Практический курс по информационной безопасности для начинающих специалистов от INSECA

Специалист по информационной безопасности

Курс поможет вам стать специалистом по мониторингу и реагированию уровня L1

Online

Практический курс для старта карьеры в ИБ

Старт группы
9 августа

Длительность
5 месяцев

Программа курса

Записаться

Курс для начинающих специалистов

Сможете работать специалистом по информационной безопасности уровня Junior

Программа 2024 года, учитывает требования работодателей

Освоите современные инструменты для логирования и защиты информации

Помощь с подготовкой резюме и поиском работы

Лучшие студенты попадут на оплачиваемую стажировку в топовые ИБ команды

Диплом о профессиональной переподготовке

По оценке Министерства труда и социальной защиты РФ, ежегодный дефицит кадров в области информационной безопасности составляет 18 000 человек каждый год, а накопленный дефицит вакансий приближается к 100 000

Зарплаты специалистов по ИБ

от 80 000 ₽

Junior-специалист
с опытом до 1 года

от 120 000 ₽

Middle-специалист
с опытом 1–3 года

от 250 000 ₽

Senior-специалист
с опытом более 3 лет

*по данным hh.ru

После успешного прохождения курса вы сможете претендовать на должность junior-специалиста и пройти путь до senior-специалиста в среднем за 3−5 лет

Обучаем по государственной лицензии. Если у вас есть среднее профессиональное или высшее образование, после курса вы получите диплом о профессиональной переподготовке. Если нет, отправим электронный сертификат.

Кому подойдет курс

Студентам последних курсов и выпускникам технических специальностей (ВУЗов и колледжей)

IT-специалистам любого уровня, не имеющим опыта работы в сфере информационной безопасности

Начинающим специалистам в сфере ИБ, для систематизации знаний и расширения компетенций

Смежным с IT/ИБ специалистам, чтобы сменить профессиональную траекторию и зарабатывать больше

Если у вас нет образования или опыта работы в сфере IT/ИБ, рекомендуем пройти вступительное тестирование, чтобы оценить текущий уровень знаний.

Скидка -20%

Успейте начать обучение, пока скидка не сгорела

Записаться

70%

практика с наставником

30%

интересная и важная теория

На практических занятиях вы сможете отработать навыки с помощью виртуальных лабораторных симуляций, основанных на реальных примерах

обновили материалы в августе 2024 года, чтобы вы были в курсе самых последних киберугроз и атак, а также методов обеспечения безопасности

*

Технологии и инструменты, которые будете использовать:

MITRE ATT&CK

CyberKillChain

VirusTotal

SIEM

KQL

Sysmon

Windows Events

Linux Events

AuditD

IDS/IPS

Anti-Phishing

WAF

NetFlow

Anti-Malware

WireShark

AV/NGFW/NTA

Sandbox

VirtualBox

SOC-лаборатория Inseca

Практические работы курса выполняются в SOC-лаборатории Inseca. Каждому студенту предоставляется доступ к личному стенду.

Система реализована на базе ELK, вы будете работать с продуктами (Kibana), которые применяются в рабочих инфраструктурах.

Работа с логами
Для анализа генерируются логи от различных источников ИТ-инфраструктуры в виде нормализованных записей в базе данных:

Журналы Windows Linux
Журналы AD
Сетевые логи FW/NGFW
Логи веб-сервера Nginx
NetFlow, NTA
IDS/IPS
WAF
Anti-malware

Работа с корреляционными правилами
Доступ к модулю коррелятора позволит использовать собственные правила и выявлять целевые события информационной безопасности.

После успешного завершения курса вы сможете:

настраивать и применять инструменты логирования Sysmon и auditd

искать события и инциденты ИБ в инфраструктуре, интерпретировать собранные данные

работать с логами с различных средств защиты

проводить анализ логов журналов ОС

работать с системами класса SIEM

выявлять аномальную активность, атаки, уязвимости

оценивать уязвимости по рейтингу критичности уязвимости CVSS

строить запросы KQL (Kibana Query Language)

строить взаимосвязи между событиями ИБ

строить Killchain атаки

идентифицировать и приоритизировать события и инциденты ИБ

подбирать меры по реагированию на события ИБ

разрабатывать правила корреляции, вносить в них исключения для снижения количества ложных срабатываний

развивать системы мониторинга и СЗИ по результатам реагирования на инциденты ИБ

анализировать сетевой трафик

работать в PowerShell

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс 8−10 часов в неделю.

📄 0.1 Что ждёт в курсе
📄 0.2 Кто такой специалист ИБ

Лучших выпускников уже ждут на стажировку в топовых ИБ-командах

Поможем найти работу в ИБ

Мы знаем, что работодатели ждут от начинающих ИБ специалистов, поэтому программа курса учитывает их требования. Нам остается только помочь вам с поиском работы мечты.

После успешного прохождения курса вас ждет карьерный трек:

поможем составить резюме
проведем тестовое собеседование, подготовим к интервью
направим на трудоустройство специалистом SOC L1 или оплачиваемую стажировку к одному из партнеров курса

Начните бесплатно

Начать учиться беспллатно

Узнаете, как устроен курс, посмотрите примеры уроков и скринкастов.

Узнаете, как работает карьерный центр.

Выполните первые задания и сможете задать вопросы эксперту курса.

Андрей Мешков
Incident Response Engineer

Эксперты курса

Более 3 лет работает в сфере практической информационной безопасности. Начинал карьерный путь с аналитика SOC L1 с последующим администрированием различных средств защиты. Сейчас занимается разработкой детектирующей логики для SIEM и EDR, проактивным поиском угроз, форензикой и автоматизацией в этих направлениях.

Ключевые навыки

SOC
SIEM
EDR
SOAR
DFIR
TH

Сертификаты

IBM, Cybersecurity Analyst
IBM, IT Fundamentals for Cybersecurity

Владимир Мельников
Руководитель отдела мониторинга и реагирования

Более 8 лет практического опыта в ИБ. Разрабатывал правила выявления инцидентов, выстраивал и внедрял процессы реагирования на возникающие угрозы ИБ как документально, так и с использованием инструментов класса IRP/SOAR. С нуля построил и развивал процессы Incident Managment и Incident Response в крупной финансовой организации.

Ключевые навыки

DFIR
Расследование компьютерных преступлений
Cyber Kill chain and MITRE ATT&CK

Сертификаты

MSCA/MSCE
ITIL
Kaspersky administration
Computer crime investigation

Сергей Колосов
Исполнительный директор отдела реагирования на киберугрозы

Более 10 лет практического опыта в ИБ. Прошел путь от инженера L1 до руководителя группы L3. За это время активно занимался реагированием на инциденты КБ, разработкой дежурных процедур, автоматизацией реагирования, разработкой правил корреляции и управлением процессами SOC.

Ключевые навыки

SOC
SIEM
SOAR
Incident Response
Digital Forensics
MITRE ATT&CK
Cyber kill-chain

Сертификаты

СEH (EC-Council)
CHFI (EC-Council)
Penetration Testing, Incident Response and Forensics (IBM, Cybersecurity)

Виктор Гордеев
Руководитель центра кибербезопасности

Имеет огромный опыт проектирования высоконагруженных SIEM-инсталляций. Преподавал расширенный курс по ArcSight SIEM. Построил один из лучших промышленных SOCов, который защищает заводы в России, Европе, США, Индии, Турции, Китае.

Ключевые навыки

SIEM
Security Operations Center

viktor-gordeev-7785ba12b

Сертификаты

OSCP

Максим Олейник
Менеджер направления аналитики и форензики

5+ лет в ИБ. Начинал с технической защиты информации, на данный момент занимаюсь контентом для SIEM, автоматизацией, участвую в расследовании инцидентов.
Являюсь со-разработчиком лаборатории Inseca для курса SOC

Ключевые навыки

Python
SOC
SIEM
Digital Forensics
DevOps

maxim-oleynik-3952832b7

Денис Батранков
Эксперт по информационной безопасности

Более 30 лет опыта практической защиты крупных компаний и более 20 лет опыта выступлений. Сейчас занимается разработкой продуктов по информационной безопасности для российского рынка.
Автор телеграм канала "Топ кибербезопасности"

Ключевые навыки

Сетевая безопасность
Хостовая безопасность
Облачная безопасность
Расследование инцидентов

ksiva

Сертификаты

CISSP
GCIH
MVP
PCNSE

Сергей Фомин

За время работы в сфере ИБ успел себя попробовать в ролях аналитика TH, TI, специалиста по цифровой криминалистике и аналитика 3 линии SOC. Внедрял NTA-решения в организацию. Выстраивал процессы цифровой криминалистики, мониторинга и реагирования.

Ключевые навыки

SOC
DFIR (Digital forensics incidents response)
Threat Hunting
Threat Intelligence
SIEM

Сертификаты

Cisco CCNA CyberOps

Мирослава Ульянова
Incident response Team Lead

Инженер по информационной безопасности. Опыт в ИБ 5+ лет. Получила высшее образование в МГТУ им. Баумана по специальности цифровая криминалистика. Работала DFIR-инженером, Threat Hunting и Threat Intelligence специалистом, аналитиком SOC. Была частью как профильных команд ИБ вендоров и MSSP, так и внутренних ИБ-команд крупнейших компаний с широчайшим зоопарком машин и технологий. Выуживала китайские (и не только) APT из сетей как респонзер, отслеживала их активность и инфраструктуру как TI-аналитик. Знает, как работает сфера киберпреступности и как защищаться от атак эффективнее.

mulianova

Виталий Евсиков
Руководитель направления аналитики и форензики

Более 10 лет работает в сфере кибербезопасности, имеет опыт как в частном, так и государственном секторе. Руководит группой специалистов, занимающихся исследованием киберугроз и выявлением тактик и техник злоумышленников. С нуля создавал и развивал направление Threat Intelligence в крупных российских компаниях.

Ключевые навыки

OSINT
MITRE ATT&CK
Цифровая криминалистика
Cyber Kill Chain

Сертификаты

ArcX Cyber Threat Intelligence Practitioner
MCSI Threat Intelligence Practitioner

vitalii-evsikov

Как устроено обучение

В процессе освоения программы вы примерите на себя роль специалиста ИБ. Для понимания действий злоумышленников вместе с наставником курса решите задачи, с которыми сталкиваются в реальной жизни ИБ-команды большинства компаний.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
До 50% информации изложено в формате лекций, скринкастов и проверочных заданий— это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.

Онлайн-вебинары с наставниками
Практические онлайн лекции 1 раз в неделю с наставниками:
● разбор кейсов из практики наставника или приглашенного эксперта;
● постановка задачи для самостоятельного решения;
● разбор ошибок.

Практические задания
Более 50% от объёма курса — боевые задачи, с которыми сталкиваются специалисты ИБ каждый день: разбор сложносоставных атак на инфраструктуры банка, реальных фишинговых писем, в которых содержится вредоносное вложение, проведёте ретроспективный поиск IOC в инфраструктуре и др.

Что ещё важно

Учим мыслить как специалист ИБ
Даём широкий взгляд на ИБ, не концентрируемся на конкретных инструментах или вендорах. Придя работать в компанию, вы сможете понять, что от вас требуется.

Нет битых ссылок
Приводим только актуальные инструменты в качестве примеров.

Доступ к курсу на 6 месяцев
Возвращайтесь к материалам и повторяйте изученное.

Вечный доступ в закрытый чат телеграм INSECA CLUB
Обменивайтесь опытом с коллегами и экспертами.

Необходимые знания для освоения программы курса

Уметь искать информацию в интернете и анализировать ее
Иметь базовый опыт администрирования Linux и Windows
Уметь читать техническую литературу на английском. Например, такие порталы, как https://nvd.nist.gov/ и https://www.exploit-db.com/

Процессор: 4 ядра
ОЗУ: 8 Гб
Жесткий диск: 150 Гб
Доступ в интернет
Микрофон и наушники для участия в вебинарах

Технические рекомендации для прохождения курса

У нас учатся