Специалист по информационной безопасности

Программа курса

Ознакомьтесь с программой курса «Специалист по информационной безопасности» от Училкин - uchilkin.ru

1. Занятия проходят 2 раза в неделю в будни с 18:00 МСК - 24 часа. Описание модуля.
2. Основы информационной безопасности - 24 часа. Информационная безопасность. Информация с ограниченным доступом: тайны. Аудит информационной безопасности. Нормативное регулирование. Классификация и категоризация информации, информационных систем. Лицензирование…
3. Сети передачи данных и безопасность - 24 часа. Сетевые технологии, ключевые устройства. Протоколы сетевого уровня: IPv4, IPv6. Протоколы транспортного уровня: TCP, UDP. Виртуальные частные сети: VPN. Беспроводные сети: Wi-Fi. Работа сети Интернет: BGP, DNS. Р…
4. Git — система контроля версий - 24 часа. Знакомство с системой контроля версий Git. Работа с локальным репозиторием в Git. Работа с удалённым репозиторием через GitHub. Командная работа в Git и GitHub. Часть 1. Командная работа в Git и GitHub. Часть 2.
5. Основы языка программирования Python - 24 часа. Знакомство с Python. ООП и файловая система Python. Работа с внешним API.
6. Английский язык для начинающих разработчиков - 24 часа. Чтение технической документации. Языки программирования. Составление отчётов об ошибках. QA-тестирование. Слова из технической сферы, которые часто произносят неправильно. Навык просмотра англоязычного в…
7. Безопасность операционных систем, системное программирование - 24 часа. ОС Windows. Часть 1. ОС Windows. Часть 2. ОС Linux. Часть 1. ОС Linux. Часть 2. Использование командных оболочек. Часть 1. Использование командных оболочек. Часть 2. Язык Python. Основы.…
8. Курсовой проект Secure Messenger - 24 часа. Работа с нормативными документами. Моделирование угроз безопасности информации. Перехват и анализ сетевого трафика: WireShark. Брутфорс паролей: Hydra & Medusa. Анализ работы приложения: sysinternals tools. Изучение…
9. Современная разработка ПО - 24 часа. Контейнеризация (Docker). Популярные языки, системы сборки, управления зависимостями. Системы контроля версий и CI/CD. Системы хранения данных (СУБД). Системы хранения данных (кэши, очереди, файловая система). SQL и транза…
10. Веб-приложения - 24 часа. Архитектура современных веб-сервисов. Механизмы идентификации, аутентификации, авторизации и безопасного хранения данных о пользователях. DevSecOps и AppSec. Часть 1. DevSecOps и AppSec. Часть 2. OWASP Web. Часть 1. OWASP Web. Часть…
11. Курсовой проект «Ecommerce-сервис» - 24 часа. Компания Y предоставляет комплексное веб-приложение в сфере электронной коммерции. Недавно столкнулась с массовой утечкой данных о своих пользователях и их покупках. «Брешь», через которую произошла утечка, вроде…
12. Аttack & Defence - 24 часа. Linux Hardening. Windows Hardening. Active Directory. Часть 1. Active Directory. Часть 2. Мониторинг событий безопасности: Snort, OSSEC. Penetration Testing. Часть 1. Penetration Testing. Часть 2.
13. Современная киберпреступность и методы противодействия - 24 часа. Тренды высокотехнологичных киберпреступлений. Образ современного злоумышленника, цели, мотивация и инструменты. Основы компьютерной криминалистики. Сбор и оформление цифровых доказательств, про…
14. Реагирование на инциденты ИБ и проактивный поиск угроз - 24 часа. SOC, CERT, CSIRT на страже кибербезопасности. Функции и задачи, методики работы. Понятие инцидента ИБ. Его критичность. Оценка критичности инцидента на практике. Процессы реагирования на инциде…
15. Карьера в информационной безопасности - 24 часа. Пошаговый план поиска работы. Анализ рынка труда. Резюме специалиста по информационной безопасности и сопроводительное письмо. Собеседование: как подготовиться и пройти. Статистика и измерение эффективности пои…

Чему вы научитесь

• Освоите и сможете применять: компания y предоставляет комплексное веб приложение в сфере электронной коммерции. недавно столкнулась с массовой утечкой данных о своих пользователях и их покупках. «бреш…
• Научитесь уверенно работать с темой: ос windows. часть 1. ос windows. часть 2. ос linux. часть 1. ос linux. часть 2. использование командных оболочек. часть 1. использование командны…
• Освоите основы: тренды высокотехнологичных киберпреступлений. образ современного злоумышленника, цели, мотивация и инструменты. основы компьютерной криминалистики. сбо…
• Освоите и сможете применять: linux hardening. windows hardening. active directory. часть 1. active directory. часть 2. мониторинг событий безопасности snort, ossec. penetration testing. часть 1. penetration testing. ч…
• Разберётесь в теме: описание модуля.