Специалист по кибербезопасности от Skillbox

Программа курса

За год обучения на курсе "Специалист по кибербезопасности" вы научитесь проводить анализ веб-страниц и приложений, искать вредоносные ПО и ликвидировать их, работать с различными скриптовыми языками.

Основы администрирования и программирования

Начнёте осваивать правила работы с операционной системой Linux. Сможете установить Linux. Познакомитесь с её структурой. Научитесь пользоваться терминалом. Разберётесь, какие устройства входят в состав этой ОС. Выясните, как использовать в работе диски и файловые системы. Узнаете, как они устроены. Поймёте, как обеспечить безопасность ОС. Научитесь производить основные операции в Bash-терминале, работать с файлами и каталогами Сможете управлять доступом. Узнаете, что такое привилегии в Linux и каково их значение. Научитесь работать с учётными записями. Сможете управлять вводом/выводом, освоите конвейерную обработку. Выясните, как загружать ядро. Разберётесь, как протекает управление процессами. Научитесь запускать user space. Сможете правильно управлять системой. Узнаете, как осуществлять логирование и мониторинг. Сможете устанавливать и удалять программы. Познакомитесь с различными механизмами обеспечения безопасности. Поймёте, как осуществляется резервное копирование и восстановление данных. Узнаете, в чём заключается значение модели OSI/ISO. Выясните, какие сетевые протоколы она включает в себя. Разберётесь, чем статическая маршрутизация отличается от динамической. Научитесь работать с виртуальными частными сетями. Сможете обеспечивать безопасность сетей. Выясните, какие технические средства защиты информации в сети существуют. Разберётесь, как устроена сеть. Ознакомитесь с основными протоколами. Разберётесь, как функционирует маршрутизация, сможете настраивать удалённый доступ. Научитесь работать с распределённой системой DNS и файловой системой NFS. Узнаете, в чём особенности сервера Apache. Разберётесь, как использовать межсетевой экран Netfilter. Узнаете, как определить работоспособность сети. Выясните, какие инциденты могут происходить локально. Научитесь проводить расследования инцидентов. Освоите мониторинг и сможете применять алерты. Начнёте учиться работать с ОС Windows, изучите её политику доступа. Разберётесь, как правильно хранить пароли. Сможете управлять групповыми политиками доступа. Ознакомитесь со службами аудита. Научитесь управлять учётными записями. Сможете применять цифровые подписи. Разберётесь, как устроен реестр и какими возможностями он располагает. Научитесь работать с расширяемым средством автоматизации PowerShell. Узнаете, как работать с доменными службами Active Directory. Начнёте знакомиться с базами данных, их функциями и возможностями. Научитесь использовать язык запросов SQL. Разберётесь, чем отличаются друг от друга PostgreSQL и MongoDB и каковы их основные особенности. Сможете обеспечить безопасность эксплуатации БД. Узнаете, как защищать данные при помощи БД. Начнёте осваивать синтаксис языка программирования Python. Познакомитесь с главными правилами и инструментами. Сможете пользоваться различными операторами и выражениями. Подробно рассмотрите условный оператор if. Продолжите изучать его. Научитесь пользоваться циклом while. Узнаете, для чего нужен цикл for. Углубите знакомство с ним. Выясните, как с его помощью работать со строками. Разберётесь, что такое вложенные циклы и для чего они нужны. Научитесь применять числа с плавающей точкой. Подробней познакомитесь с несколькими функциями и сможете использовать их в работе. Узнаете, что представляет из себя Float 2.

Начнёте осваивать правила работы с операционной системой Linux. Сможете установить Linux. Познакомитесь с её структурой. Научитесь пользоваться терминалом. Разберётесь, какие устройства входят в состав этой ОС. Выясните, как использовать в работе диски и файловые системы. Узнаете, как они устроены.

Начнёте осваивать правила работы с операционной системой Linux.

Сможете установить Linux.

Познакомитесь с её структурой.

Научитесь пользоваться терминалом.

Разберётесь, какие устройства входят в состав этой ОС.

Выясните, как использовать в работе диски и файловые системы.

Узнаете, как они устроены.

Поймёте, как обеспечить безопасность ОС. Научитесь производить основные операции в Bash-терминале, работать с файлами и каталогами Сможете управлять доступом. Узнаете, что такое привилегии в Linux и каково их значение. Научитесь работать с учётными записями. Сможете управлять вводом/выводом, освоите конвейерную обработку. Выясните, как загружать ядро. Разберётесь, как протекает управление процессами. Научитесь запускать user space. Сможете правильно управлять системой. Узнаете, как осуществлять логирование и мониторинг. Сможете устанавливать и удалять программы. Познакомитесь с различными механизмами обеспечения безопасности. Поймёте, как осуществляется резервное копирование и восстановление данных.

Поймёте, как обеспечить безопасность ОС.

Научитесь производить основные операции в Bash-терминале, работать с файлами и каталогами

Сможете управлять доступом.

Узнаете, что такое привилегии в Linux и каково их значение.

Научитесь работать с учётными записями.

Сможете управлять вводом/выводом, освоите конвейерную обработку.

Выясните, как загружать ядро.

Разберётесь, как протекает управление процессами.

Научитесь запускать user space.

Сможете правильно управлять системой.

Узнаете, как осуществлять логирование и мониторинг.

Сможете устанавливать и удалять программы.

Познакомитесь с различными механизмами обеспечения безопасности.

Поймёте, как осуществляется резервное копирование и восстановление данных.

Узнаете, в чём заключается значение модели OSI/ISO. Выясните, какие сетевые протоколы она включает в себя. Разберётесь, чем статическая маршрутизация отличается от динамической. Научитесь работать с виртуальными частными сетями. Сможете обеспечивать безопасность сетей. Выясните, какие технические средства защиты информации в сети существуют.

Узнаете, в чём заключается значение модели OSI/ISO.

Выясните, какие сетевые протоколы она включает в себя.

Разберётесь, чем статическая маршрутизация отличается от динамической.

Научитесь работать с виртуальными частными сетями.

Сможете обеспечивать безопасность сетей.

Выясните, какие технические средства защиты информации в сети существуют.

Разберётесь, как устроена сеть. Ознакомитесь с основными протоколами. Разберётесь, как функционирует маршрутизация, сможете настраивать удалённый доступ. Научитесь работать с распределённой системой DNS и файловой системой NFS. Узнаете, в чём особенности сервера Apache. Разберётесь, как использовать межсетевой экран Netfilter. Узнаете, как определить работоспособность сети. Выясните, какие инциденты могут происходить локально. Научитесь проводить расследования инцидентов. Освоите мониторинг и сможете применять алерты.

Разберётесь, как устроена сеть.

Ознакомитесь с основными протоколами.

Разберётесь, как функционирует маршрутизация, сможете настраивать удалённый доступ.

Научитесь работать с распределённой системой DNS и файловой системой NFS.

Узнаете, в чём особенности сервера Apache.

Разберётесь, как использовать межсетевой экран Netfilter.

Узнаете, как определить работоспособность сети.

Выясните, какие инциденты могут происходить локально.

Научитесь проводить расследования инцидентов.

Освоите мониторинг и сможете применять алерты.

Начнёте учиться работать с ОС Windows, изучите её политику доступа. Разберётесь, как правильно хранить пароли. Сможете управлять групповыми политиками доступа. Ознакомитесь со службами аудита. Научитесь управлять учётными записями. Сможете применять цифровые подписи. Разберётесь, как устроен реестр и какими возможностями он располагает. Научитесь работать с расширяемым средством автоматизации PowerShell. Узнаете, как работать с доменными службами Active Directory.

Начнёте учиться работать с ОС Windows, изучите её политику доступа. Разберётесь, как правильно хранить пароли.

Сможете управлять групповыми политиками доступа.

Ознакомитесь со службами аудита.

Научитесь управлять учётными записями.

Сможете применять цифровые подписи.

Разберётесь, как устроен реестр и какими возможностями он располагает.

Научитесь работать с расширяемым средством автоматизации PowerShell.

Узнаете, как работать с доменными службами Active Directory.

Начнёте знакомиться с базами данных, их функциями и возможностями. Научитесь использовать язык запросов SQL. Разберётесь, чем отличаются друг от друга PostgreSQL и MongoDB и каковы их основные особенности. Сможете обеспечить безопасность эксплуатации БД. Узнаете, как защищать данные при помощи БД.

Начнёте знакомиться с базами данных, их функциями и возможностями.

Научитесь использовать язык запросов SQL.

Разберётесь, чем отличаются друг от друга PostgreSQL и MongoDB и каковы их основные особенности.

Сможете обеспечить безопасность эксплуатации БД.

Узнаете, как защищать данные при помощи БД.

Начнёте осваивать синтаксис языка программирования Python. Познакомитесь с главными правилами и инструментами. Сможете пользоваться различными операторами и выражениями. Подробно рассмотрите условный оператор if. Продолжите изучать его. Научитесь пользоваться циклом while. Узнаете, для чего нужен цикл for. Углубите знакомство с ним. Выясните, как с его помощью работать со строками. Разберётесь, что такое вложенные циклы и для чего они нужны. Научитесь применять числа с плавающей точкой. Подробней познакомитесь с несколькими функциями и сможете использовать их в работе. Узнаете, что представляет из себя Float 2.

Начнёте осваивать синтаксис языка программирования Python.

Познакомитесь с главными правилами и инструментами.

Сможете пользоваться различными операторами и выражениями.

Подробно рассмотрите условный оператор if.

Продолжите изучать его.

Научитесь пользоваться циклом while.

Узнаете, для чего нужен цикл for.

Углубите знакомство с ним.

Выясните, как с его помощью работать со строками.

Разберётесь, что такое вложенные циклы и для чего они нужны.

Научитесь применять числа с плавающей точкой.

Подробней познакомитесь с несколькими функциями и сможете использовать их в работе.

Узнаете, что представляет из себя Float 2.

Кибербезопасность

Познакомитесь с базовыми процессами информационной безопасности. Узнаете, по каким принципам организуются процессы ИБ. Продолжите изучать эту тему. Разберётесь, как распределяются роли между сотрудниками в операционных процессах и при реализации проектов. Сможете составить карту развития специализаций ИБ, Поймёте, что представляет из себя этичный хакинг, и познакомитесь с его основными принципами. Выясните, в чём заключается разведка по открытым источникам. Продолжите изучать эту тему. Разберётесь, что такое социальный инжиниринг и как он может проявляться. Научитесь пользоваться сервисом Stopphish, который призван прививать сотрудникам различных организаций навыки антифишинга. Продолжите изучать социальную инженерию и выясните, как автоматизировать процессы противодействия ей. Узнаете, как отражать возможные атаки на сети. Разберётесь, как противостоять сетевому сканированию. Выясните, как отразить атаки на приложения. Разберётесь, как хакеры могут взламывать и собирать ваши учётные данные и как этого не допустить. Узнаете, как устроены службы каталогов Active Directory. Поймёте, каким образом их можно атаковать и как противодействовать этому. Начнёте учиться управлять уязвимостями. Продолжите изучать тему управления уязвимостями. Научитесь правильно готовиться к внедрению решений и грамотно ставить задачи перед собой и сотрудниками. Сможете разворачивать решение и производить его интеграцию. Узнаете, как проводить испытания системы и документировать её. Изучите все нюансы в сфере эксплуатации систем. Научитесь проводить инвентаризацию инфраструктуры. Сможете выделять параметры мониторинга. Узнаете, что такое источники событий и как они определяются. Научитесь проводить анализ, работать с процессами нормализации и корреляции. Разберётесь, как использовать Playbook, изучите различные алгоритмы реагирования. Сможете визуализировать данные и отчёты. Разберётесь, как проводить анализ инцидентов и собирать необходимые доказательства. Выясните, как устранить последствия и не допускать повторения подобных инцидентов в будущем. Выясните, в чём заключаются требования информационной безопасности. Научитесь оценивать угрозы безопасности информации. Сможете составлять перечень контролей по действующим требованиям. Узнаете, как разработать модели угроз безопасности информации. Научитесь разрабатывать организационно-распорядительные документы по ИБ. Разберётесь, как проводить аудит ИБ. Сможете проводить анализ защищённости. Разберётесь, что представляет из себя межсайтовый скриптинг. Узнаете, что такое SQL-инъекции. Познакомитесь с данными типами атак и узнаете, как противодействовать им. Научитесь отражать CSRF-атаки. Сможете определять и защищать уязвимости сторонних библиотек. Разберётесь, как проводить статический анализ кода. Научитесь использовать Web application firewall для защиты веб-приложений.

Познакомитесь с базовыми процессами информационной безопасности. Узнаете, по каким принципам организуются процессы ИБ. Продолжите изучать эту тему. Разберётесь, как распределяются роли между сотрудниками в операционных процессах и при реализации проектов. Сможете составить карту развития специализаций ИБ,

Познакомитесь с базовыми процессами информационной безопасности.

Узнаете, по каким принципам организуются процессы ИБ.

Продолжите изучать эту тему.

Разберётесь, как распределяются роли между сотрудниками в операционных процессах и при реализации проектов.

Сможете составить карту развития специализаций ИБ,

Поймёте, что представляет из себя этичный хакинг, и познакомитесь с его основными принципами. Выясните, в чём заключается разведка по открытым источникам. Продолжите изучать эту тему. Разберётесь, что такое социальный инжиниринг и как он может проявляться. Научитесь пользоваться сервисом Stopphish, который призван прививать сотрудникам различных организаций навыки антифишинга. Продолжите изучать социальную инженерию и выясните, как автоматизировать процессы противодействия ей. Узнаете, как отражать возможные атаки на сети. Разберётесь, как противостоять сетевому сканированию. Выясните, как отразить атаки на приложения. Разберётесь, как хакеры могут взламывать и собирать ваши учётные данные и как этого не допустить. Узнаете, как устроены службы каталогов Active Directory. Поймёте, каким образом их можно атаковать и как противодействовать этому. Начнёте учиться управлять уязвимостями. Продолжите изучать тему управления уязвимостями.

Поймёте, что представляет из себя этичный хакинг, и познакомитесь с его основными принципами.

Выясните, в чём заключается разведка по открытым источникам.

Продолжите изучать эту тему.

Разберётесь, что такое социальный инжиниринг и как он может проявляться. Научитесь пользоваться сервисом Stopphish, который призван прививать сотрудникам различных организаций навыки антифишинга.

Продолжите изучать социальную инженерию и выясните, как автоматизировать процессы противодействия ей.

Узнаете, как отражать возможные атаки на сети.

Разберётесь, как противостоять сетевому сканированию.

Выясните, как отразить атаки на приложения.

Разберётесь, как хакеры могут взламывать и собирать ваши учётные данные и как этого не допустить.

Узнаете, как устроены службы каталогов Active Directory.

Поймёте, каким образом их можно атаковать и как противодействовать этому.

Начнёте учиться управлять уязвимостями.

Продолжите изучать тему управления уязвимостями.

Научитесь правильно готовиться к внедрению решений и грамотно ставить задачи перед собой и сотрудниками. Сможете разворачивать решение и производить его интеграцию. Узнаете, как проводить испытания системы и документировать её. Изучите все нюансы в сфере эксплуатации систем.

Научитесь правильно готовиться к внедрению решений и грамотно ставить задачи перед собой и сотрудниками.

Сможете разворачивать решение и производить его интеграцию.

Узнаете, как проводить испытания системы и документировать её.

Изучите все нюансы в сфере эксплуатации систем.

Научитесь проводить инвентаризацию инфраструктуры. Сможете выделять параметры мониторинга. Узнаете, что такое источники событий и как они определяются. Научитесь проводить анализ, работать с процессами нормализации и корреляции. Разберётесь, как использовать Playbook, изучите различные алгоритмы реагирования. Сможете визуализировать данные и отчёты. Разберётесь, как проводить анализ инцидентов и собирать необходимые доказательства. Выясните, как устранить последствия и не допускать повторения подобных инцидентов в будущем.

Научитесь проводить инвентаризацию инфраструктуры.

Сможете выделять параметры мониторинга.

Узнаете, что такое источники событий и как они определяются.

Научитесь проводить анализ, работать с процессами нормализации и корреляции.

Разберётесь, как использовать Playbook, изучите различные алгоритмы реагирования.

Сможете визуализировать данные и отчёты.

Разберётесь, как проводить анализ инцидентов и собирать необходимые доказательства.

Выясните, как устранить последствия и не допускать повторения подобных инцидентов в будущем.

Выясните, в чём заключаются требования информационной безопасности. Научитесь оценивать угрозы безопасности информации. Сможете составлять перечень контролей по действующим требованиям. Узнаете, как разработать модели угроз безопасности информации. Научитесь разрабатывать организационно-распорядительные документы по ИБ. Разберётесь, как проводить аудит ИБ.

Выясните, в чём заключаются требования информационной безопасности.

Научитесь оценивать угрозы безопасности информации.

Сможете составлять перечень контролей по действующим требованиям.

Узнаете, как разработать модели угроз безопасности информации.

Научитесь разрабатывать организационно-распорядительные документы по ИБ.

Разберётесь, как проводить аудит ИБ.

Сможете проводить анализ защищённости. Разберётесь, что представляет из себя межсайтовый скриптинг. Узнаете, что такое SQL-инъекции. Познакомитесь с данными типами атак и узнаете, как противодействовать им. Научитесь отражать CSRF-атаки. Сможете определять и защищать уязвимости сторонних библиотек. Разберётесь, как проводить статический анализ кода. Научитесь использовать Web application firewall для защиты веб-приложений.

Сможете проводить анализ защищённости.

Разберётесь, что представляет из себя межсайтовый скриптинг.

Узнаете, что такое SQL-инъекции.

Познакомитесь с данными типами атак и узнаете, как противодействовать им.

Научитесь отражать CSRF-атаки.

Сможете определять и защищать уязвимости сторонних библиотек.

Разберётесь, как проводить статический анализ кода.

Научитесь использовать Web application firewall для защиты веб-приложений.

Итоговые проекты

Изучите устройство процесса подготовки к атаке.  Соберёте всю нужную информацию о цели атаки. Определите Kill chain. Проведёте исследование атакуемой инфраструктуры в рамках реальных расследований. Продемонстрируете образец действий при практически полном отсутствии данных и с нуля выстроите картину произошедшего. Попрактикуетесь в применении системы мониторинга в процессе расследования.

Изучите устройство процесса подготовки к атаке.  Соберёте всю нужную информацию о цели атаки. Определите Kill chain.

Изучите устройство процесса подготовки к атаке. 

Соберёте всю нужную информацию о цели атаки.

Определите Kill chain.

Проведёте исследование атакуемой инфраструктуры в рамках реальных расследований. Продемонстрируете образец действий при практически полном отсутствии данных и с нуля выстроите картину произошедшего. Попрактикуетесь в применении системы мониторинга в процессе расследования.

Проведёте исследование атакуемой инфраструктуры в рамках реальных расследований.

Продемонстрируете образец действий при практически полном отсутствии данных и с нуля выстроите картину произошедшего.

Попрактикуетесь в применении системы мониторинга в процессе расследования.

Бонусные курсы

Начнёте постигать принципы использования Git. Научитесь работать с удалённым репозиторием. Освоите правила командной работы. Узнаете, как сравнивать версии между собой и при необходимости отменять изменения. Ознакомитесь с инструментами Git. Научитесь устанавливать и настраивать интегрированную среду разработки. Узнаете, что такое списки и для чего они применяются. Познакомитесь с различными методами работы со списками. Разберётесь, что представляет из себя списковое включение в контексте синтаксиса языка программирования Python. Продолжите знакомиться с главными инструментами Python. Узнаете, что такое строки и для чего их можно использовать. Ознакомитесь со словарями и множествами. Выясните, что такое кортежи и изучите правила работы с ними. Начнёте изучать функции языка и первым делом познакомитесь с рекурсией. Научитесь работать с файлами. Разберётесь, какие исключения могут встречаться в синтаксисе и выясните, что делать с ошибками. Начнёте знакомиться с объектно-ориентированным программированием. Изучите главные правила ООП. Выясните, что такое итераторы и генераторы. Научитесь работать с декораторами на базовом уровне. Сможете профессионально работать с классами. Продолжите учиться работать с декораторами, но уже на продвинутом уровне. Изучите элементы функционального программирования. Познакомитесь с различными библиотеками для работы с данными и научитесь использовать их. Узнаете, что нужно для разработки полноценно функционирующего Telegram-бота. Попрактикуетесь в его создании. Сможете проходить собеседования, составлять резюме и сопроводительные письма на английском языке. Запомните все основные профессиональные термины.

Начнёте постигать принципы использования Git. Научитесь работать с удалённым репозиторием. Освоите правила командной работы. Узнаете, как сравнивать версии между собой и при необходимости отменять изменения. Ознакомитесь с инструментами Git.

Начнёте постигать принципы использования Git.

Научитесь работать с удалённым репозиторием.

Освоите правила командной работы.

Узнаете, как сравнивать версии между собой и при необходимости отменять изменения.

Ознакомитесь с инструментами Git.

Научитесь устанавливать и настраивать интегрированную среду разработки. Узнаете, что такое списки и для чего они применяются. Познакомитесь с различными методами работы со списками. Разберётесь, что представляет из себя списковое включение в контексте синтаксиса языка программирования Python. Продолжите знакомиться с главными инструментами Python. Узнаете, что такое строки и для чего их можно использовать. Ознакомитесь со словарями и множествами. Выясните, что такое кортежи и изучите правила работы с ними. Начнёте изучать функции языка и первым делом познакомитесь с рекурсией. Научитесь работать с файлами. Разберётесь, какие исключения могут встречаться в синтаксисе и выясните, что делать с ошибками. Начнёте знакомиться с объектно-ориентированным программированием. Изучите главные правила ООП. Выясните, что такое итераторы и генераторы. Научитесь работать с декораторами на базовом уровне. Сможете профессионально работать с классами. Продолжите учиться работать с декораторами, но уже на продвинутом уровне. Изучите элементы функционального программирования. Познакомитесь с различными библиотеками для работы с данными и научитесь использовать их. Узнаете, что нужно для разработки полноценно функционирующего Telegram-бота. Попрактикуетесь в его создании.

Научитесь устанавливать и настраивать интегрированную среду разработки.

Узнаете, что такое списки и для чего они применяются.

Познакомитесь с различными методами работы со списками.

Разберётесь, что представляет из себя списковое включение в контексте синтаксиса языка программирования Python.

Продолжите знакомиться с главными инструментами Python. Узнаете, что такое строки и для чего их можно использовать.

Ознакомитесь со словарями и множествами.

Выясните, что такое кортежи и изучите правила работы с ними.

Начнёте изучать функции языка и первым делом познакомитесь с рекурсией.

Научитесь работать с файлами.

Разберётесь, какие исключения могут встречаться в синтаксисе и выясните, что делать с ошибками.

Начнёте знакомиться с объектно-ориентированным программированием.

Изучите главные правила ООП.

Выясните, что такое итераторы и генераторы.

Научитесь работать с декораторами на базовом уровне.

Сможете профессионально работать с классами.

Продолжите учиться работать с декораторами, но уже на продвинутом уровне.

Изучите элементы функционального программирования.

Познакомитесь с различными библиотеками для работы с данными и научитесь использовать их.

Узнаете, что нужно для разработки полноценно функционирующего Telegram-бота. Попрактикуетесь в его создании.

Сможете проходить собеседования, составлять резюме и сопроводительные письма на английском языке. Запомните все основные профессиональные термины.