасности, решили возродить команду.
«Долго опрашивали старых участников и нашли людей которые смогли стать нашими наставниками. На тот момент эти ребята учились на 4 курсе и все работали в топовых компаниях в области ИБ. Команде требовался человек который мог бы отвечать за то чтобы процесс продолжался ну и я взял эту ответственность на себя. Примерно так я стал капитаном команды». – рассказывает Даниил Синицын
Ребята начали постепенно погружаться в мир безопасности. На тот момент у них были ключи 203 и 204 аудиторий, доставшиеся «по наследству», там можно было проводить встречи, семинары и спокойно играть в CTF.
Первые успехи
После того, как команда была сформирована, был год долгих и трудных тренировок. А затем пошли первые успехи.
За последние несколько лет команда поучаствовала в десятках турниров по CTF. Во многих турнирах наши ребята показали хорошие результаты, где-то, как, например, в RuCTF и VolgaCTF победа не была достигнута, но участие принесло не меньше эмоций и опыта, чем победа.
Из последних крупных побед, которые вызывают особую гордость, можно выделить: PermCTF 2023, SibirCTF 2023 и AltayCTF 2024 - в которых наши ребята заняли безоговорочные первые места.
«Это было классное время когда я мог с удовольствием провести много часов над раскручиванием сложной задачки и для меня это было невероятно интересно». – вспоминает Даниил Синицын
Сейчас
Сейчас участники команды являются не только носителями теоретических основ безопасности, но и большими практиками, ведь за их плечами не только победы и участия в соревнованиях, но и годы тренировок.
Таких студентов, как члены команды SiBears, готовы забрать к себе в сотрудники компании лидеры IT-индустрии. Взять, к примеру, Владимира Аламова, выпускника ИПМКН, а сейчас Application Security-инженера в Авито, статью про которого мы недавно публиковали, он тоже какое-то время был участником команды, но задолго до современных событий.
Как же все таки попасть в команду, если у студента есть большое желание погружаться в безопасность и практиковаться? Ответ дает Дании Синицын, бывший капитан, а сейчас Application Security-инженер в компании, название которой мы не можем говорить.
«Критерием отбора людей было всегда два качества - упорство и желание быть часть того что мы делаем, потому что на энергии одного человека все не может долго держаться. Потому что команда до сих пор играет, а я практически не участвую в процессе - критерии были правильными».
Сейчас многие участники команды, бывшие и нынешние, нашли свое место в профессии. Но, как они говорят: «CTF не отпускает». Теперь ребята могут принимать участие в организации соревнований, в том числе и в нашем университете, например, на День IT в ТГУ.
Эти успехи стали возможны благодаря поддержке, дружеской атмосфере, стремлении к развитию и большой любви к своему делу. А история команды SiBears – это история, которая еще пишется, и впереди у нее еще много интересных глав.