Специалист по кибербезопасности

Курс охватывает методы защиты серверов, поиск уязвимостей в сетевой инфраструктуре и коде, а также предотвращение несанкционированных вторжений. Обучение объединяет работу на стороне нападения (этичный хакинг и тестирование на проникновение) и на стороне защиты (настройка систем мониторинга, аудит безопасности и отражение атак).

Кому подойдёт

• Начинающим специалистам по информационной безопасности, которым необходимо систематизировать имеющиеся знания, освоить профильные инструменты и подготовиться к трудоустройству.
• Разработчикам, системным администраторам и тестировщикам, планирующим расширить компетенции в области защиты данных и перейти в сферу кибербезопасности.
• Новичкам в ИТ, осваивающим специальность с базовых понятий и инструментов.

Что входит в программу

Материал разбит на крупные тематические блоки:

• Архитектура сетей и виртуализация. Разбираются принципы работы гипервизоров, виртуальных сетей и снапшотов, модель OSI, адресация (DNS, DHCP), маршрутизация, сегментация VLAN, протоколы TCP, UDP, BGP и NAT. Большой блок отведен работе с дистрибутивом Kali Linux и базовым командам терминала Bash.
• Криптография и сетевая безопасность. Темы включают симметричное и асимметричное шифрование, алгоритм Диффи-Хеллмана, различия хеширования и шифрования, протоколы SSL/TLS и шифрование дисков.
• Анализ угроз и векторы атак. Рассматриваются атаки по классификации OWASP Top 10, SQL-инъекции, межсайтовый скриптинг, атаки типа человек посередине (MITM), брутфорс, DDoS, методы социальной инженерии, фишинг и матрица Mitre ATT&CK.
• Защита операционных систем и инфраструктуры. Изучаются средства администрирования и механизмы разграничения прав в Windows и Linux: Active Directory, реестр, групповые политики, права доступа, списки ACL, брандмауэры, межсетевые экраны веб-приложений (WAF), системы предотвращения утечек данных (DLP), песочницы и антивирусные комплексы.
• Мониторинг, аудит и расследование инцидентов. Разбираются этапы оценки уязвимостей, применение сканеров безопасности, сбор логов и работа с SIEM-системами, анализ трафика в Wireshark, снятие дампов памяти и базовые правила компьютерной криминалистики (форензики). В нормативном блоке рассматриваются стандарты PCI DSS, ISO 27000, ГОСТ и законодательство о защите персональных данных.
• Безопасная разработка, реверс-инжиниринг и пентест. Рассматриваются процессы DevSecOps, статический и динамический анализ кода, поиск уязвимостей переполнения буфера, декомпиляция в Ghidra и IDA Pro, разведка на основе открытых источников (OSINT) и практика легального тестирования на проникновение с применением Metasploit.

Требования к подготовке

Для освоения основной программы требуются базовые навыки программирования на Python, Java, C#, JavaScript или любом другом языке. Слушателям без предварительного опыта программирования предлагаются вводные уроки по Python и SQL.

Практические задания и дипломный проект

В процессе обучения выполняются практические задания в виртуальных лабораториях, включая настройку контроллеров домена, работу с терминалом, симуляцию атак и разбор заданий в формате соревнований CTF. Итогом становится защита дипломного проекта по одному из направлений: проведение пентеста корпоративной среды, построение защищенной инфраструктуры под сервис или проектирование комплексной системы безопасности предприятия.