Практический курс по информационной безопасности для начинающих специалистов от INSECA

Специалист по информационной безопасности

Курс поможет вам стать специалистом по мониторингу и реагированию уровня L1

Online

Практический курс для старта карьеры в ИБ

Старт группы
10 августа 2024 года

Длительность
5 месяцев

Программа курса

Записаться

Курс для начинающих специалистов

Сможете работать специалистом по информационной безопасности уровня Junior

Программа 2024 года, учитывает требования работодателей

Освоите современные инструменты для логирования и защиты информации

Помощь с подготовкой резюме и поиском работы

Лучшие студенты попадут на оплачиваемую стажировку в топовые ИБ команды

Диплом о профессиональной переподготовке

По оценке Министерства труда и социальной защиты РФ, ежегодный дефицит кадров в области информационной безопасности составляет 18 000 человек каждый год, а накопленный дефицит вакансий приближается к 100 000

Зарплаты специалистов по ИБ

от 80 000 ₽

Junior-специалист
с опытом до 1 года

от 120 000 ₽

Middle-специалист
с опытом 1–3 года

от 250 000 ₽

Senior-специалист
с опытом более 3 лет

*по данным hh.ru

После успешного прохождения курса вы сможете претендовать на должность junior-специалиста и пройти путь до senior-специалиста в среднем за 3-5 лет

Обучаем по государственной лицензии. Если у вас есть среднее профессиональное или высшее образование, после курса вы получите диплом о профессиональной переподготовке. Если нет, отправим электронный сертификат.

Кому подойдет курс

Студентам последних курсов и выпускникам технических специальностей (ВУЗов и колледжей)

IT-специалистам любого уровня, не имеющим опыта работы в сфере информационной безопасности

Начинающим специалистам в сфере ИБ, для систематизации знаний и расширения компетенций

Смежным с IT/ИБ специалистам, чтобы сменить профессиональную траекторию и зарабатывать больше

Если у вас нет образования или опыта работы в сфере IT/ИБ, рекомендуем пройти вступительное тестирование, чтобы оценить текущий уровень знаний.

Скидка -40% до 31 июля

Успейте оплатить обучение, пока скидка не сгорела

Записаться

70%

практика с наставником

30%

интересная и важная теория

На практических занятиях вы сможете отработать
навыки с помощью виртуальных лабораторных симуляций, основанных на реальных примерах

обновили материалы в июне 2024 года, чтобы вы были в курсе самых последних киберугроз и атак, а также методов обеспечения безопасности

*

Технологии и инструменты, которые будете использовать:

VirtualBox

MITRE ATT&CK

CyberKillChain

VirusTotal

SIEM

Sysmon

Windows Events

Linux Events

AuditD

IDS/IPS

NetFlow

Anti-Malware

Anti-Phishing

WAF

AV/NGFW/NTA

KQL

Sandbox

WireShark

SOC-лаборатория Inseca

Практические работы курса выполняются в SOC-лаборатории Inseca. Каждому студенту предоставляется доступ к личному стенду.

Система реализована на базе ELK, вы будете работать с продуктами (Kibana), которые применяются в рабочих инфраструктурах.

Работа с логами
Для анализа генерируются логи от различных источников ИТ-инфраструктуры в виде нормализованных записей в базе данных:

Журналы Windows Linux
Журналы AD
Сетевые логи FW/NGFW
Логи веб-сервера Nginx
NetFlow, NTA
IDS/IPS
WAF
Anti-malware

Работа с корреляционными правилами
Доступ к модулю коррелятора позволит использовать собственные правила и выявлять целевые события информационной безопасности.

После успешного завершения курса вы сможете:

настраивать и применять инструменты логирования Sysmon и auditd

искать события и инциденты ИБ в инфраструктуре, интерпретировать собранные данные

работать с логами с различных средств защиты

проводить анализ логов журналов ОС

работать с системами класса SIEM

выявлять аномальную активность, атаки, уязвимости

оценивать уязвимости по рейтингу критичности уязвимости CVSS

строить запросы KQL (Kibana Query Language)

строить взаимосвязи между событиями ИБ

строить Killchain атаки

идентифицировать и приоритизировать события и инциденты ИБ

подбирать меры по реагированию на события ИБ

разрабатывать правила корреляции, вносить в них исключения для снижения количества ложных срабатываний

развивать системы мониторинга и СЗИ по результатам реагирования на инциденты ИБ

анализировать сетевой трафик

работать в PowerShell

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс 8-10 часов в неделю.

📄 0.1 Что ждёт в курсе
📄 0.2 Юридическая ответственность специалиста ИБ
📄 0.3 Кто такой специалист ИБ
🗣️ Вебинар. Функционал специалиста ИБ

Лучших выпускников уже ждут на стажировку в топовых ИБ-командах

Поможем найти работу в ИБ

Мы знаем, что работодатели ждут от начинающих ИБ специалистов, поэтому программа курса учитывает их требования. Нам остается только помочь вам с поиском работы мечты.

После успешного прохождения курса вас ждет карьерный трек:

поможем составить резюме
проведем тестовое собеседование, подготовим к интервью
направим на трудоустройство специалистом SOC L1 или оплачиваемую стажировку к одному из партнеров курса

Скидка -40% до 31 июля

Успейте оплатить обучение, пока скидка не сгорела

Записаться

Жигальская Сабина
Руководитель направления управления уязвимостями

Эксперты курса

Более 9 лет в информационной безопасности по направлению анализа уязвимостей, пентест и исследовательской деятельности. Работала в КИИ и ФинТех. В свободное время проводит собственные исследования.

Ключевые навыки

Redteam
Osint
Research

Сертификаты

DevSecOps
MaxPatrol VM

Владимир Мельников
Руководитель отдела мониторинга и реагирования

Более 8 лет практического опыта в ИБ. Разрабатывал правила выявления инцидентов, выстраивал и внедрял процессы реагирования на возникающие угрозы ИБ как документально, так и с использованием инструментов класса IRP/SOAR. С нуля построил и развивал процессы Incident Managment и Incident Response в крупной финансовой организации.

Ключевые навыки

DFIR (Digital forensics incidents response)
Расследование компьютерных преступлений
Cyber Kill chain and MITRE ATT&CK

Сертификаты

MSCA/MSCE
ITIL
Kaspersky administration
Computer crime investigation

Сергей Колосов
Исполнительный директор отдела реагирования на киберугрозы

Более 10 лет практического опыта в ИБ. Прошел путь от инженера L1 до руководителя группы L3. За это время активно занимался реагированием на инциденты КБ, разработкой дежурных процедур, автоматизацией реагирования, разработкой правил корреляции и управлением процессами SOC.

Ключевые навыки

SOC
SIEM
SOAR
Incident Response
Digital Forensics
MITRE ATT&CK
Cyber kill-chain

Сертификаты

СEH (EC-Council)
CHFI (EC-Council)
Penetration Testing, Incident Response and Forensics (IBM, Cybersecurity)

Виктор Гордеев
Руководитель центра кибербезопасности

Имеет огромный опыт проектирования высоконагруженных SIEM-инсталляций. Преподавал расширенный курс по ArcSight SIEM. Построил один из лучших промышленных SOCов, который защищает заводы в России, Европе, США, Индии, Турции, Китае.

Ключевые навыки

SIEM
Security Operations Center

viktor-gordeev-7785ba12b

Сертификаты

OSCP

Решетов Владислав
Lead Presale Engineer

Имеет опыт работы в сфере проектирования и внедрения информационных систем более 10 лет. Разрабатывает индивидуальные решения для корпоративных и государственных заказчиков. На данный момент специализируется на реализации проектов обеспечения информационной безопасности сетевой инфраструктуры.

Ключевые навыки

Сетевая безопасность
Администрирование СЗИ
Архитектура кибербезопасности

Сертификаты

Руководитель цифровой трансформации

Как устроено обучение

В процессе освоения программы вы примерите на себя роль специалиста ИБ. Для понимания действий злоумышленников вместе с наставником курса решите задачи, с которыми сталкиваются в реальной жизни ИБ-команды большинства компаний.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
До 50% информации изложено в формате лекций, скринкастов и проверочных заданий— это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.

Онлайн-вебинары с наставниками
Практические онлайн лекции 1 раз в неделю с наставниками:
● разбор кейсов из практики наставника или приглашенного эксперта;
● постановка задачи для самостоятельного решения;
● разбор ошибок.

Практические задания
Более 50% от объёма курса — боевые задачи, с которыми сталкиваются специалисты ИБ каждый день: разбор сложносоставных атак на инфраструктуры банка, реальных фишинговых писем, в которых содержится вредоносное вложение, проведёте ретроспективный поиск IOC в инфраструктуре и др.

Учим мыслить как специалист ИБ
Даём широкий взгляд на ИБ, не концентрируемся на конкретных инструментах или вендорах. Придя работать в компанию, вы сможете понять, что от вас требуется.

Доступ к курсу на 6 месяцев
Возвращайтесь к материалам и повторяйте изученное.

Нет битых ссылок
Приводим только актуальные инструменты в качестве примеров.

Вечный доступ в закрытый чат телеграм INSECA CLUB
Обменивайтесь опытом с коллегами и экспертами.

Что ещё важно

Необходимые знания для освоения программы курса

Уметь искать информацию в интернете и анализировать ее
Иметь базовый опыт администрирования Linux и Windows
Уметь читать техническую литературу на английском. Например, такие порталы, как https://nvd.nist.gov/ и https://www.exploit-db.com/

Процессор: 4 ядра
ОЗУ: 8 Гб
Жесткий диск: 150 Гб
Доступ в интернет
Микрофон и наушники для участия в вебинарах

Технические рекомендации для прохождения курса

У нас учатся