Специалист по кибербезопасности облачных сред
25 декабря
5 месяцев
Онлайн
Пн/Ср 20:00 Мск
Для кого этот курс?
- Начинающие IT и ИБ-специалисты, владеющие базовыми знаниями и навыками, желающие специализироваться именно в кибербезопасности облачных сред
- Состоявшиеся в своих областях IT и ИБ-специалисты, которые хотят дополнительно научиться обеспечивать безопасность облачной инфраструктуры
- Специалисты, имеющие определенный уровень знаний, опыт и стаж работы в облачных средах или кибербезопасности, но желающие дальше их развивать и систематизировать
Какие знания необходимы?
- Базовые знания сетевых протоколов, операционных систем, и опыт работы хотя бы на одной из облачных платформ
- Владение хотя бы одним языком программирования (можно скриптовым), базовые знания о физических свойствах технических устройств
- Начальные представления о прогнозирования поведения пользователей системы и предотвращении возможных инцидентов
- Базовые аналитические навыки, в том числе оперативной оценки угроз и их источников
- Навыки решения проблем, взаимодействия со службами технической поддержки/вендорами
Что даст вам этот курс?
- Вы сможете создавать и внедрять механизмы превентивной защиты от посторонних проникновений в облачные системы
- Научитесь разрабатывать ИТ-решения для защиты данных от кражи
- Узнаете, как обеспечивать сохранность и конфиденциальность данных в облачной среде
В результате обучения вы научитесь:
- Разграничивать доступ, обеспечивать безопасность сетевого доступа через интернет
- Обеспечивать стабильность работы облачных систем и защищать данные от внешнего вмешательства
- Интегрировать средства безопасности между наземными и облачными сервисами и между решениями разных облачных провайдеров
- Проводить аудит использования облачных сервисов, искать и устранять потенциально уязвимые места в существующих облачных системах
- Оценивать соответствие требованиям регуляторов и корпоративных стандартов, повышать уровень защиты информации с учетом нормативно-правовой базы
- Освоите законодательство РФ в сфере информационной безопасности
Процесс обучения
У нас нет предзаписанных уроков.
Занятия в OTUS – это вебинары. Преподаватели-практики помогут погрузиться в теорию, обучат на реальных примерах, расскажут о необходимых в работе инструментах. Вы всегда сможете задать вопрос и получить исчерпывающий ответ. И самое главное – сможете практиковаться. Учитесь онлайн отовсюду. А если вдруг пропустите занятие, просто посмотрите запись.
Разработайте собственный проект
Выпускной проект – решение реальной задачи с использованием трех видов имитационного моделирования
Обучайтесь у экспертов
Программу ведут действующие специалисты
Разбирайте кейсы
Закрепите теоретические знания, выполнив более 10 практических заданий на курсе
Партнеры
Многие студенты еще во время прохождения первой части программы находят или меняют работу, а к концу обучения могут претендовать на повышение в должности.
- Карьерные мероприятия в сообществе
Публичный разбор резюме
Публичное прохождение собеседования и воркшопы - Разместите свое резюме в базе OTUS и сможете получать приглашения на собеседования от партнеров
Формат обучения
Интерактивные вебинары
2 онлайн-трансляции по 2 ак.часа в неделю. Доступ к записям и учебным материалам – навсегда
Практика
Домашние задания + проектная работа, для усиления вашего портфолио и компетенций
Активное комьюнити
Живое общение с преподавателями на вебинарах, переписки в телеграм-чате и развёрнутые ответы при проверке дз
Программа
Введение в облачные технологии и их использование в бизнесе
В первом модуле будут рассмотрены базовые компоненты и сервисы облачного решения: - Введение в облачные технологии; - Популярные облачные сервисы и их особенности (compute storage network); - Преимущества и риски использования облачных технологий в бизнесе; - Обзор основных моделей облачных вычислений: SaaS, PaaS, IaaS. - Типы решений - on-premise, public cloud, hybrid, multi cloud.
Тема 1: Основные понятия и принципы создания облачных систем // ДЗ
Тема 2: Сетевые и вычислительные ресурсы
Тема 3: Обзор инструментов управления сетевыми и вычислительными ресурсами // ДЗ
Тема 4: IAM, PAM и управление доступом
Тема 5: Обзор инструментов IAM, PAM и управления доступом // ДЗ
Тема 6: Сетевые хранилища и СУБД, сервисы кеширования и резервное копирование
Тема 7: Обзор инструментов управления сетевыми хранилищами и СУБД, сервисы кеширования, резервное копирование // ДЗ
Тема 8: Контейнеры и инструменты оркестрации. AI/ML сервисы. Event-driven архитектура // ДЗ
Основы безопасности облачной инфраструктуры
Рассмотрим: - Основы безопасности в облачных средах; - Уязвимости и угрозы в облачных средах.
Тема 1: Основные рекомендации по безопасности
Тема 2: Основные принципы обеспечения информационной безопасности стека приложений и инфраструктуры
Тема 3: Обеспечение безопасности в Docker контейнерах
Тема 4: Обеспечение безопасности в ОС (Linux/ Windows)
Тема 5: Изучение способов построения и настройки Cloud CI/CD (DevSecOps)
Тема 6: Практика проектирования облачного конвейера разработки приложений (DevSecOps)
Тема 7: Обеспечение безопасности в Kubernetes
Observability center - мониторинг безопасности и средства обнаружения нарушителей
В третьем модуле будут рассмотрены следующие темы: - Определение требований к развертыванию облачных сервисов с учетом безопасности; - Обзор лучших практик по развертыванию облачных сервисов с учетом безопасности.
Тема 1: Мониторинг безопасности и аудит и логирование облачных сред
Тема 2: Пример мониторинга и логирования multi cloud среды // ДЗ
Тема 3: Интеграция облачных сервисов с системами корпоративной безопасности
Тема 4: Развертывание облачных сервисов с учетом безопасности // ДЗ
Основы кибербезопасности и стратегия
В четвертом модуле буду рассмотрены следующие темы: - Определение кибербезопасности и ее значение в облачных средах; - Обзор основных угроз кибербезопасности в облачных средах; - Основы управления рисками в облачных средах.
Тема 1: Основы кибербезопасности и основные векторы атаки
Тема 2: Разработка стратегии кибербезопасности для облачных сред
Тема 3: Примеры кейсов по кибербезопасности // ДЗ
Тема 4: Разработка плана реагирования на инциденты в облачных средах
Тема 5: Практический пример построения стратегии и плана реагирования // ДЗ
Тестирование на проникновение (pentest)
В пятом модуле буду рассмотрены основы тестирования на проникновения (pentest).
Тема 1: Основы тестирования на проникновение
Тема 2: Пентест облачных сетей/решений
Тема 3: Практический пример тестирования // ДЗ
Регуляторные требования
В шестом модуле будут рассмотрены: - Стандарты и регулятивные требования в области кибербезопасности и защиты информации в облачных средах (ФЗ-152, GDPR и т.д.); - Особенности реализации алгоритмов криптографии в разных странах.
Тема 1: Законодательство РФ, США, ЕС
Тема 2: Алгоритмы ГОСТ в РФ, практика применения СКЗИ
Тема 3: Практическое занятие
Проектная работа. Практические навыки в области кибербезопасности облачных сред
Заключительный месяц курса посвящен проектной работе. Свой проект — это то, что интересно писать слушателю. То, что можно создать на основе знаний, полученных на курсе. При этом не обязательно закончить его за месяц. В процессе написания по проекту можно получить консультации преподавателей.
Тема 1: Выбор темы и организация проектной работы
Тема 2: Консультация по проектам и домашним заданиям
Тема 3: Защита проектных работ
Тема 4: Подведение итогов курса
Также вы можете получить полную программу, чтобы убедиться, что обучение вам подходит
Выпускной проект
Обучение завершается финальным проектом, который предстоит защитить перед преподавателями и командой. Вам будет, что обсудить на собеседовании!
Вы можете выбрать одну из предложенных преподавателем тем или реализовать свою идею.
Преподаватели
Эксперты-практики делятся опытом, разбирают кейсы студентов и дают развернутый фидбэк на домашние задания
Ближайшие мероприятия
Бесплатный открытый вебинар – онлайн-занятие с преподавателем курса. На открытом вебинаре можно посмотреть, как проходит обучение, а ещё – узнать что-то ценное по интересующей теме. На занятии слушатели задают ведущему вопросы и получают обратную связь.
- место конвейера в DevOps. Доставка ПО в облаке;
- программные средства организации конвейеров;
- основные методы обеспечения безопасности конвейеров.
После занятий вы будете знать:
- принципы непрерывной интеграции и непрерывной доставки ПО в облаках;
- как организовывать конвейер доставки ПО средствами GitLab;
- как применять средства обеспечения защиты конвейера.
- популярные инструменты IAM и PAM на рынке и их основные особенности и функциональные возможности;
- методы интеграции инструментов IAM и PAM с другими системами информационной безопасности и инфраструктурой организации;
- лучшие практики по управлению доступом и обеспечению безопасности информации в организации.
После занятий вы будете знать:
- выбирать наиболее подходящее решение для вашей организации;
- создавать единую и централизованную систему управления доступом;
- создавать стратегию, которая поможет предотвратить угрозы и минимизировать риски для вашей информации.
Прошедшие
мероприятия
Корпоративное обучение для ваших сотрудников
- Курсы OTUS верифицированы крупными игроками ИТ-рынка и предлагают инструменты и практики, актуальные на данный момент
- Студенты работают в группах, могут получить консультации не только преподавателей, но и профессионального сообщества
- OTUS проверяет знания студентов перед стартом обучения и после его завершения
- Простой и удобный личный кабинет компании, в котором можно видеть статистику по обучению сотрудников
- Сертификат нашего выпускника за 5 лет стал гарантом качества знаний в обществе
- OTUS создал в IT более 120 курсов по 7 направлениям, линейка которых расширяется по 40-50 курсов в год
Сертификат о прохождении курса
OTUS осуществляет лицензированную образовательную деятельность.
В конце прохождения специализации вы получите сертификат OTUS и официальный диплом о получении новой специальности
После обучения вы:
- будете иметь в портфолио свидетельство государственного образца о прохождении обучения;
- заберете с собой полный комплект обучающих материалов: видеозаписи всех вебинаров, презентации к занятиям, методические пособия;
- научитесь применять на практике принципы облачной безопасности.
Специалист по кибербезопасности облачных сред
Полная стоимость
Стоимость указана для оплаты физическими лицами
вычета до 13% стоимости обучения. Оставьте заявку и менеджер вас проконсультирует
+7 499 938-92-02 бесплатно