3 месяца

Длительность

5 июня 2026

Старт группы

Получите навыки, необходимые для выявления киберугроз и оперативного реагирования на инциденты информационной безопасности

Аналитик SOC

Практический курс по мониторингу и реагированию на инциденты

Кому подходит курс

Аналитикам 1 линии для расширения, систематизации знаний, чтобы перейти на 2 и 3 линию

Системным администраторам, инженерам сетей, чтобы перейти на должность SOC-аналитика

Необходимые знания

Знать и понимать основы

построения сетей и принципов работы с ОС Windows и ОС Linux

Понимать принципы логирования в ОС

windows events, linux events, Sysmon, auditD

Понимать основы ИБ и атаки на корпоративные инфраструктуры

Cyber Kill Chain, MITRE ATT&CK, TTP

Знать средства защиты в корпоративных инфраструктурах

SIEM, IRP/SOAR, Anti-malware, Anti-ddos, WAF, FW/NGFW, IPS/IDS, anti-fishing, EDR, netflow analyze and etc. (понимание хотя бы нескольких СЗИ)

Иметь опыт работы

с cmd, powershell, sysinternals softs, wireshark, event viewer, tcpdump, WinSCP, putty

Технические рекомендации для прохождения курса

Процессор: 4 ядра
ОЗУ: 8 Гб
Жесткий диск: 250 Гб

Технологии и инструменты курса

SIEM

ELK

KQL

IRP/SOAR

VirusTotal

Sandbox

WireShark

Sysmon

Windows Events

Linux Events

AuditD

FW/NGFW

IDS/IPS

NetFlow

Anti-Malware

Anti-Phishing

WAF

MxToolbox

Практика в SOC лаборатории Inseca

SIEM на базе ELK

Учебная SIEM на базе ELK. Для анализа генерируются логи от различных источников ИТ-инфраструктуры в виде нормализованных записей в базе данных

Работа с логами. Для анализа генерируются логи от различных источников ИТ-инфраструктуры в виде нормализованных записей в базе данных:

Журналы Windows Linux

Журналы AD

Сетевые логи FW/NGFW

Логи веб-сервера Nginx

NetFlow, NTA

IDS/IPS

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.

Теория

Демонстрация

Практика

Тест

Вебинар

Начните бесплатно

В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит

Получить демодоступ

Авторы курса

Владимир Мельников

Руководитель центра мониторинга и реагирования

Более 10 лет практического опыта в ИБ

Разрабатывал правила выявления инцидентов, выстраивал и внедрял процессы реагирования на возникающие угрозы ИБ как документально, так и с использованием инструментов класса IRP/SOAR

С нуля построил и развивал процессы Incident Managment и Incident Response в крупной финансовой и телеком компании

Сертификаты

MSCA/MSCE

ITIL

Kaspersky administration

Computer crime investigation

Сергей Колосов

Исполнительный директор отдела реагирования на киберугрозы

Более 10 лет практического опыта в ИБ

Прошел путь от инженера L1 до руководителя группы L3

За это время активно занимался реагированием на инциденты КБ, разработкой дежурных процедур, автоматизацией реагирования, разработкой правил корреляции и управлением процессами SOC

Сертификаты

СEH (EC-Council)

CHFI (EC-Council)

Penetration Testing, Incident Response and Forensics (IBM, Cybersecurity)

Виктор Гордеев

CISO Positive Technologies

Имеет огромный опыт проектирования высоконагруженных SIEM-инсталляций

Преподавал расширенный курс по ArcSight SIEM

Построил один из лучших промышленных SOCов, который защищает заводы в России, Европе, США, Индии, Турции, Китае

Сертификаты

OSCP

Ключевые навыки

SIEM

Security Operations Center

Денис Батранков

Эксперт по информационной безопасности

Более 30 лет опыта практической защиты крупных компаний и более 20 лет опыта выступлений

Сейчас занимается разработкой продуктов по информационной безопасности для российского рынка

Автор телеграм канала "Топ кибербезопасности"

Сертификаты

CISSP

GCIH

MVP

PCNSE

Максим Олейник

Менеджер направления аналитики и форензики

5+ лет в ИБ

Начинал с технической защиты информации, на данный момент занимается контентом для SIEM, автоматизацией, участвует в расследовании инцидентов

Является со-разработчиком лаборатории Inseca для курса SOC

Ключевые навыки

Python

SOC

SIEM

Digital Forensics

DevOps

Сергей Фомин

Аналитик SOC L3

За время работы в сфере ИБ успел себя попробовать в ролях аналитика TH, TI, специалиста по цифровой криминалистике и аналитика 3 линии SOC

Внедрял NTA-решения в организацию. Выстраивал процессы цифровой криминалистики, мониторинга и реагирования

Сертификаты

Cisco CCNA CyberOps

Как проходит обучение

Программа курса разделена на спринты 1-2 недели обучения

Теоретическая часть, изучаете в своем темпе

Практическая часть, общение с экспертами-практиками

3-5 часов

4-6 часов

1,5 часа

Изучаете обучающие
материалы

Выполняете практические
работы

Получаете обратную связь от экспертов

Посещаете вебинар
с экспертом курса

В чате можно задавать вопросы команде курса и экспертам

У каждого студента есть табель, где фиксируются сданные работы и сроки выполнения

лекции

скринкасты

платформа Inseca

зачет

доработка

Гибкий график

Совмещайте учебу с работой, без отрыва от задач

Практический подход

Нарабатывайте собственный опыт, без готовых ответов от экпертов

Экспертная поддержка

Задавайте вопросы преподавателям-практикам

Сообщество

Обменивайтесь опытом с одногруппниками и получайте помощь от кураторов

Результаты освоения курса

Вместе с экспертами-практиками во время обучения:

Научитесь находить события и инциденты ИБ в инфраструктуре, интерпретировать собранные данные, выявлять аномальную активность, атаки, уязвимости

Узнаете, как работать с логами с различных средств защиты (Anti-malware, Anti-ddos, WAF, FW/NGFW, IPS/IDS, anti-fishing, EDR, Netflow)

Сможете анализировать логи журналов ОС (windows events, linux events, sysmon, auditd)

Поймете принципы работы основных классов СЗИ (FW/NGFW, IPS/IDS, IRP/SOAR, WAF, Anti-malware, Anti-ddos), классификации инцидентов и событий ИБ

Познакомитесь со современными тактиками и техниками атакующих, основными векторами атак, способами их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain)

Научитесь работать с системами класса SIEM и строить различные типы запросов в KQL (Kibana Query Language)

После прохождения курса получаете

Удостоверение о повышении квалификации

Выдается на основании государственной лицензии №Л035-01239-34/01113565 и подлежит внесению в федеральный реестр

Электронный сертификат

Записаться в телеграм

Записаться

Записаться на обучение

Старт:

5 июня 2026

Идет набор

Длительность:

3 месяца

Стоимость курса

136 000 ₽

для юридических лиц

Стоимость со скидкой

105 000 ₽

для физических лиц,
госкомпаний и вузов

Рассрочка 0%

на 6 месяцев

17 500 ₽/мес.

на 12 месяцев

8 750 ₽/мес.

от банка партнера или Яндекс сплит

Не является кредитом. От вас не нужны документы и подписи, достаточно номера телефона — быстро, просто и безопасно

Аналитик SOC

Практический курс по мониторингу и реагированию на инциденты

Кому подходит курс

Необходимые знания

Технологии и инструменты курса

Практика в SOC лаборатории Inseca

Программа курса

Авторы курса

Как проходит обучение

Записаться на обучение

Отвечаем на вопросы