3 месяца

Длительность

13 февраля 2026

Старт группы

Получите навыки, необходимые для выявления киберугроз и оперативного реагирования на инциденты информационной безопасности

Аналитик SOC

Практический курс по мониторингу и реагированию на инциденты

Кому подходит курс

Аналитикам 1 линии для расширения, систематизации знаний, чтобы перейти на 2 и 3 линию

Системным администраторам, инженерам сетей, чтобы перейти на должность SOC-аналитика

Студентам последних курсов IT/ИБ специальностей, которые хотят начать карьеру в ИБ

Необходимые знания

Знать и понимать основы

построения сетей и принципов работы с ОС Windows и ОС Linux

Понимать принципы логировать в ОС

windows events, linux events, Sysmon, auditD

Понимать основы ИБ и атаки на корпоративные инфраструктуры

Cyber Kill Chain, MITRE ATT&CK, TTP

Знать средства защиты в корпоративных инфраструктурах

SIEM, IRP/SOAR, Anti-malware, Anti-ddos, WAF, FW/NGFW, IPS/IDS, anti-fishing, EDR, netflow analyze and etc. (понимание хотя бы нескольких СЗИ)

Иметь опыт работы

с cmd, powershell, sysinternals softs, wireshark, event viewer, tcpdump, WinSCP, putty

Технологии и инструменты курса

SIEM

ELK

KQL

IRP/SOAR

VirusTotal

Sandbox

WireShark

Sysmon

Windows Events

Linux Events

AuditD

FW/NGFW

IDS/IPS

NetFlow

Anti-Malware

Anti-Phishing

WAF

MxToolbox

Практические задания

Работать с логами

Работать с корреляционными правилами

Работать с продуктами (Kibana), которые применяются в рабочих инфраструктурах

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.

Теория

Демонстрация

Практика

Тест

Вебинар

Начните бесплатно

В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит

Получить демодоступ

Авторы курса

Владимир Мельников

Руководитель центра мониторинга и реагирования

Более 10 лет практического опыта в ИБ

Разрабатывал правила выявления инцидентов, выстраивал и внедрял процессы реагирования на возникающие угрозы ИБ как документально, так и с использованием инструментов класса IRP/SOAR

С нуля построил и развивал процессы Incident Managment и Incident Response в крупной финансовой и телеком компании

Сертификаты

MSCA/MSCE

ITIL

Kaspersky administration

Computer crime investigation

Сергей Колосов

Исполнительный директор отдела реагирования на киберугрозы

Более 10 лет практического опыта в ИБ

Прошел путь от инженера L1 до руководителя группы L3

За это время активно занимался реагированием на инциденты КБ, разработкой дежурных процедур, автоматизацией реагирования, разработкой правил корреляции и управлением процессами SOC

Сертификаты

СEH (EC-Council)

CHFI (EC-Council)

Penetration Testing, Incident Response and Forensics (IBM, Cybersecurity)

Виктор Гордеев

CISO Positive Technologies

Имеет огромный опыт проектирования высоконагруженных SIEM-инсталляций

Преподавал расширенный курс по ArcSight SIEM

Построил один из лучших промышленных SOCов, который защищает заводы в России, Европе, США, Индии, Турции, Китае

Сертификаты

OSCP

Ключевые навыки

SIEM

Security Operations Center

Денис Батранков

Эксперт по информационной безопасности

Более 30 лет опыта практической защиты крупных компаний и более 20 лет опыта выступлений

Сейчас занимается разработкой продуктов по информационной безопасности для российского рынка

Автор телеграм канала "Топ кибербезопасности"

Сертификаты

CISSP

GCIH

MVP

PCNSE

Максим Олейник

Менеджер направления аналитики и форензики

5+ лет в ИБ

Начинал с технической защиты информации, на данный момент занимается контентом для SIEM, автоматизацией, участвует в расследовании инцидентов

Является со-разработчиком лаборатории Inseca для курса SOC

Ключевые навыки

Python

SOC

SIEM

Digital Forensics

DevOps

Сергей Фомин

Аналитик SOC L3

За время работы в сфере ИБ успел себя попробовать в ролях аналитика TH, TI, специалиста по цифровой криминалистике и аналитика 3 линии SOC

Внедрял NTA-решения в организацию. Выстраивал процессы цифровой криминалистики, мониторинга и реагирования

Сертификаты

Cisco CCNA CyberOps

Как проходит обучение

Комплексный подход к обучению: от теории к практике

30%

Как
проходит обучение

70%

Лекции и скринкасты

Вебинары
и воркшопы
с экспертами

Практические
задания

Практика
на платформе

Практикующие эксперты

Нарабатывайте собственный опыт. Наши эксперты не предлагают готовые ответы, а развивают ваше мышление.

Поддержка сообщества

Задавайте вопросы преподавателям, обменивайтесь опытом с одногруппниками и получайте помощь от кураторов.

Гибкий график

Совмещайте учебу с работой, без отрыва от важных задач.

Результаты освоения курса

Вместе с экспертами-практиками во время обучения:

Научитесь находить события и инциденты ИБ в инфраструктуре, интерпретировать собранные данные, выявлять аномальную активность, атаки, уязвимости

Узнаете, как работать с логами с различных средств защиты (Anti-malware, Anti-ddos, WAF, FW/NGFW, IPS/IDS, anti-fishing, EDR, Netflow)

Сможете анализировать логи журналов ОС (windows events, linux events, sysmon, auditd)

Поймете принципы работы основных классов СЗИ (FW/NGFW, IPS/IDS, IRP/SOAR, WAF, Anti-malware, Anti-ddos), классификации инцидентов и событий ИБ

Познакомитесь со современными тактиками и техниками атакующих, основными векторами атак, способами их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain)

Научитесь работать с системами класса SIEM и строить различные типы запросов в KQL (Kibana Query Language)