Специалист по кибербезопасности. Тариф Базовый (Артур Кондаков, Никита Белугин, Алексей Смирнов)

​

Специалисты по информационной безопасности защищают серверы компании, чтобы не допустить утечку данных. На курсе вы освоите средства защиты, научитесь искать уязвимости и предотвращать вторжения.

На 2026 год в России сформировался острый дефицит ИБ-специалистов, который будет только усиливаться.

Кому подойдёт курс

• Начинающим специалистам по кибербезопасности
  Систематизируете текущие знания, освоите то, что занимает много времени для самостоятельного изучения, и увеличите свою стоимость на рынке труда.
• Разработчикам, сисадминам и тестировщикам, которым необходимы навыки кибербезопасности
  Расширите компетенции и углубитесь в машинное обучение, чтобы перейти в новую ИТ-специальность и увеличить свой доход.
• Новичкам в ИТ
  Освоите профессию с нуля. На тарифе ПРО мы добавили уроки по SQL и Python. Вы плавно пройдёте путь от основ программирования до укрепления безопасности систем.

Что нужно для учёбы

• Для прохождения курса на базовом тарифе вам нужно знать Python, Java, C#, JavaScript или другой язык программирования.
• Если опыта нет, выбирайте тариф ПРО — там вы научитесь всему с нуля.

Ваши навыки после обучения:

• Знание законодательства в области защиты персональных данных и кибербезопасности
• Опыт проведения тестов на проникновение (пентестов) и этичного хакинга
• Навыки мониторинга и анализа функционирования систем безопасности
• Опыт работы с Powershell и Bash для автоматизации задач и администрирования систем
• Знание сетевых протоколов (TCP/IP, DNS, HTTP, и др.)
• Использование средств криптографической защиты информации (СКЗИ) в корпоративной среде и безопасной разработке
• Опыт работы с серверными операционными системами (Windows, Linux) на уровне администратора
• Проведение аудита процессов обеспечения информационной безопасности
• Участие в CTF-соревнованиях, владение основами Honeypot, Sandbox и Darkweb

Тариф Базовый

• В тарифе отсутствуют 1, 2, 34, 35 модули

Спойлер: Программа

3. Введение в кибербез

• История первых вирусов и веб-атак
• Триады CIA, AAA
• Угроза/Уязвимость/Риск
• White hat/black hat, Red&Blue teams
• Инфографика по инцидентам за последние годы, повышение ставок в кибербезе
• Сливы данных и вымогатели, почему это происходит

4. Виртуализация

• Основы виртуализации, что такое VM, Гипервизор
• Типы и вендоры в этом направлении
• Основные настройки, виртуальные сети, снапшоты
• Устанавливаем Kali на любой ПК, практика Oracle Virtualbox

5. Kali Linux

• Что это, чем отличается от других дистрибутивов и почему так популярен
• Overview ОС, обновления, базовая настройка
• Самые ходовые приложения (Metasploit, Netcat, Burp, Aircrack-ng)
• Самые главные команды Bash
• Тренировка использования терминала

6. Сети, маршрутизация

• Почему знания о сетях — одни из самых важных в кибербезе
• Адресация (DNS, DHCP)
• Сетевые регуляторы
• WAN, LAN
• VLAN, сегментация сети
• Тренировка главных команд типа ifconfig, netsat и прочее
• Модель OSI
• TCP, UDP и сказ о том, почему всё строится именно на них
• BGP и NAT
• IPv4 и IPv6, почему сеть до сих пор работает на устаревшем протоколе?
• Практика/квиз по октетам IPv4 и сокращениям IPv6

7. Криптография

• Откуда пошло шифрование
• Как строится ассиметричное шифрование, метод Диффи-Хельмана
• SHA, DES, SSL, TLS. Чем хэширование отличается от шифрования
• HTTP и HTTPS
• Организации, выпускающие сертификаты
• Практика шифрования диска ПК

8. Типы атак

• Broken Access Control
• Cryptographic Failures
• Injection
• Insecure Design & Security Misconfiguration
• Vulnerable and Outdated Components
• Identification and Authentication Failures
• Software and Data Integrity Failures
• Server-Side Request Forgery (SSRF)
• SQl injection в Kali linux
• Спам, боты
• DDoS
• Brute-force
• MITM
• Spoofing
• Виды вирусов и бэкдоров
• Делаем примитивный брутфорс на Kali

9. Социальная инженерия, фишинг

• Фишинг и таргетированный спам
• Social engineering как самый лёгкий вектор атаки
• Кто такие инсайдеры
• Quid pro quo и обратная социальная инженерия
• Как защититься, «доверяй но проверяй»
• Создаём псевдо-фишинговое сообщение и рассылаем друзьям

10. Mitre-Attack, этапы кибератак

• Reconnaissance
• Resource Development
• Initial Access Execution
• Persistence
• Privilege Escalation
• Defence Evasion
• Credential Access
• Discovery
• Lateral Movement
• Collection
• Command and Control
• Exfiltration
• Impact
• Практика эскалации привилегий (или заметания следов)

11. Законы, стандартизация

• Проверяющие органы в разных странах
• Основные регулируемые законы (самые часто встречающиеся в разных странах)
• Подробнее о Персональных данных и их сборе
• Коммерческая тайна и конфиденциальная информация, в чём отличия?
• PCI DSS и мировые банковские регуляции
• ГОСТы, ISO 27xxx

12. Безопасность Windows

• Инфраструктура безопасности Windows
• Реестр и dll, где хранятся ядро, хэши
• Сервисы, task manager
• Управление доступом в Windows, LDAP+Kerberos
• Политики безопасности и GPO
• Автоматизация и аудит в Windows
• Практика работы с реестром Windows, политиками

13. Безопасность Linux, Mac

• Введение в NIX системы, из чего состоит ОС, какие бывают виды
• Chmod и chown, что такое rwx и 777 — Практика распределения ролей
• Как создаются пользователи и группы, где хранятся пароли
• SELinux vs Apparmor vs DAC
• Ip tables и другие ACL
• Чем NIX лучше Windows в разрезе безопасности

14. Защита инфраструктуры предприятия

• Основные роли Windows Server
• Самые распространенные Linux сервисы
• Брандмауэры и бордерные устройства
• Port security, dot1x
• Что такое Zero Trust
• Как защищают периметр в больших компаниях (Reverse proxy, DMZ, минимизация доступов и тд)

15. Защита инфраструктуры предприятия. Практика

• Установка Windows Server 2019 Evaluation как виртуальной машины
• Обзор Roles & Functions
• Что такое Active Directory и почему он всем нравится
• Развёртка своего домен контроллера

16. Защита инфраструктуры приложений

• Виртуализация и отказоустойчивость
• Как обеспечивается безопасность в Azure, «Яндекс Облаке» и т. д.
• Docker, оркестрация и методы их защиты
• Динамический контроль доступа
• Honeypot
• Песочницы
• Практика включения Windows Sandbox
• Мультифакторная аутентификация, разновидности

17. Основные виды СЗИ

• Антивирусы, сигнатурный поиск
• Firewall, Web Application Firewall и Next Generation Firewalls
• Data Leak Prevention, защита от утечек и PAM
• Понятие Security Operation Center
• XDR, EDR, MDR — теория
• Защита почтовых серверов, антиспам системы
• Anti DDoS, защита от Брутфорсов
• IDS, IPS
• Практика использования WIndows Defender (Windows Security)

18. Аудит

• Виды аудита ИБ
• Соблюдение требований (Регуляторы, Стандарты, Внутренняя документация)
• Проверка согласий и доступов к ПДн
• Аудит для подготовки к сертификации
• Осведомленность пользователей, проведение обучений
• Backup, стресс тесты систем и ИТ подразделений
• Тренировка создания backup системы (на виртуалке/снапшотом)

19. Оценка уязвимостей (Vulnerability Assessment)

• Что такое VA, Patch management и Bugbounty
• 4 главных этапа VA: Identification, Prioritization, Remediation, Reporting
• Сканеры безопасности (Acunetix, Nessus, Maxpatrol и другие)
• Уязвимости hardware (Spectre, Meltdown)
• SMB атаки и ransomware (Petya, Wannacry)
• Установка Greenbone на виртуалку и первый скан (готовый opensource ISO)

20. Управление событиями (Event management)

• SIEM-системы
• Источники данных
• Методы оповещения
• Анализ и метрики
• Сбор syslog, auditd
• Zabbix, Logstash, Elasticsearch, Splunk
• Протокол SNMP и его возможности
• Тренировка на Event manager Windows

21. Форензика, ответ на инциденты (Incident response)

• Чем занимается ИТ-криминалист
• Дистрибутивы для форензики (DEFT Linux и другие)
• Wireshark и анализ трафика — Практика (разница http и https наглядно)
• Volatility Framework, дампы памяти
• Восстановление удалённых файлов, анализ реестра, temp файлов
• Минимизация последствий, извлечение уроков
• Как построить Incident response plan?

22. Языки скриптинга

• В чём разница между скриптом и программой
• CMD и PowerShell
• Тестим функционал PowerShell
• Основы html (из чего состоит страница)
• SQL-азы (как делать запросы)
• Python для автоматизации процессов (пишем hello world)

23. Кодинг и уязвимости в нём

• Как работают языки программирования
• Переполнение буфера
• Уязвимости форматной строки
• Небезопасная загрузка файла, включение внешнего файла
• Отсутствие шифрования и использование слабых алгоритмов шифрования
• Ключ шифрования или пароли в исходном коде
• Слабые и сильные алгоритмы хеширования
• Квиз/Практика

24. Безопасность веб-приложений

• WAF и Антибот-системы
• DNSSEC
• Шлюзы прикладного программного интерфейса (API)
• Безопасность клиентской части
• Что есть кроме OWASP Top 10 (злоупотребление API, автоматизированный сбор данных со страниц, повреждение памяти)

25. DevSecOps, Настройка процессов непрерывной интеграции и доставки (CI/CD)

• Определения безопасной разработки и непрерывной интеграции
• Различия Динамического, статического и бинарного анализа
• Решения для статического и динамического анализа безопасности на рынке РФ
• Анализаторы кода с открытым исходным кодом
• Настройка фронтенда и бэкэнда для защиты от внедрений (SQL, XML, Xquery)
• Как работает и зачем нужна проверка на робота
• Какие сложности возникают при внедрении DevSecOps
• Смотрим, что такое Semgrep

26. Обратная разработка

• Обратная разработка, примеры применения
• Анализ обмена данными приложения
• Декомпиляция кода
• Дизассемблирование машинного кода программы
• Другие сферы применения обратной разработки
• Ghidra, Radare2, AIDA, WinHex
• Создание crack’ов и генераторов ключей
• Практика с Aida pro (как выглядит и работает)

27. Основы сбора информации

• Что такое OSINT
• Полезные сайты для ресёрча (Shodan, Internet archive, Search engines)
• Google как самый главный инструмент сбора информации
• Telegram-боты, платные услуги
• Мощь Nmap и почему его используют все и на всех платформах
• Тренировка на усложнённых командах в запросах Google

28. Тестирование проникновения (Pentest), теория

• Чем пентест отличается от аудитов и обычного сканирования?
• Кто такие пентестеры и почему вход в профессию сложен
• Как проводить тестирование проникновения (Pentest) легально?
• Что входит в тестирование на проникновение
• Whitebox и Blackbox
• Анонимность в сети: Миф или реальность?
• Построение отчётов
• Onion сети — устанавливаем TOR Browser, браузим DarkWeb, знакомимся с поисковиком DuckDuckGo

29. Тестирование проникновения (Pentest), практика

• Как легко можно взломать WIndows и почему стоит шифровать жёсткий диск
• Создание Crack flash drive и практика взлома системы
• Атаки на WiFi. Протоколы, которые легко взламываются
• Использования сканеров безопасности для сбора уязвимостей
• Использование Metasploit как комбайна по атакам на выявленные уязвимости
• Как брутфорсят пароли? Библиотеки хэшей и account spraying
• Показываем для возможной практики (нужно оборудование — внешний модуль WiFi и роутер) взлом WPA

30. Соревнования по решению задач по безопасности (CTF)

• Что такое Capture the flag?
• Форматы проведения и уровни соревнований
• DEF CON и PHD
• Основные сайты для нарабатывания скила (от PicoCTF до Trytohackme)
• Почему соревнования по решению задач по безопасности (CTF) полезны для ИБ и для карьерного роста
• Пробуем первые практические задания на PicoCTF

31. Основные игроки на рынке Кибербеза

• Почему кибербез – новая нефть для инвесторов
• Бум ИБ в 2020 и 2022 годах, уход зарубежных вендоров из РБ/РФ
• Объём рынка информационной безопасности в СНГ по сегментам
• Kaspersky, Positive technologies, Solar, InfoWatch, Softline и другие
• Западный рынок ИБ: Symantec, Norton, McAfee, Fortinet, Cisco, Tenable
• Распространение MSSP и Outstaff
• Качаем и устанавливаем Kaspersky Security Center

32. Поиск работы, сертификаты

• Возможные пути развития для ИБ специалиста (SOC, DevSecOps, Pentest, VA, Методологи)
• Где искать учебные материалы и почему самый важный навык — знание английского
• План развития для специалиста по ИБ
• Почему даже бесплатные курсы важны
• Какие самые востребованные сертификаты на мировом рынке (OSCP, CompTIA, CISSP)
• Почему сертификация CCNA важнее сертификации CEH
• Прохождение собеседования, создание резюме, самые частые вопросы на интервью
• Где набраться опыта? Создание домашней лаборатории

33. Ретроспектива

• Ретроспектива
• Консультации по дипломному проекту

36. Онлайн-занятие «Поиск работы в ИТ»

• Составление резюме и сервисы для создания резюме
• Создание и правильное оформление профиля в LinkedIn
• Составление мотивационного письма
• Работа с поиском вакансий на различных сайтах с вакансиями
• Личные рекомендации Карьерного центра по поиску первой работы в ИТ

37. Защита дипломного проекта

Проект на выбор:

• Роль атакующего — создание с нуля пентеста любой компании с файрволами и серверами
• Роль защищающегося — создание собственной площадки под приложение/сайт и настройка безопасной среды
• Выбор темы на усмотрение студента — составление схемы средств ИБ в компании, расследование инцидентов SOC и т. д.