Специалист по информационной безопасности

Программа курса

Ознакомьтесь с программой курса «Специалист по информационной безопасности» от Нетология - netology.ru

1. Основы информационной безопасности - 38 часов. Узнаете, что такое информационная безопасность: что, от кого и зачем нужно защищать.Изучите законодательство, отраслевые стандарты и поймёте, как происходит регулирование отрасли.
2. Сети передачи данных и безопасность - 51 час. Рассмотрим организацию сетей передачи данных, ключевые сетевые протоколы и оборудование, существующие на данном уровне атаки. Обсудим механизмы защиты.
3. Основы языка программирования Python - 51 час. Познакомитесь с основами Python, чтобы в будущем применять его для решения задач по информационной безопасности. Python — излюбленный хакерами язык, поскольку хорошо подходит для автоматизации.В этом модуле вы см…
4. Английский язык для начинающих разработчиков - 3 часа. В этом модуле вас ждут десять видеолекций, которые помогут вам начать разговаривать на английском языке как настоящий разработчик.
5. Безопасность операционных систем, системное программирование - 55 часов. Изучите устройство операционных систем Windows и Linux, разберёте основы их администрирования.Поговорим про системное программирование и выясним, что такое Buffer Overflow и другие уязви…
6. Курсовой проект Secure Messenger - 24 часа. В компании Х есть корпоративное сетевое приложение, позволяющее безопасно обмениваться корпоративной информацией, в том числе хранить персональные данные клиентов и пересылать информацию, которая относится к коммерч…
7. Современная разработка ПО - 35 часов. Рассмотрим, как устроены процессы современной разработки ПО, какие ключевые компоненты используют при построении и развёртывании систем, их функционировании.Узнаете на практике, как встраивать безопасность в процессы разр…
8. Веб-приложения - 40 часов. Детально рассмотрим уязвимости серверной и клиентской частей веб-сервисов.
9. Курсовой проект «Ecommerce-сервис» - 24 часа. Компания Y предоставляет комплексное веб-приложение в сфере электронной коммерции. Недавно столкнулась с массовой утечкой данных о своих пользователях и их покупках. «Брешь», через которую произошла утечка, вроде…
10. Аttack & Defence - 35 часов. Разберётесь, как организовать безопасность: от настройки средств защиты информации (СЗИ) до регламентации процесса. Научитесь организовывать мониторинг событий безопасности, реагировать на инциденты и расследовать их.
11. Современная киберпреступность и методы противодействия - 23 часа. Познакомитесь с основными видами киберпреступлений и инцидентов ИБ. Разберём мотивацию киберпреступников, их образ, цели, техники и тактики.
12. Реагирование на инциденты ИБ и проактивный поиск угроз - 19 часов. Научитесь читать и анализировать отчёты, правильно интерпретировать и применять полученную информацию, чтобы лучше понимать техники и тактику атакующих, вести атрибуцию группировок, проактивны…
13. Карьера в информационной безопасности - 6 часов. Научитесь формулировать карьерные цели, создавать резюме, собирать портфолио и готовиться к собеседованиям. Создадите пошаговый план поиска работы, запишите видеопрезентацию и пройдете карьерную консультацию с…
14. Track DevSecOps - 30 часов. Задание на построение безопасного пайплайна сборки и тестирования для pet-проекта.Основная цель — внедрить практики безопасной разработки в виде статического и динамического анализа. Пайплайн должен основываться на GitLab CI или Tr…
15. Track Penetration Testing - 16 часов. Разместить заведомо уязвимое приложение на облачном сервисе. Оно должно содержать в себе уязвимости:— SQLi— XSS— Information Disclosure— Broken Access Control— IDOR.Вместе с этим веб-приложением на сервере будет размещен…

Чему вы научитесь

• Научитесь читать и анализировать отчёты, правильно интерпретировать и применять полученную информацию, чтобы лучше понимать техники и тактику атакующи…
• Освоите и сможете применять: разместить заведомо уязвимое приложение на облачном сервисе. оно должно содержать в себе уязвимости sqli xss information disclosure broken access control idor.вместе с этим…
• Освоите и сможете применять: компания y предоставляет комплексное веб приложение в сфере электронной коммерции. недавно столкнулась с массовой утечкой данных о своих пользователях и их покупках. «бреш…
• Освоите и сможете применять: рассмотрим организацию сетей передачи данных, ключевые сетевые протоколы и оборудование, существующие на данном уровне атаки. обсудим механизмы защиты.
• Освоите и сможете применять: познакомитесь с основными видами киберпреступлений и инцидентов иб. разберём мотивацию киберпреступников, их образ, цели, техники и тактики.