Специалист по защите корпоративной инфраструктуры

Начните выявлять и нейтрализовывать кибератаки до того, как они нанесут ущерб бизнес-процессам. Внутри курса разбирается устройство корпоративной сети с точки зрения хакера и защитника, что позволяет строить эшелонированную оборону на основе реальных сценариев угроз.

Ключевые инструменты и подходы:

• Настройка межсетевых экранов (Pfsense, iptables, Nginx), почтовых шлюзов и систем обнаружения вторжений (Snort, Suricata).
• Работа с SIEM-системами на базе стека ElasticSearch (Logstash, Kibana) для агрегации и анализа логов.
• Внедрение систем защиты DLP, использование Honeypot для обнаружения злоумышленников и настройка Endpoint Security.
• Методология работы аналитика SOC: от мониторинга сетевого трафика до расследования и ликвидации последствий инцидентов.

Курс ориентирован на специалистов, отвечающих за безопасность ИТ-инфраструктуры. Пройдя обучение, вы освоите процесс построения системы защиты с нуля и научитесь проводить полноценный Incident Response (IR) в случае успешного проникновения в периметр.