Pull to refresh
128.37
Солар
Безопасность за нами

Стажировки в SOC. Часть 2: как создать идеальную программу обучения

Level of difficultyEasy
Reading time6 min
Views809

Привет! В первой части мы узнали, как выглядит организационная часть стажировки. В этой статье мы разберем основные подходы в составлении программ обучения, роудмапов и самих обучающих материалов.

Составление мастер-программы и расписания

При планировании материалов мы придерживаемся следующей иерархии:

  1. Мастер-программа

  2. Курс

  3. Модуль

Скриншот 1. Моя коллекция программ
Скриншот 1. Моя коллекция программ

Мастер‑программа соответствует группе (подразделению). Курсы соответствуют компетенциям (доменам), которые требуется освоить. Модуль — сама начинка курса, причем это может быть как текст, так и занятие или любой другой инструмент обучения.

Чтобы определить компетенции, необходимые для работы в подразделении, и составить программу, нужен эксперт. Мы собрали рабочую группу из руководителей разных направлений со своим видением — каждый из них помог составить идеальный план курса, который мы в дальнейшем реализовали вместе с инженерами.

В процессе формирования целостного представления о программах обучения мы пришли к дорожным картам (роудмапам, «картам компетенций»). Покажу на примере роудмапа типовой стажировки JSOC&MSS.

Стажировка идет сразу по нескольким направлениям. Многие блоки роудмапа являются для этих направлений основополагающими (окрашены в оранжевый). Некоторые — специалитетом (окрашены в голубой и зеленый).

Подвязывание компетенций к областям их применения дает невероятное усиление мотивации и понимание конечной цели. Обычно нам дают внешнюю мотивацию, например, «Выучи все, чтобы сдать экзамен и получить 5» или «Если не будешь хорошо учиться, то будешь работать дворником». Но роудмап говорит: «Изучи этот модуль, потому что он понадобится для понимания следующей темы, а в совокупности это пригодится в работе в SOC». Именно поэтому каждый стажер имеет возможность построить свой маршрут, освоить необходимые компетенции и получить специализацию. Обучающийся понимает, зачем ему учить операционные системы, протокол Kerberos и уметь читать приказы ФСТЭК.

Дорожную карту мы переносим на расписание обучающего трека, на учебный план, программу обучения и непосредственно на сами обучающие материалы.

Скриншот 2. Расписание стажировки
Скриншот 2. Расписание стажировки

Всегда надо ставить себя на место обучающегося, смотреть, как выглядит обучение его глазами. В то же время важно его не перегрузить, и акцентировать его драгоценное внимание на самых важных моментах.

Скриншот 3. Стажер видит расписание несколько иначе
Скриншот 3. Стажер видит расписание несколько иначе

Кроме того, мы сделали график выполнения работ, чтобы стажер не гадал на кофейной гуще, какие дедлайны выполнения у заданий.

Скриншот 4. Стажер всегда знает, когда дедлайн
Скриншот 4. Стажер всегда знает, когда дедлайн

Есть еще и другой формат расписания, где структура курса указана с расчасовкой по каждому типу активности. Оно позволяет понять обучающемуся, сколько времени требуется уделять этому курсу.

Скриншот 5. Выдержка из учебного плана стажировки
Скриншот 5. Выдержка из учебного плана стажировки

Мы смогли замерить время на выполнение каждой работы, время на изучение материалов. И удивились — бесплатная стажировка по часам тянет на полноценный курс повышения квалификации.

Создание обучающих материалов

Теперь поговорим про то, как создать обучающий материал.

Сначала нужно понять, на какой стадии жизненного цикла находятся существующие учебные материалы. Здесь я не претендую на истину в последней инстанции, но поделюсь собственным планом их создания.

Этап 1. Первые «наброски»

Это могут быть заметки, список полезных ссылок для обучающихся, а также первые записи собраний с экспертами по составлению программы.

Этап 2. Основная фактура

На базе первичных заметок мы разрабатываем структуру обучающих материалов, составляем набор тезисов, собираем и обрабатываем кейсы из практики. Для стажировки в средней компании этого уже будет достаточно.

Этап 3. Фундаментальная часть

Следующий уровень состоит из подробно расписанной фундаментальной части, как в учебнике. Нередко все нужные материалы и так есть в открытом доступе, поэтому здесь следует подумать — а нужно ли сочинять еще один учебник. Требуется оценить потенциальную аудиторию курса и убедиться в наличии спроса на материал, чтобы не работать в стол. Например, нет смысла его делать ради 4 человек в год. В нашем случае аудитория некоторых курсов — около 1400 человек в год.

При наличии LMS все необходимые материалы можно переложить в дистанционные курсы — при этом должно пройти несколько циклов очных обучений, чтобы получить достаточно обратной связи для редактуры. Также помним, что материалы следует поддерживать в актуальном состоянии.

Если мы говорим про LMS, то рецепт написания лонгрида выглядит так:

  1. Определение предметной области;

  2. Подбор материалов из сторонних источников;

  3. Формирование плана и тезисов (что мы хотим донести);

  4. Промежуточная сверка (здесь мы убеждаемся, что план корректный);

  5. Довешиваем на получившийся скелет контент (текст, картинки, видео, etc);

  6. Редактура;

  7. Оформление в SCORM;

  8. Проверка;

  9. Поддержка и актуализация материала раз в N-ый период.

Стоит помнить, что LMS — классный, но не самодостаточный инструмент, и не сможет заменить живого взаимодействия с преподавателем. Для успешного обучения также требуются вебинары, общие встречи и практические занятия с обратной связью.

Практика также показала, что в обучающих материалах следует разделять фундаментальную часть и инструкции для выполнения рабочих задач. Научить работать по инструкции можно и случайного человека с улицы, но именно фундаментальный набор знаний позволяет человеку ориентироваться в нестандартных ситуациях и развиваться. К сожалению, в ВУЗах не всегда могут дать релевантные компетенции, необходимые для конкретной вакансии в компании. Поэтому мы делаем это самостоятельно.

Тесты

Чтобы сделать хорошие вопросы для теста, требуется погрузить обучающегося в конкретную ситуацию, проблему. Ответ не должен гуглиться с первого раза, при этом мы не исключаем использование сторонних материалов.

Пример хорошего вопроса: «Какая организация зарезервировала для себя IP‑адрес 12.34.56.78 (2 балла)?»

  1. NJ

  2. AT&T Services

  3. ARIN

  4. Middletown

  5. US

  6. American Registry for Internet Numbers

Чтобы на него ответить, нужно сходить на ресурс, который был разобран в курсе, и правильно интерпретировать результат поиска в нём.

Пример плохого вопроса: «Как называется 3-ий уровень модели ISO/OSI?»

  1. Транспортный

  2. Сетевой

  3. Канальный

  4. Случайный

Вы сможете на него ответить, даже не разбираясь в сути вопроса.

Важно не сделать вопрос слишком запутанным и неоднозначным, не пытаться строить ловушки, в которые обучающийся обязательно должен попасть.

Вопросам можно присваивать вес. LMS и даже «Яндекс.Формы» позволяют это делать. Очевидно, что бОльший вес должны иметь сложные вопросы или вопросы, закрывающие самые критичные области.

Скриншот 6. Пример вопроса, за правильные ответы на который можно получить больше баллов
Скриншот 6. Пример вопроса, за правильные ответы на который можно получить больше баллов

Практические задания

Хорошее практическое задание — это типовая рабочая ситуация, переложенная в курс, очищенная от коммерческой тайны. Например, формат киберучений полностью соответствует этой формулировке. В то же время, подойдут любые интересные задания с внятным описанием ожидаемого результата. Задать ожидаемый результат можно с помощью чек‑листов, например:

Скриншот 7. Пример чек-листа
Скриншот 7. Пример чек-листа

Проверку практических заданий можно автоматизировать. Например — оставлять оставлять в задании несколько флагов (как в CTF, Capture‑the‑Flag), а потом попросить их указать в тесте. Важно следить за тем, чтобы обучающийся не воспринимал практическое задание как инструкцию по выполнению скучных однотипных операций. Важно, чтобы он понимал, что делает, и делал выводы.

Мы разобрали различные способы составления и визуализации программ, узнали, как сделать свои обучающие материалы. В следующий раз мы посмотрим, как взять на работу 60 новых сотрудников со стажировки в департамент за один раз, чтобы они успешно прошли испытательный срок. До встречи!

Александр Одоевский, инженер группы развития технических компетенций ГК «Солар»

Tags:
Hubs:
+6
Comments0

Articles

Information

Website
rt-solar.ru
Registered
Founded
2015
Employees
1,001–5,000 employees
Location
Россия