3 месяца

Длительность

4 сентября 2026

Старт группы

Программа курса

Записаться

Пройдите полный путь от внедрения инструментов безопасности до построения полноценных процессов

DevSecOps Deep Dive

Практический курс по построению процессов безопасной разработки

Партнеры курса

Кому подходит курс

DevOps- и инфраструктурным инженерам, которые хотят встроить контроль безопасности в свои процессы и освоить DevSecOps-практики

Инженерам по безопасности, которым необходимо получить комплексный взгляд на реализацию процессов безопасной разработки

Начинающим DevSecOps-специалистам, которым нужно системное понимание, практические сценарии и уверенность для выхода на уровень middle

Необходимые знания

Иметь базовые знания ОС Linux

консоль, команды управления, Bash

Знать на базовом уровне

Docker, Kubernetes, Python, git

Технические рекомендации для прохождения курса

Процессор: 4 ядра
ОЗУ: 8 Гб
Жесткий диск: 250 Гб

Технологии и инструменты курса

GitLab / Gitlab CI

Vault

Nexus OSS

Harbor

k8s / Docker

Prometheus

Semgrep

CodeQL

Trivy

GitLeaks

CyberCodeReview

Cosign

Seccom

PSS

Sysdig Falco

Kyverno

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.

Теория

Демонстрация

Практика

Вебинар

Начните бесплатно

В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит

Получить демодоступ

Авторы курса

6 лет коммерческого опыта в ИБ и DevSecOps

В ecom. tech развивает developer-first платформу QualityGate и внедряет DevSecOps-контроли в CI/CD: SAST, OSA/SCA, secrets

Поддерживает направление bug bounty

Ключевые навыки

Автоматизация тестирования безопасности приложений

Bug bounty

Данил Букреев

Специалист по автоматизации процессов безопасной разработки

Прошёл путь от Compliance Security до DevSecOps через InfraSec

Имеет более 10 лет опыта в информационной безопасности: работал в крупных государственных структурах (Департамент информационных технологий Москвы), а также в одном из топ-3 банков России

Выступает на конференциях (SmartDev, PhDays) и публикует статьи на Habr

В настоящее время руководит сильной командой, разрабатывающей developer-first платформу для работы с уязвимостями

Сертификаты

CDP, CCNA R&S/Security

Прошёл путь от Compliance Security до DevSecOps через InfraSec

Имеет более 10 лет опыта в информационной безопасности: работал в крупных государственных структурах (Департамент информационных технологий Москвы), а также в одном из топ-3 банков России

Выступает на конференциях (SmartDev, PhDays) и публикует статьи на Habr

В настоящее время руководит сильной командой, разрабатывающей developer-first платформу для работы с уязвимостями

Сертификаты

CDP, CCNA R&S/Security

Данил Букреев

Специалист по автоматизации процессов безопасной разработки

6 лет коммерческого опыта в ИБ и DevSecOps

В ecom. tech развивает developer-first платформу QualityGate и внедряет DevSecOps-контроли в CI/CD: SAST, OSA/SCA, secrets

Поддерживает направление bug bounty

Ключевые навыки

Автоматизация тестирования безопасности приложений

Bug bounty

Как проходит обучение

Программа курса разделена на спринты 1-2 недели обучения

Теоретическая часть, изучаете в своем темпе

Практическая часть, общение с экспертами-практиками

3-5 часов

4-6 часов

1,5 часа

Изучаете обучающие
материалы

Выполняете практические
работы

Получаете обратную связь от экспертов

Посещаете вебинар
с экспертом курса

В чате можно задавать вопросы команде курса и экспертам

У каждого студента есть табель, где фиксируются сданные работы и сроки сдачи

лекции

скринкасты

платформа Inseca

зачет

доработка

Гибкий график

Большую часть материалов изучаете в удобное время

Практический подход

Исследования и аналитика как часть обучения

Экспертная поддержка

Регулярная обратная связь по выполненным заданиям

Сообщество

Чат для общения с экспертами и сокурсниками

Результаты освоения курса

Вместе с экспертами-практиками во время обучения:

Научитесь настраивать и использовать инструменты SAST (Semgrep, CodeQL), SCA/OSA, а также Security Quality Gate для блокировки небезопасного кода

Поймете, как построить процесс управления уязвимостями в docker-образах

Получите комплексный взгляд на реализацию безопасности сервисов в runtime

Сможете интегрировать SAST на разных этапах разработки

Поймете, как применять и настраивать ASOC (Application Security Orchestration and Correlation)

Научитесь работать с Vault для безопасного использования секретов

Узнаете, как управлять активами (Asset Management) и приоритизировать уязвимости

Приобретете знания о реализации безопасности в цепочке поставки

После прохождения курса получаете

Удостоверение о повышении квалификации

Выдается на основании государственной лицензии №Л035-01239-34/01113565 и подлежит внесению в федеральный реестр

Электронный сертификат

Записаться в телеграм

Записаться

Записаться на обучение

Старт:

4 сент. 2026

Идет набор

Длительность:

3 месяца

Стоимость курса

136 000 ₽

для юридических лиц

Стоимость со скидкой

105 000 ₽

для физических лиц,
госкомпаний и вузов

Рассрочка 0%

на 6 месяцев

17 500 ₽/мес.

на 12 месяцев

8 750 ₽/мес.

от банка партнера или Яндекс сплит

Не является кредитом. От вас не нужны документы и подписи, достаточно номера телефона — быстро, просто и безопасно

Отвечаем на вопросы

Курс DevSecOps Deep Dive предлагает глубокое погружение в выстраивание безопасности приложений — от первого коммита до работы в продакшн-среде.

В основе программы лежит самый современный на сегодняшний день технологический стек, собравший в себе безальтернативные индустриальные стандарты для каждой затрагиваемой темы. Будь то сканирование кода, защита цепочки поставок (Supply Chain Security) или безопасность Kubernetes — вы будете работать с инструментами, которые сейчас диктуют правила в Enterprise-сегменте.

Обучение выстроено вокруг создания единого, сквозного процесса. Все модули и практики внедряются последовательно: результат успешного выполнения одной практики становится обязательным пререквизитом для следующей.

Эта логика неразрывно связана с методологией DAF (DevSecOps Adoption Framework). Такой подход помогает не просто механически настраивать сканеры, а четко понимать, что за чем должно следовать и какие условия необходимы для реализации действительно комплексной защиты.

Чтобы максимально приблизить этот опыт к реалиям крупного бизнеса, мы включили в программу работу с лучшими российскими коммерческими решениями. Прямо в рамках курса вы сможете «пощупать» в деле и внедрить в свой пайплайн такие enterprise-продукты, как систему OSA/SCA-анализа CodeScoring и платформу безопасности контейнерных сред Luntry.