Профессия Специалист по
кибербезопасности
С нуля за 12 месяцев - ★ 4,8 из 5
рейтинг курса на основе 118 567 оценок
- Помощь
в трудоустройстве
- До 11 проектов
в портфолио на GitHub
Чем занимается специалист СИБ
Специалист СИБ (Систем информационной безопасности) выстраивает защиту для серверов компаний, чтобы не допустить утечки данных. На курсе вы научитесь искать уязвимости, отражать атаки на серверы и минимизировать последствия вторжений. Освоите профессию, спрос на которую растёт в мире.
Ваше резюме после курса
Должность
Специалист по кибербезопасностиНавыки
- Анализ защищённости веб-приложений
- Анализ защищённости беспроводных сетей
- Анализ защищённости сетевых устройств
- Анализ вредоносного ПО
- Анализ сетевого трафика
- Поиск уязвимостей ОС
- Администрирование операционных систем
- Владение Python и скриптовыми языками: Bash, PowerShell
- Soft skills: работа в команде, многозадачность, склонность к анализу, профессиональная дотошность
- Английский язык: разговорный уровень, понимаю технические термины
Инструменты
Проекты для портфолио
Учим на собственной образовательной платформе
- Тренируйте навыки в реальных условиях
Для практики защиты и взлома уязвимых сетей мы подготовили кластер из 12 виртуальных машин. Это специально настроенные стенды для разработки решений кибербезопасности. Машины находятся в облаке VK Cloud и эмулируют сетевую инфраструктуру реальной компании.
- Наставник поможет вам с практикой
На протяжении всего обучения эксперт будет разбирать ваши работы и подскажет, как их улучшить. По каждому практическому заданию вы получите письменный ответ в течение суток после отправки на проверку.
- Теория с доступом навсегда
Видеолекции можно смотреть в любое время, доступ к курсу и всем обновлениям останется с вами навечно.
Спикеры объяснят любую сложную тему простым языком
Помощь в трудоустройстве
Вас ждёт индивидуальная поддержка HR специалиста нашего партнера — Центра карьеры. Вместе вы составите резюме, подготовите портфолио и разработаете карьерный план, который поможет найти работу быстрее. Сможете выбрать привлекательные вакансии и получите приоритет перед другими соискателями.
- Поможем оформить резюме и портфолио
- Подготовим к собеседованиям
- Пригласим в закрытый канал с вакансиями
Чем вы будете заниматься на этих позициях
- Системный администратор
После курсов по администрированию ОС и основам программирования вы сможете претендовать на позицию помощника системного администратора. Будете настраивать серверы, обслуживать системы и помогать сотрудникам компаний устранять неполадки. Такой старт в IT поможет набрать опыт и перейти к более ответственным задачам.
- Специалист по расследованию инцидентов
Вы будете отслеживать системы и анализировать вторжения. А чтобы сеть компании была готова к потенциальным кибератакам, вам предстоит придумывать планы, как на них реагировать и быстро устранить.
- Специалист по тестированию на проникновение
Таких специалистов ещё называют пентестерами или «белыми хакерами». Вы будете взламывать сети и серверы по задаче от заказчика, чтобы найти и протестировать их слабые места. Сможете дать рекомендации, как обезопасить систему, прежде чем до неё доберётся реальный хакер.
Программа курса
- 12 месяцев обучения
- 110 практических задач
- 2 проекта в портфолио
- Обновлена в июне 2023 года
- Основы администрирования и программирования
-
Структура ОС Linux. 2 недели Разберётесь, как устроена операционная система Linux, на которой работают сервера в компаниях по всему миру.
- Введение в Linux
- Первая установка Linux
- Структура ОС Linux
- Знакомство с терминалом
- Устройства в Linux
- Диски и файловые системы
- Устройство файловых систем
-
Системное администрирование Linux. 1 месяц Узнаете, как администрировать компьютеры на Linux, включая управление данными пользователей, установку программ, работу с ядром системы. Научитесь задавать команды компьютеру при помощи строки bash.
- Вводный модуль по безопасности.
- Основные операции в Bash-терминале и работа с файлами и каталогами
- Управление доступом
- Привилегии в Linux.
- Учетные записи в Linux и групповые политики
- Управление вводом/выводом и конвейерная обработка
- Загрузка ядра Linux
- Управление процессами
- Запуск user space
- Управление системой
- Логирование и мониторинг
- Установка и удаление программ
- Механизмы управления безопасностью
- Резервное копирование и восстановление данных
-
Сеть. 1 месяц Разберётесь, как устроены локальные сети и интернет. Поймёте, как работают сетевые устройства, и научитесь выстраивать защиту периметра сети с помощью Firewall.
- Основы модели OSI/ISO
- Сетевые протоколы в модели OSI
- Статическая и динамическая маршрутизация
- Виртуальные частные сети (VPN)
- Безопасность сетей
- Технические средства защиты информации в сети (FireWall, DMZ, AAA-серверы)
-
Сетевое администрирование Linux. 1 месяц Научитесь администрировать сетевое окружение с помощью компьютеров на Linux.
- Строение сети
- Основные протоколы
- Маршрутизация и настройка удалённого доступа
- Файловая система NFS, работа с DNS
- Apache
- Netfilter
- Работоспособность сети
- Инциденты в локальной сети
- Расследование инцидентов
- Мониторинг и алерты
-
Администрирование Windows и работа с Powershell. 1 месяц Узнаете, как хранить пароли и личные данные пользователей, разберётесь, как работают сертификаты и учетные записи. Освоите инструмент PowerShell, с которым научитесь администрировать сразу несколько компьютеров и серверов под управлением Windows.
- Хранение паролей и политика доступа
- Управление групповыми политиками доступа
- Службы аудита
- Управление учётными записями
- Цифровые подписи
- Строение реестра и его возможности
- PowerShell
- Доменные службы Active Directory
-
Безопасность баз данных. 3 недели Узнаете как обеспечить безопасность баз данных с помощью шифрования, ограничения доступа и других инструментов.
- Введение в базы данных
- Реляционные базы данных и язык запросов SQL
- Эксплуатация реляционных и документоориентированных на примере PostgreSQL и MongoDB
- Безопасная эксплуатация баз данных
- Технологические решения защиты данных средствами БД
-
Основы Python. Часть 1. 2 недели Освоите азы одного из главных языков программирования в мире. Python очень популярен среди backend-разработчиков, работающих с серверами. А поэтому владение им — один из ключевых навыков специалиста по кибербезопасности.
- Введение в Python
- Основы
- Операторы, выражения
- Условный оператор if, ветвления
- Условный оператор if: продолжение
- Цикл while
- For: циклы со счётчиком
- For: циклы со счётчиком. Часть 2
- Цикл for: работа со строками
- Вложенные циклы
- Числа с плавающей точкой: int/float
- Функции
- Float 2
-
- Кибербезопасность
-
Введение в информационную безопасность. 2 недели Вводный курс, на котором вы ближе познакомитесь с профессией специалиста по кибербезопасности. Освоите основные процессы ИБ и решите, в какой специализации вам стоит развиваться.
- Базовые процессы информационной безопасности (ИБ)
- Принципы организации процессов ИБ. Часть 1
- Принципы организации процессов ИБ. Часть 2
- Роли в операционных процессах и при проектной реализации
- Карта развития специализаций ИБ
-
Анализ защищенности. 6 недель Научитесь собирать информацию об инфраструктуре, чтобы находить её слабые места. Сможете проверять системы безопасности на прочность с помощью пентестов.
- Введение в этичный хакинг
- Введение в OSINT. Часть 1
- Введение в OSINT. Часть 2
- Социальная инженерия. Stopphish
- Социальная инженерия. Автоматизация
- Атаки на сети
- Сетевое сканирование
- Атаки на приложения
- Сбор и взлом учетных данных
- Устройство Active Directory
- Атаки на Active Directory
- Управление уязвимостями. Часть 1
- Управление уязвимостями. Часть 2
-
Внедрение, модернизация и поддержка систем информационной безопасности. 3 недели Познакомитесь с основными классами средств защиты. Научитесь внедрять решения ИБ в инфраструктуру компании и поддерживать их.
- Подготовка к внедрению решений, постановка задачи
- Развёртывание и интеграция решения
- Испытания системы и её документирование
- Эксплуатация систем
-
Мониторинг и реагирование на события и инциденты информационной безопасности. 6 недель Научитесь настраивать мониторинг кибербезопасности, анализировать и расследовать инциденты, формировать отчёты.
- Инвентаризация инфраструктуры
- Выделение параметров мониторинга
- Источники событий
- Нормализация, корреляция, аналитика
- Playbook. Алгоритмы реагирования
- Визуализация данных и отчёты
- Анализ инцидента и сбор доказательств
- Устранение последствий и недопущение инцидентов в будущем
-
Обеспечение соответствия. 3 недели Познакомитесь с законодательством в области ИБ и узнаете, как создавать документацию, регламентирующую процессы кибербезопасности.
- Определение требований информационной безопасности
- Оценка угроз безопасности информации
- Составление перечня контролей по действующим требованиям
- Разработка моделей угроз безопасности информации
- Разработка организационно-распорядительных документов по информационной безопасности
- Аудит информационной безопасности
-
Защита приложений. 6 недель Научитесь выявлять уязвимости и недостатки ПО в исходном коде, формировать рекомендации, как их нейтрализовать.
- Анализ защищённости
- Cross-site scripting
- SQL-инъекции
- Path traversal и IDOR-атаки
- CSRF-атаки
- Уязвимости сторонних библиотек
- Статический анализ кода
- Web application firewall для защиты веб-приложений
-
- Итоговые проекты
-
Тестирование на проникновение (Pentest) Определите, какая информация может быть получена злоумышленником в случае успешной атаки на инфраструктуру компании, если атакующий находится в одной сети с целевыми хостами.
- Устройство процесса подготовки к атаке
- Сбор информации о цели атаки
- Цепочка атаки (Kill chain)
-
Расследование инцидента (Incident Response) Расследуете инцидент в условиях, приближенных к особенностям реальных инфраструктур и проводимых на них атак.
- Исследование атакуемой инфраструктуры в рамках реальных расследований
- Действия в условиях почти полного отсутствия исходных данных и выстраивание картины произошедшего с нуля
- Использование системы мониторинга в расследовании
-
Команда поддержки будет рядом
- Куратор-эксперт будет проверять ваши работы и помогать сделать их лучше. А ещё — проводить воркшопы с разбором домашних заданий. В кураторы мы берём практикующих экспертов с опытом работы от 5 лет. Они проходят методическое обучение — и умеют объяснять сложное.
Куратор-эксперт
Подробно разбирает домашние задания, помогает сделать лучше
- HR-консультант поможет в поиске работы. Вместе вы составите план развития, резюме и портфолио. Консультант подготовит вас к собеседованиям и даст доступ к закрытому каналу с вакансиями.
HR-консультант
Помогает в поиске работы: от плана действий до собеседований
- Служба заботы поддержит в решении всех технических вопросов. Например, поможет установить лицензионные программы или объяснит, как работать с учебной платформой.
Служба заботы
Помогает с вопросами по платформе и прохождению курса
Общение, комьюнити и нетворкинг
Вы попадёте в Telegram-чат, в котором студенты обсуждают темы с курсов и домашние работы. А эксперты делятся новостями индустрии, советами и даже вакансиями.
Часто задаваемые вопросы
-
Я никогда не занимался разработкой. У меня получится?
Конечно! При правильном подходе к обучению, самостоятельном расширении кругозора и своевременном выполнении домашних заданий вы сможете достигнуть результата даже без специальных базовых знаний. Во всём помогут опытные наставники, которые будут курировать вас на протяжении всего курса. -
Какой график обучения? Получится ли совмещать его с работой?
Вы можете работать с материалами курса в удобное время, двигаясь по программе в подходящем вам темпе. Более того, все уроки будут доступны и по окончании курса, навсегда, так что вы сможете освежить свои знания в любой момент. Обучение организовано таким образом, чтобы вы могли совмещать его с работой, учёбой и личной жизнью. -
Действуют ли какие-нибудь программы рассрочки?
Да, вы можете купить курс в рассрочку — и спланировать свой бюджет, разбив всю сумму на мелкие ежемесячные платежи.