В современном мире кибербезопасность стала неотъемлемой составляющей устойчивого развития. Мы обеспечиваем информационную защиту объектов критической инфраструктуры, промышленных предприятий и компаний из разных секторов и таким образом формируем безопасную цифровую среду.
Наши продукты — это результат работы команды профессионалов, обладающих ценными компетенциями. Мы делимся своими знаниями с коллегами по индустрии, способствуем развитию системы профессионального образования и формированию ИБ-комьюнити. В этой работе участвуют практически все ключевые руководители Positive Technologies.
Принципы
устойчивого развития
«Мы видим задачу Positive Technologies в том, чтобы построить цифровой мир, в котором технологии служат людям, при этом не отбирая у них безопасность и суверенность».Юрий Максимов, сооснователь Positive Technologies
Схема управления
устойчивым развитием
Positive Technologies как работодатель
Мы стремимся сформировать внутри Компании благоприятную среду для работы и развития увлеченных людей, фанатов своего дела. Людей, которые каждый день бросают вызов невозможному и создают инновационные продукты мирового уровня. Людей, которые не просто выполняют должностные обязанности, а работают на общий результат, тем самым управляя всем бизнесом Positive Technologies.
Как мы растем
В 2023 году наш бизнес быстро рос, и команда Positive Technologies также динамично увеличивалась: прирост составил 43%Динамика год к году: численность персонала на 31 декабря 2023 года по сравнению с показателем предыдущих лет.. В течение года в Компанию пришло работать 1027 новых сотрудников. Хорошим сигналом для нас является то, что 355 новичков (35%) пришли к нам по рекомендации. По внутренним рекомендациям — то есть когда Positive Technologies посоветовали наши сотрудники — трудоустроились 219 человек, это почти две трети от общего числа рекомендаций. Также к нам вернулись работать 22 бывших сотрудника. Они получили опыт за пределами Positive Technologies и убедились в наших преимуществах.
За год Positive Technologies покинули 343 человека. Текучесть составила 17,54%, что выше прошлогоднего значения на 1 п. п., но ниже средних значений по отрасли. Такой показатель мы считаем нормальным: определенная текучесть неизбежна при наших темпах роста. Развитие Компании происходит путем постоянной трансформации всех ее подразделений, и не каждый сотрудник готов к таким переменам и хочет быть их частью.
Компания поколений
В Positive Technologies талантливые и целеустремленные люди достаточно быстро построят карьеру: те, кто сегодня приходят в Компанию, когда‑то смогут ее возглавить. У нас нет формализованной системы карьерного роста: когда сотрудник готов взять на себя больший объем ответственности, он выходит на следующий уровень. И Компания идет ему навстречу, предоставляет возможности и поддерживает.
В последние годы в Positive Technologies сильно увеличилась прослойка middle‑менеджмента: если раньше наши команды были «плоскими» и руководитель напрямую ставил задачи каждому сотруднику, то сегодня у нас новый масштаб бизнес‑целей и мы вводим позиции тимлидов, руководителей групп.
Динамичный рост Компании не только позволяет нашим людям строить карьеру, но и подталкивает каждого руководителя готовить себе смену, помогать своим сотрудникам наращивать компетенции. В Positive Technologies невозможно расти без сильной команды союзников, которым ты можешь поручать серьезные проекты.
Рост в Positive Technologies может быть как вертикальный, так и горизонтальный: сотрудники могут повышать экспертность и получать опыт в смежных направлениях. Не все наши коллеги с техническим складом ума хотят заниматься менеджментом и административными вопросами: у нас работают очень профессиональные эксперты, которые не управляют командами, но вносят большой вклад в развитие продуктов и высоко ценимы Компанией.
Чтобы быть руководителем в Positive Technologies, нужно мыслить скорее как предприниматель, как совладелец компании. Ведь твоя задача — довести идею до результата, а не выполнить функциональную роль. В Positive Technologies я прошел путь от разработчика до руководителя группы продуктов и знаю, о чем говорю.
Я присоединился к команде Positive Technologies в 2015 году. Участвовал в разработке продукта BlackBox — сначала как модуля веб‑сканера для продуктов Application Inspector и MaxPatrol, а потом и как самостоятельного облачного сервиса BlackBox Scanner: мы запустили первый бесплатный SaaS‑продукт в Компании — сайт, с помощью которого можно было просканировать веб‑приложения, оценить их защищенность и найти уязвимости. Это был интересный опыт создания и вывода на рынок продукта в нестандартном для Компании формате. На сегодняшний день BlackBox Scanner претерпел несколько изменений и в названии, и в позиционировании и теперь является частью платформы Application Security.
Отдельное место в моем сердце занимает The Standoff. Для меня он начинался как горящий проект макета визуализации рисков, который нужно было успеть закрыть за две недели. Мы успели, и именно тогда я увидел, как команда специалистов плечом к плечу может сделать невозможное, — потому что им не все равно и они горят своим делом. Со временем проект изменился и превратился в один из самых узнаваемых элементов сцены The Standoff — большой макет города, который в реальном времени визуализирует атаки хакеров на промышленные системы.
Переход в 2021 году на позицию руководителя продукта Application Firewall позволил по‑другому посмотреть на процесс создания продукта. Основной моей задачей был вывод на рынок новой версии продукта и развитие направления Application Firewall. И опыт The Standoff тут помог: я уже знал, что в каждой команде есть люди, которые вместе с тобой хотят сделать лучше и продукт, и компанию, и индустрию.
Сейчас мы с командой более чем из 150 человек работаем над линейкой продуктов Application Security. И для меня это не просто про развитие продуктов. Мы хотим сделать жизнь разработчиков всего мира проще и безопаснее. У нас очень амбициозная цель — и делают его, под стать идее, очень амбициозные люди. Мы работаем в компании, которая делает невозможное возможным. Просто потому, что нам не все равно.
Алексей Астахов, руководитель продуктов Application Security
R&D — фундамент нашего бизнеса
Главная причина успеха Positive Technologies — это продукты, которые помогают нашим клиентам сделать недопустимые события невозможными. Чтобы создавать эти продукты, нам нужна очень сильная команда R&D.
Positive Technologies уже заработала на рынке имидж привлекательного работодателя, поэтому сегодня к нам приходят работать специалисты с очень серьезным бэкграундом знаний и опыта, многие из них успели поработать в иностранных и российских технологических компаниях с мировым именем.
Мы ищем талантливых специалистов и в России, и по всему миру. В Positive Technologies мы можем предложить классные и интересные задачи и привлекательные условия работы.
Многие приходят по рекомендациям, мы осознаем силу сообщества ИТ‑специалистов и активно участвуем в его жизни. Сотрудники становятся спикерами на профильных конференциях. Так мы не только делимся своими знаниями с рынком, но и помогаем экспертам развиваться в профессиональной среде и формировать вокруг себя комьюнити единомышленников. В 2023 году сотрудники Компании выступали и проводили мастер‑классы более чем на 150 профильных ивентах, в том числе на 39 мероприятиях, посвященных R&D, таких как Highload++, CodeFest, DevOops.
Мы работаем и с молодыми специалистами. В 2022 году в Компании появились стажировки PT Start. Сначала мы готовили специалистов по кибербезопасности, но с 2023 года делаем стажировки и для новичков в R&D. Начальный этап стажировки, которая включает лекции и вебинары, прошли 1200 человек, наши интенсивы по отдельным специализациям — 320, задания подразделения R&D выполнили 150 практикантов, 35 прошли собеседование с менеджерами. В результате 24 сотрудника в январе устроились в R&D Positive Technologies, еще 35 человек выбрали другие подразделения нашей Компании. С каждой стажировкой мы планируем брать все больше молодых специалистов в команды.
Positive Technologies – № 1 в рейтинге ИТ‑брендов работодателей 2023 года
Рейтинг ежегодно составляют команда «ЭКОПСИ» и Хабр по результатам опроса среди ИТ‑специалистов.
Команда совладельцев
Мы поддерживаем в наших сотрудниках предпринимательский дух, желание сделать вклад в общее дело и вместе управлять бизнесом Positive Technologies. Наши люди — это в прямом смысле совладельцы Компании, которым принадлежит доля в бизнесе. Мы вознаграждали наших сотрудников за вклад в развитие Positive Technologies с помощью акций и планируем придерживаться этой практики в дальнейшем.
Мотивация сотрудников
Мы считаем, что лучшим мотиватором для сотрудников являются интересные задачи и масштабные проекты. Вместе с тем мы внимательно относимся и к вопросам материальной мотивации. Мы предлагаем конкурентоспособную заработную плату и достойный социальный пакет.
Кроме того, для нас важно создать такие условия работы, которые позволяют нашим коллегам заниматься значимыми задачами и не тратить время на формальности — например, на согласование документов. В 2023 году мы запустили мобильное приложение для сотрудников «Забота», которое позволяет решать большое количество административных задач с помощью смартфона, в том числе заказать канцелярские принадлежности, оплатить участие в конференции или выбрать билеты на самолет для организации командировки.
Наш социальный пакет покрывает все главные потребности сотрудника — мы предоставляем медицинское страхование, возмещаем затраты на переезд, компенсируем оплату занятий спортом, даем возможность заниматься английским языком, а также поддерживаем в сложных жизненных обстоятельствах. Мы аккредитованная ИТ‑компания, поэтому пользуемся всеми льготами — например, льготной ипотекой.
Обучение сотрудников
Мы стремимся создать внутри Компании культуру непрерывного обучения сотрудников, которая привлекала бы в нашу команду тех, кто хочет постоянно развиваться и идти вперед. Мы видим, что молодые профессионалы в нашей отрасли хотят работать в компаниях, которые предлагают правильный баланс между интересными, амбициозными задачами и поддержкой — не только эмоциональной, но и экспертной. Если у сотрудника есть доступ к качественному обучению, то он может браться за более сложные задачи.
Традиционно в Positive Technologies каждый департамент выстраивал собственную мощную систему передачи знаний, однако с ростом Компании мы столкнулись с необходимостью запуска централизованного обучения в дополнение к уже работающим проектам повышения квалификации на местах. Для этого в середине 2023 года в Positive Technologies была выделена новая структурная единица — департамент развития талантов.
Нашим пилотным проектом централизованного обучения стала программа для разработчиков по MLМашинное обучение (Machine Learning, ML) — способ обучения искусственного интеллекта.. У нас есть большой опыт в этом направлении, лидером проекта со стороны бизнеса стала руководитель отдела перспективных технологий Александра Мурзина, внутренним заказчиком — Генеральный директор Денис Баранов. Мы поняли, что нам не подходят типовые — даже самые лучшие — курсы, и стали готовить кастомизированную программу: привлекли двух внешних, но близких нам по духу преподавателей и совместно разработали 17‑недельный модуль. Его слушателями стали 100 наших сотрудников. Для нас было важно, чтобы каждую неделю они не только участвовали в семинарах в формате онлайн или офлайн (большинство сотрудников предпочли онлайн), но и практиковались, поэтому к каждой теме прилагалось домашнее задание. Первый цикл обучения завершился в марте 2024 года.
Пилотный проект позволил нам детально сформулировать подход к обучению. В наших образовательных проектах всегда должен быть заказчик со стороны топ‑менеджмента, который хорошо понимает потребности бизнеса. Для разработки программы мы находим внешних преподавателей, обязательно практиков, которые готовы разработать уникальную учебную программу, взаимодействуя с нашими внутренними экспертами. У проекта есть куратор со стороны команды развития талантов, который отслеживает опыт обучающихся и помогает правильно транслировать изменения в программу. Вместе все они решают амбициозную задачу: создать обучающий проект, который будет соответствовать нашему уникальному духу, нашему запросу на определенную сложность задач и применимость полученных знаний на практике. Кроме того, преподаватели, с которыми мы работаем, становятся частью нашего комьюнити, и мы хотим, чтобы позднее они транслировали наработки во внешний контур, использовали их для подготовки профессионалов ИБ вне Positive Technologies.
Сейчас мы разрабатываем еще несколько учебных проектов, которые касаются как hard skillsHard skills, «жесткие» навыки — это технические способности и навыки, которые можно измерить. для «технарей», так и soft skillsSoft skills, «мягкие» навыки — навыки, связанные с личными качествами человека. для менеджеров разного уровня. На этих курсах встречаются сотрудники с разным бэкграундом, например в разработке, продажах. Так наши учебные мероприятия помогают выстраивать горизонтальные связи между подразделениями: сначала коллеги из разных департаментов вместе решают домашние задания, а потом все вместе включаются в работу над большими сложными проектами.
Также в феврале 2024 года мы провели олимпиаду для разработчиков. В ней приняли участие 20% наших разработчиков. Олимпиада позволила создать для них уникальную среду: посмотреть под новым углом на те задачи, которые они выполняют каждый день, посоревноваться с самими собой, отвлечься от повседневной работы и получить новый опыт.
Развивая эти проекты, мы хотим, чтобы опыт сотрудников с первых дней работы в Positive Technologies был вдохновляющим и развивающим. Мы стремимся к тому, чтобы в течение первых шести месяцев работы новый сотрудник смог уделять обучению до 20% своего времени, чтобы получить бэкграунд, необходимый для работы у нас. Одна из задач департамента развития талантов — найти среди молодых специалистов тех, кто в будущем встанет у руля Компании, и помочь им раскрыть свой потенциал.
Positive Technologies не только помогает крупнейшим компаниям обеспечивать кибербезопасность, но и сама регулярно и успешно отражает атаки хакеров. Злоумышленники используют разнообразные технические средства и методы социальной инженерии. Например, в конце 2023 года они сделали целую серию фишинговых рассылок от имени Генерального директора Positive Technologies нашим коллегам и даже бывшим сотрудникам.
Злоумышленникам противостоит наше направление внутренней безопасности. Одна из задач этого подразделения — регулярно сообщать команде об отраженных атаках и напоминать о правилах кибергигиены. Для углубленного знакомства с проблемой у нас есть целая серия обучающих курсов. Они рассказывают, как правильно реагировать на возможные кибератаки.
Охрана труда и здоровья
Мы заботимся о благополучии и здоровье наших сотрудников. Ежегодно мы проводим специальную оценку условий труда (СОУТ) согласно Положению о СОУТ Утверждено приказом № 02‑ОД.2019 от 9 января 2019 года и ежегодным планам мероприятий.
Обучение руководителей и специалистов Компании в области охраны труда и производственной безопасности проводится один раз в три года в учебном центре «ТехноПрогресс». Обучение ведется дистанционно на базе образовательной платформы Courson, его проходят 100% сотрудниковКроме сотрудников, работающих удаленно..
Чтобы предупредить профессиональные заболевания, мы оснащаем рабочие места персонала современными компьютерами и эргономичной мебелью. Кроме того, мы организовали в офисах места для активного отдыха и установили обязательные перерывы в работе. В 2023 году в Компании не было зарегистрировано случаев профессиональных заболеваний.
Образование и кадры для индустрии
Наша цель — кратное увеличение числа специалистов в отрасли кибербезопасности, которые способны вместе с нами обеспечивать киберзащиту и цифровой суверенитет страны.Юлия Данчина, директор образовательных программ и проектов
Мы объединяем наши наработки и экспертность профессионального сообщества в систему знаний, которая признана вывести отрасль кибербезопасности на высокий уровень. Так Positive Technologies не только развивает собственные продукты и создает кадровый запас, но и меняет отношение к индустрии и к вопросам кибербезопасности компаний, отраслей и стран.
Преподаватели
Positive Technologies развивает образовательные ИБ‑практики и предлагает сотрудничество в обучении и преподавании. Совместно с преподавателями вузов и энтузиастами из профессионального сообщества мы запускаем программы подготовки специалистов по востребованным индустрией направлениям.
Мы заинтересованы в кратном увеличении числа качественных специалистов и потому участвуем в совместных программах профориентации на базе вуза, программах бакалавриата и магистратуры.
Помимо этого, мы создаем специальные образовательные проекты для талантливых преподавателей со всей России, чтобы передать им актуальные знания и технологии. Так Positive Technologies готовит амбассадоров результативной кибербезопасности — тех, кто хочет делиться с молодым поколением информацией.
Школа преподавателей кибербезопасности
В октябре 2023 года мы открыли бесплатную школу преподавателей кибербезопасности, цель которой — погружение действующих преподавателей вузов в актуальную повестку кибербезопасности. Таким образом мы стараемся показать богатый материал, которым владеем сами, в отношении атак и защиты во всем мире. И мы видим, что преподаватели охотно перенимают эти данные для своего образовательного процесса и передачи знаний студентам.
В проекте приняли участие около 1 тыс. преподавателей из 140 вузов и ссузов России и стран СНГ. Уже через месяц с момента запуска школа получила премию «Киберпросвет» от Cyber Media в номинации «Я научу тебя всему, что умею сам».
Студенты
Для студентов эксперты Positive Technologies создают специализированные курсы и школы по направлениям кибербезопасности, проводят открытые лекции и митапы в университетах и на отраслевых мероприятиях, запускают образовательные программы с компаниями‑партнерами.
Наши спикеры — ведущие эксперты в своих ИБ‑направлениях, они делятся профессиональными секретами, говорят о новейших технологиях и помогают понять, с чего начать свой путь в профессии. Также студенты ИБ‑дисциплин могут проходить лабораторный практикум в Positive Technologies, а по итогам получить сертификацию.
Одни из ключевых мероприятий по кибербезопасности в России — Positive Hack Days и Standoff 101, в рамках которых мы проводим молодежные дни. На них мы собираем студентов ИБ‑ и ИТ‑направлений и рассказываем им об индустрии кибербезопасности. Эти мероприятия позволяют студенту построить свой маршрут в индустрии, понять, кем хочется стать и что для этого нужно делать.
Positive Hack Days
Positive Hack Days — ежегодный киберфестиваль по практической кибербезопасности, который мы проводим в Москве с 2011 года. В нем участвуют представители бизнеса и госструктур, специалисты по ИБ и простые интернет‑пользователи, интересующиеся темой кибербезопасности. Они обсуждают самые разные вопросы, включая тренды года в области кибербезопасности, новейшие способы обнаружения атак, проблемы утечки данных, киберзащиту предприятий из разных отраслей, защиту критически важной инфраструктуры, а также обучаются практическим навыкам безопасного киберповедения.
Также в рамках фестиваля проходит крупнейшая открытая кибербитва Standoff. Для нее мы воссоздаем производственные цепочки, бизнес‑сценарии и технологический ландшафт различных отраслей экономики на киберполигоне, а ведущие специалисты в области нападения и защиты проверяют защищенность ИТ‑инфраструктуры вымышленного Государства F.
Профессионалы
Как лидер результативной кибербезопасности, мы обладаем передовой экспертностью, которой хотим делиться с профессиональным сообществом. Практикующим специалистам мы предлагаем образовательные программы для освоения и повышения навыков в области кибербезопасности, в том числе программы повышения квалификации, которые мы разрабатываем в партнерстве с ключевыми экспертами индустрии на базе ведущих вузов страны.
Ключевые программы
Аналитик SOC (Security Operations Center)
Повышение квалификации для специалистов SOC.
Академия информационной безопасности, созданная в партнерстве с «Тинькофф» и Innostage на базе Центрального университета
Администратор информационных систем и систем защиты информации
Партнерская программа с МФТИ
AppSec: разработка безопасного программного обеспечения
Повышение квалификации на базе МФТИ
Специалист по защите информации КИИ
Повышение квалификации для ИТ‑ и ИБ‑специалистов
Администрирование и безопасность компьютерных систем
Партнерская программа от Positive Technologies на базе ДВФУ
Построение процесса управления уязвимостями
Четырехнедельный интенсив‑практикум с экспертами по кибербезопасности
Сетевая безопасность
Универсальный курс для ИТ‑специалистов
Практическая защита веб ‑ приложений
Практикум по интеграции и использованию WAF для результативной кибербезопасности
Партнеры и клиенты
Positive Technologies делает свои продукты доступными для пользователя. Нашим партнерам и клиентам предоставляется обучение по всей продуктовой линейке Компании, материалы регулярно обновляются, позволяя владеть полным спектром возможностей продукта. Все партнеры и клиенты могут получить доступ к учебным материалам и проходить курсы в любом формате. Обучение по нашим продуктам проходит более 5 тыс. специалистов.
Если задача нестандартная, наши тренеры из крупных городов России и СНГ разрабатывают индивидуальную программу с учетом особенностей отрасли и конкретных бизнес‑задач. Мы постоянно находимся в поиске новых тренеров, обладающих опытом работы с нашим ПО.
Образовательные решения под задачи бизнеса
- Проводим программы в корпоративном формате
- Организуем обучение на территории партнера
- Составляем учебные треки под конкретную роль или подбираем комплексное решение
- Предоставляем доступ к бесплатным курсам и материалам
Сертификация
Сертификация Positive Technologies позволяет получить подтверждение навыка работы с продуктом. Она доступна партнерам, клиентам и студентам, прошедшим обучение по работе с продуктами Компании. В 2023 году сертификацию получили более 7 тыс. специалистов. Она позволяет:
- освоить навыки от начального до продвинутого уровня;
- повысить личную конкурентоспособность на рынке труда;
- получить доступ к эксклюзивным материалам от вендора.
Расширение сети образовательных партнеров
Наша цель — сделать обучение в области кибербезопасности доступным как можно большему количеству людей. Мы заинтересованы в усилении образовательной индустрии, именно поэтому сотрудничаем с профессиональными участниками образовательного сообщества, среди которых преподаватели, тренеры, преподаватели‑практики, а также вузы и учреждения дополнительного профессионального образования. Помимо этого, мы проводим различные мероприятия, чтобы прокачивать наших внешних тренеров и предоставлять им самые свежие релизы и обновления продуктов.
Для лучшего погружения мы также создали практико‑ориентированные курсы с преподавателями в учебных центрах образовательных партнеров Positive Technologies, расположенных в крупных городах России, Белоруссии и Казахстана, — их можно проходить как очно, так и дистанционно. Наше программное обеспечение постоянно меняется, добавляются новые продукты, мы взаимодействуем с клиентами из разных сфер и отраслей и расширяем нашу представленность в учебных центрах.