Путь Алексея Ананича (aka LilBigShib) в CTF и кибербезопасность.

Алексей Ананич (aka LilBigShib) — студент третьего курса направления «Информационная безопасность» Сыктывкарского государственного университета и активный участник CTF-соревнований. Его путь в кибербезопасность начался с университетских лабораторных работ — стандартных, обязательных, но именно они стали отправной точкой. Дальше была практика, самостоятельные попытки разобраться глубже и обучение в академии, которое помогло структурировать знания и подготовиться к реальным соревнованиям. Уже через год этот путь привёл Алексея к финалам всероссийских турниров и первому опыту в формате Attack Defense.

Сегодня Алексей совмещает учёбу в университете с регулярным участием в соревнованиях по информационной безопасности. В CTF он пришёл не сразу — первый действительно серьёзный опыт появился только весной 2025 года.

«Первый опыт я получил во время участия в соревнованиях от нашей университетской команды Caplag в марте 2025 года»

Именно после этого участие в CTF перестало быть разовым экспериментом. В мае команда выступила в онлайн-формате Кубка Орловской области и заняла второе место, подтвердив, что выбранное направление и формат подготовки работают.

Следующим шагом стали отборочные этапы на более крупные турниры. Команда прошла квалификацию и отправилась на Чемпионат России в Оренбург.

«Дальше мы прошли отборочные и полетели на Чемпионат России в Оренбург, а уже после соревнований прямо в аэропорту начали участвовать в отборочных на Кубок России.»

По итогам отбора команда заняла 10-е место в академическом зачёте, прошла на SibCTF и отправилась на финал в Москву. Именно там Алексей впервые столкнулся с форматом Attack Defense не в теории, а на практике.

«Там я получил первый реальный опыт Attack Defense — до этого о нём знал только теоретически».

6 декабря команда участвовала в полуфинале Кубка России, заняв 17-е место в общем академическом и смешанном зачёте — или 7-е место, если рассматривать только академические команды.

Первые шаги в кибербезопасности

До начала дополнительного обучения опыт Алексея в кибербезопасности был ограниченным. Университет давал базу, но практики и соревновательного опыта не хватало.

«Из опыта у меня были только лабораторные работы в вузе. Я также пробовал свои силы на PortSwigger, и мне больше всего понравились задания на Web.»

Именно на этом этапе наша академия стала для него способом выйти за рамки учебных лабораторных: получить практические навыки, понять логику задач и подготовиться к реальным CTF-форматам, где теория быстро проверяется практикой.

Именно интерес к веб-уязвимостям стал для Алексея отправной точкой для поиска более системного обучения. Университет давал теоретическую основу, отдельные платформы — разрозненный опыт, но целостного понимания и регулярной практики всё ещё не хватало.

«Я понял, что хочу дальше развиваться в этом направлении и начал искать место, где можно будет учиться».

Как он пришёл в академию

Об академии Алексей узнал задолго до начала обучения — ещё до того, как всерьёз задумался о дополнительной подготовке. Информация появилась не из рекламы, а из профессионального контекста.

«Я давно знал об академии из подкаста “Кверти”. Даже зарегистрировался, но модули не покупал — тогда я был студентом младших курсов и лишних денег не было».

Тогда академия осталась в памяти как возможный вариант на будущее. Переломный момент наступил уже на третьем курсе, когда стало очевидно, что одних университетских занятий недостаточно для уверенного старта в профессии.

«Пришло осознание, что если дополнительно не заниматься, то выйдешь из университета с дипломом, но без практических навыков.

Я листал телеграм-каналы, увидел скидки в Кракене, вспомнил пароль от академии и решил попробовать. Цена оказалась для меня приемлемой по сравнению с другими платформами»

Решение было прагматичным: без громких ожиданий, но с чётким пониманием, зачем нужна практика и почему важно начать именно сейчас. Академия стала тем самым инструментом, который позволил не откладывать развитие «на потом», а встроить обучение в реальный ритм учёбы и соревнований.

Обучение: теория, практика и свобода в темпе

Обучение в академии Алексей описывает как понятный и логично выстроенный процесс. Материал не подаётся отрывками — сначала формируется база, затем она сразу проверяется на практике. Такой подход помог ему быстрее закреплять знания и понимать, как теория работает в реальных задачах.

«Мне очень понравилось, что в модулях сначала идёт структурированная теория, а сразу после неё — практика».

Практические задания, по его словам, отличались по уровню сложности. Это позволяло не застревать на одном уровне, а постепенно двигаться вперёд, сталкиваясь с реальными трудностями и учась их преодолевать.

«Некоторые практические задания казались очень лёгкими, а над некоторыми я сидел по несколько дней. Но все они решаемы — и это большой плюс. Нет временных рамок: можно начать модуль и закончить его хоть через месяц. Для студентов это очень удобно».

Отсутствие жёстких дедлайнов стало важным фактором: обучение легко вписывалось в университетский график и подготовку к соревнованиям, не превращаясь в дополнительный источник давления. Академия дала не только знания, но и свободу выстраивать собственный темп — что особенно важно для студентов, совмещающих учёбу, практику и участие в CTF.

Про комьюнити

Важной частью обучения для Алексея стало не только содержание модулей, но и общение с другими участниками академии. Комьюнити оказалось живым и вовлечённым, что заметно упростило процесс обучения и сделало его более устойчивым.

«Я влился в комьюнити, и учиться стало намного легче. Когда видишь таких же заинтересованных людей — это сильно мотивирует. Каждый день идёт общение, появляются полезные материалы. Можно спокойно написать разработчикам о проблеме — и её реально исправят».

Такой формат взаимодействия позволил воспринимать академию не просто как набор курсов, а как среду, в которой можно задавать вопросы, обсуждать задачи и видеть, как платформа развивается вместе с пользователями.

Алексей отдельно отмечает динамику развития проекта и изменения, которые происходят даже за короткое время.

«Даже за небольшой срок обучения платформа сильно изменилась в лучшую сторону, и это очень приятно видеть».

Для него это стало дополнительным подтверждением того, что обучение происходит в живой системе, где обратная связь действительно учитывается, а развитие академии не останавливается.

Практическая польза и CTF

Полученные в академии знания довольно быстро вышли за рамки учебных модулей и начали применяться на практике. Алексей отмечает, что эффект от обучения проявился именно в соревновательной среде, где важно не просто знать теорию, а уметь применять её под давлением времени.

«Знания из академии мне уже несколько раз пригодились во время участия в CTF. В заданиях на Web стало легче искать уязвимости».

Помимо подходов и понимания логики задач, важную роль сыграло знакомство с инструментами, которые используются в реальных соревнованиях. Часть из них со временем стала для Алексея повседневными рабочими инструментами.

«Я начал активно работать с curl — без него на соревнованиях далеко не уедешь. Использую ZAP для поиска уязвимостей, а volatility пригодился в заданиях по форензике».

Академия дала не только знания «в вакууме», но и практический набор инструментов, которые легко переносится из учебных заданий в реальные CTF. Это позволило быстрее ориентироваться в задачах и чувствовать себя увереннее в командной работе на соревнованиях.

Вместо заключения

В завершение разговора Алексей обращается к тем, кто пока только присматривается и сомневается, стоит ли начинать дополнительное обучение.

«Если сомневаетесь, стоит ли начать, то не сомневайтесь. Самое главное — начать. Вы для себя откроете платформу, которая может дать отличный старт в кибербезопасности».

История Алексея — наглядный пример того, как сочетание университетской базы, дополнительного обучения в академии, практики и живого сообщества помогает выйти за рамки учебной программы. Без резких скачков и громких обещаний, но с понятным результатом: реальными навыками, опытом соревнований и уверенным движением в сторону профессиональной кибербезопасности.

Если вы сейчас находитесь на том же этапе — учитесь, интересуетесь, пробуете, но чувствуете, что практики и структуры не хватает — академия может стать тем самым шагом вперёд. Начать можно в своём темпе, без давления по срокам, постепенно наращивая навыки и проверяя их на практике.

Иногда для старта действительно достаточно просто начать.