Кому подходит курс
IT-специалистам
Project Manager, бизнес-аналитикам
Системным и сетевым администраторам
Инженерам DevOps/ DevSecOps/ AppSec и разработчикам ПО
Необходимые знания
Понимать методологию
ITIL, Project Management, модели OSI и понимание сетевой сегментации, Vlan, DHCP, DMZ
Понимать концепции
ИБ и их направлений, видов информации ограниченного доступа
Знать основные законы
ФЗ 149, 67, 151, Доктрины ИБ, основных законодательных норм от сферы деятельности бизнеса куда стараетесь трудоустроиться
Знать основы принципов работы
на Windows, *nix и построения архитектурных решений
Технологии и инструменты курса
Jenkins
GitLab CI
UML-графы
OSI
DevSecOps Toolchain
BSIMM
STLC TMMI
.NET
Archimate
Quality Gate
Software Walkthroughs
Secret Management System
Java/ Node.js
DASA DevOps Metrics
Примеры заданий
Программа курса
Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.
Теория
Демонстрация
Практика
Тест
Вебинар
📄 Что такое ИБ?
📄 Кто такой специалист по ИБ?
📄 Роль и компетенции Security Champion
🗣️ Приветственный вебинар
📄 Кто такой специалист по ИБ?
📄 Роль и компетенции Security Champion
🗣️ Приветственный вебинар
📄 1.1 Необходимость соблюдения законодательства в сфере ИБ и почему это важно для бизнеса.
📄 1.2 PMI и ИБ в Shift-Left подходе. Shift-Left для бизнеса и почему важна роль Security Champion?
▶️ Скринкаст. Описание бережливого стека: пример важности наиболее выгодных для бизнеса решений для поддержки time-to-market.
📄 1.3 Проектное управление. Методологии.
📄 1.4 DevOps Agile Skill Association: методология, компетенции, формирование ценности при построении продукта компании.
📄 1.5 Риск- и бизнес-ориентированный подход Shift-left.
📄 1.6 Риски ИБ. Оценка степени критичности и влияния риска ИБ.
📄 1.7 Пример анализа кейса по бизнес-процессам крипто-платежей.
▶️ Скринкаст. Shift-Left: практическое применение.
✅ Тест
⚙️ Практическая работа. Определение ответственности за нарушение в части ИБ.
⚙️ Практическая работа. Меры митигации рисков ИБ, взаимодействие с бизнесом.
✅ Skill-матрица
🗣️ Вебинар. PMI и ИБ: каким образом происходит взаимодействие с бизнесом при Shift-Left подходе.
📄 1.2 PMI и ИБ в Shift-Left подходе. Shift-Left для бизнеса и почему важна роль Security Champion?
▶️ Скринкаст. Описание бережливого стека: пример важности наиболее выгодных для бизнеса решений для поддержки time-to-market.
📄 1.3 Проектное управление. Методологии.
📄 1.4 DevOps Agile Skill Association: методология, компетенции, формирование ценности при построении продукта компании.
📄 1.5 Риск- и бизнес-ориентированный подход Shift-left.
📄 1.6 Риски ИБ. Оценка степени критичности и влияния риска ИБ.
📄 1.7 Пример анализа кейса по бизнес-процессам крипто-платежей.
▶️ Скринкаст. Shift-Left: практическое применение.
✅ Тест
⚙️ Практическая работа. Определение ответственности за нарушение в части ИБ.
⚙️ Практическая работа. Меры митигации рисков ИБ, взаимодействие с бизнесом.
✅ Skill-матрица
🗣️ Вебинар. PMI и ИБ: каким образом происходит взаимодействие с бизнесом при Shift-Left подходе.
📄 2.1 Архитектура, структура приложения и веб-сервисов.
📄 2.2 Описание и принципы построения SDLС. Принципы безопасной архитектуры.
📄 2.3 Software Testing Lyfe Cicle. Модель TMMI.
📄 2.4 Процесс DevSecOps - описание процесса.
📄 2.5 Quality Gate: схема процесса, описание контролей/критериев для конвейера CI/CD. DevSecOps с применением Quality Gate.
📄 2.6 Quality Gate: требования процесса управления критериями качества, подход к управлению рисками в процессе безопасной разработки.
▶️ Скринкаст. Схема цикла SDLС в наложении на DevSecOps. Application Security. Описание UML-схемы интеграции Quality Gate.
▶️ Скринкаст. BPMN DevSecOps: процесс, роли, шаги.
📄 2.7 Quality Gate: User Stories и бизнес логика QG.
📄 2.8 Quality Gate как критерии качества соответствия требованиям ИБ.
▶️ Скринкаст. Quality Gate: имплементация, рекомендации. Разбор примеров UML схемы CI/CD конвейеров для корректного встраивания Quality Gate
⚙️ Практическая работа. Анализ схемы типа property-based.
⚙️ Практическая работа. Описание контролей Quality Gate для конвейера CI/CD своей команды разработки. Action Items. Построение UML схемы с интеграцией сканеров кода.
✅ Тест
✅ Skill-матрица
🗣️ Воркшоп. Разбор и выставление требований ИБ для защиты технического решения.
🗣️ Вебинар. Применимость Quality Gate. Обсуждение BPMN DevSecOps.
📄 2.2 Описание и принципы построения SDLС. Принципы безопасной архитектуры.
📄 2.3 Software Testing Lyfe Cicle. Модель TMMI.
📄 2.4 Процесс DevSecOps - описание процесса.
📄 2.5 Quality Gate: схема процесса, описание контролей/критериев для конвейера CI/CD. DevSecOps с применением Quality Gate.
📄 2.6 Quality Gate: требования процесса управления критериями качества, подход к управлению рисками в процессе безопасной разработки.
▶️ Скринкаст. Схема цикла SDLС в наложении на DevSecOps. Application Security. Описание UML-схемы интеграции Quality Gate.
▶️ Скринкаст. BPMN DevSecOps: процесс, роли, шаги.
📄 2.7 Quality Gate: User Stories и бизнес логика QG.
📄 2.8 Quality Gate как критерии качества соответствия требованиям ИБ.
▶️ Скринкаст. Quality Gate: имплементация, рекомендации. Разбор примеров UML схемы CI/CD конвейеров для корректного встраивания Quality Gate
⚙️ Практическая работа. Анализ схемы типа property-based.
⚙️ Практическая работа. Описание контролей Quality Gate для конвейера CI/CD своей команды разработки. Action Items. Построение UML схемы с интеграцией сканеров кода.
✅ Тест
✅ Skill-матрица
🗣️ Воркшоп. Разбор и выставление требований ИБ для защиты технического решения.
🗣️ Вебинар. Применимость Quality Gate. Обсуждение BPMN DevSecOps.
📄 3.1 Анализ веб-приложения: уязвимости и атаки.
📄 3.2 Анализ кода на уязвимости: PenTest, Bug Bounty, Secure Code Review.
📄 3.3 Средства защиты информации и виды. Статистический и динамический анализ приложений. Сканеры уязвимостей веб-приложений, сторонних компонентов и зависимостей.
📄 3.4 Методологии поиска уязвимостей.
📄 3.5 Практики безопасной разработки. Оценка уровня зрелости команды в ИБ (BSIMM). DevSecOps в разработке ПО.
📄 3.6 Разбор OWASP TOP 10 (web, mob_app).
✅ Тест
⚙️ Практическая работа. Привести и описать пример атаки на цепочку поставки.
⚙️ Практическая работа. Для приведенного фрагмента кода указать его недостаток, написать рекомендации по его устранению.
⚙️ Практическая работа. Описать XInclude и почему возникает уязвимость XXE при его использовании?
⚙️ Практическая работа. Анализ уязвимости PrintNightmare.
✅ Skill-матрица
🗣️ Вебинар. Разбор практик AppSec. Разбор Secure Check-list и принципов его применения. Secure Code Review. Pentest-as-a-Service.
📄 3.2 Анализ кода на уязвимости: PenTest, Bug Bounty, Secure Code Review.
📄 3.3 Средства защиты информации и виды. Статистический и динамический анализ приложений. Сканеры уязвимостей веб-приложений, сторонних компонентов и зависимостей.
📄 3.4 Методологии поиска уязвимостей.
📄 3.5 Практики безопасной разработки. Оценка уровня зрелости команды в ИБ (BSIMM). DevSecOps в разработке ПО.
📄 3.6 Разбор OWASP TOP 10 (web, mob_app).
✅ Тест
⚙️ Практическая работа. Привести и описать пример атаки на цепочку поставки.
⚙️ Практическая работа. Для приведенного фрагмента кода указать его недостаток, написать рекомендации по его устранению.
⚙️ Практическая работа. Описать XInclude и почему возникает уязвимость XXE при его использовании?
⚙️ Практическая работа. Анализ уязвимости PrintNightmare.
✅ Skill-матрица
🗣️ Вебинар. Разбор практик AppSec. Разбор Secure Check-list и принципов его применения. Secure Code Review. Pentest-as-a-Service.
🗣️ Вебинар. Ответы на вопросы, консультация по выполнению задания.
▶️ Скринкаст. Рекомендации к выполнению дипломной работы.
⚙️ Диплом
▶️ Скринкаст. Рекомендации к выполнению дипломной работы.
⚙️ Диплом
Авторы курса
Илья Шмаков
DevSecOps TeamLead & BISO
Более 8 лет работает в сфере обеспечения информационной безопасности для продуктовой разработки
Руководит группой офицеров информационной безопасности, развивает DevSecOps
Принимал участие в безопасности продуктов для BI, E-commerce, Supply Chain, Cryptocurrency, а также Mobile GameDev
Сертификаты
DevOps Professional
IT Product Management Foundation
DASA DevOps Product Owner
Ключевые навыки
DevSecOps
AppSec
DevOps
Risk Analysis
Product Management
DMAIC
Как проходит обучение
Комплексный подход к обучению: от теории к практике
30%
Как
проходит обучение
проходит обучение
70%
Лекции и скринкасты
Вебинары
и воркшопы
с экспертами
и воркшопы
с экспертами
Практические
задания
задания
Практика
на платформе
на платформе
Практикующие эксперты
Нарабатывайте собственный опыт. Наши эксперты не предлагают готовые ответы, а развивают ваше мышление.
Поддержка сообщества
Задавайте вопросы преподавателям, обменивайтесь опытом с одногруппниками и получайте помощь от кураторов.
Гибкий график
Совмещайте учебу с работой, без отрыва от важных задач.
Оценка уровня подготовки
Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс
Что из представленного отражает некорректность используемых контролей ИБ?
Не верно
Не верно
Не верно
Верно!
На каком этапе разработки программного продукта производится динамическое тестирование безопасности приложений (DAST)?
Не верно
Верно!
Не верно
Не верно
Какой порт используется для RDP?
Верно!
Не верно
Не верно
Не верно
На каком уровне OSI работают веб-приложения?
Не верно
Верно!
Не верно
Не верно
В каких пунктах OWASP Top 10 (2021 года) описывается пример подмены пути данных из недоверенного источника при работе с файловой системой?
Верно!
Не верно
Не верно
Не верно
Что требуется для того, чтобы обновить Bearer Token при использовании JWT для REST-запросов?
Не верно
Не верно
Не верно
Верно!
Что содержится в результатах OSA?
Не верно
Верно!
Не верно
Не верно
Какая статья ФЗ РФ №152 содержит проведение подготовки по мерам защиты ПДн?
Верно!
Не верно
Не верно
Не верно
Что относится к информации особой конфиденциальности?
Не верно
Не верно
Верно!
Не верно
Как обозначается маска прав в *nix для ролей?
Не верно
Не верно
Не верно
Верно!
Какой сценарий поиска уязвимости подходит к реализации атаки с использованием полученных данных, и можно ли развить далее вектор атаки по ней?
Не верно
Верно!
Не верно
Не верно
К чему может привести уязвимость Security Misconfiguration?
Не верно
Не верно
Верно!
Не верно
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Оценка уровня подготовки
Пройдите бесплатное тестирование для оценки знаний перед поступлением на курс
Что из представленного отражает некорректность используемых контролей ИБ?
Не верно
Не верно
Не верно
Верно!
На каком этапе разработки программного продукта производится динамическое тестирование безопасности приложений (DAST)?
Не верно
Верно!
Не верно
Не верно
Какой порт используется для RDP?
Верно!
Не верно
Не верно
Не верно
На каком уровне OSI работают веб-приложения?
Не верно
Верно!
Не верно
Не верно
В каких пунктах OWASP Top 10 (2021 года) описывается пример подмены пути данных из недоверенного источника при работе с файловой системой?
Верно!
Не верно
Не верно
Не верно
Что требуется для того, чтобы обновить Bearer Token при использовании JWT для REST-запросов?
Не верно
Верно!
Не верно
Верно!
Что содержится в результатах OSA?
Не верно
Верно!
Не верно
Не верно
Какая статья ФЗ РФ №152 содержит проведение подготовки по мерам защиты ПДн?
Верно!
Не верно
Не верно
Не верно
Что относится к информации особой конфиденциальности?
Не верно
Не верно
Верно!
Не верно
Как обозначается маска прав в *nix для ролей?
Не верно
Не верно
Не верно
Верно!
Какой сценарий поиска уязвимости подходит к реализации атаки с использованием полученных данных, и можно ли развить далее вектор атаки по ней?
Не верно
Верно!
Не верно
Не верно
К чему может привести уязвимость Security Misconfiguration?
Не верно
Не верно
Верно!
Не верно
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Недостаточно знаний
С вашим текущим уровнем знаний вам будет сложно учиться, но если постараться, то все получится.
Вы новичок
Возможно, для прохождения курса вам потребуется больше времени, но у вас все получится. Выделяйте на курс не менее 10 часов еженедельно.
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Вы тот, кто нам нужен!
У вас отличная теоретическая подготовка, это позволит нам говорить на одном языке! Уверены, что и практические задания будут вам по плечу!
Результаты освоения курса
Вместе с экспертами-практиками во время обучения:
Научитесь анализировать приложения с точки зрения их функциональности и уязвимостей
Разберётесь в процессе проектного управления и анализе рисков
Оцените риски уязвимостей для бизнеса и определите меры контроля их воздействия
Поймете принципы работы конвейера разработки и важность установки контрольных точек качества (Quality Gates)
После прохождения курса получаете
Удостоверение о повышении квалификации
Электронный сертификат
Оставить заявку
Нажимая на кнопку, выражаю согласие на обработку указанных персональных данных в соответствии с Положением, а также принимаю условия Оферты
Получить бесплатный доступ на 3 дня
Нажимая на кнопку, выражаю согласие на обработку указанных персональных данных в соответствии с Положением, а также принимаю условия Оферты
Записаться на курс
Нажимая на кнопку, выражаю согласие на обработку указанных персональных данных в соответствии с Положением, а также принимаю условия Оферты