5 недель

Длительность

4 сентября 2026

Старт группы

Программа курса

Записаться

Получите навыки выявления аномалий в инфраструктуре с помощью работы с гипотезами

Threat Hunting

Практический курс по поиску киберугроз

Кому подходит курс

Специалистам с опытом в IT/ИБ от 1 года, которые хотят стать аналитиками команды поиска киберугроз

Аналитикам Threat Intelligence

Аналитикам SOC (2-3 линия)

Cпециалистам CIRT

Необходимые знания

Знать основы архитектуры

современных корпоративных инфраструктур

Понимать типовые плейбуки

по расследованию и реагированию в разрезе основных типов инцидентов ИБ системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т. д.)

Иметь представление об основах ИБ

(в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них

Уметь читать техническую литературу

на английском. Например, такие отчеты

Технические рекомендации для прохождения курса

Процессор: 4-ядерный
ОЗУ: 8 Гб
Жёсткий диск: 250 Гб
Операционная система Windows

Технологии и инструменты курса

YARA

Suricata

Wireshark

Network Miner

Sysmon

Volatility

Microsoft Compliance Product

THOR Lite

Примеры заданий

Строить ландшафт угроз

Работать с конфигурационными файлами sysmon

Анализировать дампы памяти

Программа курса

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс около 15 часов в неделю.

Теория

Демонстрация

Практика

Тест

Вебинар

Бонус

Начните бесплатно

В демоверсии узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что он вам точно подходит

Получить демодоступ

Авторы курса

Внедрял SIEM решения в инфраструктуру заказчиков, выстраивал с нуля процессы Incident Response и Threat Hunting в крупных российских компаниях, является участником нескольких масштабных исследований по киберугрозам, нацеленным на РФ и СНГ

Сертификаты

eLearnSecurity Certified Threat Hunting Professional

ATT&CK® Cyber Threat Intelligence Certification

IBM Certified Associate Administrator - IBM QRadar SIEM

Кирилл Митрофанов

Threat Intelligence Team Lead

Опыт, полученный в реальных кейсах и взаимодействие с заказчиками позволяют эффективно работать в роли аналитика Cyber Threat Intelligence

Senior Threat Intelligence analyst

Кирилл Митрофанов

Threat Intelligence Team Lead

Внедрял SIEM решения в инфраструктуру заказчиков, выстраивал с нуля процессы Incident Response и Threat Hunting в крупных российских компаниях, является участником нескольких масштабных исследований по киберугрозам, нацеленным на РФ и СНГ

Сертификаты

eLearnSecurity Certified Threat Hunting Professional

ATT&CK® Cyber Threat Intelligence Certification

IBM Certified Associate Administrator - IBM QRadar SIEM

Владислав Бурцев

Senior Threat Intelligence analyst

Опыт, полученный в реальных кейсах и взаимодействие с заказчиками позволяют эффективно работать в роли аналитика Cyber Threat Intelligence

Ключевые навыки

Windows

Threat Intelligence

SOC

Как проходит обучение

Программа курса разделена на спринты 1-2 недели обучения

Теоретическая часть, изучаете в своем темпе

Практическая часть, общение с экспертами-практиками

3-5 часов

4-6 часов

1,5 часа

Изучаете обучающие
материалы

Выполняете практические
работы

Получаете обратную связь от экспертов

Посещаете вебинар
с экспертом курса

В чате можно задавать вопросы команде курса и экспертам

У каждого студента есть табель, где фиксируются сданные работы и сроки выполнения

лекции

скринкасты

платформа Inseca

зачет

доработка

Гибкий график

Совмещайте учебу с работой, без отрыва от задач

Практический подход

Нарабатывайте собственный опыт, без готовых ответов от экпертов

Экспертная поддержка

Задавайте вопросы преподавателям-практикам

Сообщество

Обменивайтесь опытом с одногруппниками и получайте помощь от кураторов

Результаты освоения курса

Вместе с экспертами-практиками во время обучения:

Научитесь выявлять аномалии на хосте и в сетевом трафике, которые не были задетектированы стандартными средствами защиты

Узнаете, как формулировать и проверять гипотезы о киберугрозах

Сможете отличать аномалии от легитимного поведения

Будете понимать мышление злоумышленника

После прохождения курса получаете

Удостоверение о повышении квалификации

Выдается на основании государственной лицензии №Л035-01239-34/01113565 и подлежит внесению в федеральный реестр

Электронный сертификат

Записаться в телеграм

Записаться

Записаться на обучение

Старт:

4 сент. 2026

Идет набор

Длительность:

5 недель

Стоимость курса

102 000 ₽

для юридических лиц

Стоимость со скидкой

78 000 ₽

для физических лиц,
госкомпаний и вузов

Рассрочка 0%

на 6 месяцев

13 000 ₽/мес.

на 12 месяцев

6 500 ₽/мес.

от банка партнера или Яндекс сплит

Не является кредитом. От вас не нужны документы и подписи, достаточно номера телефона — быстро, просто и безопасно

Threat Hunting

Практический курс по поиску киберугроз

Кому подходит курс

Необходимые знания

Технологии и инструменты курса

Примеры заданий

Программа курса

Авторы курса

Как проходит обучение

Записаться на обучение

Отвечаем на вопросы