Профессия Специалист по информационной безопасности

Программа курса

Ознакомьтесь с программой курса «Профессия Специалист по информационной безопасности» от Skillbox - skillbox.ru

1. Структура ОС Linux. 1 месяц. Введение в Linux - Первая установка Linux - Структура ОС Linux - Знакомство с терминалом - Устройства в Linux - Диски и файловые системы - Устройство файловых систем.
2. Системное администрирование Linux. 2 месяца. Вводный модуль по безопасности - Основные операции в Bash-терминале и работа с файлами и каталогами - Управление доступом - Привилегии в Linux - Учетные записи в Linux и групповые политики - Управление вводом/вывод…
3. Сеть. 1 месяц. Основы модели OSI/ISO - Сетевые протоколы в модели OSI - Статическая и динамическая маршрутизация - Виртуальные частные сети (VPN) - Безопасность сетей - Технические средства защиты информации в сети (FireWall, DMZ, AAA-серверы).
4. Сетевое администрирование Linux. 1.5 месяца. Строение сети - Основные протоколы - Маршрутизация и настройка удалённого доступа - Файловая система NFS, работа с DNS - Apache - Netfilter - Работоспособность сети - Инциденты в локальной сети - Расследование инци…
5. Администрирование Windows и работа с Powershell. 1 месяц. Хранение паролей и политика доступа - Управление групповыми политиками доступа - Службы аудита - Управление учётными записями - Цифровые подписи - Строение реестра и его возможности - PowerShell - Доме…
6. Безопасность баз данных. 1 месяц. Введение в базы данных - Реляционные базы данных и язык запросов SQL - Эксплуатация реляционных и документоориентированных на примере PostgreSQL и MongoDB - Безопасная эксплуатация баз данных - Технологические решения защиты…
7. Основы Python. Часть 1. 1.5 месяца. Введение в Python - Основы - Операторы, выражения - Условный оператор if, ветвления - Условный оператор if: продолжение - Цикл while - For: циклы со счётчиком - For: циклы со счётчиком. Часть 2 - Цикл for: работа со строкам…
8. Введение в информационную безопасность. 2 недели. Базовые процессы информационной безопасности (ИБ) - Принципы организации процессов ИБ. Часть 1 - Принципы организации процессов ИБ. Часть 2 - Роли в операционных процессах и при проектной реализации - Карта ра…
9. Анализ защищённости. 1.5 месяца. Введение в этичный хакинг - Введение в OSINT. Часть 1 - Введение в OSINT. Часть 2 - Социальная инженерия. Stopphish - Социальная инженерия. Автоматизация - Атаки на сети - Сетевое сканирование - Атаки на приложения - Сбор и вз…
10. Внедрение, модернизация и поддержка систем информационной безопасности. 3 недели. Подготовка к внедрению решений, постановка задачи - Развёртывание и интеграция решения - Испытания системы и её документирование - Эксплуатация систем.
11. Мониторинг и реагирование на события и инциденты информационной безопасности. 1.5 месяца. Инвентаризация инфраструктуры - Выделение параметров мониторинга - Источники событий - Нормализация, корреляция, аналитика - Playbook. Алгоритмы реагирования - Визуализа…
12. Обеспечение соответствия. 1 месяц. Определение требований информационной безопасности - Оценка угроз безопасности информации - Составление перечня контролей по действующим требованиям - Разработка моделей угроз безопасности информации - Разработка организацио…
13. Защита приложений. 1.5 месяца. Анализ защищённости - Cross-site scripting - SQL-инъекции - Path traversal и IDOR-атаки - CSRF-атаки - Уязвимости сторонних библиотек - Статический анализ кода - Web application firewall для защиты веб-приложений.
14. Тестирование на проникновение (Pentest). Устройство процесса подготовки к атаке - Сбор информации о цели атаки - Цепочка атаки (Kill chain).
15. Расследование инцидента (Incident Response). Исследование атакуемой инфраструктуры в рамках реальных расследований - Действия в условиях почти полного отсутствия исходных данных и выстраивание картины произошедшего с нуля - Использование системы мониторинга в…

Чему вы научитесь

• Освоите и сможете применять: действия в условиях почти полного отсутствия исходных данных и выстраивание картины произошедшего с…
• Научитесь уверенно работать с темой: основные операции в bash терминале и работа с файлами и каталогами.
• Научитесь настраивать и организовывать: маршрутизация и настройка удалённого доступа.
• Освоите и сможете применять: реляционные базы данных и язык запросов sql.
• Научитесь уверенно работать с темой: файловая система nfs, работа с dns.