DevOps- и инфраструктурным инженерам, которые хотят встроить контроли безопасности в свои процессы и освоить DevSecOps-практики

Начинающим DevSecOps-специалистам, которым нужно системное понимание, практические сценарии и уверенность для выхода на уровень middle

Инженерам по безопасности, которым необходимо получить комплексный взгляд на реализацию процессов безопасной разработки

После успешного прохождения курса выдаётся удостоверение о повышении квалификации и электронный сертификат

Прошёл путь от Compliance Security до DevSecOps через InfraSec.
Имеет более 10 лет опыта в информационной безопасности: работал в небольших и средних продуктовых компаниях, крупных государственных структурах (Департамент информационных технологий Москвы), а также в одном из топ-3 банков России.
Выступает на конференциях (SmartDev, PhDays) и публикует статьи на Habr.
В настоящее время руководит сильной командой, которая разрабатывает одну из самых интересных и амбициозных developer-first платформ для работы с уязвимостями.

В процессе освоения курса вы примерите на себя роль  DevSecOps специалиста. Вместе с наставником пройдите полный путь от внедрения инструментов к построению полноценных процессов, научитесь внедрять контроли безопасность на всех этапах SDLC.

Вы изучаете материал в свободное время без привязки к группе. Есть общий дедлайн по теории и заданиям, а нагрузку распределяете сами — учитесь в удобное для вас время. А также ходите на онлайн-вебинары и общаетесь в чате с экспертами и студентами. Рекомендуем выделять на курс 10−15 часов в неделю.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
До 50% информации изложено в формате лекций, скринкастов и проверочных тестов — это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.


Онлайн-вебинары и воркшопы с наставником
Живые встречи с экспертом по выходным длительностью 1,5 часа. Воркшоп отличается от вебинара тем, что вы в режиме реального времени будете выполнять задания наставника и получать мгновенную обратную связь. На вебинаре же ваша основная задача — слушать, задавать вопросы и думать, как вы сможете применить эти данные в своей работе.

● Разбор кейсов из практики наставника или приглашённого эксперта.
● Постановка задачи для самостоятельного решения.
● Разбор ошибок.


Практические задания
До 50% от объёма курса — боевые задачи, с которыми сталкиваются специалисты каждый день. При решении задач обучающиеся используют реальные инструменты и платформы.

О компании

INSECA — это команда опытных экспертов в сфере информационной безопасности, которым небезразлична судьба отрасли. Мы знаем, с чем ежедневно приходится сталкиваться специалистам: много рутинной работы, отсутствие автоматизации процессов, несогласованность подразделений, недостаточность финансирования, бюрократия, нет доступа к иностранному ПО, информация быстро устаревает, а искать достоверную и актуальную долго и сложно.

Более пяти лет мы собираем базу знаний для решения собственных задач, добавили к этому более десяти лет рабочей практики экспертов и опыт зарубежных коллег. В результате появилась компания ИНСЕКА, которая создаёт образовательные продукты в сфере кибербезопасности. Мы убеждены, что обмен опытом и практико-ориентированная подготовка кадров поможет отрасли решить любые проблемы.

Наши эксперты — это «играющие тренеры». Знают теорию, применяют в своей работе всё, о чём рассказывают на курсах, и, главное, готовы делиться своим практическим опытом.

Мы с вами на одной стороне!

Внедряем лучший зарубежный опыт и адаптируем его под наши реалии

В команде только практикующие эксперты

Учим тому, что точно пригодится в работе

Объединяем специалистов ИБ для обмена опытом