Курсы по информационной безопасности в Краснодаре

Практический онлайн-курс, на котором вы за 5,5 месяцев научитесь предотвращать кибератаки и укреплять безопасность информационных систем.

• Введение в профессию. 1 модуль — бесплатно, чтобы вы попробовали себя в роли аналитика SOC и поняли, хотите ли развиваться в этом направлении.
• Работа с событиями безопасности. Воспроизведёте разные кибератаки, в том числе kerberoasting и DNS‑эксфильтрацию, и проанализируете логи. Проведёте эмуляцию сетевых атак с анализом сетевых событий.
• Triage: работа с цепочками событий безопасности. Часть 1. Эмулируете кибератаки и примените SIEM. Проведёте triage событий, выявите ложные и реальные угрозы, предпримете меры по защите сети и конечных устройств.
• Triage: работа с цепочками событий безопасности. Часть 2. Отфильтруете и сгруппируете события, создадите правила корреляции и дашборды для мониторинга. Проверите репутацию объектов, проведёте анализ событий.
• Реагирование на инциденты безопасности. Поработаете с playbook: будете реагировать на инциденты, автоматизировать действия с помощью SOAR и разбирать ошибки SOC. Потренируетесь координировать.
• Расследование инцидентов безопасности. Выдвинете и проверите гипотезы с помощью инструментов Threat Hunting и проведёте расследование инцидента. Построите таймлайн расследования, соберёте артефакты и подготовите отчёт.
• Итоговый проект. Проведёте полное расследование сложного инцидента безопасности. Начнёте с идентификации инцидента: выдвинете и проверите гипотезы на основе сетевых и хостовых событий. Потом соберёте и проанализируете артефакты с систем Windows и Linux, построите таймлайн атаки, примените методы реагирования и ликвидируете угрозу. В конце подготовите отчёт для разных реципиентов и рекомендации по устранению причин инцидента.
• Воркшопы для разбора сложных тем и командной практики. Описание отсутствует

• Настройка корпоративных IT‑сервисов в среде эмуляции. Настроите корпоративную сеть с почтой, веб‑порталом, файловым сервером и инфраструктурными сервисами в эмуляторе.
• Обеспечение безопасности корпоративных сервисов. Проанализируете бизнес‑процессы компании, оцените угрозы и внедрите необходимые средства защиты информации и меры безопасности.
• Администрирование, поддержка и траблшутинг средств защиты информации. Рассмотрите обращения от обычных пользователей корпоративной сети и от IT-специалистов, в каждом случае выявите причины аварии или ошибки конфигурирования.
• Разработка и внедрение политик безопасности. Проанализируете и примените требования стандарта или подготовите свои рекомендации для нейтрализации угроз.
• Бонусный модуль: виртуализация и контейнеризация. Развернёте виртуальные машины и настроите между ними сетевые взаимодействия, а также развернёте микросервисное приложение в среде контейнеризации.
• Итоговый проект. С нуля настроите корпоративную сеть и обеспечите её безопасность в соответствии с бизнес-требованиями и стандартами, которые приняты в компании.
• Карьерный трек: подготовка к трудоустройству. Составите резюме, которое привлечёт внимание рекрутеров, и напишете сопроводительное письмо для откликов на вакансии. Узнаете, как правильно оформлять портфолио, и построите стратегию поиска работы.
• Акселерация: активный поиск работы с поддержкой HR-экспертов. Будете откликаться на вакансии, делать тестовые и ходить на собеседования, а мы вас поддержим. Например, расскажем о типичных ошибках в общении с работодателями и о том, как их избежать. Акселерация может продолжаться до 6 месяцев — обычно этого достаточно, чтобы получить первую работу в IT.
• Вебинары для разбора сложных тем, сессии Q&A. Описание отсутствует