Практический курс Security Champion от INSECA

Security Champion

Научим оптимизировать взаимодействие отделов ИБ и ИТ, улучшать показатели уровня информационной безопасности для продукта организации

Online

Практический курс по безопасной разработке

Старт группы
21 сентября 2024

Длительность
5 недель

Программа курса

Записаться

После успешного прохождения курса выдается удостоверение о повышении квалификации и электронный сертификат

научитесь анализировать приложения с точки зрения их функциональности и уязвимостей;

поймёте принципы работы конвейера разработки и важность установки контрольных точек качества (Quality Gates).

оцените риски уязвимостей для бизнеса и определите меры контроля их воздействия;

разберётесь в процессе проектного управления и анализе рисков;

После освоения курса вы:

Технологии и инструменты, которые будете использовать:

Jenkins

GitLab CI

UML-графы

OSI

DevSecOps Toolchain

BSIMM

STLC TMMI

.NET

Archimate

Quality Gate

Software Walkthroughs

Secret Management System

Java/ Node.js

DASA DevOps Metrics

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

30

часов практики с наставником

30

часов теории

В каждом модуле студенты заполняют skill-матрицу, которая помогает видеть приобретенные компетенции и направления для развития.

обновили материалы в марте 2024 года, чтобы вы были в курсе самых последних киберугроз и атак, а также методов обеспечения безопасности

*

Кому будет полезно пройти курс

IT-специалистам

Системным аналитикам

Project Manager

Бизнес-аналитикам

Разработчикам ПО

Инженерам DevOps/DevSecOps/AppSec

Системным администраторам

Scrum Master

Сетевым администраторам

Программа повышения квалификации

Рекомендуем выделять на курс 10-12 часов в неделю

📄 Что такое ИБ?
📄 Кто такой специалист по ИБ?
📄 Роль и компетенции Security Champion
🗣️ Приветственный вебинар

📄 2.1 Архитектура, структура приложения и веб-сервисов.
📄 2.2 Описание и принципы построения SDLС. Принципы безопасной архитектуры.
📄 2.3 Software Testing Lyfe Cicle. Модель TMMI.
📄 2.4 Процесс DevSecOps - описание процесса.
📄 2.5 Quality Gate: схема процесса, описание контролей/критериев для конвейера CI/CD. DevSecOps с применением Quality Gate.
📄 2.6 Quality Gate: требования процесса управления критериями качества, подход к управлению рисками в процессе безопасной разработки.
▶️ Скринкаст. Схема цикла SDLС в наложении на DevSecOps. Application Security. Описание UML-схемы интеграции Quality Gate.
▶️ Скринкаст. BPMN DevSecOps: процесс, роли, шаги.
📄 2.7 Quality Gate: User Stories и бизнес логика QG.
📄 2.8 Quality Gate как критерии качества соответствия требованиям ИБ.
▶️ Скринкаст. Quality Gate: имплементация, рекомендации. Разбор примеров UML схемы CI/CD конвейеров для корректного встраивания Quality Gate
⚙️ Практическая работа. Анализ схемы типа property-based.
⚙️ Практическая работа. Описание контролей Quality Gate для конвейера CI/CD своей команды разработки. Action Items. Построение UML схемы с интеграцией сканеров кода.
✅ Тест
✅ Skill-матрица
🗣️ Воркшоп. Разбор и выставление требований ИБ для защиты технического решения.
🗣️ Вебинар. Применимость Quality Gate. Обсуждение BPMN DevSecOps.

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

Примеры практических заданий

Проанализировать код, выявить недостатки и дать рекомендации по устранению

Учим тому, что точно пригодится в работе
После завершения курса вы сможете выполнять роль Security Champion в компании.

Доступ к курсу на 6 месяцев
Возвращайтесь к материалам и повторяйте изученное.

Нет битых ссылок
Приводим только актуальные инструменты в качестве примеров.

Вечный доступ в закрытый чат телеграм INSECA CLUB
Обменивайтесь опытом с коллегами и экспертами.

Что ещё важно

Илья Шмаков
DevSecOps TeamLead & BISO

Эксперт курса

Более 8 лет работает в сфере обеспечения информационной безопасности для продуктовой разработки. Руководит группой офицеров информационной безопасности, развивает DevSecOps. Принимал участие в безопасности продуктов для BI, E-commerce, Supply Chain, Cryptocurrency, а также Mobile GameDev.

Сертификаты

DevOps Professional
IT Product Management Foundation
DASA DevOps Product Owner

Ключевые навыки

DevSecOps
AppSec
DevOps
Risk Analysis
Product Management
DMAIC

Как проходит курс

В процессе освоения программы ученики примерят на себя роль Security Champion. Вместе с наставником курса решите задачи, с которыми сталкиваются в реальной жизни ИТ/ИБ специалисты большинства компаний.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
30 часов информации изложено в формате лекций, скринкастов и проверочных заданий— это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.

Онлайн-вебинары с наставниками
Практические онлайн лекции 1 раз в неделю с наставниками:
● разбор кейсов из практики наставника или приглашенного эксперта;
● постановка задачи для самостоятельного решения;
● разбор ошибок.

Практические задания
До 50% от объёма курса — боевые задачи, с которыми сталкиваются специалисты каждый день. При решении задач обучающиеся используют реальные инструменты и платформы.

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

Необходимые знания для освоения программы курса

Понимание методологий ITIL, Project Management,
Понимание концепций ИБ и их направлений,
Знание основных ФЗ 149, 67, 151, Доктрины ИБ,
Понимание видов информации ограниченного доступа,
Модель OSI, понимание сетевой сегментации, Vlan, DHCP, DMZ,
Понимание построения архитектурных решений,
Понимание основных законодательных норм от сферы деятельности бизнеса куда стараетесь трудоустроиться,
Понимание принципа работы ОС на Windows, *nix.

У нас учатся

О компании

ИНСЕКА – это команда опытных экспертов в сфере информационной безопасности, которым небезразлична судьба отрасли. Мы знаем, с чем ежедневно приходится сталкиваться специалистам: много рутинной работы, отсутствие автоматизации процессов, несогласованность подразделений, недостаточность финансирования, бюрократия, нет доступа к иностранному ПО, информация быстро устаревает, а искать достоверную и актуальную – долго и сложно.

5+ лет мы собираем базу знаний для решения собственных задач, добавили к этому 10+ лет рабочей практики экспертов и опыт зарубежных коллег. В результате появилась компания ИНСЕКА, которая создает образовательные продукты в сфере кибербезопасности. Мы убеждены, что обмен опытом и практико-ориентированная подготовка кадров поможет отрасли решить любые проблемы.

Наши эксперты – это “играющие тренеры”. Знают теорию, применяют в своей работе всё, о чем рассказывают на курсах, и что самое главное – готовы делиться своим практическим опытом.

Мы с вами на одной стороне!