Практический курс по проведению киберучений и внедрению практики Purple Teaming

Purple Teaming

Научитесь устранять несогласованность между защитой и методами реальных злоумышленников

Online

Старт группы
13 марта 2026

Длительность
6 недель

Программа курса

Записаться

На курсе вы изучите

Подходы к проведению киберучений в формате Purple Teaming;

Практики реализации Adversary Emulation;

Техники разработки детектирующей логики на основе поведенческих маркеров;

Методы проактивного поиска киберугроз;

Особенности внедрения процесса Purple Teaming в стратегию безопасности организации.

После успешного прохождения курса выдаётся удостоверение о повышении квалификации и электронный сертификат

Получите навыки:

Планировать киберучения

Собирать киберразведданные для проведения киберучений

Составлять планы эмуляции

Разрабатывать детектирующую логику на основе поведенческих маркеров

Строить гипотезы и осуществлять проактивный поиск киберугроз

Эмулировать действия реальных атакующих, в том числе автоматизировано

Реализовывать короткие киберучения

MITRE Caldera

VECTR

MITRE ATT&CK

MITRE Navigator

Технологии и инструменты, которые даются в курсе

Авторы и эксперты курса

Олег Скулкин
Руководитель BI.ZONE Threat Intelligence

Больше 10 лет занимается реагированием на инциденты и больше 5 лет киберразведкой. Регулярно выступает на отечественных и зарубежных отраслевых конференциях. Автор и соавтор большого количества исследований, а также книг.

Ключевые навыки

Киберразведка
Форензика
Реагирование на инциденты
Проактивный поиск угроз

Сертификаты

GIAC Certified Forensic Analyst (GCFA)
GIAC Cyber Threat Intelligence (GCTI)

oleg-skulkin

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 10−15 часов в неделю.

📄 1.1 Что такое Purple Teaming и чем он отличается от Red Teaming
📄 1.2 Преимущества проведения киберучений
📄 1.3 Методология проведения киберучений в формате Purple Teaming
⚙️ Тест. Что такое Purple Teaming?

Необходимые знания для освоения программы курса

Базовые знание TH+TI+Redteam+ Detection Engineering

Как проходит обучение

В процессе освоения курса вы научитесь выявлять слабые места в системе защиты, улучшать процессы обнаружения угроз, развивать устойчивость организации к атакам.

Вы изучаете материал в свободное время без привязки к группе. Есть общий дедлайн по теории и заданиям, а нагрузку распределяете сами — учитесь в удобное для вас время. А также ходите на онлайн-вебинары и общаетесь в чате с экспертами и студентами. Рекомендуем выделять на курс 10−15 часов в неделю.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
До 50% информации изложено в формате лекций, скринкастов и проверочных тестов — это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.

Онлайн-вебинары и воркшопы с наставником
Живые встречи с экспертом по выходным длительностью 1,5 часа. Воркшоп отличается от вебинара тем, что вы в режиме реального времени будете выполнять задания наставника и получать мгновенную обратную связь. На вебинаре же ваша основная задача — слушать, задавать вопросы и думать, как вы сможете применить эти данные в своей работе.

● Разбор кейсов из практики наставника или приглашённого эксперта.
● Постановка задачи для самостоятельного решения.
● Разбор ошибок.

Практические задания
До 50% от объёма курса — боевые задачи, с которыми сталкиваются специалисты каждый день. При решении задач обучающиеся используют реальные инструменты и платформы.

О компании

INSECA — это команда опытных экспертов в сфере информационной безопасности, которым небезразлична судьба отрасли. Мы знаем, с чем ежедневно приходится сталкиваться специалистам: много рутинной работы, отсутствие автоматизации процессов, несогласованность подразделений, недостаточность финансирования, бюрократия, нет доступа к иностранному ПО, информация быстро устаревает, а искать достоверную и актуальную долго и сложно.

Более пяти лет мы собираем базу знаний для решения собственных задач, добавили к этому более десяти лет рабочей практики экспертов и опыт зарубежных коллег. В результате появилась компания ИНСЕКА, которая создаёт образовательные продукты в сфере кибербезопасности. Мы убеждены, что обмен опытом и практико-ориентированная подготовка кадров поможет отрасли решить любые проблемы.

Наши эксперты — это «играющие тренеры». Знают теорию, применяют в своей работе всё, о чём рассказывают на курсах, и, главное, готовы делиться своим практическим опытом.

Мы с вами на одной стороне!