Аналитик SOC

Четырёхмесячный курс готовит специалистов центров мониторинга безопасности (SOC): вы научитесь отслеживать подозрительную сетевую активность, анализировать цифровые следы злоумышленников и оперативно реагировать на кибератаки.

О чём курс

Программа выстроена вокруг реальных процессов центра мониторинга и реагирования на киберугрозы. Обучение охватывает сбор, фильтрацию и разбор журналов событий операционных систем Windows и Linux, каталогов Active Directory, инфраструктурных сервисов DNS и DHCP, а также сетевого оборудования и межсетевых экранов. Вы изучите моделирование действий атакующих по матрице Mitre ATT&CK и методологии Kill Chain, научитесь разбирать цепочки событий и отделять ложные срабатывания от реальных инцидентов.

Значительная часть обучения отведена работе с системами SIEM, EDR, IRP и SOAR. Рассматриваются правила корреляции событий, оперативные дашборды, обогащение данных через Threat Intelligence и OSINT, а также создание детектов с помощью KQL, EQL и ES/QL. Вы пройдёте весь путь обработки инцидента: от первичного анализа и сортировки до автоматизации реагирования по плейбукам и документирования результатов.

Кому подойдёт

Материал ориентирован на специалистов, желающих развиваться в области защиты информации и перейти в состав Blue Team:

• Системным администраторам, сетевым инженерам и DevOps-специалистам, стремящимся дополнить навыки управления инфраструктурой инструментами обнаружения вторжений и расследования инцидентов.
• Специалистам технической поддержки и сервисным инженерам, планирующим занять позиции аналитиков SOC уровней L1 и L2, научиться отличать аппаратные сбои от атак и проводить первичный triage.
• Начинающим специалистам по информационной безопасности, которым нужна практика работы с SIEM, платформами Threat Intelligence и инструментами противодействия угрозам.

Необходимая подготовка

Для успешного прохождения программы понадобятся базовые знания в сфере системного и сетевого администрирования:

• Принципы работы сетевых протоколов DNS, HTTP, DHCP и SMB.
• Устройство операционных систем семейства Windows и Linux, включая опыт работы в командной строке.
• Понимание архитектуры современных веб-приложений.

Практические проекты

Практика включает выполнение нескольких прикладных задач и финального проекта по расследованию инцидентов:

• Работа в SIEM: сбор и нормализация событий, проверка репутации доменов, IP-адресов и файлов, выявление аномального поведения.
• Реагирование на угрозы: применение стандартных плейбуков, автоматизация через SOAR и разбор нестандартных сценариев взаимодействия с командами IT.
• Расследование атак: извлечение артефактов из Windows и Linux, реконструкция таймлайна событий, проверка гипотез и формирование аналитических отчётов.
• Итоговый проект: комплексный разбор сетевых и хостовых следов вторжения, нейтрализация угрозы и подготовка рекомендаций по устранению причин сбоя безопасности.