5 недель
Длительность
20 марта 2026
Старт группы
Получите навыки, необходимые для обнаружения и управления уязвимостями

Vulnerability management

Практический курс по управлению уязвимостями

Партнер курса

Кому подходит курс

Специалистам с опытом в IT/ИБ от 1 года, которые хотят развиваться в управлении уязвимостями
Начинающим специалистам по пентесту/редтимерам
Аналитикам SOC, желающим понимать принципы обнаружения и классификации уязвимостей и их устранения

Необходимые знания

Понимать основы архитектуры
современных корпоративных инфраструктур
Знать базовые принципы
работы сетевых протоколов
Уметь читать техническую литературу
на английском языке, например: https://nvd.nist.gov
Иметь опыт администрирования
операционных систем Linux и Windows

Технологии и инструменты курса

Metasploit
Nessus
CVE
Acunetix
MetaScan
Python
Nmap
CVSS
OWASP TOP10

BugBounty
Vulners
CISA KEV

Примеры заданий

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.
Теория
Демонстрация
Практика
Тест
Вебинар
Бонус
Начните бесплатно
В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит

Авторы курса

Более 7 лет работает в сфере кибербезопасности, 5 лет из которых связан с процессом управления уязвимостями
Возглавляет отдел, который отвечает за контроль защищенности инфраструктуры, в задачи которого входит выявление и мониторинг устранения уязвимостей
Сертификаты
Certified Ethical Hacker
Qualys Vulnerability Manager
Tenable Vulnerability Management Expert
Дмитрий Топорков
Security assessment Team Lead
Сооснователь Metascan — корпоративная система для обнаружения и управления уязвимостями сетевого периметра
Начал свою карьеру в 2012 году сервисным инженером в Группе МТС, в том же году занял должность инженера по кибербезопасности в AT Consulting
В 2014 году перешел в «Ростелеком», где занимал должности руководителя отдела веб-безопасности и старшего инженера по безопасности инфраструктуры
В 2017 году стал генеральным директором VULNSPACE
Давид Ордян
Сооснователь Metascan
Более 12 лет в сфере кибербезопасности: работал в организациях сферы ИТ, медиа-отрасли, ТЭК и государственного сектора
Занимается внедрением и развитием процессов кибербезопасности, в том числе vulnerability management
Автор telegram-канала AlexRedSec
Ключевые навыки
Vulnerability Management
Data Security
Risk Management
Security Awareness
Александр Редчиц
Cybersecurity Methodology & Control Team Lead
Более 7 лет работает в сфере кибербезопасности, 5 лет из которых связан с процессом управления уязвимостями
Возглавляет отдел, который отвечает за контроль защищенности инфраструктуры, в задачи которого входит выявление и мониторинг устранения уязвимостей
Сертификаты
Certified Ethical Hacker
Qualys Vulnerability Manager
Tenable Vulnerability Management Expert
Сооснователь Metascan — корпоративная система для обнаружения и управления уязвимостями сетевого периметра
Начал свою карьеру в 2012 году сервисным инженером в Группе МТС, в том же году занял должность инженера по кибербезопасности в AT Consulting
В 2014 году перешел в «Ростелеком», где занимал должности руководителя отдела веб-безопасности и старшего инженера по безопасности инфраструктуры
В 2017 году стал генеральным директором VULNSPACE
Более 12 лет в сфере кибербезопасности: работал в организациях сферы ИТ, медиа-отрасли, ТЭК и государственного сектора
Занимается внедрением и развитием процессов кибербезопасности, в том числе vulnerability management
Автор telegram-канала AlexRedSec
Ключевые навыки
Vulnerability Management
Data Security
Risk Management
Security Awareness

Как проходит обучение

Комплексный подход к обучению: от теории к практике
30%
Как
проходит обучение
70%
Лекции и скринкасты
Вебинары
и воркшопы
с экспертами
Практические
задания
Практика
на платформе
Практикующие эксперты
Нарабатывайте собственный опыт. Наши эксперты не предлагают готовые ответы, а развивают ваше мышление.
Поддержка сообщества
Задавайте вопросы преподавателям, обменивайтесь опытом с одногруппниками и получайте помощь от кураторов.
Гибкий график
Совмещайте учебу с работой, без отрыва от важных задач.
Оценка уровня подготовки
Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс
Пройти тест
Вам необходимо провести сканирование сети и обнаружить живые хосты и открытые порты. Каким инструментом вы бы воспользовались?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Какова последовательность трехстороннего рукопожатия при установлении TCP соединения?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
Вам необходимо подключиться удаленно к серверу на базе ОС Linux для его администрирования. По какому протоколу вы бы могли это сделать?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Какой порт используется по умолчанию протоколом SMB?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
На каком уровне OSI работают веб-приложения?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Вам необходимо запустить программу в Linux с максимальными привилегиями. Какую команду необходимо использовать для запуска приложения от имени суперпользователя?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
Какова основная роль контроллера домена (DC)?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Вам необходимо узнать список все портов, которые слушает ваш сервер. Какой командой вы можете локально получить список открытых портов на Windows и Linux устройствах?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз

Оценка уровня подготовки

Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс

Пройти тест
Вам необходимо провести сканирование сети и обнаружить живые хосты и открытые порты. Каким инструментом вы бы воспользовались?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Какова последовательность трехстороннего рукопожатия при установлении TCP соединения?
Верно!
Не верно
Не верно
Не верно
Дальше
Проверить
Узнать результат
Вам необходимо подключиться удаленно к серверу на базе ОС Linux для его администрирования. По какому протоколу вы бы могли это сделать?
Не верно
Не верно
Не верно
Верно!
Дальше
Проверить
Узнать результат
Какой порт используется по умолчанию протоколом SMB?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
На каком уровне OSI работают веб-приложения?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Вам необходимо запустить программу в Linux с максимальными привилегиями. Какую команду необходимо использовать для запуска приложения от имени суперпользователя?
Верно!
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Какова основная роль контроллера домена (DC)?
Не верно
Не верно
Верно!
Не верно
Дальше
Проверить
Узнать результат
Вам необходимо узнать список все портов, которые слушает ваш сервер. Какой командой вы можете локально получить список открытых портов на Windows и Linux устройствах?
Не верно
Верно!
Не верно
Не верно
Дальше
Проверить
Узнать результат
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Пройти еще раз
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Надеемся, что и практические задания будут вам по плечу!
Пройти еще раз
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Пройти еще раз
Результаты освоения курса
Вместе с экспертами-практиками во время обучения:
Научитесь находить уязвимости в системе и определять их критичность
Узнаете, как использовать инструменты для сканирования уязвимостей и интерпретировать полученные результаты
Сможете приоритизировать уязвимости на основе критичности, трендов, информации об их активной эксплуатации
Поймете, как строить процесс управления уязвимостями в организации совместно с ИТ-отделом
После прохождения курса получаете
Удостоверение о повышении квалификации
Электронный сертификат

Записаться на обучение

Старт:
20 марта 2026
Идет набор
Длительность:
5 недель
Стоимость курса
97 000 ₽
для юридических лиц
Стоимость со скидкой
72 000 ₽
для физических лиц,
госкомпаний и вузов
Рассрочка 0%
на 6 месяцев от INSECA
Не является кредитом. По договору с ООО "Инсека" с поэтапной оплатой.
12 000 ₽/мес.
на 12 месяцев от банка партнера
6 000 ₽/мес.
Яндекс сплит
Не является кредитом. От вас не нужны документы и подписи, достаточно номера телефона — быстро, просто и безопасно