Курс "Аналитик SOC"

Специальность Аналитик SOC

Security Operations Center Analyst

Код курса: B-228

О чем курс

Участники курса «Аналитик SOC» изучат особенности работы подразделений SOC, познакомятся с лучшими практика по построению систем мониторинга и реагирования на инциденты ИБ, изучат типовые векторы атак на сетевые протоколы, операционные системы и веб-приложения, на практике научатся работать с инструментами для обнаружения кибератак и освоят тактики реагирования на ИБ инциденты.

40 ак. часов

10 живых онлайн занятий

Что узнаете на курсе

SOC

Что такое SOC, как функционируют эти подразделения и какие решают задачи

Атаки

Типовые векторы атак на сетевые протоколы уровней L2,L3,L4,L7, операционные системы, веб-приложения

Мониторинг инцидентов ИБ

Лучшие практики по построению систем реагирования и мониторинга инцидентов ИБ

Атаки

Типовые векторы атак на сетевые протоколы уровней L2,L3,L4,L7, операционные системы, веб-приложения

Чему вы научитесь на курсе

Мониторинг

Научитесь настраивать систему мониторинга и осуществлять логирование событий

Обнаружение атак

Получите практический опыт применения системы обнаружения и предотвращения вторжений (IDS/IPS)

Инциденты ИБ

Изучите способы агрегирования данных с конечных точек и построения корреляции инцидентов ИБ

Проведение расследования

На практике научитесь расследовать и верифицировать инциденты ИБ, в т.ч. по исследованию скрытых каналы передачи данных (ICMP/DNS/SSH-туннели).

Кому будет
полезен курс

Начинающие специалисты SOC 1 - 2 линия

Администраторы локальных ИТ-инфраструктур

Администраторы безопасности

Начинающие руководители SOC центров

Компании, где работают наши выпускники

SOC

Analyst

Специалисты, на которых всегда есть спрос на рынке

Заработная плата от 80 000 рублей в месяц*
* по данным jobfilter

Ваше резюме после прохождения курса

Должность

Аналитик SOC

Средняя зарплата

100 000 ₽

Мои компетенции

Провожу анализ сетевого трафика

Анализирую защищенность сетевой инфраструктуры

Провожу сканирование инфраструктуры и осуществляю детектирование атак

Провожу мониторинг событий и осуществляю разбор инцидентов

Разрабатываю рекомендации по безопасности

Контролирую исполнение SLA

Инструменты, которыми владею

Получите консультацию
по выбору курса

задать вопрос

Как проходит обучение в CyberEd

Иммерсивное обучение

Участник полностью погружается в профессиональную среду

80% практики

Практическое обучение в виртуальных лабораториях собственной разработки

Метод гарантированной ошибки

Через собственный опыт получаете представление о вашем уровне и точках роста. Преподаватель выступает в роли наставника

Проектное обучение

Микропроекты, где вы тренируете конкретные навыки

Программа курса

Составные части SOC
Основные принципы работы SOC (процессы, плейбуки, ранбуки)
SOC роли и обязанности участников

Данные: как собирать, как нормализовать. Нейминг полей, модель данных (https://www.elastic.co/guide/en/ecs/current/index.html)
Агрегирование журналов через SIEM
Агрегирование данных конечных точек
Vector, kafka. Путь лога. Отказоустойчивость архитектуры
ELK стэк: Elastic , Kibana, Logstash
Сбор событий, артефактов. Форензика
Корреляция событий. Подходы создания правил. Примеры конвертации информации из TI в алерты

Подготовка набора инструментов для дальнейшего сбора событий
SIEM мониторинг и корреляция (opensource: sigma https://github.com/SigmaHQ/sigma, elastalert https://github.com/Yelp/elastalert)
Мониторинг и логирование событий в сети и на хостах с помощью системы обнаружения вторжений/системы предотвращения вторжений (IDS/IPS, DNS, netflow, RADIUS, DHCP, Syslog, DC AD)
Мониторинг корпоративной инфраструктуры в режиме реального времени (Сеть: IDS/IPS, ОС: EDR/Antivirus Win/Lin, Приложения: WAF, DLP)

Детектирование атак на канальном уровне (L2). ARP-spoofing, DHCP-snooping, VLAN-Hooping, STP-Attack, атака и обнаружение LLMNR/NBT-NS Poisoning
Детектирование атак на сетевом уровне (L3). Внедрение фейкового маршрута OSPF
Детектирование атак на транспортном уровне(L4). Атака tcp-hijacking
Детектирование атак на сеансовом уровне (L5). RPC attack, SSL-Split
Детектирование атак на уровне приложений (L7). DNS-Spoofing, SQLinjection, SMTP enumeration

Обнаружение сканирования инфраструктуры
Особенности обнаружения BruteForce атак с точки зрения анализа косвенных данных сетевых узлов
Обнаружение эксплуатации популярных уязвимостей ОС (EternalBlue, Zerologon, любые)
Заражение ВПО (почта, загрузки, мессенджеры)

Прикладные протоколы и атаки на них (HTTP, FTP, SSH, SMTP, RDP, SMB)
Типовые атаки на прикладные протоколы и ПО
Обнаружение атак (Сбор событий)

Способы и методы скрытия трафика. Особенности работы туннелирования (ICMP/DNS/SSH-тунели)
Способы и методы обнаружения скрытых туннелей и Remote Administration Tools (rAdmin, TeamViewer etc.)

Воркфлоу реагирования на инцидент
Тактика реагирования на инцидент (Windows, Linux, Cloud, K8S)
Координирование реагирования и устранения последствий
Анализ по завершении инцидента
Описание правил по реагированию на инциденты и создание плейбуков и ранбуков.
Координация исправления уязвимости

Обследование ОС
Работа с памятью
Работа с журналами
Изучение реестра
Анализ файловой системы

Ликвидация последствий инцидентов ИБ (восстановление файлов из памяти, резервные копии и т.д.)
С чего начинать SOC и как развивать SOC?
Добавление Threat Intelligence

Получить полную программу курса

Требования

Уметь читать специализированную документацию и техническую литературу на английском языке;

Linux системы:

Устанавливать операционные системы Debian Linux, Ubuntu Linux, CentOS
Настраивать гипервизоры для работы с операционными системами семейства Linux
Проводить начальную подготовку операционной системы для определенных задач (настройка пользователей, сети, SSH, необходимые ПО)
Писать простые скрипты на bash и устанавливать их как сервисы (daemons)
Настраивать параметры безопасности ОС Linux (межсетевой экран)

Windows системы:

Уметь настраивать окружение Active Directory и контроллер домена
Уметь настраивать сервисы и политики DNS, File Shares, DHCP, GPO.
Уметь настраивать и управлять группами пользователей и отдельными пользователями
Уметь управлять доменной инфраструктурой через консоли Powershell и cmd.

Компьютерные сети:

Иметь представление о взаимодействии компьютеров в сети (понимать работу протоколов IP, TCP, DNS, HTTP);
Уметь управлять корпоративной сетью на базе Cisco
Настраивать динамическую и статическую маршрутизацию в сети
Настраивать VLAN и Trunk порты

Сертификат по итогам прохождения курса

Удостоверение о повышении квалификации

записаться на курс

Преподаватели

практики

Стать преподавателем

Игорь Кривонос

Эксперт в области Android/iOS

Константин Костеневский

Руководитель отдела аудита информационной безопасности

Павел Сорокин

Ведущий инженер по ИБ, Ozon

Андрей Муллин

Эксперт по кибербезопасности - МТС Диджитал

Олег Безик

Преподаватель в МГТУ им. Баумана

Ильназ Гатауллин

Заместитель директора IZ:SOC

Александр Колесников

Malware Analyst в ИБ-интеграторе

Владислав Бурцев

Эксперт SOC и администрировании Windows

Ярослав Шмелев

Эксперт в вирусной аналитике и тестировании на проникновение

Юрий Тихоглаз

Эксперт в разработке ПО и криминалистике

Вадим Егоров

Эксперт в тестировании на проникновение

Сергей Сидорин

Эксперт SOC

Алексей Поляков

Эксперт в компьютерной криминалистике

Алексей Мещеряков

Эксперт в безопасной разработке

Артем Комарский

Эксперт в тестировании на проникновение

Нияз Кашапов

Эксперт по анализу защищенности мобильных и веб-приложений

Егор Зайцев

Эксперт в тестировании на проникновение

Петр Зузанов

Эксперт SOC

Иван Дьячков

Эксперт в threat hunting и SOC

Гайк Инанц

Эксперт в веб-разработке и data engineering

Егор Богомолов

Эксперт в наступательной кибербезопасности

Cпециалист по тестированию на проникновение Android/iOS & Android-разработчик (java/kotlin)

Android-разработчик (java/kotlin)
специалист по тестированию на проникновение Android/iOS
инженер по безопасности
Python-разработчик
преподаватель по мобильной безопасности, разработке под Android и Python

Эксперт в области проведения внутреннего тестирования на проникновение и создания инфрастуктуры для проведение тестирования на проникновение

Успешно выполнил 200+ разнообразных проектов:

по аудиту информационных систем и процессов
комплексному аудиту
расследованию инцидентов и случаев мошенничества
управлению рисками и внутреннему контролю

Сертификаты:

Certified Ethical Hacker (CEH)
Burp Suite Certified Practitioner
Certified Fraud Examiner (CFE)
Certified Internal Auditor (CIA)

Работал пентестером в «Информзащите» и BI.ZONE, после этого перешел в Application Security, а затем в «Яндекс» и Ozon

Более 6 лет преподавательской деятельности

Павел регулярно выступает на отраслевых конференциях по кибербезопасности. Публичные доклады:

GraphQL applications security testing automatization (ZeroNights 2019)
PDO и проблемы, которые может вызвать 0 byte (ZeroNights 2021)
OPA с Docker executor (БЕКОН 2023)

Ключевые компетенции:

Защита веб-приложений
Безопасная разработка приложений
Тестирование на проникновение
Аудит защищенности

Сертификаты:

Offensive Security Web Expert (OSWE)
Offensive Security Certified Professional (OSCP-2020)

Преподаватель в 1 образовательной программе

Основы безопасной разработки программного обеспечения

Эксперт по кибербезопасности МТС Диджитал

10+ лет работает в сфере информационной безопасности

Опыт работы в компаниях:
Positive Technologies
CTI, Руководитель группы решений информационной безопасности

Обладает сертификатами Cisco Devnet Associate, Fortinet NSE7, Fortinet NSE5, Huawei HCIE R&S, Cisco CCIE Security Written, PT-MP-CP, PT-AF-CP, PT-SIEM-CP, Cisco CCNP R&S, Cisco CCNP Security, CCSE

Ключевые компетенции:

Практическая кибербезопасность
Построение систем мониторинга
Разработка документации
Аудит ИБ
Проектирование архитектуры системы ИБ

Преподаватель в 3 образовательных программах

Атаки на сетевую инфраструктуру

Угрозы корпоративной инфраструктуры

Системы информационной безопасности

Преподаватель в МГТУ им. Баумана

Более 8 лет работает в сфере ИБ, более 5 лет преподает дисциплины по кибербезопасности

Сертификаты
2021 – CEDS
2019 – CHFI
2018 — ISACA CISM

Также работал в компаниях:
KPMG, старший менеджер
PwC, менеджер
CSI Group, Руководитель департамента Forensic Technology Solutions

Ключевые компетенции:

Комплаенс-менеджмент
Компьютерная криминалистика

Заместитель директора IZ:SOC
Более 7 лет работает в сфере информационной безопасности

Ильназ принимает участие в турнирах Standoff. В 2020 г. занял 1 место на стороне команды защиты

Опыт работы в компаниях
Информзащита, заместитель директора SOC
РТ-Информ, аналитик по ИБ
Таттелеком, инженер по ИБ

Ключевые компетенции:

SOC
Windows Server
Threat Hunting
Расследование инцидентов ИБ
Цифровая криминалистика

Преподаватель в 1 образовательной программе

Аналитик SOC

10+ лет работает в сфере информационной безопасности.

Александр регулярно выступает спикером на отраслевых конференциях, security-митапах и принимает участие в соревнованиях конференции PHDays на стороне атакующих. Обладает сертификатом CEH.

Ключевые компетенции:

внешнее тестирование на проникновение
анализ защищенности мобильных и веб-приложений
реверс инжиниринг Code Review

Преподаватель в 4 образовательных программах

Безопасность окружения приложений

Доменная структура Windows

Безопасная разработка приложений в рамках SDL цикла

Анализ защищенности веб-приложений

Senior Threat Intelligence analyst at Kaspersky. Также работал в компаниях:

Информзащита, Аналитик SOC, технический эксперт
Ростелеком, ИТ Аналитик

Экспертиза в области информационной безопасности – 3 года.

Владислав регулярно выступает на отраслевых конференциях по информационной безопасности.

Ключевые компетенции:

Администрирование Windows инфраструктуры;
Написание детектирующих правил SIEM;
Системное программирование;
Реверс инжиниринг

Преподаватель в 1 образовательной программе

Эскалация привилегий в операционных системах

Вирусный аналитик в KASPERSKY LAB. В сфере информационной безопасности работает 7 лет.

Закончил МПиТК, кафедра ИБ в НИУ МИЭТ

Ярослав регулярно принимает участие в профильных соревнованиях:

The Standoff 2022 – III место
The Standoff 365 (beta-запуск) 2021 – I место
Всероссийская студенческая олимпиада по информационной безопасности 2018 – I место

Ключевые компетенции:

Исследование угроз;
Вирусная аналитика;
Тестирование на проникновение;
Компьютерная криминалистика;
Администрирование Linux

Преподаватель в 3 образовательных программах

Операционная система Linux

Эскалация привилегий в операционных системах

Атаки на сетевую инфраструктуру

HEAD OF COMPUTER INFORMATION SECURITY – CHIRPWIRELESS.IO
CO-FOUNER – ZERO E-DISCOVERY

Также работал в компаниях:

Chirpwireless.io, Head of computer information security
CSI Group, Старший Менеджер (Forensic Technology Solutions)
PwC Russia, Менеджер (Forensic Technology Solutions)
TNS Gallup Ad-Fact, Ведущий разработчик систем распознавания
Вымпелком, Ведущий Инженер Службы поддержки и мониторинга критической инфраструктуры

Опыт работы в информационной безопасности более 15 лет.

Закончил Факультет Электронного Машиностроения в МИЭМ.

Сертификаты:

2021 — Управление инновациями и потоком стартапов в корпорации

2021 — ZyLab Certified Administrator

2021 — ZyLab Cerdified Analyst

2020 — Brainspace Certified Administrator

2020 — Brainspace Certified Analyst

2019 — Relativity Infrastructure

2019 — Relativity Admin Essentials

2017 — Core Consulting Skills (PwC)

Юрий регулярно выступает на отраслевых мероприятиях по информационной безопасности.

Ключевые компетенции:

Разработка программного обеспечения;
Криминалистический анализ данных;
Разработка алгоритмов машинного обучения;
Технологическое сопровождение независимых финансовых расследований;
Реагирование на инциденты информационной безопасности.

iOS developer в APP ANALYSIS – DATA THEOREM.

Также работал в компаниях:

— AdGuard, Principal Security Researcher

— Avangard Motors LLC, Full Stack Engineer

— ACP MikBiLL, Back End Engineer

Опыт работы в сфере информационной безопасности – 6 лет.

Закончил Прикладное программирование в сфере предпринимательства в СПб ГУАП.

Сертификаты:

2021 — Moscow Institute of Physics and Technology, Cryptography

2021 — Cisco Certified Network Associate

2020 — Mail.ru, Compiler intricacies and deep C/C++ knowledge

Ключевые компетенции:

Внешнее тестирование на проникновение;
Анализ исходного кода web-приложений;
Анализ защищенности мобильных приложений;
Тестирование на проникновение
Реверс инжиниринг мобильных приложений;
Реверс инжиниринг десктопного ПО

Аналитик третьей линии SOC в ИНФОРМЗАЩИТЕ.

Также работал в компаниях:

— ФГБУ ФБ МСЭ Минтруда России, специалист по защите информации

— Московская Биржа, специалист в группе по мониторингу и реагированию на инциденты информационной безопасности, аналитик 3 линии SOC

Закончил Московский авиационный институт (национальный исследовательский университет) по специальностям Информационная безопасность телекоммуникационных систем и Кибербезопасность

Сертификаты:

2022 — School Codeby – SQL Injection Master

2021 — School Codeby — WAPT (Web Application Penetration Testing)

2020 — HackerU School – Информационная безопасность

Ключевые компетенции:

Осуществление мониторинга и реагирования на инциденты информационной безопасности;
Осуществление настройки аудита, СЗИ, иных источников для мониторинга;
Написание правил корреляции и работа в различных SIEM-системах;
Администрирование Windows;
Администрирование сетей;
Тестирование на проникновение веб-приложений (давно не имел практики. Проходил специальные курсы, самообразовывался)

Преподаватель в 8 образовательных программах

Введение в тестирование на проникновение

Анализ защищенности веб-приложений

Атаки на сетевую инфраструктуру

Специалист по защите корпоративной инфраструктуры

Системы информационной безопасности

Аналитик SOC

Локальные сети

Доменная структура Windows

Ведущий эксперт по компьютерной криминалистике в BI.ZONE.

Опыт работы в сфере информационной безопасности более 10 лет.

Закончил Факультет Информационной безопасности НИЯУ МИФИ, кафедра Криптология и дискретная математика

Сертификаты:

2019 — GIAC Reverse Engineering Malware (GREM)

2019 — GIAC Certified Forensic Analyst (GCFA)

Ключевые компетенции:

Incident Response;
Digital Forensic;
Malware Analysis

Преподаватель в 1 образовательной программе

Реагирование на инциденты и компьютерная криминалистика в ОС Windows

Security engineer в KLARNA. Также работал в компаниях:

Yandex, Information Security Engineer
Sberbank-Technology, Application Security Engineer

Опыт по преподаваемым темам – 13 лет.

Закончил Институт Интеллектуальных Кибернетических Систем НИЯУ МИФИ и факультет информационных технологий АлтГТУ им. И.И.Ползунова.

Сертификаты:

2022 — Offensive Security Certified Professional (OSCP)

Алексей регулярно выступает на отраслевых мероприятиях по информационной безопасности.

Ключевые компетенции:

Web & Mobile security
Автоматизация процессов ИБ
Безопасность приложений
Построение процессов разработки безопасных приложений

Преподаватель в 1 образовательной программе

Безопасная разработка приложений в рамках SDL цикла

Старший специалист по тестированию в Singleton Security

Опыт работы в сфере информационной безопасности – 8 лет.

Сертификаты: OSCP

Артем регулярно принимает участие в отраслевых соревнованиях. На Standoff 2023 в составе команды True0xA3 занял 2 место

Работал в таких компаниях, как:

Центральная станция связи — Филиал ОАО РЖД , Ведущий технолог (специалист по информационной безопасности)
ООО «УК Деметра-Холдинг» , Ведущий специалист по информационной безопасности
Имеет опыт руководства подразделением информационных технологий в вооруженных силах РФ.

Закончил Пермский военный институт внутренних войск МВД РФ по специальности Автоматизированные системы управления , Программное обеспечение вычислительной техники и автоматизированных систем

Ключевые компетенции:

Внутреннее тестирование на проникновение
Внешнее тестирование на проникновение
Применение социальной инженерии

Преподаватель в 1 образовательной программе

Операционная система Linux

Application Security BP в Сбермаркет. Также работал в компаниях:

Ak Bars Digital, Application Security
Tinkoff, Application Security BP

Опыт по преподаваемым темам – 5 лет.

Закончил Институт Компьютерных Технологий и Защиты Информации КНИТУ-КАИ и Факультет компьютерных и инженерных наук в ИНСТИТУТЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И КИБЕРФИЗИЧЕСКИХ СИСТЕМ университета Иннополис

Нияз регулярно выступает на отраслевых конференциях по информационной безопасности.

Ключевые компетенции:

Анализ защищенности web-приложений;
Анализ защищенности мобильных приложений;
Безопасная архитектура
Организация процессов безопасной разработки (SSDLC)
Автоматизация тестирования безопасности приложений

Преподаватель в 1 образовательной программе

Безопасная разработка приложений в рамках SDL цикла

Директор департамента противодействия киберугрозам в «Информзащите».

Также работал в компаниях:

NLMK (Администратор баз данных)
NLMK SOC (1-3 линия)
Фриланс (Full-Stack Web Application Developer)
Академия Шаг (Ведущий ментор)
Информзащита (Ведущий специалист)

Опыт по преподаваемым дисциплинам – 4 года

Закончил Липецкий Государственный Технический Университет, АСУ

Егор регулярно принимает участие в отраслевых соревнованиях:

Capture the flag Победитель соревнований по кибербезопасности по теме «Уязвимости веб-приложений» в 2021 году
Laboratory Kaspersky KL 009.12: Kaspersky Security Centre. Systems management 2021

Ключевые компетенции:

Внутреннее тестирование на проникновение;
Физическое проникновение во внутренний контур;
Анализ защищенности web-приложений;
Социальная инжинерия;
Программирование: Python, JS, VBA
Написание сценариев: bash, PowerShell
Написание запросов: PL/SQL
Анализ инцидентов: ArcSight, KSC

Преподаватель в 6 образовательных программах

Специалист по защите корпоративной инфраструктуры

Введение в тестирование на проникновение

Анализ защищенности веб-приложений

Эскалация привилегий в операционных системах

Атаки на сетевую инфраструктуру

Системы информационной безопасности

SecOps Manager в RingCentral. Также работал в компании Сбербанк. Опыт по преподаваемым темам – 15 лет.

Окончил факультет информационных технологий Санкт-Петербургского Государственного Университета Телекоммуникаций им. проф. Бонч-Бруевича

Сертификаты:

2020 — OFFENSIVE SECURITY – OSCP Exam

2016 — CISCO SYSTEMS — CCNP Security

Петр регулярно участвует в профильных соревнованиях:

The Standoff – SPbCTF (RedTeam) в ноябре 2021 – III место
The Standoff – SPbCTF (RedTeam) в мае 2021 – IV место
Cyber Polygon – DINS (BlueTeam) 2021 – III место
The Standoff – SPbCTF (RedTeam) 2020 – V место
Internal Sberbank Pentest Lab 2018 – I место

Ключевые компетенции:

Создание эффективного SOC
Проектирование защиты высоконагруженных систем
Построение сетевой защиты от внешних и внутренних угроз
Построение процессов управления уязвимостями
Тестирование на проникновение корпоративных сетей

Руководитель группы реагирования в RAIFFEISENBANK RUSSIA.

Также работал в компаниях:

Positive Technologies, Старший специалист SOC
АО Центральная Пригородно Пассажирская Компания, Ведущий специалист отдела информационной безопасности
GANT/Barbour, Системный администратор

Суммарный опыт по преподаваемым темам – 6 лет.

Иван закончил факультет кибернетики МИРЭА по направлению Специалист по защите информации.

Сертификат SANS SEC511: Continuous Monitoring and Security Operations (2021)

Ключевые компетенции:

Threat Hunting
Win/linux аудит (auditd, Sysmon, wineventlog) + администрирование
Расследования инцидентов (SOC)
Network Traffic analysis (PT NAD)

Преподаватель в 1 образовательной программе

Операционная система Linux

Преподаватель МФТИ. Также работал в компаниях Glowbyte Consulting и Muon в роли data engineer.

Экспертиза в области информационной безопасности – 7 лет.

Закончил Факультет Защиты Информации в РГГУ.

Ключевые компетенции:

Веб разработка
Data engineering

Управляющий директор CyberEd, основатель компании Singleton Security.

Также работал в компаниях:

HackerU, Head of Security
Wallarm, Lead Pentester
BI.ZONE, Pentester
ЗАО НИП «Информзащита», Pentester
Positive Technologies, Signature Analyst
Direct-Credit, Full-stack Developer

Суммарный опыт по преподаваемым темам – 7 лет.

Закончил бакалавриат по направлению «Комплексная защита объектов информатизации» РГГУ, Институт информационных наук и технологий безопасности, факультет информационных систем и безопасности и магистратуру по направлению «Программная защита информации» МТУСИ, факультет «Информационные технологии.

Регулярно принимает участие в профильных соревнованиях:

The Standoff 2022 – II место
The Standoff 2021 – II место
The Standoff 2021 – I место
IDS Bypass 2019 – III место
Wallarm & Qiwi HackQuest 2018 – III место
Competitive Intelligence 2018 – III место
DefHack 2018 – I место

Егор регулярно выступает на конференциях и пишет статьи по теме информационной безопасности.

Сертификаты:

2021 — Burp Suite Certified Practitioner (PortSwigger WebSecurity Academy)

2021 — CEH | Certified Ethical Hacker (EC-Council)

2019 — OSCP | Offensive Security Certified Professional (Offensive Security)

Ключевые компетенции:

Внешнее тестирование на проникновение
Анализ защищенности web-приложений
Анализ защищенности мобильных приложений

Преподаватель в 3 образовательных программах

Анализ защищенности веб-приложений

Безопасность окружения приложений

Специалист по безопасной разработке приложений

Стать преподавателем

Мы обучили 3000 сотрудников
крупнейших компаний на рынке

/отзывы

Николай Колеганов

Профессиональный трек «Специалист по безопасной разработке приложений S-410»

Отличный трек подготовки «специалиста по безопасной разработке»! Профессионализм и практичность подачи учебного материала Дениса и Якова помогали лучше понять сложные и местами нудные моменты и нюансы разработки, более глубже понять необходимость тех или иных шагов при построении pipeline и их запуску! На учебных стендах всегда можно было отработать задания и попрактиковаться, а в случае сложностей обратиться к преподавателям! Очень много практических кейсов и реальной практики по внедрению и совершенствованию процессов!

Особенно понравилось, что было мало «сухой» теории, а больше «реальной» практики по объяснению материала! Сдача итоговых заданий очень интересные и всегда имеют практический опыт.

Полученные знания уже пригодились на рабочем месте и активно внедряю полученные навыки в рабочие процессы разработки!

Спасибо большое Денису и Якову за практическую помощь в систематизации и актуализации информации по безопасной разработке!

Ясмин Кадырова

Я пришла в школу CyberEd будучи студенткой, желая получить практические знания в сфере пентеста.

Главным критерием выбора курса для меня было соотношение потраченного времени на обучение и результата. Спустя 4 месяца я смогла успешно пройти интервью и попасть на стажировку в интересную компанию. Сейчас я работаю на постоянной позиции инженера по безопасности.

Хотелось бы отметить, что каждое занятие было наполнено практическими знаниями, которые я использую в работе каждый день. Курс разбит на модули, которые включают в себя самые популярные направления тестирования на проникновение. У меня была возможность углубиться в каждую сферу и определить направление дальнейшего развития. Несмотря на огромную разницу во времени, кураторы и преподаватели отвечали на вопросы почти в любое время суток. Административные вопросы решались очень оперативно.

Очень рада, что однажды доверилась профессионалам из CyberEd! Рекомендую данный курс каждому, кто хочет познакомиться с этой черно-белой профессией!

Надир Мустафин

Всем рекомендую данную школу. Мое погружение в ИБ и в ИТ началось именно тут.

До данных курсов я мог только вкл/выкл комп, установить ПО. Сейчас работаю специалистом ИБ в одной из крупных ИТ-компаний РФ в области ИБ.

Хочу отметить таких преподавателей как Ильдар, Иван, Павел, Александр, Ярослав — это большие профессионалы. А главное они по-человечески относятся к обучающимся разных уровней и всегда помогают. Раскрывают тему максимально подробно и дают материалы для дальнейшего изучения.

Благодаря им и школе спустя половину курса (на 6-ой месяц из 12), я уже устроился на работу.

Также хочу отметить, что кураторы и руководители школы всегда стараются помочь в вопросах обучения и расписания.

Нравится максимальная открытость и поддержка.

Для тех, кто только начинает свой путь, могу сказать, что это отличное место для старта, НО только если готовы уделить 90% своего свободного времени. Без собственных усилий ничего не получится.

Для опытных спецов скажу, что также курс предполагает углубленные темы и задания повышенной сложности.

Думаю, что на своем данном этапе я бы почерпнул бы еще больше если пошел на курсы с текущими знаниями. Такого мнения и сокурсники с опытом.

В качестве огромного бонуса — это контакты таких же единомышленников!

До сих пор с ребятами и преподавателями дружим)

Мартун Минасян

Обучение в CyberEd было одним из лучших в моей жизни. Я был совсем новичок в области ИБ, без бэка в IT. Но как говорится, усердие и труд все перетрут)

Пришлось много учится, много писать конспектов и пересматривать занятия, так как информация была объемная и полезная. Преподы все профи своего дела, всегда помогут, объяснят еще раз, если ты не понял.

Очень рад, что во время обучения обзавелся полезными знакомствами.

Жизнь заиграла новыми красками. И самое главное после обучения — я понимаю, как устроены различные системы, какие уязвимости могут быть, как гуглить и подходить к решению сложных задач с разных сторон.

Очень рад, что когда-то принял решение обучаться в этой школе.

Елена Скалозубова

Курс «BlueTeam»

Это обучение вытянуло меня на новый уровень.

Будучи в декрете, решила пройти курс BlueTeam. Учеба началась в июне. Через несколько месяцев, в октябре, я решила составить резюме на hh.ru и походить на собеседования, чтобы понять, в каких моментах проседают мои знания. За 10 дней у меня было 4 собеседования (три на должность Инженера по информационной безопасности и одна в команду Red Team). И все 4 компании выставили мне офферы. Самый минимальный оклад был 150 тысяч и выше. И теперь я Ведущий инженер по системам информационной безопасности в крупной компании, да и еще на удалёнке!

Обучение нелёгкое. Не ждите, что вы просто будете смотреть видосики, а потом отдыхать. Если хотите стать высокооплачиваемым специалистом и кардинально поменять свою жизнь за год, то придётся попотеть. Домашние задания, лабораторные, лекции и дискуссии с преподавателями. Мне было очень интересно и не сказать, что легко, но это того стоило!

Владимир Иванов

Курс «Специалист по информационной безопасности»

Данный курс выбрал для с целью кардинально поменять профессию и сменить работу. Начинал еще с «основ информационной безопасности», так как в этом вопросе чистый 0.

Перед началом курса произвел впечатление список преподавателей. Когда сталкиваешься с преподавателями на занятии, поражает глубина знания предмета, как теоретической части, так и огромный практический опыт по решению задач разного направления.

Данное обучение требует 150% погружения. За себя могу сказать, что, как человек не из смежной специальности, чтобы что-то освоить на это требуется на 200% больше времени чем остальным. Да, и не забывайте делать домашку!

«Отвал башки» — это моё личное впечатление о курсе и о всем времени обучении.

Выражаю свою благодарность организаторам и тем людям, кто стоял у истоков, всему преподавательскому составу за то, что они находят в своих графиках время на преподавание, за их умение передавать информацию и знания.