Запишись на курс или получи консультацию
Отправляя заявку, вы соглашаетесь с политикой конфиденциальности и условиями обработки персональных данных
Условия для зачисления на курс по «Кибербезопасности»
- Опыт в программированииЗаконченные курсы или опыт работы на Python, Java, C#, JavaScript и любом другом языке программирования.
-
Учиться
просто
Мы не продаем курсы в записи, только live-общение и практика с ментором - От 2 до 6
проектов
В портфолио по окончании курса + диплом на английском языке - Высокий
рейтинг
4,9 / 5 средний рейтинг от наших выпускников, довольных обучением - Поиск
работы
Активная помощь в поиске первой работы как в СНГ, так и в ЕС
- Учиться просто
Мы не продаем курсы в записи, только live-общение и практика с ментором - От 2 до 6 проектов
В портфолио по окончании курса + диплом на английском языке - Высокий рейтинг
4,9 / 5 средний рейтинг от наших выпускников, довольных обучением - Поиск работы
Активная помощь в поиске первой работы как в СНГ, так и в ЕС
Кем ты станешь
На курсе ты узнаешь, какие средства защиты используются на предприятии, как проводятся атаки на инфраструктуру. Поймёшь, какие бывают типы угроз, вирусов и т.д. Проведёшь свой первый CTF. Побываешь как со стороны Blue team, так и со стороны Red team.
Станешь востребованным специалистом по информационной безопасности, который выявляет угрозы и риски потери данных.
Станешь востребованным специалистом по информационной безопасности, который выявляет угрозы и риски потери данных.
В программе блок по AI-инструментам
AI инструменты в курсе Кибербезопасность, которые ускорят твой рост в работе и обучении и сделают тебя востребованным специалистом на рынке труда.
В ИИ-модуле курса:
Что такое LLM и промпт-инжиниринг
Хороший и плохой промпты: разбор примеров
Обзор AI-инструментов ChatGPT, Gemini, Deepseek, Claude
Обзор возможностей AI в кибербезе
AI для работы с уязвимостями и анализа логов
Использование AI в коммерческих проектах: этика, NDA, лицензии.
DeepSeek
ChatGPT
Gemini
Claude
Изучите одну или несколько из этих нейросетей:
Карьерный трек
Согласно данным dev.by
После обучения
от
2200$
Через 3-5 лет
от
5000$
Через 1-3 года
от
3000$
Твой результат в
конце курса
конце курса
-
Освоишь основы пентеста и этичного хакинга, использование Powershell и Bash - Поймёшь основные СКЗИ, используемые на предприятиях и в безопасной разработке.
- Узнаешь, какие бывают роли в ИБ (blue team/red team, white hat/black hat)
- Сможешь использовать серверные ОС на уровне администратора
- Будешь владеть модными фишками такими, как Honeypot, Sandbox, Darkweb и другие.
- Станешь востребованным
специалистом по кибербезопасности
Поможем получить
первую работу в IT
первую работу в IT
Профиль в LinkedIn
Расскажем, как заполнить профессиональный профиль в LinkedIn, чтобы его начали замечать рекрутеры
Идеальное резюме
Мы подскажем, как создать конкурентоспособное резюме и релевантное сопроводительное письмо, чтобы выделиться среди других кандидатов
Твоя работа в IT
Отправим подготовленное резюме нашим партнёрам международным IT-компаниям и дождемся вместе с тобой твой первый оффер на работу мечты
Подготовка к собеседованию
Расскажем, из каких этапов состоит собеседование, а также научим презентовать себя и свои сильные стороны для его успешного прохождения
- 93%Трудоустроенных выпускников после консультации в карьерном центре.
- 170+Компаний партнеров
- 14000+Компаний ищут специалистов в ИТ сфере на рынке СНГ
Компании партнеры
Стань востребованным
IT-специалистом
IT-специалистом
Оставь заявку в форме ниже и мы проконсультируем тебя в ближайшее время.
Преподаватели курса
- АндрейСпециалист по информационной безопасности в Ростелеком
3,5+ года опыта работы - АлексейHead of IT department
5+ лет опыта коммерческой работы - ЕгорСyber Security Engineer в Wildberries
4+ года опыта коммерческой работы
- СергейРуководитель SOC в ООО "АйТи Новация"
4+ года опыта коммерческой разработки
Программа курса
172 академических часа
Программу всех занятий по кибербезопасности в нашей школе программирования разрабатывают и ведут практикующие IT специалисты.
- 1. Введение в кибербез
- История первых вирусов и веб-атак
- Триады CIA, AAA
- Угроза/Уязвимость/Риск
- White hat/black hat, Red&Blue teams
- Инфографика по инцидентам за последние годы, повышение ставок в кибербезе
- Сливы данных и вымогатели, почему это происходит
- 2. Виртуализация
- Основы виртуализации, что такое VM, Гипервизор
- Типы и вендоры в этом направлении
- Основные настройки, виртуальные сети, снапшоты
- Устанавливаем Kali на любой ПК, практика Oracle Virtualbox
- 3. Kali Linux
- Что это, чем отличается от других дистрибутивов и почему так популярен
- Overview ОС, обновления, базовая настройка
- Самые ходовые приложения (Metasploit, Netcat, Burp, Aircrack-ng)
- Самые главные команды Bash
- Тренировка использования терминала
- 4. Сети, маршрутизация. Часть 1
- Почему знания о сетях - одни из самых важных в кибербезе
- Адресация (DNS, DHCP)
- Сетевые регуляторы
- WAN, LAN
- VLAN, сегментация сети
- Тренировка главных команд типа ifconfig, netsat и прочее
- 5. Сети, маршрутизация. Часть 2
- Модель OSI
- TCP, UDP и сказ о том, почему всё строится именно на них
- BGP и NAT
- IPv4 и IPv6, почему сеть до сих пор работает на устаревшем протоколе?
- Практика/квиз по октетам IPv4 и сокращениям IPv6
- 6. Криптография
- Откуда пошло шифрование
- Как строится ассиметричное шифрование, метод Диффи-Хельмана
- SHA, DES, SSL, TLS. Чем хэширование отличается от шифрования
- HTTP и HTTPS
- Организации, выпускающие сертификаты
- Практика шифрования диска ПК
- 7. Типы атак I, OWASP top 10
- Broken Access Control
- Cryptographic Failures
- Injection
- Insecure Design & Security Misconfiguration
- Vulnerable and Outdated Components
- Identification and Authentication Failures
- Software and Data Integrity Failures
- Server-Side Request Forgery (SSRF)
- SQl injection в Kali linux
- 8. Типы атак II
- Спам, боты
- DDoS
- Brute-force
- MITM
- Spoofing
- Виды вирусов и бэкдоров
- Делаем примитивный брутфорс на Kali
- 9. Социальная инженерия, фишинг
- Фишинг и таргетированный спам
- Social engineering как самый лёгкий вектор атаки
- Кто такие инсайдеры
- Quid pro quo и обратная социальная инженерия
- Как защититься, "доверяй но проверяй"
- Создаём псевдо-фишинговое сообщение и рассылаем друзьям
- 10. Mitre-Attack, этапы кибератак. Часть 1
- Reconnaissance,
- Resource Development
- Initial Access Execution
- Persistence
- Privilege Escalation
- Defence Evasion
- Credential Access
- 11. Mitre-Attack, этапы кибератак. Часть 2
- Discovery
- Lateral Movement
- Collection
- Command and Control
- Exfiltration
- Impact
- Практика эскалации привилегий (или заметания следов)
- 12. Законы, стандартизация
- Проверяющие органы в разных странах
- Основные регулируемые законы (самые часто встречающиеся в разных странах)
- Подробнее о Персональных данных и их сборе
- Коммерческая тайна и конфиденциальная информация, в чём отличия?
- PCI DSS и мировые банковские регуляции
- ГОСТы, ISO 27xxx
- 13. Безопасность Windows
- Инфраструктура безопасности Windows
- Реестр и dll, где хранятся ядро, хэши
- Сервисы, task manager
- Управление доступом в Windows, LDAP+Kerberos
- Политики безопасности и GPO
- Автоматизация и аудит в Windows
- Практика работы с реестром Windows, политиками
- 14. Безопасность Linux, Mac
- Введение в NIX системы, из чего состоит ОС, какие бывают виды
- Chmod и chown, что такое rwx и 777 - Практика распределения ролей
- Как создаются пользователи и группы, где хранятся пароли
- SELinux vs Apparmor vs DAC
- Ip tables и другие ACL
- Чем NIX лучше чем Windows в разрезе безопасности
- 15. Защита инфраструктуры предприятия
- Основные роли Windows Server
- Самые распространенные Linux сервисы
- Брандмауэры и бордерные устройства
- Port security, dot1x
- Что такое Zero Trust
- Как защищают периметр в больших компаниях (Reverse proxy, DMZ, минимизация доступов и тд)
- 16. Защита инфраструктуры предприятия. Практика
- Установка Windows Server 2019 Evaluation как виртуальной машины
- Обзор Roles & Functions
- Что такое Active Directory и почему он всем нравится
- Развертка своего домен контроллера
- 17. Защита инфраструктуры приложений. Часть 1
- Виртуализация и отказоустойчивость
- Как обеспечивается безопасность в Azure, Яндекс облаке и тд
- Docker, оркестрация и методы их защиты
- 18. Защита инфраструктуры приложений. Часть 2
- Динамический контроль доступа
- Honeypot
- Песочницы
- Практика включения Windows Sandbox
- Мультифакторная аутентификация, разновидности
- 19. Основные виды СЗИ.
Часть 1- Антивирусы, сигнатурный поиск
- Firewall, Web Application Firewall и Next Generation Firewalls
- Data Leak Prevention, защита от утечек и PAM
- Понятие Security Operation Center
- XDR, EDR, MDR - теория
- 20. Основные виды СЗИ. Часть 2
- Защита почтовых серверов, антиспам системы
- Anti DDoS, защита от Брутфорсов
- IDS, IPS
- Практика использования WIndows Defender (Windows Security)
- 21. Аудит
- Виды аудита ИБ
- Соблюдение требований (Регуляторы, Стандарты, Внутренняя документация)
- Проверка согласий и доступов к ПДн
- Аудит для подготовки к сертификации
- Осведомленность пользователей, проведение обучений
- Backup, стресс тесты систем и ИТ подразделений
- Тренировка создания backup системы (на виртуалке/снапшотом)
- 22. Vulnerability Assessment
- Что такое VA, Patch management и Bugbounty
- 4 главных этапа VA: Identification, Prioritization, Remediation, Reporting
- Сканеры безопасности (Acunetix, Nessus, Maxpatrol и другие)
- Уязвимости hardware (Spectre, Meltdown)
- SMB атаки и ransomware (Petya, Wannacry)
- Установка Greenbone на виртуалку и первый скан (готовый opensource ISO)
- 23. Event management
- SIEM системы
- Источники данных
- Методы оповещения
- Анализ и метрики
- Сбор syslog, auditd
- Zabbix, Logstash, Elasticsearch, Splunk
- Протокол SNMP и его возможности
- Тренировка на Event manager Windows
- 24. Форензика, Incident response. Часть 1.
- Чем занимается ИТ криминалист?
- Дистрибутивы для форензики (DEFT Linux и другие)
- Wireshark и анализ трафика - Практика (разница http и https наглядно)
- 25. Форензика, Incident response. Часть 2.
- Volatility Framework, дампы памяти
- Восстановление удалённых файлов, анализ реестра, temp файлов
- Минимизация последствий, извлечение уроков
- Как построить Incident response plan?
- 26. Языки скриптинга. Часть 1
- В чем разница между скриптом и программой
- CMD и PowerShell
- Тестим функционал PowerShell
- 27. Языки скриптинга. Часть 2
- Основы html (из чего состоит страница)
- SQL - азы (как делать запросы)
- Python для автоматизации процессов (пишем hello world)
- 28. Кодинг и уязвимости в нём. Часть 1.
- Как работают языки программирования
- Buffer overflow, Переполнение буфера
- Уязвимости форматной строки
- Небезопасная загрузка файла, включение внешнего файла
- 29. Кодинг и уязвимости в нём. Часть 2
- Отсутствие шифрования и использование слабых алгоритмов шифрования
- Ключ шифрования или пароли в исходном коде
- Слабые и сильные алгоритмы хеширования
- Квиз/Практика
- 30. Web application security
- WAF и Антибот системы
- DNSSEC
- API gateways
- Client-side security
- Что есть кроме OWASP Top 10 (API abuse, Page scraping, Memory corruption)
- 31. DevSecOps, CI/CD
- Определения безопасной разработки и непрерывной интеграции
- Различия Динамического, статического и бинарного анализа
- SAST и DAST решения на рынке РФ
- Opensource Анализаторы кода
- Настройка front и backend для защиты от внедрений (SQL, XML, Xquery)
- Как работает и зачем нужна Captcha
- Какие сложности возникают при внедрении DevSecOps?
- Смотрим, что такое Semgrep
- 32. Reverse engineering.
Часть 1- Обратная разработка, примеры применения
- Анализ обмена данными приложения
- Декомпиляция кода
- Дизассемблирование машинного кода программы
- 33. Reverse engineering.
Часть 2- Другие сферы применения обратной разработки
- Ghidra, Radare2, AIDA, WinHex
- Создание crack'ов и генераторов ключей
- Практика с Aida pro (как выглядит и работает)
- 34. Основы Information gathering
- Что такое OSINT
- Полезные сайты для ресёрча (Shodan, Internet archive, Search engines)
- Google как самый главный инструмент сбора информации
- Telegram боты, платные услуги
- Мощь Nmap и почему его используют все и на всех платформах
- Тренировка на усложненных командах в запросах Google
- 35. Pentest, теория
- Чем пентест отличается от аудитов и обычного сканирования?
- Кто такие пентестеры и почему вход в профессию сложен
- Как проводить Pentest легально?
- Что входит в тестирование на проникновение
- Whitebox и Blackbox
- Анонимность в сети: Миф или реальность?
- Построение отчётов
- Onion сети - устанавливаем TOR Browser, браузим DarkWeb, знакомимся с поисковиком DuckDuckGo
- 36. Pentest, практика
- Как легко можно взломать WIndows и почему стоит шифровать жесткий диск
- Создание Crack flash drive и практика взлома системы
- Атаки на WiFi. Протоколы, которые легко взламываются
- Использования сканеров безопасности для сбора уязвимостей
- Использование Metasploit как комбайна по атакам на выявленные уязвимости
- Как брутфорсят пароли? Библиотеки хэшей и account spraying
- Показываем для возможной практики (нужно оборудование - внешний модуль WiFi и роутер) взлом WPA
- 37. CTF
- Что такое Capture the flag?
- Форматы проведения и уровни соревнований
- DEF CON и PHD
- Основные сайты для нарабатывания скила (от PicoCTF до Trytohackme)
- Почему CTF полезен для ИБ и для карьерного роста
- Пробуем первые практические задания на PicoCTF
- 38. Основные игроки на рынке Кибербеза
- Почему кибербез – новая нефть для инвесторов
- Бум ИБ в 2020 и 2022 годах, уход зарубежных вендоров из РБ/РФ
- Объём рынка информационной безопасности в СНГ по сегментам
- Kaspersky, Positive technologies, Solar, InfoWatch, Softline и другие
- Западный рынок ИБ: Symantec, Norton, McAfee, Fortinet, Cisco, Tenable
- Распространение MSSP и Outstaff
- Качаем и устанавливаем Kaspersky Security Center
- 39. AI в кибербезопасности
- Что такое LLM и промпт-инжиниринг
- Хороший и плохой промпты: разбор примеров
- Обзор AI-инструментов ChatGPT, Gemini, Deepseek, Claude
- Обзор возможностей AI в кибербезе
- AI для работы с уязвимостями и анализа логов
- Атака на нейросети
- Использование AI в коммерческих проектах: этика, NDA, лицензии
- 40. Поиск работы, сертификаты
- Возможные пути развития для ИБ специалиста (SOC, DevSecOps, Pentest, VA, Методологи)
- Где искать учебные материалы и почему самый главный скилл - знание английского
- Roadmap для специалиста по ИБ
- Почему даже бесплатные курсы важны
- Какие самые востребованные сертификаты на мировом рынке (OSCP, CompTIA, CISSP), Почему CCNA важнее CEH
- Прохождение собеседования, создание резюме, самые частые вопросы на интервью
- Где набраться опыта? Создание домашней "лабы"
- 41. Ретроспектива
- Ретроспектива
- Консультации по дипломному проекту
- 42. Онлайн-занятие «Поиск работы в IT»
- Составление резюме и сервисы для создания резюме;
- Создание и правильное оформление профиля в LinkedIn;
- Составление мотивационного письма;
- Работа с поиском вакансий на различных джоб-бордах;
- Личные рекомендации Карьерного центра по поиску первой работы в IT
- 43. Защита дипломного проекта
от 178 BYN в месяц
Стоимость курса
Или сразу, но дешевле - 2 880 BYN / 1 040$ за весь курс.
Приведи друга – учитесь со скидкой 100 BYN каждый.
Стоимость в месяц указана при рассрочке на 18 месяцев. Подробную информацию по скидкам, программам рассрочки и кредитования можно узнать у менеджеров.
Приведи друга – учитесь со скидкой 100 BYN каждый.
Стоимость в месяц указана при рассрочке на 18 месяцев. Подробную информацию по скидкам, программам рассрочки и кредитования можно узнать у менеджеров.
Что наши выпускники говорят о нас?
Отзывы выпускников
Стань востребованным
специалистом по кибербезопасности
специалистом по кибербезопасности
Оставь заявку в форме ниже и мы проконсультируем тебя в ближайшее время.
🎓 Получите консультацию и спецусловия на курс
Оставьте номер телефона — наш менеджер свяжется с вами, расскажет о программе, поможет выбрать подходящий курс и зафиксирует текущую скидку и специальные условия обучения.
📞 Быстро, бесплатно и без обязательств.