Чем занимается специалист по кибербезопасности

Специалист по кибербезопасности

Реализация этих угроз может иметь самые негативные последствия для бизнеса. Поэтому для поддержания стабильной работы и информационной защищенности бизнеса в штате организации должен быть специалист в сфере кибербезопасности с соответствующим уровнем подготовки.

Профессия специалист по кибербезопасности

В последние годы кибератаки прочно вошли в число наиболее значительных угроз для бизнеса. По статистике только за 2019 год совокупный ущерб от киберпреступлений достиг 2 триллионов долларов. На 2021 год Forbes прогнозирует сумму ущерба в 6 триллионов долларов, что, к примеру, значительно превышает годовой мировой ущерб от стихийных бедствий. Неудивительно, что в таких условиях все более востребованной становится профессия специалиста по кибербезопасности.

В функции специалистов входит обеспечение безопасного обмена данными в компьютерных сетях, обнаружение и устранение уязвимостей в информационной инфраструктуре, прогнозирование, профилактика, отслеживание и блокировка действий злоумышленников. Профессия является достаточно новой для современного рынка труда. При этом необходимо отметить, что узконаправленных специалистов в области кибербезопасности не готовят в вузах. Поэтому профессионалы в этой сфере сегодня буквально на вес золота. Эта профессия входит в число самых высокооплачиваемых в IT-секторе и служит надежной гарантией от проблем с трудоустройством.

Что должен знать специалист по кибербезопасности

Квалифицированный специалист должен обладать довольно обширным набором знаний и навыков. Этот набор охватывает различные направления IT, что, безусловно, осложняет подготовку и выход на высокий профессиональный уровень. Однако только так можно обеспечивать эффективную информационную защищенность вверенной ИТ-инфраструктуры.

Рассмотрим, что должен знать специалист по кибербезопасности в целом, и какими навыками обладать:

• большой опыт в веб-верстке;
• знание баз данных SQL;
• чтение кода (в том числе чужого), с целью обнаружения скрытых источников внешнего вторжения;
• понимание устройства компьютерной техники — от А до Я;
• аналитические навыки, способность точно оценивать результаты внесения изменений в код;
• способность оперативно обнаруживать и оценивать киберугрозы, выявлять источники их распространения;
• способность работать в интенсивном режиме и с большими массивами данных;
• понимание принципов и методов осуществления кибератак, умение выстраивать эффективную защиту.

Конечно, это только примерный список. Конкретный набор навыков, список того что нужно знать специалисту по кибербезопасности, определяется компанией, которая берет его на работу.

Junior

Требования к младшему специалисту по кибербезопасности ограничены. Это позволяет претендовать на данную позицию практически любому айтишнику после прохождения специализированных курсов. Так или иначе, специалист уровня Junior должен обладать как минимум следующими компетенциями:

• владение базовыми знаниями по сетям и операционным системам;
• понимание принципов статистической маршрутизации, адресации IP, знание ISO/OSI, TCP/IP;
• наличие хотя бы начального опыта администрирования Active Directory для настройки групповой политики и управления правами пользователей;
• опыт по настройке защиты на базе Windows и ведущих антивирусов;
• умение настроить базу данных: MySQL и Apache2, Rsyslog и Auditd, PostgreSQL и nginx.

Middle

Для перехода на средний уровень требуется уже более серьезный багаж знаний и навыков, который включает:

• понимание принципов построения и работы сетей ISO/OSI, TCP/IP, принципов безопасности веб-приложений, компьютерной и сетевой безопасности;
• понимание принципов работы корпоративных антивирусов и систем обнаружения кибератак;
• владение операционными системами Windows и Linux на уровне администратора;
• опыт автоматизации на основе Bash, Perl, Python;
• умение выполнять анализ информационной защищенности.

Senior

К старшему специалисту в области кибербезопасности предъявляются существенные квалификационные требования. Он должен обладать следующими знаниями и навыками:

• владение законодательной и нормативной базой в сфере информационной защиты;
• знание основных классификаций, методик и международных практик — NIST SP800-115, WASC, OSSTMM, OWASP;
• написание программ на скриптовых языках;
• навыки выявления киберугроз;
• уверенное владение профильным софтом: Cisco ASA, Imperva DAM, IBM Qradar, Maxpatrol, System Protection, Gigamon Networks Tuffin и т. д.;
• способность работы с системами узкого профиля: SCADA, SS7, ERP, Hardware;
• опыт в сборе улик и проведении расследований по результатам кибератак.

Задачи, решаемые специалистом

Профессия специалиста по кибербезопасности предусматривает решение следующих основных задач:

• защита персональных данных, коммерческой тайны и другой закрытой информации;
• принятие мер по борьбе с хакерскими атаками;
• защита от хищений интеллектуальной собственности;
• поддержание информационной безопасности критически важных объектов: банки, предприятия, коммунальные службы, учреждения здравоохранения и т. д.;
• выявление уязвимостей в действующих сетях и их оперативное устранение.

Как стать специалистом по кибербезопасности

Учитывая востребованность профессии и высокий уровень оплаты труда, у многих начинающих айтишников возникает вопрос, как стать специалистом по кибербезопасности. Начать можно с получения соответствующего образования — эта специальность уже включена в перечень направлений обучения большинства профильных вузов. Кроме того, стать хорошим безопасником невозможно без достаточного практического опыта — поэтому стоит подыскать компанию, которая ищет стажеров в области инфобезопасности.

Если у вас уже есть некая база знаний в программировании, можно ограничиться профильными курсами обучения специалистов по кибербезопасности. В общем случае сертификат позволит претендовать на вакансии Junior. После трудоустройства можно совершенствовать свой профессиональный уровень на основе полученного опыта и постоянного самообразования. При правильном подходе это поможет стать настоящим специалистом и сделать успешную карьеру в этом направлении.

Специалист по кибербезопасности – профессия будущего, актуальная уже сегодня

В условиях стремительной цифровизации современного общества развитие различных проектов и систем приводит к неизбежному росту объема данных в сети Интернет. За последние 12 лет количество цифровых данных во всем мире выросло почти в 50 раз . По прогнозам специалистов , к 2025 году этот показатель удвоится и будет исчисляться в зеттабайтах (1 зеттабайт равен приблизительно 1 млрд терабайт данных – ред.). И все эти массивы данных должны быть защищены. Поэтому направление обеспечения кибербезопасности в настоящее время является особо актуальным и востребованным. Какие задачи решают специалисты по кибербезопасности, какими знаниями и навыками они должны обладать, нам рассказал начальник отдела информационной безопасности АНО «ЦИСМ» Артём Гуреев.
— Какие задачи решает специалист по кибербезопасности?
— Деятельность специалиста по кибербезопасности направлена на Сеть. Его основная задача – это борьба с киберпреступностью во всех ее проявлениях: кибертерроризм, вымогательство, вирусное заражение сетей и т.д. Часто такие специалисты не действуют в одиночку, так как даже в небольшой по размеру компании обрабатывается очень много информации. Поэтому создаются отделы мониторинга, в которых сотрудники 24/7 следят за оборотом данных, реагируют на аварийные срабатывания систем и контролируют их работоспособность. Специалисты предотвращают внешнее вмешательство в инфраструктуру, в том числе энергосети. Ведь если мы наблюдаем сбои в работе оборудования, то информация может потерять свою целостность. Также сотрудники отдела кибербезопасности занимаются поиском потенциальных уязвимостей в уже существующих системах и устраняют их.
— Какими знаниями, навыками, качествами должен обладать специалист по кибербезопасности?
— Специалист по кибербезопасности должен знать основные операционные системы Windows, Linux, MacOS; иметь понимание работы сетевых инфраструктур; уметь работать с сетевым оборудованием, различными сканерами сети. И, конечно же, очень важны навыки программирования: из-за большого потока информации человек просто не успевает обработать все данные вручную, поэтому специалисту необходимо писать скрипты, чтобы оптимизировать свою работу.
Что касается базовых качеств, тут стоит отметить внимательность, чтобы обрабатывать такой большой поток информации и ничего не пропустить. Аналитические способности: важно видеть последствия тех или иных решений, находить причинно-следственные связи в уже свершившихся кибератаках. Стрессоустойчивость важна, потому как существует большой поток угроз, нужно быть всегда в тонусе. Ну и одно из основополагающих качеств – умение работать в команде, потому что командная работа – это наше все, в одиночку человек мало что может сделать.
Для того чтобы развиваться в направлении кибербезопасности, помимо желания, нужно быть с компьютером на «ты». Начинать лучше с изучения программирования ввиду того, что это самые объемные знания и их освоение займет достаточно продолжительное время. Сейчас во многих колледжах и вузах готовят специалистов по программам кибербезопасности. Так что у молодежи есть все возможности, чтобы обучаться данному направлению профессионально.

Безопасный интернет
Готовые ответы на вопросы детей и родителей

Участие в форумах
Обмен успешным опытом и выработка стратегий

«Урок цифры»
Знания от ведущих технологических компаний

Подписаться на новости: —>

Центр изучения и сетевого мониторинга молодёжной среды © 2019 — 2023

Юридический адрес: 109028, г. Москва, пер. Большой Трёхсвятительский, д. 2/1, стр. 2, помещ. 24

Специалист по кибербезопасности: кто это, обязанности, зарплаты и как им стать в 2023 году. Обзор профессии.

Обучение

Автор Роман Семенцов На чтение 50 мин. Просмотров 1.4k.

Кто такой специалист по кибербезопасности?

Специалист по кибербезопасности — это человек, отвечает за обеспечение безопасности в программных системах, сетях и центрах обработки данных. Специалисты должны искать уязвимости и риски в аппаратном и программном обеспечении.

Что делают специалисты по кибербезопасности и чем занимаются?

Обязанности на примере одной из вакансий:

• настройка и управление системами безопасности;
• управление инцидентами безопасности;
• настройка и управление межсетевыми экранами;
• написание скриптов оптимизации управления системами безопасности;
• управление инфраструктурой предоставления доступов;
• анализ логов-файлов и журналов событий;
• обеспечение информационной безопасности и защиты персональных данных в ИТ-инфраструктуре предприятия;
• мониторинг и контроль функционирования средств обеспечения ИБ;
• поддержка работоспособности, администрирование и обеспечение бесперебойной работы средств защиты информации;
• анализ инцидентов ИБ и их решение;
• подготовка организационно-распорядительной документации и отчетов по ИБ;
• оперативный учет СКЗИ.

Что должен знать и уметь специалист по кибербезопасности?

Требования к специалистам по кибербезопасности:

• Анализ защищённости веб-приложений и сетевой инфраструктуры
• Разработка рекомендаций по безопасности
• Подготовка документации и отчётов по результатам тестирований
• Владение инструментами: sqlmap, Burp Suite, Skipfish, IronWASP, OWASP ZAP, w3af, BeEf, XSSer
• Проведение аудита безопасности
• Проведение тестов на проникновение
• Реверс-инжиниринг
• Знание основ шифрования
• Анализ вредоносного ПО
• Продвинутое администрирование Linux

Востребованность и зарплаты специалиста по кибербезопасности

На сайте поиска работы в данный момент открыто 226 вакансий, с каждым месяцем спрос на специалистов по кибербезопасности растет.

Количество вакансий с указанной зарплатой специалиста по кибербезопасности по всей России:

• от 30 000 руб. – 52
• от 40 000 руб. – 39
• от 55 000 руб. – 24
• от 65 000 руб. – 19
• от 80 000 руб. – 12

Вакансий с указанным уровнем дохода по Москве:

• от 90 000 руб. – 3
• от 135 000 руб. – 2
• от 215 000 руб. – 1

Вакансий с указанным уровнем дохода по Санкт-Петербургу:

• от 180 000 руб. – 1

Как стать специалистом по кибербезопасности и где учиться?

Варианты обучения для специалиста по кибербезопасности с нуля:

• Самостоятельное обучение – всевозможные видео на YouTube, книги, форумы, самоучители и т.д. Плюсы – дешево или очень недорого. Минусы – нет системности, самостоятельное обучение может оказаться неэффективным, полученные навыки могут оказаться невостребованными у работодателя;
• Онлайн-обучение. Пройти курс можно на одной из образовательных платформ. Такие курсы рассчитаны на людей без особой подготовки, поэтому подойдут большинству людей. Обычно упор в онлайн-обучении делается на практику – это позволяет быстро пополнить портфолио и устроиться на работу сразу после обучения.

Ниже сделали обзор 15+ лучших онлайн-курсов.

15+ лучших курсов для обучения специалиста по кибербезопасности: подробный обзор

1 место. Курс «Профессия Специалист по кибербезопасности с нуля» — Skillbox

Стоимость: Рассрочка на 31 месяц — 4 702 ₽ / мес

Вы научитесь искать уязвимости, предотвращать угрозы и обеспечивать безопасность IT-систем. Освоите востребованную профессию даже с нулевым опытом в IT.

• Длительность – 12 месяцев
• Возможность трудоустройства или стажировки после 5 месяцев на курсе
• Гарантируем трудоустройство — или вернём деньги
• Доступ к курсу навсегда
• Более 100 практических работ на основе реальных кейсов.

Чему вы научитесь:

• Разбираться в системном и сетевом администрировании
• Находить и эксплуатировать уязвимости ОС и веб-приложений
• Анализировать исходный код приложений
• Определять потенциальные киберугрозы системам
• Восстанавливать системы после кибератаки
• Работать с политиками безопасности и доступа
• Перехватывать и анализировать сетевой трафик
• Автоматизировать рутинные процессы кибербезопасности
• Работать с системами обнаружения вторжения.

Содержание курсов:

Мы регулярно обновляем курс, и каждый раз советуемся с работодателями, чтобы понять, — какие именно навыки они ждут от соискателей. Вы сможете найти стажировку уже через 5−6 месяцев с начала обучения.
12 месяцев, 110 модулей.

1. Основы администрирования и программирования
   Эти курсы помогут вам разобраться в устройстве операционных систем и сетей. Вы научитесь администрировать системы, освоите на базовом уровне язык программирования Python.

• Администрирование Windows и работа с Powershell. 1 месяц
• Структура ОС Linux. 2 недели
• Системное администрирование Linux. 1 месяц
• Сетевое администрирование Linux. 1 месяц
• Безопасность баз данных. 3 недели
• Основы Python. Часть 1. 2 недели

1. ✦ Трудоустройство с помощью Центра развития карьеры Skillbox
   На этом этапе вы готовы к реальной практике. Навыков будет достаточно, чтобы попасть на должность стажёра или младшего системного администратора. Вместе с карьерным консультантом вы оформите резюме и портфолио, а также подготовитесь к собеседованию. Специалист подберёт для вас подходящие вакансии и организует интервью с работодателем.
2. Кибербезопасность
   Курсы продвинутого уровня. Научитесь определять угрозы системам, реагировать на инциденты, искать следы взлома или вредоносных программ.

• Введение в информационную безопасность. 2 недели
• Анализ защищенности. 6 недель
• Внедрение, модернизация и поддержка систем информационной безопасности. 3 недели
• Мониторинг и реагирование на события и инциденты информационной безопасности. 6 недель
• Обеспечение соответствия. 3 недели
• Защита приложений. 6 недель.

1. 3 дополнительных курса: Git, сеть и Python
   На этих курсах вы получите разносторонние навыки, которые помогут увереннее чувствовать себя в профессии.

• Система контроля версий Git. 1 неделя
• Сеть. 1 месяц
• Основы Python. Часть 2. 2 недели.

Сертификат Skillbox подтвердит, что вы прошли курс, и станет дополнительным аргументом при устройстве на работу.

2 место. Курс «Специалист по информационной безопасности» — Нетология

Стоимость: 120 000 ₽ или рассрочка на 24 месяца — 5 000 ₽ / мес

• Научитесь предвосхищать кибератаки и минимизировать их последствия
• Отработаете знания на проектах, приближенных к реальным рабочим ситуациям
• Формат — Онлайн: вебинары и задания с проверкой
• Уровень — Для начинающих: опыт в программировании не нужен
• Документ — Диплом о профессиональной переподготовке

Программа разработана совместно с компанией Group‑IB

Group-IB — одна из ведущих международных компаний по расследованию и предотвращению киберпреступлений.

Для нашей профессии компания разработала два авторских модуля, кейс для дипломной работы, а также поучаствовала в составлении общей структуры программы. Сотрудники Group-IB будут читать лекции и проверять дипломные проекты.

Лучшие выпускники смогут пройти стажировку в московском офисе компании.

Лучшие студенты получат возможность пройти стажировку в Group-Ib после окончания обучения и могут претендовать на вакансии в компании.

Защищать данные нужно всем

Чем больше компаний переходит в онлайн, тем больше информации нужно защищать. Специалисты, которые могут настраивать защиту и сохранять её, становятся всё более востребованы. Компании готовы за это платить.

125 000 ₽ — средняя зарплата у таких специалистов, по данным «Хабр Карьеры»

> 2000 компаний — ищут специалиста по информационной безопасности, по данным hh.ru

Мы разработали курс, после которого вы сможете претендовать на должность junior-специалиста по информационной безопасности. Сделали упор на практику: будете проводить аудит существующей защиты, писать код, тестировать сетевые сервисы на уязвимость, настраивать инструменты и администрировать средства защиты информации.

Мы разработали комплексную программу

Учим информационной безопасности полностью, а не по частям

Сможете определить, откуда ждать угроз, как их минимизировать и расследовать последствия атак

Научитесь выстраивать процесс выявления уязвимостей на всех этапах разработки

Изучите необходимые нормы законодательства, чтобы действовать в рамках закона

Образовательная программа разработана c учётом требований к результатам обучения, предусмотренных ФГОС для специальности «Компьютерная безопасность», а также ФГОС для направлений бакалавриата и магистратуры «Информационная безопасность»

Кому будет полезен курс

• Новичкам без опыта в программировании

Если хотите сменить работу, иметь возможность работать удалённо и не зависеть от внешних обстоятельств, но не знаете, с чего начать

в новую востребованную высокооплачиваемую профессию и получите углубленные знания

• Junior-системным администраторам

Если вам нужно обеспечивать безопасность, но вы не знаете, как это правильно делать, и действуете наугад

структурированную теоретическую информацию и отработаете навыки на практике. Сможете расти вверх по карьерной лестнице

• Начинающим разработчикам

Если вы хотите расти в разработке и находитесь в поиске направления для развития

профессию, отличающуюся стабильностью и понятным развитием. Углубите знания и избавитесь от синдрома самозванца

Как вы будете учиться

Занятия проходят в формате онлайн-вебинаров по будням два раза в неделю вечером. Практикующие специалисты проводят вебинары и проверяют домашние задания

После каждого занятия вы получаете домашнее задание с развёрнутой обратной связью от экспертов курса. Вы будете создавать проекты и сразу включать их в своё портфолио

Вас будет сопровождать команда экспертов, координаторов и наставников. Вы всегда сможете задать любой вопрос и получить дополнительную консультацию и помощь с обучением

Центр развития карьеры поможет на всех этапах трудоустройства: с составлением резюме и портфолио, поиском интересных вакансий и подготовкой к собеседованию

После обучения вы сможете работать по специальностям:

• Специалист по информационной безопасности
• AppSec & DevSecOps
• Pentest
• Forensics

Основы информационной безопасности

Узнаете, что такое информационная безопасность: что, от кого и зачем нужно защищать.

Изучите законодательство, отраслевые стандарты и поймёте, как происходит регулирование отрасли.

• 10 часов теории
• 30 часов практики
• Информационная безопасность
• Информация с ограниченным доступом: тайны
• Нормативное регулирование
• Классификация и категоризация информации, информационных систем
• Лицензирование, аттестация, сертификация
• Моделирование угроз
• Теоретические основы криптографии, симметричные криптосистемы
• Ассиметричные криптосистемы
• Финансовые системы
• Международные и отраслевые стандарты

Сети передачи данных и безопасность

Рассмотрим организацию сетей передачи данных, ключевые сетевые протоколы и оборудование, существующие на данном уровне атаки. Обсудим механизмы защиты.

• 10 часов теории
• 40 часов практики
• Сетевые технологии, ключевые устройства
• Протоколы сетевого уровня: IPv4, IPv6
• Протоколы транспортного уровня: TCP, UDP
• Виртуальные частные сети: VPN
• Беспроводные сети: Wi-Fi
• Работа сети Интернет: BGP, DNS
• Работа сети Интернет: HTTP, HTTPS, HTTP2
• Основы сетевой безопасности
• Атаки
• Организация безопасности сети

Английский язык для начинающих разработчиков

Бонусный модуль от EnglishDom

В этом модуле вас ждут десять видеолекций, которые помогут вам начать разговаривать на английском языке как настоящий разработчик.

• 3,5 часа теории
• Лексика, без которой не обойтись
• Как вести переписку на английском
• Чтение документации и анализ требований
• Программирование
• Тестирование ПО
• Стрессовые ситуации
• Устранение неполадок
• Работа и роли в команде
• Поддерживаем любую беседу на английском
• Собрания, презентации на высшем уровне

Безопасность операционных систем, системное программирование

Изучите устройство операционных систем Windows и Linux, разберёте основы их администрирования.

Поговорим про системное программирование и выясним, что такое Buffer Overflow и другие уязвимости.

• 11 часов теории
• 44 часа практики
• ОС Windows. Часть 1
• ОС Windows. Часть 2
• ОС Linux. Часть 1
• ОС Linux. Часть 2
• Использование командных оболочек
• Язык Python. Основы
• Работа с сетью
• Криптография
• Язык С и программные уязвимости
• Статический и динамический анализ
• Реверс-инжениринг

Курсовой проект Secure Messenger

В компании Х есть корпоративное сетевое приложение, позволяющее безопасно обмениваться корпоративной информацией, в том числе хранить персональные данные клиентов и пересылать информацию, которая относится к коммерческой тайне.

Вам предстоит проанализировать само приложение на уязвимости, настройки ОС на серверах, где это приложение функционирует, и внутреннюю сетевую инфраструктуру.

Вы подготовите отчёт о найденных слабых местах системы и предложение по необходимым мерам для их исправления.

• 24 часа практики
• Работа с нормативными документами
• Моделирование угроз безопасности информации
• Перехват и анализ сетевого трафика: WireShark
• Брутфорс паролей: Hydra & Medusa
• Анализ работы приложения: sysinternals tools
• Изучение и атака целевой системы: nmap, Metasploit и другие

Современная разработка ПО

Рассмотрим, как устроены процессы современной разработки ПО, какие ключевые компоненты используют при построении и развёртывании систем, их функционировании.

Узнаете на практике, как встраивать безопасность в процессы разработки, развёртывания и функционирования приложений.

• 7 часов теории
• 28 часов практики
• Контейнеризация (Docker)
• Популярные языки, системы сборки, управления зависимостями
• Системы контроля версий и CI/CD
• Системы хранения данных (СУБД)
• Системы хранения данных (кэши, очереди, файловая система)
• SQL и транзакции
• JavaScript

Детально рассмотрим уязвимости серверной и клиентской частей веб-сервисов.

• 8 часов теории
• 32 часа практики
• Архитектура современных веб-сервисов
• Механизмы идентификации, аутентификации, авторизации и безопасного хранения данных о пользователях
• DevSecOps и AppSec. Часть 1
• DevSecOps и AppSec. Часть 2
• OWASP Web. Часть 1
• OWASP Web. Часть 2
• OWASP Web. Часть 3
• OWASP Mobile

Курсовой проект «Ecommerce-сервис»

Компания Y предоставляет комплексное веб-приложение в сфере электронной коммерции. Недавно столкнулась с массовой утечкой данных о своих пользователях и их покупках. «Брешь», через которую произошла утечка, вроде устранили, но компания хочет провести комплексный анализ процесса разработки и протестировать приложение на наличие других уязвимостей.

Вам предстоит провести тестирование безопасности веб-приложения и анализ процесса разработки. А также: подготовить отчёт о найденных слабостях системы и процессов, дать рекомендации по необходимым мерам для их устранения и предложить улучшения процесса разработки.

Разберётесь, как организовать безопасность: от настройки средств защиты информации (СЗИ) до регламентации процесса. Научитесь организовывать мониторинг событий безопасности, реагировать на инциденты и расследовать их.

• 7 часов теории
• 28 часов практики
• Linux Hardening
• Windows Hardening
• Active Directory. Часть 1
• Active Directory. Часть 2
• Мониторинг событий безопасности: Snort, OSSEC
• Penetration Testing. Часть 1
• Penetration Testing. Часть 2

Современная киберпреступность и методы противодействия

Модуль от Group-IB

Познакомитесь с основными видами киберпреступлений и инцидентов ИБ. Разберём мотивацию киберпреступников, их образ, цели, техники и тактики.

• 11 часов теории
• 12 часов практики
• Тренды высокотехнологичных киберпреступлений. Образ современного злоумышленника, цели, мотивация и инструменты
• Основы компьютерной криминалистики. Сбор и оформление цифровых доказательств, процесс проведения криминалистического исследования
• Сетевые артефакты. Артефакты ОС Windows. Исследование криминалистических копий
• Методы и инструменты сбора и анализа данных в рамках компьютерной криминалистики
• Основы реверс-инжиниринга. Анализ вредоносного ПО в рамках исследования инцидента

Реагирование на инциденты ИБ и проактивный поиск угроз

Модуль от Group-IB

• 10 часов теории
• 8 часов практики
• Понятие инцидента ИБ. Его критичность. Процессы реагирования на инцидент. Роли и команда
• SOC, CERT, CSIRT на страже кибербезопасности. Функции и задачи, методики работы
• Реагирование на инцидент. Основные этапы и применяемые инструменты. Создание и анализ triage на базе ОС Linux
• Обогащение данными в условии инцидента. Основы применения технологии Threat Intelligence
• Проактивный поиск угроз в сети организации. Threat Hunting

Мы предложим на выбор три дипломных проекта — ваше решение будет зависеть от того, в какой специальности вы хотите развиваться.

Специальность AppSec & DevSecOps

Задание на построение безопасного пайплайна сборки и тестирования для pet-проекта.

Основная цель — внедрить практики безопасной разработки в виде статического и динамического анализа. Пайплайн должен основываться на GitLab CI или Travis CI, с деплоем на докер-машинах в облаке Yandex или RuVDS.

Результат — отчёт о проделанной работе, с аналитикой выбранных инструментов и инструкцией по поддержке системы. Можно расписать методологические документы, описать скоупы, критичности.

Track Penetration Testing

Разместить заведомо уязвимое приложение на облачном сервисе. Оно должно содержать в себе уязвимости:
— SQLi
— XSS
— Information Disclosure
— Broken Access Control
— IDOR.

Вместе с этим веб-приложением на сервере будет размещен уязвимый FTP-сервер, порт которого можно будет найти с помощью сетевого сканера. Логин-пароль для сервера нужно разыскать на публичном github-репозитории, который тоже надо найти методами OSINT.

Результат — отчёт о проделанной работе.

Задание на расследование инцидента информационной безопасности.

Есть дамп памяти сервера и компьютера системного администратора, который обслуживал этот сервер. Необходимо исследовать инцидент, выяснить что произошло, какие инструменты были использованы, какой вирус и т.д.

Результат — отчёт об инциденте.

Гарантия возврата денег

У вас есть три занятия, чтобы попробовать. Если передумаете учиться, скажите — и мы вернём вам всю сумму

Акцент на практике

Решите 74 практические задачи во время обучения

• Научитесь атаковать пароли. Узнаете, какие атаки паролей существуют и за какое время можно подобрать пароль
• Проанализируете сетевой трафик и научитесь выявлять нужные данные
• Настроите аудит доступа к важным файлам и проконтролируете их целостность
• Опробуете несколько инструментов для выявления уязвимостей
• Попробуете в себя в роли атакующего: взломаете уязвимый сервис и посмотрите, к чему это может привести. Разработаете стратегию защиты
• Попробуете себя в роли компьютерного криминалиста: найдёте подозрительные сетевые соединения и вредоносные процессы
• Углубитесь в компьютерную криминалистику и воссоздадите технику и тактику атакующих
• Проведёте анализ вредоносного программного обеспечения
• Научитесь читать и анализировать отчёты, правильно интерпретировать и применять полученную информацию для лучшего понимания техник и тактик атакующих
• Освоите проактивный поиск угроз и поймёте, как выстроить защиту организации

Вашу квалификацию подтвердят официальные документы

Мы обучаем по государственной лицензии и выдаём документы установленного образца.

После обучения вы можете получить диплом о профессиональной переподготовке, свидетельство Нетологии и сертификат от партнёра курса — Group-IB.

Ваше резюме после обучения

Специалист по информационной безопасности

• Построение работы сетей и работы сетевого стека
• Создание распределённых информационных систем
• Аудит информационных систем в области информационной безопасности
• Построение системы информационной безопасности
• Понимание типов атак на информационные системы и используемых механизмов
• Анализ инцидентов и разработка мер реагирования
• Знание криптографических и некриптографических методов защиты информации, влияния человеческого фактора
• Знание нормативно-правовых актов в сфере ИБ Российской Федерации, сфере ответственности государственных структур: ФСТЭК, ФСБ, Министерство обороны, ЦБ
• Знание международного законодательства, отраслевых стандартов: PCI-DSS, OWASP
• Работа с операционными системами

Мы поможем с трудоустройством

Вас ждёт бесплатная программа трудоустройства Центра развития карьеры

Научитесь выгодно презентовать свои сильные стороны

• Узнаете, как найти работу

Познакомитесь с площадками для поиска работы и получите доступ к бирже проектов

• Подготовитесь к собеседованию

Научитесь рассказывать о себе без стресса и правильно реагировать на вопросы

• Соберёте портфолио

Оформите портфолио так, чтобы работодатель убедился в ваших навыках

• Научитесь работать на себя

Узнаете, где искать первых заказчиков и как выстраивать с ними коммуникацию

3 место. Курс «Факультет информационной безопасности» — GeekBrains

Стоимость: Рассрочка на 36 месяцев — от 4 828 ₽ / мес

Онлайн-университет от GeekBrains с гарантированным трудоустройством

Освойте информационную безопасность с нуля и получите востребованную профессию

Из-за цифровизации и перехода на удалённую работу компаниям как никогда нужны сотрудники, обеспечивающие защиту IT-инфраструктуры. В середине 2020 года спрос на специалистов по информационной безопасности вырос на 65%. Мы поможем с нуля освоить передовые технологии и компетенции и найдём вам работу.

После учёбы вы сможете работать по специальностям:

• Application Security Engineer
• Пентестер
• Специалист по информационной безопасности
• Специалист по анализу защищённости

Обучение в GeekBrains — двойная выгода для карьеры

По данным сайта hh.ru, выйдя на уровень middle-специалиста, вы будете претендовать на более высокую зарплату и на большее количество вакансий.

Как вы найдете работу с помощью GeekUniversity

Вы получите все навыки на курсах основного обучения и факультативах от компаний-партнёров.

2. Вместе оформим резюме

Вы подадите заявку в сервис трудоустройства, а HR-специалисты GeekBrains помогут создать резюме, которое выделит вас среди других кандидатов.

3. Предложим подходящие вакансии

Вы будете рассматривать предложенные нами позиции, откликаться на вакансии из раздела «Карьера» и участвовать в поиске идеального места работы.

4. Поможем получить работу мечты

Мы дадим советы по прохождению собеседования. И поздравим с оффером ��

Гарантия трудоустройства закреплена в договоре. Если после успешного обучения, вы не найдёте работу, мы вернём вам деньги

Почему нас выбирают

Живое общение

В курсе 70% вебинаров с преподавателями: вы сможете дистанционно задавать вопросы по теме и быстро получать обратную связь.

Актуальная программа

Каждый месяц мы обновляем материал, чтобы вы получали актуальные знания.

Постоянная практика

Год обучения в GeekUniversity = год реального опыта для вашего резюме. Вас ждут командные соревнования по информационной безопасности в формате Capture the flag.

Поддержка на всех этапах

Менеджеры GeekBrains помогут записаться на курс, освоиться в личном кабинете и решить технические сложности.

Наша программа одна из самых объёмных и содержательных. В то же время её легко понять, потому что знания даются постепенно: от базы к продвинутым инструментам.

145 часов обучающего контента

330 часов практики

2-3 вебинара в неделю

I год

I четверть

Безопасность веб-приложений. Базовый уровень

Получите базовые навыки, необходимые для качественного понимания материалов последующих четвертей. Изучите основы работы с командной строкой Linux и азы программирования на Python, которые помогут автоматизировать задачи. Рассмотрите основные компоненты, из которых состоит веб: URL, HTTP, HTML, JavaScript, Same Origin Policy и другие.

Курсы

Вводный курс студента

Как учиться эффективно. Видеокурс от методистов GeekUniversity

• Особенности обучения в Geek University
• Почему тяжело учиться?
• Инструменты для самообразования
• Учимся от компетенций
• Особенности обучения взрослых
• Постановка целей по SMART
• Как формулировать образовательный запрос

7 видеоуроков
1 час обучающего контента

Linux. Рабочая станция

Основы Python

• Знакомство с Python
• Встроенные типы и операции с ними
• Функции
• Полезные инструменты
• Работа с файлами
• Объектно-ориентированное программирование
• ООП. Продвинутый уровень
• ООП. Полезные дополнения

1 месяц — 8 уроков
8 часов обучающего контента, 24 часов практики

Beб-технологии: уязвимости и безопасность. Интерактивный курс

• Введение в веб
• URL
• HTTP
• HTML и CSS
• JavaScript
• Браузеры: концепции безопасности
• Same Origin Policy
• Современные ClientSide-технологии и другие технологии веба

1 месяц — 8 уроков
8 часов обучающего контента, 24 часов практики

II четверть

Безопасность веб-приложений. Продвинутый уровень

Изучите общий подход к тестированию веб-приложений. Рассмотрите этапы разведки и поиска уязвимостей, типовые уязвимости серверной и клиентской части веб-приложений. В конце четверти вы поймёте, как работают одни из самых критичных и интересных уязвимостей веба (SSRF, XXE, SQLi, обход аутентификации и другие).

Курсы

Безопасность серверной части веб-приложений: часть 1

• Методологии поиска уязвимостей
• Pentest и Bug Bounty
• Разведка
• Разведка 2.0
• Security misconfiguration
• Inclusion
• Remote Code Execution
• Non-RCE vulnerabilities

1 месяц – 8 уроков
12 часов обучающего контента, 24 часов практики

Безопасность клиентской части веб-приложений

• Что такое XSS
• Контексты XSS
• Классификация XSS
• Эксплуатация XSS
• Обход WAF:
• CSRF
• Content-Security-Policy
• Прочие уязвимости на клиенте

1 месяц — 8 уроков
12 часов обучающего контента, 24 часов практики

Безопасность серверной части веб-приложений: часть 2. Интерактивный курс

• Введение в server-side-уязвимости
• SSRF
• XXE
• SQLi
• Механизмы аутентификации
• IDOR и CRLF
• LDAP injection
• Протокол OAuth 2.0

1 месяц — 8 уроков
8 часов обучающего контента, 24 часов практики

III четверть

Безопасность бинарных приложений

Узнаете о внутреннем устройстве бинарных приложений под различные архитектуры и бинарных уязвимостях. Получите опыт работы с дизассемблерами и отладчиками. Познакомитесь с утилитами, которые позволяют автоматизировать поиск ошибок.

Курсы

Реверс-инжиниринг

• Вебинар «Введение в курс»
• Видеоурок «Знакомство с Ассемблером»
• Видеоурок «Анализ PE-файлов»
• Вебинар «Консультация»
• Видеоурок «Реверс-инжиниринг с помощью OllyDbg»
• Видеоурок «Способы обхода активации программ»
• Вебинар «Консультация»
• Видеоурок «Антиотладочные приемы»
• Видеоурок «Реверс-инжиниринг программ с архитектурой х64»
• Видеоурок «Поиск уязвимостей»
• Вебинар «Консультация»

2 месяца — 11 уроков
15 часов обучающего контента, 30 часов практики

Бинарные уязвимости

• Вебинар «Введение в курс»
• Видеоурок 1. Базовые знания
• Вебинар «Консультация»
• Видеоурок 2. Переполнение стека
• Видеоурок 3. Переполнение кучи
• Видеоурок 4. Уязвимость форматной строки
• Видеоурок 5. Целочисленное переполнение
• Вебинар «Консультация»
• Видеоурок 6. «Атака возврата в библиотеку»
• Видеоурок 7. «Внутреннее устройство шелл-кода»
• Видеоурок 8.«Поиск бинарных уязвимостей»
• Вебинар «Консультация»

2 месяца — 12 уроков
16 часов обучающего контента, 33 часа практики

IV четверть

Сетевая безопасность и криптография

Научитесь защищать информацию: узнаете об устройстве сетевых протоколов, сможете анализировать перехваченный трафик, разберётесь в уязвимостях Wi-Fi, Bluetooth и GSM. Освоите работу с криптографическими библиотеками и сможете атаковать криптографические схемы.

Курсы

Компьютерные сети. Интерактивный курс

• Введение в компьютерные сети
• Физический уровень
• Канальный уровень
• Сетевой уровень. Ч. 1. Классовая адресация
• Сетевой уровень. Ч. 2. Бесклассовая адресация
• Сетевой уровень. Ч. 3. Динамическая маршрутизация
• Транспортный уровень
• Технология NAT
• Транспортные протоколы
• Прикладные протоколы

1 месяц — 10 уроков
10 часов обучающего контента, 30 часов практики

Безопасность проводных и беспроводных сетей

• Введение в анализ сетевого трафика
• Пассивные сетевые атаки
• Активные сетевые атаки
• Сканер уязвимостей OpenVas
• Metasploit Framework
• Безопасность и уязвимость Wi-Fi
• Безопасность Bluetooth
• Безопасность GSM

1 месяц — 8 уроков
12 часов обучающего контента, 24 часа практики

Криптография. Интерактивный курс

• Введение в курс
• Симметричная криптография
• Криптографические хеш-функции
• Message Authentication Code
• Асимметричная криптография и другие темы

1 месяц — 5 уроков
5 часов обучающего контента, 15 часов практики

Курсы вне четверти

Предметы с индивидуальным выбором даты старта

Вы можете формировать часть расписания самостоятельно и регулировать интенсивность обучения.

Курсы

Подготовка к собеседованию специалиста по информационной безопасности

• Как встать на путь соискателя в сфере ИБ и что из этого может получиться
• Основные стандарты, требования, положения законодательства и регуляторов. Руководящие документы
• Основные стандарты, требования, положения международного законодательства. Best practice
• Информационные системы обеспечения информационной безопасности и средства защиты. Часть 1
• Информационные системы обеспечения информационной безопасности и средства защиты. Часть 2
• Информационные системы обеспечения информационной безопасности и средства защиты. Часть 3
• IT-инновации в бизнесе. Модели, виды, системы. Уязвимости, подходы к защите и аналитика
• Роль эксперта в области защиты информации при кросс-функциональном взаимодействии

1 месяц — 8 уроков
12 часов обучающего контента, 24 часа практики

Как студенту GeekUniversity найти свою первую работу

• Как составить резюме, которое точно заметят
• Составляем карту поиска работы
• Зачем нужны сопроводительные письма
• Что вас ждет на собеседовании с HR

4 видеоурока
45 минут обучающего контента

Дополнительные курсы от компаний-партнеров

В разработке и проведении обучения участвуют ведущие технологические компании России. Вы узнаете больше о технологиях и инструментах, используемых реальным бизнесом для создания IT-продуктов.

Курсы

Аудит информационной безопасности

Стандарты, методики и инструменты, применяемые при аудите информационной безопасности

Системы сбора логов

Использование инструментов ELK, syslog/rsyslog, sentry. Сбор логов в микросервисной среде

Защита персональных данных (152-ФЗ)

Защита персональных данных

Безопасность веб

Курс содержит обзор распространенных атак и показывает ключевые меры защиты современных веб-приложений.

Освойте современные технологии и компетенции за год обучения

• Python
• Burp Suite
• Linux
• Nmap
• Massdns
• HTTP
• HTML
• CSS
• JavaScript
• DNS
• DHCP
• Wireshark
• Metasploit
• OpenVAS
• Frida
• Jd-gui
• Apktool
• Ollydbg
• WAF
• XSS
• Content Security Policy
• Same Origin Policy
• SSRF
• XXE
• SQLi
• Nginx
• Wi-Fi
• Bluetooth
• OAuth 2.0
• RCE
• LFI/RFI
• Bug Bounty
• Penetration Testing
• Поиск уязвимостей на клиентской части веб-приложений, эксплуатация клиентских уязвимостей и их защита
• Поиск server-side-уязвимостей, понимание особенностей Bug Bounty
• Взлом беспроводных сетей, обеспечение безопасности в них
• Реверс приложений, поиск и эксплуатация бинарных уязвимостей

После прохождения курса студенты получают электронный сертификат

1 января 2021 года вступил в силу Приказ Минобрнауки России от 19.10.2020 № 1316. Он устанавливает новые правила для образовательных программ в области информационной безопасности. По этим правилам программу факультета информационной безопасности GeekBrains предстоит согласовать в ряде инстанций – после этого сможем выдавать нашим выпускникам дипломы. На остальные процессы это не повлияет – начать учиться можно прямо сейчас.

Курс «ПРОФЕССИЯ Этичный хакер» — SkillFactory

Стоимость: разная стоимость

• Освойте с нуля все тонкости тестирования на проникновение (пентеста)
• Научитесь отражать кибератаки и поддерживать безопасность любых IT-систем

Этичный хакер — это специалист по кибербезопасности,
который находит и устраняет уязвимости систем и ресурсов компании.

Ежегодно в мире совершается более 1,5 миллионов киберпреступлений, а 98% компаний признают, что их системы безопасности не отвечают в полной мере их потребностям.

Пентест — это возможность легально атаковать системы безопасности, помогать бизнесу предотвращать кибератаки и стать востребованным IT-специалистом.

Кому подойдёт профессия этичного хакера

Специалист по пентесту, или этичный хакер, — отличный выбор для старта карьеры в IT. Вам не потребуется никаких специальных знаний. Наш онлайн-курс даст вам теоретический фундамент и все необходимые навыки, чтобы начать зарабатывать на пентесте.

Освоите перспективное направление в тестировании — пентест — и научитесь находить и предвосхищать уязвимые места в различных digital-системах.

Вы прокачаете своё представление о том, какие кибератаки могут грозить ПО, сетям и различным сервисам — тем самым повысите свою экспертность и ценность как специалиста.

Какие типы атак вы научитесь проводить

Выполнение тестирование веб-серверов на предмет присутствия уязвимостей с целью улучшения безопасности

Овладеете навыками проведения атак на беспроводные сети, расшифровки перехваченных handshake, анализа беспроводного трафика

Разберетесь с аудитом безопасности ОС Linux и сбором информации. Научитесь собирать информацию и проводить атаки на Active Directory в Windows

Узнаете методики сбора информации, на практике изучите атаки на антивирусные приложения, методы брутфорс, Net Pivoting, Metasploit framework

Практика на курсе

Практика в формате CTF

Практика на стендах

• Попробуете себя в роли нападающей и защищающейся стороны
• Поучаствуете в командном CTF
• Протестируете Black Box (Тестирование c минимумом входных данных или тестирование на проникновение «вслепую»)
• Пройдете индивидуальный CTF
• Настроите собственный стенд для тестирования
• Потренируетесь на своих и общих стендах от партнера курса Volga CTF
• Примените полученные знания при сканировании и эксплуатации уязвимостей

Краткая программа курса

Программа рассчитана на 11 месяцев. В конце обучения вы сможете уверенно претендовать на позицию Junior Cпециалист по кибербезопасности

Введение в пентест

Введение в проблематику и методологию

• Стандарты в пентесте
• Базовое ПО для пентеста: ОС, приложения, пути развития
• Создание стенда для тестирования и его настройка
• Площадки для тестирования на проникновение в интернете

Программирование и написание скриптов

Программирование на Python

• Базовые понятия Python. Функции, переменные
• Автоматизация на Python
• Пишем брутфорсер и кейлоггер на Python

• Основы веб-программирования и атак на системы управления контентом
• HTML и CSS. Основы JavaScript
• Основы PHP и XAMPP

SQL и работа с базами данных

• Реляционные и нереляционные базы данных. Установка и проектирование баз данных
• Сканирование баз данных. Атаки на базы данных. SQLi

Тестирование на проникновение

Основы pentest в вебе

• Методология и ПО для web-pentest
• Применение BurpSuite

Client Side Attacks

• Уязвимости клиентской части: XSS, CSRF, CSP
• Проведение client side-атак в вебе
• Противодействие атакам на клиентскую часть

Server Side Attacks

• Уязвимости серверной части
• Security Misconfiguration. Local File Inclusion. Remote Code Execution
• HTTP Parameter Pollution, CRLF Injection

2,5 месяца
Операционные системы

• Введение в администрирование и архитектуру Linux
• Управление пакетами
• Bash и написание скриптов

• Основы сетевого взаимодействия TCP/IP. Основные сетевые протоколы
• Исследование сетевого трафика. Средства обнаружения вторжения и утечек данных

Тестирование на проникновение сетей

Пентест для корпоративных сетей

• Активный и пассивный сбор информации. Сканирование уязвимостей
• OSINT, приложения, ресурсы, OSINT Frameworks

Ваше резюме после обучения

Я уверенно могу:

— Проводить тестирования на проникновение
— Использовать навыки для проведения глубокого анализа защищенности веб-сервисов
— Проводить client-side и server-side атаки
— Писать код и скрипты на Python
— Работать с ОS Linux и OS Windows на уровне, достаточном для администрирования и проведения пентеста
— Оценить риски, связанные с недостаточной защищенностью цифровых систем, и предпринять меры по их минимизации
— Обнаружить и эксплуатировать уязвимости систем
— Использовать инструменты: burp suite, metasploit, mimikatz, nmap, sqlmap, powershell empire, kali linux, hashcat, Social-Engineer Toolkit, Wireshark, maltego, Ettercap, Airgeddon, Hping, THC Hydra

• Получите опыт участия в CTF-соревнованиях

• Научитесь проводить различные атаки на инфраструктуру заказчика
• Освоите методы выявления и предотвращения кибератак
• Научитесь пользоваться передовыми фреймворками для пентеста

Вы гарантированно получите

• Помощь кураторов, которые следят за вашим прогрессом и остаются на связи весь курс
• Ответы на все вопросы и постоянная обратная связь от менторов по проделанной работе
• Поддержку по всем учебным вопросам в течение 1 часа
  в рабочее время
• Дружное сообщество, которое общается в Slack

Работа с нашим Карьерным центром
Персональная помощь в вашем поиске работы

1. Ежемесячные карьерные консультации
2. Делаем прозрачным процесс трудоустройства
3. Помогаем расширить сеть профессиональных контактов
4. Составление резюме
5. Симулятор собеседования

Курс «Кибербезопасность и защита информации» — CyberSecurity

Стоимость: 1560 бел. р.

Курс предназначен для руководителей и сотрудников, отвечающих за обеспечение кибербезопасности, управление киберрисками и защиту информации в организации. Курс также будет интересен IT-аудиторам, аналитикам по вопросам кибербезопасности, администраторам средств защиты, контроля и управления безопасностью, специалистам, ответственных за разработку необходимых нормативно-методических и организационно-распорядительных документов по вопросам кибербезопасности и защиты информации.

В курсе рассматриваются:

• требования законодательства Республики Беларусь об информации, информатизации и защите информации, положения отечественных и международных стандартов в области кибербезопасности и защиты информации;
• практические аспекты и порядок выполнения работ по проектированию, созданию и аттестации системы защиты информации;
• теоретические вопросы и практические аспекты разработки и внедрения системы менеджмента информационной безопасности (СМИБ) в соответствии со стандартом ISO/IEC 27001:2013;
• вопросы разработки программы, методики, процедуры аудита безопасности предприятия;
• основы обеспечения защиты сведений, составляющих коммерческую тайну организации основные подходы к менеджменту риска в организации и методы оценки риска;
• особенности использования технологий облачных вычислений с учетом требований законодательства Республики Беларусь и обеспечения их безопасности.

ПРОГРАММА КУРСА

1. Правовые аспекты обеспечения кибербезопасности и защиты информации в Республике Беларусь:

• Основные понятия в области кибербезопасности и защиты информации.
• Иерархия нормативных правовых актов.
• Структура требований нормативных правовых актов.
• Зависимости между требованиями.
• Область применения и исключения.
• Правовой режим информации.
• Права и обязанности субъектов информационных отношений по защите информации.
• Ответственность за правонарушения в области связи и информации, и преступления против информационной безопасности.
• Лицензирование деятельности по технической и (или) криптографической защите информации.
• Сертификация средств защиты информации и продукции по требованиям безопасности информации.

1. Стандартизация в области кибербезопасности и защиты информации:

• Информационные технологии и безопасность.
• Методы и средства безопасности.
• Критерии оценки безопасности информационных технологий.
• Требования к защите информации от несанкционированного доступа.
• Обеспечение информационной безопасности банков.
• Системы менеджмента информационной безопасности.

1. Управление киберрисками:

• Международные стандарты менеджмента и оценки риска.
• Основные этапы менеджмента риска.
• Процесс менеджмента риска.
• Формат отчета об оценке рисков.
• Инструментальные средства оценки и анализа риска.

1. Проектирование и внедрение системы менеджмента информационной безопасности (СМИБ) в соответствии с требованиями ISO/IEC 27001:2013:

• Орг. структура: роли и сферы ответственности.
• Определение области применения СМИБ.
• Разработка политики информационной безопасности.
• Оценка рисков информационной безопасности.
• Определение целей и мер контроля СМИБ.
• Разработка плана внедрения проекта СМИБ.
• Разработка и внедрение обязательных документированных процедур.

1. Управление непрерывностью бизнеса:

• Стандарты и подходы к управлению непрерывностью бизнеса.
• Постановка задачи для разработки программы управления непрерывностью бизнеса.
• Разработка программы управления непрерывностью бизнеса.

1. Управление инцидентами информационной безопасности:

• Подход к управлению инцидентами.
• Стандарты управления инцидентами.
• Предотвращение, реагирование, расследование.

1. Проектирование, создание, аттестация и эксплуатация системы защиты информации:

• Требования к системе защиты информации и их формирование.
• Проектирование системы защиты информации.
• Создание системы защиты информации.
• Подготовка системы защиты информации к проведению аттестации. Аттестация.
• Эксплуатация системы защиты информации.
• Модернизация системы защиты информации.

1. Техническая и криптографическая защита информации:

• Уровни защиты: периметр, сеть, среда виртуализации, системы, приложения, данные.
• Защита информации от несанкционированного доступа.
• Мониторинг и управление событиями безопасности.
• Межсетевое экранирование.
• Обнаружение и предотвращение вторжений.
• Защита среды виртуализации.
• Антивирусная защита.
• Обнаружение уязвимостей и контроль соответствия.
• Контроль целостности.
• Защита от утечки конфиденциальной информации.
• Контроль доступа к периферийным устройствам.
• Криптографическая защита информации.

1. Основы обеспечения защиты сведений, составляющих коммерческую тайну организации:

• Основные термины и определения.
• Соотношение коммерческой тайны с другими видами тайн.
• Коммерческая тайна в системе обеспечения безопасности деятельности организации.
• Правовые аспекты защиты коммерческой тайны.
• Ответственность за нарушение режима коммерческой тайны.
• Реализация режима коммерческой тайны в соответствии с требованиями действующего законодательства.

1. Особенности защиты информации, обрабатываемой в облачной информационной системе:

• Архитектура системы защиты информации облачный информационной системы.
• Требования по обеспечению информационной безопасности к поставщику облачных услуг.
• Требования по обеспечению информационной безопасности к потребителю облачных услуг, условия размещения информационных систем в облачной инфраструктуре.
• Особенности проектирования, создания и аттестации инфраструктуры предоставления облачных услуг.
• Защита информации в информационной системе, размещенной в облаке.
• Особенности подтверждения соответствия системы защиты информации информационных систем, размещенных в облачной инфраструктуре.

1. Проведение аудита безопасности:

• Подходы к проведению аудита информационной безопасности.
• Задачи и содержание работ при проведении аудита информационной безопасности.
• Подготовка организации к проведению аудита информационной безопасности.
• Планирование аудита информационной безопасности.
• Организация работ по проведению аудита информационной безопасности.
• Алгоритм проведения аудита информационной безопасности организации.
• Перечень данных, необходимых для проведения аудита информационной безопасности.
• Подготовка отчетных документов.

1. Проведение тестирования на проникновение и оценки защищенности:

• Обзор цели.
• Сбор информации.
• Обнаружение цели.
• Исследование цели.
• Анализ уязвимостей.
• Социальная инженерия.
• Эксплуатация цели.
• Эскалация привилегий.
• Поддержка доступа.
• Удаление следов.

Профессия Специалист по кибер­безопас­нос­ти с нуля

Вы разовьёте аналитическое мышление, научитесь искать уязвимости и обеспечивать безопасность IT-систем. Освоите востребованную профессию даже с нулевым опытом в IT.

Программа курса — самая полная на рынке!

• Основы Python в программе курса
• Трудоустройство или стажировка после 5 месяцев на курсе
• Гарантируем трудоустройство — или вернём деньги*
• Бесплатный доступ к облачному сервису VK Cloud
• Разборы сложных тем со специалистами на вебинарах
• Спикеры с многолетним опытом из Сбера, VK, Ростелекома

Мы регулярно обновляем курс и каждый раз советуемся с работодателями, чтобы понять, — какие именно навыки они ждут от соискателей. Последнее обновление — май 2023.

О профессии

Специалист по компьютерной кибербезопасности ищет уязвимости в программах, сайтах и мобильных приложениях.

По данным Positive Technologies, у 96% российских компаний есть проблемы с компьютерной безопасностью. Хакеры могут легко получить доступ к конфиденциальным данным банков, важных предприятий или любого другого бизнеса. Чтобы защититься от преступников, компании активно ищут специалистов по компьютерной кибербезопасности.

• 2 000+ вакансий для специалистов по кибербезопасности открыты на hh.ru
• 80 000 рублей зарплата начинающего специалиста по кибербезопасности, по данным hh.ru

Что даёт профессия специалиста по кибербезопасности

• 

Возможность построить карьеру в топовой компании

Престижную и востребованную специальность

Бизнес не жалеет денег и ресурсов на защиту данных. Согласно данным Positive Technologies, за последний год бюджеты на кибербезопасность в российских организациях выросли на 20%.

Чему вы научитесь

• Разбираться в системном и сетевом администрировании
• Находить и эксплуатировать уязвимости ОС и веб-приложений
• Анализировать исходный код приложений
• Определять потенциальные киберугрозы системам
• Восстанавливать системы после кибератаки
• Работать с политиками безопасности и доступа
• Перехватывать и анализировать сетевой трафик
• Автоматизировать рутинные процессы кибербезопасности
• Работать с системами обнаружения вторжения

Партнеры курса

• 

StopPhish Сервис по тренировке навыков кибербезопасности у сотрудников компаний. Среди клиентов: Банк России, Высшая школа экономики, Росатом, Skillbox и другие.

Подробнее о курсе

• Профессия охватывает основные направления специализации: Тестирование на проникновение (пентест), реагирование на инциденты (SOC) и Защита приложений (Application Security)

После курса вы будете готовы начать работу в любом из этих направлений. А сконцентрировавшись на конкретной специализации, — станете ценным профессионалом.

Практические работы на курсе симулируют рабочие процессы внутри компании.

Специалист по кибербезопасности отвечает на вопросы по практическим заданиями, вместе с участниками разбирает сложные моменты курса.

Практикующие эксперты проводят вебинары, на которых разбирают важные инструменты и методики кибербезопасности.

Ближе к концу курса вы начнёте общаться с карьерным специалистом. Он подберёт вакансии, поможет составить резюме и подготовиться к интервью. Если вы не найдёте работу, мы вернём деньги за курс.*

Вы сможете в любой момент смотреть актуальные видео и изучать дополнительные материалы. Мы регулярно обновляем контент, чтобы вы смогли получать востребованные на рынке труда навыки.

Как быстро окупится обучение на платформе

Показываем, как будет расти ваш заработок вместе с опытом. И сколько времени потребуется, чтобы окупить вложения в образование.

На позиции Junior вы заработаете столько же, сколько стоит курс,

Зарплаты специалиста по кибербезопасности,

по данным HH.ru

• Junior Начало работы
• Middle Опыт 12 месяцев
• Senior Опыт 24 месяца

Учитесь сейчас, платите потом!

Расходы за первые 6 месяцев обучения на платформе Skillbox берёт на себя. В это время вы смотрите видеоматериалы, практикуетесь на реальных задачах, прокачиваете навыки и начинаете зарабатывать.

Кредитная программа от надёжных банков

Записаться на курс или получить бесплатную консультацию

Спасибо!

Ваша заявка успешно отправлена

Станьте IT-специалистом и получите поддержку от государства

Сотрудники аккредитованных IT-компаний могут:

• Купить квартиру или дом на выгодных условиях. IT-специалистам доступна льготная ипотека по ставке 5%.
• Получить отсрочку от армии. Молодые люди от 18 до 27 лет имеют право не служить, пока работают.

Освоить IT-профессию

Трудоустроим или вернём деньги

Вас ждёт индивидуальная поддержка
HR-специалиста. Вместе вы составите резюме, подготовите портфолио и разработаете карьерный план, который поможет найти работу быстрее. Сможете выбрать привлекательные вакансии и получите приоритет перед другими соискателями.

Если вы не выйдете на работу, мы вернём вам деньги за курс*.

Чем вам поможет Центр карьеры:

Резюме

Презентуем вас работодателям с выгодной стороны

Проведём онлайн-встречу, где оценим ваши сильные стороны, навыки и профессиональный опыт. Поможем оформить профиль на сайтах с вакансиями и разработать привлекательное резюме, которое точно впечатлит работодателей.

Индивидуальный карьерный план

Расскажем, как начать и развивать карьеру

Проведём онлайн-консультацию, определим ваши цели и расскажем, как их добиться. Сформируем индивидуальный путь вашего развития в профессии. Вы узнаете, где искать работу и какие навыки развивать, чтобы продвинуться в карьере.

Партнерские вакансии

Порекомендуем вашу кандидатуру партнёрам

У вас будет доступ к закрытому чату с вакансиями наших партнёров. Вы сможете выбрать подходящие предложения, а консультант поможет написать сопроводительное письмо и подготовиться к собеседованию. Вашу кандидатуру рассмотрят в числе первых.

Оформление портфолио

Поможем эффектно представить ваши проекты

Расскажем, как создать продающее портфолио. Вместе выберем привлекательные работы и отдадим на ревью эксперту. Поможем оформить проекты так, что их по достоинству оценят работодатели.

Карьерные консультации

Подготовим вас к старту карьеры

Консультанты ответят на ваши вопросы о карьере, подготовят к собеседованиям и соберут обратную связь от работодателей. Вы узнаете, как вести себя на интервью и избежать ошибок при поиске работы. Сможете участвовать в карьерных воркшопах и вебинарах.

Почему мы уверены в вашем трудоустройстве?

Определяем потребности рынка

Даём качественные знания

Поддерживаем на старте карьеры

пользователей Skillbox достигли карьерных изменений

• 500⁠+ пользователей меняют карьеру ежеквартально
• 600⁠+ новых вакансий ежеквартально размещают работодатели на нашей площадке

• 

Александр Жигалов 23 года Студент Продюсер

Светлана Макарова 43 года Металлург Тестировщица

Любовь Потапкина 30 лет Юрист Менеджер проектов

Михаил Булгаков 32 года Тренер SEO-специалист

Валентина Котельникова 30 лет Переводчица UX-дизайнер

Динара Хисметуллова 32 года Менеджер Дизайнер

Виктория Сержанова 32 года Учёная Frontend-разработчица

Люди, которые изменили жизнь благодаря Skillbox

Пользователи Skillbox осваивают новые профессии. Строят карьеру, меняют жизнь и обретают себя. У вас тоже получится.

Отзывы работодателей

Ольга Новодворская HR BP в Nauka

Богдан Пилипенко Аккаунт-менеджер в Appollo Digital

Юлия Ильяева Директор по развитию Team for Dream

Максим Зубцов Директор по маркетингу в Checkroi

Роман Горбачёв Основатель дизайн-студии «Логомашина»

Александр Жигалов

«Профессия Таргетолог с нуля до PRO»

Разобраться в digital-маркетинге и устроиться в Skillbox

Я учусь в РУДН на пиарщика. Но PR — сложная работа. Нет гарантий, что смогу пробиться в интересный проект. Поэтому решил подстраховаться и получить навыки продвижения в интернете.

Увидел анонс интенсива по таргетированной рекламе в Skillbox. Поучаствовал и выиграл 30 000 рублей на покупку курса.

Понял, что надо воспользоваться этой возможностью. Записался на «Профессию Таргетолог с нуля до PRO» и курс «Digital-стратегия». Параллельно с программой универа взялся за онлайн-занятия.

Отучился 5 месяцев на таргетолога и решил попробовать себя на практике. Смотрел вакансии в Telegram-канале для пользователей Skillbox и наткнулся на объявление: «Требуется ассистент продюсера маркетингового направления»‎. Посмотрел обязанности, всё устроило. Откликнулся, и меня пригласили.

Проводил исследования по тем направлениям, которые мы будем запускать. Общался со спикерами и занимался документооборотом.

Недавно меня повысили — теперь я продюсер.

Мне комфортно в профессии. Продолжаю искать себя. PR ещё не успел попробовать на деле, совсем отметать его не буду, оставлю как цель.

Светлана Макарова

«Профессия Тестировщик»

Уйти из металлургии и стать тестировщицей в digital-агентстве

Как-то раз мы с сестрой обсуждали, что происходит в мире. Развитые страны отказываются от угля, идут к альтернативным источникам энергии. А я работала в металлургии. Понимала, что завтра этой сферы может не быть. Поэтому задумалась о смене профессии.

Я всегда интересовалась IT. Оказалось, что в программировании нужны люди, которые будут искать ошибки на сайтах. Такая специальность мне подходит: я дотошная, люблю, когда всё правильно.

Летом неотрывно сидела за компьютером и разбиралась в новой профессии. Преподаватели меня вдохновляли. Особенно Наталья Булаева и Дмитрий Якин.

Идти на первое собеседование было страшно. Я шла посмотреть, как это происходит в IT-сфере. Вышла с мыслью: «Скорее всего, меня не возьмут».

Через 2 дня они написали, что хотят со мной поработать. Испытала радость и удивление. Смотрела на письмо, думала: «Я сплю?» Так в моей жизни началась новая глава.

Сегодня я работаю тестировщицей в агентстве «Бета». И мне безумно интересно всё, чем я занимаюсь.

Любовь Потапкина

«Менеджер проектов»

Уйти с нелюбимой работы и стать менеджером в контент-агентстве

После голливудского кино об умных и богатых адвокатах я хотела такую же работу: выступать в суде, защищать людей. Но уже в университете поняла, что так, как в фильмах, не будет.

Работать было сложно. Юрист должен долго сидеть на одном месте и кропотливо перебирать документы. Надо быть дотошным, не допускать ошибок. А мне ближе работа с людьми.

Поэтому на самоизоляции я решила освоить новую специальность — и взяла «Профессию Менеджер проектов» в Skillbox.

Когда курс подходил к концу, я поняла, что пора искать вакансии. Каким-то чудом вспомнила, что могу обратиться в карьерный центр Skillbox. Меня проконсультировали и предложили на выбор 2 стажировки.

Стажировка длилась 1,5 месяца. Для меня она стала боевым крещением. Я была на подхвате у менеджеров, делала то же, что и они. В итоге устроилась на работу.

Мне нравится работать вместе с командой. Помню момент публикации одного из первых проектов. Внутри у меня было: «Вау! Мы это сделали, и теперь это видят люди». Суперское чувство.

Михаил Булгаков

«Профессия SEO-специалист»

Пройти курс за полтора месяца и стать SEO-специалистом в веб-студии

Я работал фитнес-тренером. Весной 2020 года началась пандемия, тренажёрные залы закрыли. Посидел дома, отдохнул, закончил накопившиеся дела. Залы не открывались, денег не хватало. Понял, что надо двигаться дальше, учиться чему-то новому.

Вспомнил, что однажды занимался SEO на базовом уровне. Помогал компании 51 ASIC с привлечением трафика. Но в пандемию-2020 понял: никакой я не специалист. Открываю вакансии, читаю список требований — не узнаю и половины слов. Решил записаться на «Профессию SEO-специалист» от Skillbox.

Смотрел ролики, практиковался, писал конспекты. На занятия уходило от 4 до 8 часов в день. Я понимал: чем быстрее научусь, тем быстрее найду работу и начну зарабатывать. В итоге завершил профессию за 1,5 месяца.

Устроился в компанию DirectLine. Они продают SEO-услуги и разрабатывают сайты для рынка США. Параллельно мне предложили преподавать SEO в их академии.

Мечтаю стать классным специалистом. Посмотреть мир, возможно, пожить пару месяцев в США или в Дубае.

Валентина Котельникова

«Профессия UX/UI-дизайнер»

Сменить специальность и устроиться UX-дизайнером в «Промсвязьбанк»

Я переводила деловые письма и техническую документацию для нескольких фирм. Оказалось, что в этой профессии можно быстро достигнуть потолка возможностей. Меня это не устроило.

Однажды я познакомилась с одним UX-специалистом. Он пригласил меня на интенсив по дизайну от Skillbox. Мне очень понравилось. Решила записаться на «Профессию UX/UI-дизайнер».

После курса стажировалась в Lamoda. Делала на Tilda клиентские страницы, баннеры с одеждой и другими товарами. Много работала с брендбуками заказчиков, например, с Adidas и Puma.

Находясь там, поняла, что не ошиблась в выборе профессии. Закончила курс и попала в «Промсвязьбанк».

Пришлось выполнить много тестовых заданий в разных компаниях. Мне отказывали. Связалась с менеджером Центра карьеры Skillbox. Она меня подбодрила. После разговора я улучшила портфолио и продолжила поиски.

В итоге, когда меня пригласили в банк, мою кандидатуру рассматривали ещё 3 компании. В будущем мечтаю открыть своё дизайн-агентство.

Динара Хисметуллова

«Дизайнер интерьера с нуля до PRO»

Выбрать профессию сердцем и работать на себя

После вуза я устроилась офис-менеджером, а потом кадровым специалистом в «М.Видео» и «О’кей». Участвовала в интересных проектах и получала высокую зарплату по меркам региона.

Всё было как в лучших мечтах, но я чувствовала, что занимаюсь не тем. Хотела перемен, и муж подарил сертификат на курс в Skillbox.

Выбрала дизайн интерьеров — сделала выбор сердцем и положилась на чувства. Наверное, повлияла недавняя стройка собственного дома и его обустройство.

Освоение профессии далось легко. Кураторы принимали работы и ставили их в пример другим пользователям платформы.

Веду свой блог, там меня находят первые клиенты. Сейчас во многих компаниях работодатели смотрят соцсети будущего сотрудника и прикидывают, насколько он им подходит. Так же и с дизайнерами интерьеров на фрилансе.

В далёкой перспективе мечтаю открыть свою студию. Компетенций в менеджменте и управлении проектами у меня достаточно — осталось только набраться опыта в дизайне.

Виктория Сержанова

«Профессия Frontend-разработчик»

Стать веб-разработчиком «Ингосстраха» за 10 месяцев

Я занималась «мокрой» биологией 10 лет. Работать было тяжело: в отрасли постоянно не хватало денег. К 30 годам осознала, что больше так не хочу. Решила сменить работу.

Год изучала биоинформатику. Оказалось, что программирование мне нравится в отрыве от биологии.

Взяла на Skillbox «Профессию Frontend-разработчик». Очень понравилось заниматься вёрсткой. Поняла, что backend — не моя тема.

Сотрудники Центра карьеры помогли с резюме. Я разместила его на HeadHunter в феврале 2021 года. Рассчитывала к лету отыскать работу, но в течение недели написал HR «Ингосстраха». В результате меня взяли на вакансию с целым списком требований — например, от трёх лет опыта работы frontend-разработчиком. Сама бы я на такое точно не откликнулась!

Я пришла как верстальщик, но работодатель рассчитывает, что буду двигаться к полноценной frontend-разработке. Так что учусь мастерству сейчас одновременно в Skillbox и на работе.

Как проходит обучение на платформе

Смотреть видео

• 

Регистрация

Знакомитесь с платформой

Платформа Skillbox — собственная разработка компании, которую мы постоянно улучшаем. Вас ждут видео, практические задания и общение с кураторами. Доступ к материалам откроется сразу после покупки курса.

Получаете знания

Курсы состоят из тематических видео разной длительности. Смотрите их когда и где угодно. Доступ бессрочный, чтобы вы всегда могли вернуться и повторить теорию.

Выполняете задания

Мы уверены, что навыки отрабатываются только через практику. Поэтому после теории вас ждёт практическая работа или тест. Все задачи приближены к реальным — их можно с гордостью положить в портфолио.

Обратная связь

Работаете с куратором

Проверкой заданий занимаются кураторы. Это эксперты по теме курса. Они помогут с трудными задачами и подскажут, как улучшить ваши проекты. Общаться с проверяющими кураторами можно прямо на платформе.

Поддержка и комьюнити для участников курса

• 

Внимательные кураторы помогут вам исправить ошибки в практических работах, поделятся лайфхаками и полезной литературой.

В закрытом чате вы сможете общаться и обмениваться полезными материалами с другими пользователями платформы. А куратор ответит на вопросы по курсу и даст советы по выполнению заданий.

Здравствуйте! Отправляю задание на проверку. Пожалуйста, ответьте на вопросы в комментариях. Кристина

Задание проверила, на вопросы ответила в файле. Отлично поработали, осталось немного доделать �� Куратор

Спасибо, всё поправила �� Кристина

Мы понимаем, как сложно бывает применять новые знания на практике, и поддержим вас на этом пути ❤️

Студенты довольны обучением

• 93% выпускников отмечают, что Skillbox помог достичь поставленной цели
• 78% выпускников готовы рекомендовать обучение в Skillbox

Данные независимого опроса выпускников Skillbox, проведённого Высшей школой экономики (НИУ ВШЭ)

4500+ оценок на разных независимых площадках



Отзывы участников

Сергей Дубицкий Курс «Специалист по кибербезопасности»

Обучение на платформе мне нравится. И особенно нравится то, что за тобой закрепляется куратор, который помогает при возникновении трудностей в процессе понимания и выполнения практических работ. Взаимодействие с куратором происходит быстро.

Читать отзыв полностью
Дмитрий Есипов Курс «Специалист по кибербезопасности»

Из начатых и пройденных мной курсов понравились качество и форма подачи материала, а также направленность на практическое применение знаний. Кроме того, хотелось бы отметить уровень спикеров и их подход к участникам курса.

Читать отзыв полностью
Смотреть 22 отзыва

22 отзыва

Таймлайн прохождения курсов

• 



Максимум практики! Вас ждут более 100 практических работ на основе реальных задач и итоговый проекта — расследование инцидента или пентест инфраструктуры.

Основы администрирования и программирования

Эти курсы помогут вам разобраться в устройстве операционных систем и сетей. Вы научитесь администрировать системы, освоите на базовом уровне язык программирования Python.

Администрирование Windows и работа с Powershell. 1 месяц

• 1. Узнаете, как хранить пароли и личные данные пользователей, разберётесь, как работают сертификаты и учетные записи. Освоите инструмент PowerShell, с которым научитесь администрировать сразу несколько компьютеров и серверов под управлением Windows.

Структура ОС Linux. 2 недели

• 1. Разберётесь, как устроена операционная система Linux, на которой работают многие сервера в компаниях по всему миру.

Системное администрирование Linux. 1 месяц

• 1. Узнаете, как администрировать компьютеры на Linux, включая управление данными пользователей, установку программ, работу с ядром системы. Научитесь задавать команды компьютеру при помощи строки bash.

Сетевое администрирование Linux. 1 месяц

• 1. Научитесь администрировать сетевое окружение с помощью компьютеров на Linux.

Безопасность баз данных. 3 недели

• 1. Узнаете как обеспечить безопасность баз данных с помощью шифрования, ограничения доступа и других инструментов.

Основы Python. Часть 1. 2 недели

• 1. Освоите азы одного из главных языков программирования в мире. Python очень популярен среди backend-разработчиков, работающих с серверами. А поэтому владение им — один из ключевых навыков специалиста по кибербезопасности.

✦ Трудоустройство с помощью Центра развития карьеры Skillbox

На этом этапе вы готовы к реальной практике. Навыков будет достаточно, чтобы попасть на должность стажёра или младшего системного администратора. Вместе с карьерным консультантом вы оформите резюме и портфолио, а также подготовитесь к собеседованию. Специалист подберёт для вас подходящие вакансии и организует интервью с работодателем.

Кибербезопасность

Курсы продвинутого уровня. Научитесь определять угрозы системам, реагировать на инциденты, искать следы взлома или вредоносных программ.

Введение в информационную безопасность. 2 недели

• 1. Вводный курс, на котором вы ближе познакомитесь с профессией специалиста по кибербезопасности. Освоите основные процессы ИБ и решите, в какой специализации вам стоит развиваться.

Анализ защищенности. 6 недель

• 1. Научитесь собирать информацию об инфраструктуре, чтобы находить её слабые места. Сможете проверять системы безопасности на прочность с помощью пентестов.

Внедрение, модернизация и поддержка систем информационной безопасности. 3 недели

• 1. Познакомитесь с основными классами средств защиты. Научитесь внедрять решения ИБ в инфраструктуру компании и поддерживать их.

Мониторинг и реагирование на события и инциденты информационной безопасности. 6 недель

• 1. Сможете проводить мониторинг кибербезопасности, анализировать и расследовать инциденты, формировать отчёты.

Обеспечение соответствия. 3 недели

• 1. Познакомитесь с законодательством в области ИБ и узнаете, как создавать документацию, регламентирующую процессы кибербезопасности.

Защита приложений. 6 недель

• 1. Научитесь выявлять уязвимости и недостатки ПО в исходном коде, формировать рекомендации, как их нейтрализовать.

3 дополнительных курса: Git, сеть и Python

На этих курсах вы получите разносторонние навыки, которые помогут увереннее чувствовать себя в профессии.

Система контроля версий Git. 1 неделя

• 1. Освоите один из главных инструментов для совместной работы в IT. Узнаете, как не путаться в десятках итераций программы и хранить понятную историю версий кода.

Сеть. 1 месяц

• 1. Разберётесь, как устроены локальные сети и интернет. Поймёте, как работают сетевые устройства, и научитесь выстраивать защиту периметра сети с помощью Firewall.

Основы Python. Часть 2. 2 недели

• 1. Углубите свои знания в Python и познакомитесь с принципами объектно-ориентированного программирования.

Получить презентацию курса и консультацию специалиста

Ваша заявка успешно отправлена

Наш менеджер свяжется с вами в ближайшее время

Итоговые проекты

• 



Кейс компании: расследование инцидента

Telegram-бот для турагентства

Авторы курса

Лев Палей Начальник службы информационной безопасности СО ЕЭС.

Александр Кузнецов Руководитель группы архитектуры JSOC Ростелеком-Солар.

Денис Рожков Руководитель разработки программного обеспечения в ООО Газинформсервис.

Сергей Смирнов Исследователь деятельности APT-группировок и вредоносного программного обеспечения.

Константин Саматов Советник директора АНО ДПО «Институт бизнеса и информационных технологий».

Наталья Онищенко Руководитель направления сетевой безопасности в СО ЕЭС.

Константин Васильев Ведущий инженер SOC крупной российской госкорпорации

Год английского языка!

Пройдите 3 модуля из первого курса и получите доступ к урокам английского языка по промокодам от Skillbox на год.

Предложение действует для пользователей Skillbox, которые купили любую профессию с 1 марта 2023 года.

Вас ждут:

• методика ускоренного запоминания слов и грамматики;
• персональная программа обучения, которая поможет заговорить по‑английски с нуля;
• 4 индивидуальные сессии по 25 минут с преподавателями, чтобы улучшить произношение.



Ваше резюме после курса



Специалист по кибербезопасности

Инструменты:

Nmap

Утилита для исследования сети и проверки безопасности. Понятно

Sonarqube

Платформа для непрерывного анализа качества кода. Понятно
Burp Suite

Burp Suite

Платформа для тестирования безопасности веб-приложений, которая помогает выявлять уязвимости и предотвращать атаки. Понятно

Wazuh

Система для обнаружения вторжений на основе хоста. Понятно

ELK Stack

Решение помогает собирать журналы всех систем и приложений, анализировать их и создавать визуализации, мониторить приложения и инфраструктуры, быстрее устранять неполадки, анализировать систему безопасности. Понятно

Metasploitable

Metasploitable

Уязвимая виртуальная машина Linux, которую можно тестировать на проникновение. Понятно

Mimikatz

Инструмент, который позволяет сохранять и просматривать учетные данные для аутентификации. Понятно
Bloodhound

Bloodhound

Инструмент, который собирает и анализирует данные при проведении пентеста внутренней инфраструктуры. Понятно

Hydra

Программа для перебора паролей в реальном времени. Понятно
PowerShell

PowerShell

Командная строка и язык для автоматизации задач. Понятно

TCPdump

Инструмент для перехвата и анализа сетевого трафика. Понятно

Wireshark

Анализатор сетевых пакетов и протоколов. Понятно

MySQL

Система управления базами данных. Понятно

GitLab

Система контроля версий, с помощью которой разработчики отслеживают изменения в коде и совместно работают над проектом Понятно

PyCharm

Cреда разработки для Python и Django со встроенным анализатором кода, отладчиком и инструментами для запуска тестов. Понятно

Python

Универсальный язык программирования, на котором пишут серверную часть веб-приложений — бэкенд, программируют чат-ботов, автоматизируют рутину, проводят анализ данных и строят алгоритмы машинного обучения. Понятно

PostgreSQL

PostgreSQL

Система управления базами данных. Понятно

SQL

Язык программирования для работы с данными. Понятно

Навыки:

• Анализирую защищённость веб-приложений и сетевой инфраструктуры
• Провожу аудит безопасности
• Анализирую вредоносное ПО
• Разрабатываю рекомендации по безопасности
• Провожу тесты на проникновение
• Продвинутый администратор Linux

Проекты:

1. Кейс компании: расследование инцидента
2. Telegram-бот для турагентства



Подтверждение ваших навыков

Вы получите сертификат установленного образца, который станет дополнительным аргументом для работодателя.

Мы обучаем по государственной лицензии №Л035−1 298−77/179 609.

О Skillbox

№ 1 по качеству организации обучения среди EdTech-компаний в сегменте ДПО. Рейтинг от Smart Ranking.

по качеству обучения. Вся теория записана с топовыми экспертами рынка, а практика максимально приближена к реальным рабочим задачам. Послушайте, что говорят те, кто уже достиг своих целей вместе со Skillbox.

• 



Смотреть видео Ксения Пузыренко



Смотреть видео Артём Раздьяконов



Смотреть видео Вадим Лазарев



Смотреть видео Юлия Холодкова



Смотреть видео Игорь Федянин



Смотреть видео Владислав Винтенбах

Стоимость курса



Скидка действует 0 дня 00:00:00

• В рассрочку на 31 месяц
• Первый платёж через 6 месяцев
• Гарантируем трудоустройство — или вернём деньги*
• Студенты могут вернуть до 13% стоимости курса, оформив налоговый вычет

Спасибо!

Ваша заявка успешно отправлена

Вам может понравиться

Где работают участники курсов Skillbox

Часто задаваемые вопросы

• Я никогда не занимался кибербезопасностью. У меня получится?

Да. Сначала вы изучите администрирование на Windows и Linux, работу с базами данных, азы программирования на Python. К тому моменту, как вы перейдёте к кибербезопасности, у вас будет достаточная база IT-навыков для прохождения курса.

Никакого нелегального контента на курсе нет. Вы познакомитесь с законодательством в области кибербезопасности, поэтому будете понимать, какие действия разрешены, а какие незаконны.

На ранних этапах карьеры сертификаты — это хорошее дополнение, но не обязательное. В первую очередь, они экономят время интервьюеров при приёме на работу. Но если вы сможете описать и доказать свои навыки (а в Центре карьеры вам покажут, как это делать), то сертификаты вам не понадобятся.

Кстати, по данным Хабра, 88% специалистов по кибербезопасности не имеют сертификатов.

Вы можете изучать материалы курса в удобном вам режиме, совмещать обучение на платформе с работой и личной жизнью. Более того, все видео будут доступны и по окончании курса, так что вы сможете освежить свои знания в любой момент.

Чтобы закончить курс за 12 месяцев, рекомендуем изучать материалы 2 часа в день. Но жёсткого графика нет — всё зависит только от вас. В среднем пользователи платформы занимаются от 3 до 5 часов в неделю.

У вас будут проверяющие эксперты и куратор в Telegram-чате курса. Они прокомментируют практические работы, дадут полезные советы и ответят на любые вопросы. Вы сможете перенять их опыт, профессиональные знания и лайфхаки.

Да, вы можете купить курс в рассрочку — и спланировать свой бюджет, разбив всю сумму на мелкие ежемесячные платежи.

Да, вы можете вернуть часть средств в виде налогового вычета. Основные условия: быть налоговым резидентом РФ и платить НДФЛ. Налоговый вычет составит до 13% от стоимости курса. Максимальная сумма возврата части НДФЛ — 15 600 рублей за год при цене курса 120 000 рублей.

• Вы можете вернуть средства через работодателя или налоговую.
• Для этого понадобится договор на обучение на платформе, наша лицензия на образовательную деятельность и чек об оплате курса, который придёт вам на почту или в личный кабинет банка.
• Если вы будете оформлять вычет через налоговую, нужно будет заполнить декларацию 3-НДФЛ. Удобнее всего это сделать в личном кабинете на сайте Федеральной налоговой службы.
• В течение 30 дней налоговая подтвердит ваше право на вычет.
• Если будете оформлять возврат части НДФЛ через работодателя, вам останется подать ему заявление о получении налогового вычета.
• Санкт-Петербург
• Алматы
• Минск
• Москва
• Санкт-Петербург
• Алматы
• Волгоград
• Воронеж
• Екатеринбург
• Казань
• Красноярск
• Нижний Новгород
• Новосибирск
• Омск
• Пермь
• Ростов-на-Дону
• Уфа
• Челябинск
• Вологда
• Гомель
• Ижевск
• Иркутск
• Калининград
• Кемерово
• Киров
• Краснодар
• Курск
• Липецк
• Махачкала
• Оренбург
• Пенза
• Ростов
• Рязань
• Саратов
• Сочи
• Ставрополь
• Сургут
• Тверь
• Тольятти
• Томск
• Тула
• Тюмень
• Ульяновск
• Хабаровск
• Чебоксары

Записаться на курс

Наш специалист свяжется с вами и ответит на любые ваши вопросы

Спасибо!

Ваша заявка успешно отправлена

Записаться на курс

Наш специалист свяжется с вами и ответит на любые ваши вопросы

Спасибо!

Ваша заявка успешно отправлена

Спасибо за заявку!

Наш менеджер свяжется с вами
в ближайшее время

Оплатить без консультации и получить скидку 7139 ₽ или оформите рассрочку



Получите персональную скидку

Оставьте заявку — мы расскажем о скидках и подберем для вас курс под любые цели и бюджет.

Спасибо!

Ваша заявка успешно отправлена



Получите персональную скидку

Введите свои данные и начните проходить бесплатную часть курса

Спасибо!

Ваша заявка успешно отправлена

• Главная
• Все курсы
• Программирование
• IT-инфраструктура
• Профессия Специалист по кибер­безопас­нос­ти с нуля
• 8 800 500-05-22 Контактный центр
• +7 499 444-90-36 Отдел заботы о пользователях

г. Москва, ул. Тимура Фрунзе, дом 11, корпус 2, этаж 1,
помещение 1, комната 75

• Партнерская программа
• Оферта
• Политика конфиденциальности
• Правила пользования Платформой
• * Условия акции
• Рекомендательные технологии

Мы используем файлы cookie для персонализации сервисов и повышения удобства пользования сайтом. Если вы не согласны на их использование, поменяйте настройки браузера.

Образовательные услуги оказываются ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)» на основании Лицензии № Л035-01298-77/00179609 от 19 января 2022 года.

Правообладатель ПО LMS «Skillbox 2.0» ООО «Скилбокс».

* деятельность компании Meta Platforms Inc., которой принадлежит Инстаграм / Фейсбук, запрещена на территории РФ в части реализации данной (-ых) социальной (-ых) сети (-ей) на основании осуществления ею экстремистской деятельности

Похожие публикации:
1. Net 6 что нового
2. Какой линукс выбрать для слабого ноутбука
3. Что значит имя сервер
4. Это набор рекомендаций о том как писать код на python