Специалист по кибербезопасности облачных сред

26 июня

5 месяцев

Онлайн

Для кого этот курс?

  • Начинающие IT и ИБ-специалисты, владеющие базовыми знаниями и навыками, желающие специализироваться именно в кибербезопасности облачных сред;
  • Состоявшиеся в своих областях IT и ИБ-специалисты, которые хотят дополнительно научиться обеспечивать безопасность облачной инфраструктуры;
  • Специалисты, имеющие определенный уровень знаний, опыт и стаж работы в облачных средах или кибербезопасности, но желающие дальше их развивать и систематизировать.

Какие знания необходимы?

  • Базовые знания сетевых протоколов, операционных систем, и опыт работы хотя бы на одной из облачных платформ;
  • Владение хотя бы одним языком программирования (можно скриптовым), базовые знания о физических свойствах технических устройств;
  • Начальные представления о прогнозирования поведения пользователей системы и предотвращении возможных инцидентов;
  • Базовые аналитические навыки, в том числе оперативной оценки угроз и их источников;
  • Навыки решения проблем, взаимодействия со службами технической поддержки/вендорами.

Что даст вам этот курс?

  • Вы сможете создавать и внедрять механизмы превентивной защиты от посторонних проникновений в облачные системы;
  • Научитесь разрабатывать ИТ-решения для защиты данных от кражи;
  • Узнаете, как обеспечивать сохранность и конфиденциальность данных в облачной среде.

В результате обучения вы научитесь:


  • Разграничивать доступ, обеспечивать безопасность сетевого доступа через интернет;
  • Обеспечивать стабильность работы облачных систем и защищать данные от внешнего вмешательства;
  • Интегрировать средства безопасности между наземными и облачными сервисами и между решениями разных облачных провайдеров;
  • Проводить аудит использования облачных сервисов, искать и устранять потенциально уязвимые места в существующих облачных системах;
  • Оценивать соответствие требованиям регуляторов и корпоративных стандартов, повышать уровень защиты информации с учетом нормативно-правовой базы;
  • Освоите законодательство РФ в сфере информационной безопасности.
Облачная безопасность дает организациям подход к решению проблем безопасности. Эффективное обеспечение безопасности облака требует наличия нескольких уровней защиты в рамках стека облачных технологий.

Процесс обучения

У нас нет предзаписанных уроков.
Занятия в OTUS – это вебинары. Преподаватели-практики помогут погрузиться в теорию, обучат на реальных примерах, расскажут о необходимых в работе инструментах. Вы всегда сможете задать вопрос и получить исчерпывающий ответ. И самое главное – сможете практиковаться. Учитесь онлайн отовсюду. А если вдруг пропустите занятие, просто посмотрите запись.

Разработайте собственный проект


Выпускной проект решение реальной задачи с использованием трех видов имитационного моделирования

Обучайтесь у экспертов


Программу ведут действующие специалисты

Разбирайте кейсы


Закрепите теоретические знания, выполнив более 10 практических заданий на курсе

Трудоустройство

Многие студенты еще во время прохождения первой части программы находят или меняют работу, а к концу обучения могут претендовать на повышение в должности.

  • Карьерные мероприятия в сообществе
    Публичный разбор резюме
    Публичное прохождение собеседования и воркшопы
  • Разместите свое резюме в базе OTUS и сможете получать приглашения на собеседования от партнеров
Формат обучения

Интерактивные вебинары


2 онлайн-трансляции по 2 ак.часа в неделю. Доступ к записям и учебным материалам – навсегда

Практика


Домашние задания + проектная работа, для усиления вашего портфолио и компетенций

Активное комьюнити

Живое общение с преподавателями на вебинарах, переписки в телеграм-чате и развёрнутые ответы при проверке дз

Программа

Введение в облачные технологии и их использование в бизнесе

Рассмотрим базовые компоненты и сервисы облачного решения: - Введение в облачные технологии; - Популярные облачные сервисы и их особенности (compute storage network); - Преимущества и риски использования облачных технологий в бизнесе; - Обзор основных моделей облачных вычислений: SaaS, PaaS, IaaS. - Типы решений - on-premise, public cloud, hybrid, multi cloud

Тема 1: Основные понятия и принципы создания облачных систем // ДЗ

Тема 2: Сетевые и вычислительные ресурсы

Тема 3: Обзор инструментов управления сетевыми и вычислительными ресурсами // ДЗ

Тема 4: IAM и управление доступом

Тема 5: Обзор инструментов IAM и управления доступом // ДЗ

Тема 6: Сетевые хранилища и СУБД

Тема 7: Обзор инструментов управления сетевыми хранилищами и СУБД // ДЗ

Тема 8: Контейнеры и инструменты оркестрации. AI/ML сервисы. Event-driven архитектура // ДЗ

Основы безопасности облачной инфраструктуры

Рассмотрим: - Основы безопасности в облачных средах; - Уязвимости и угрозы в облачных средах

Тема 1: Основные рекомендации по безопасности

Тема 2: Основные принципы обеспечения информационной безопасности стека приложений и инфраструктуры

Тема 3: Обеспечение безопасности в Docker контейнерах

Тема 4: Обеспечение безопасности в Kubernetes

Тема 5: Обеспечение безопасности в ОС (Linux/ Windows)

Тема 6: Изучение способов построения и настройки Cloud CI/CD (DevSecOps)

Тема 7: Практика проектирования облачного конвейера разработки приложений (DevSecOps)

Observability center - мониторинг безопасности и средства обнаружения нарушителей

В третьем модуле будут рассмотрены следующие темы: - Определение требований к развертыванию облачных сервисов с учетом безопасности; - Обзор лучших практик по развертыванию облачных сервисов с учетом безопасности

Тема 1: Мониторинг безопасности и аудит и логирование облачных сред

Тема 2: Пример мониторинга и логирования multi cloud среды // ДЗ

Тема 3: Интеграция облачных сервисов с системами корпоративной безопасности

Тема 4: Развертывание облачных сервисов с учетом безопасности // ДЗ

Основы кибербезопасности и стратегия

В четвертом модуле буду рассмотрены следующие темы: - Определение кибербезопасности и ее значение в облачных средах; - Обзор основных угроз кибербезопасности в облачных средах; - Основы управления рисками в облачных средах

Тема 1: Основы кибербезопасности и основные векторы атаки

Тема 2: Разработка стратегии кибербезопасности для облачных сред

Тема 3: Примеры кейсов по кибербезопасности // ДЗ

Тема 4: Разработка плана реагирования на инциденты в облачных средах

Тема 5: Практический пример построения стратегии и плана реагирования // ДЗ

Тестирование на проникновение (pentest)

В пятом модуле буду рассмотрены основы тестирования на проникновения (pentest)

Тема 1: Основы тестирования на проникновение

Тема 2: Пентест облачных сетей/решений

Тема 3: Практический пример тестирования // ДЗ

Регуляторные требования

В шестом модуле будут рассмотрены: - Стандарты и регулятивные требования в области кибербезопасности и защиты информации в облачных средах (ФЗ-152, GDPR и т.д.); - Особенности реализации алгоритмов криптографии в разных странах

Тема 1: Законодательство РФ, США, ЕС

Тема 2: Алгоритмы ГОСТ в РФ, практика применения СКЗИ

Тема 3: Практическое занятие

Проектная работа. Практические навыки в области кибербезопасности облачных сред

Заключительный месяц курса посвящен проектной работе. Свой проект — это то, что интересно писать слушателю. То, что можно создать на основе знаний, полученных на курсе. При этом не обязательно закончить его за месяц. В процессе написания по проекту можно получить консультации преподавателей.

Тема 1: Выбор темы и организация проектной работы

Тема 2: Консультация по проектам и домашним заданиям

Тема 3: Защита проектных работ

Тема 4: Подведение итогов курса

Также вы можете получить полную программу, чтобы убедиться, что обучение вам подходит

Выпускной проект


Обучение завершается финальным проектом, который предстоит защитить перед преподавателями и командой. Вам будет, что обсудить на собеседовании!

Вы можете выбрать одну из предложенных преподавателем тем или реализовать свою идею.

Преподаватели

Руководитель курса

Дмитрий Кленин

Архитектор по информационной безопасности

Евгений Антонюк

Специалист по защите информации

Олег Чуносов

Алексей Журавлев

Рувоводитель IT-подразделения информационной безопасности

Ex-ВТБ, Ex-Газпромбанк

Максим Малышев

Эксперт и преподаватель по информационной безопасности

Ex-Росатом

Руслан Сафин

Senior DevOps Engineer

Тимур Джамгарян

Преподаватель

Национальный политехнический университет Армении

Роман Шнырев

Эксперты-практики делятся опытом, разбирают кейсы студентов и дают развернутый фидбэк на домашние задания

Прошедшие
мероприятия

Роман Шнырев
Открытый вебинар
Обеспечение безопасности в Docker-контейнерах
Роман Шнырев
Открытый вебинар
Концепции защиты инфраструктуры Zero trust network Acceess (ZTNA), Secure Access Service Edge (SASE), Defence-in-depth (DiD)
Оставьте заявку, чтобы получить доступ ко всем записям прошедших мероприятий. Записи всех мероприятий появятся в этом блоке

Корпоративное обучение для ваших сотрудников

Отус помогает развивать высокотехнологичные Команды. Почему нам удаётся это делать успешно:
  • Курсы OTUS верифицированы крупными игроками ИТ-рынка и предлагают инструменты и практики, актуальные на данный момент
  • Студенты работают в группах, могут получить консультации не только преподавателей, но и профессионального сообщества
  • OTUS проверяет знания студентов перед стартом обучения и после его завершения
  • Простой и удобный личный кабинет компании, в котором можно видеть статистику по обучению сотрудников
  • Сертификат нашего выпускника за 5 лет стал гарантом качества знаний в обществе
  • OTUS создал в IT более 120 курсов по 7 направлениям, линейка которых расширяется по 40-50 курсов в год

Сертификат о прохождении курса

OTUS осуществляет лицензированную образовательную деятельность.
В конце прохождения специализации вы получите сертификат OTUS и официальный диплом о получении новой специальности

После обучения вы:

  • будете иметь в портфолио свидетельство государственного образца о прохождении обучения;
  • заберете с собой полный комплект обучающих материалов: видеозаписи всех вебинаров, презентации к занятиям, методические пособия;
  • научитесь применять на практике принципы облачной безопасности.

Частые вопросы

Почему OTUS?
Мы обучаем IT-сотрудников уже 6 лет, через OTUS прошли 20 000 студентов. Специализируемся на программах для людей с опытом, а ещё – быстро переформатируем учебные программы под изменения в сфере информационных технологий.
Обязательно ли выполнять и защищать выпускной проект?
Для получения сертификата OTUS и УПК (удостоверение повышения квалификации государственного образца) необходимо сдать проект. Кроме того, проект необязательно защищать перед аудиторией, а можно сдать в чате с преподавателем. Для получения УПК также понадобится предъявить документ об образовании.
Обязательно ли выполнять все домашние задания?
Да, если хотите хорошо отточить навыки. На курсе будут практические домашние задания, их выполнение занимает примерно 2-3 часа.
Помогаете ли вы с трудоустройством после курса?
В Otus Club проводятся вебинары на тему трудоустройства, разбор резюме, прохождения собеседований, особенности реферальных программ при найме. Также обратим ваше внимание, что преподаватели курса занимают ведущие позиции в разных компаниях. Будьте активны, выполняйте домашние задания, стройте network с сокурсниками и преподавателями, и вам будет проще найти работу, расширив свои контакты.
Смогу ли я совмещать учебу с работой?
Да. Программа курса рассчитана на студентов, у которых мало времени. Лекции проводим дважды в неделю, домашние задания — не чаще 1 раза в неделю.
Что, если в середине курса я не смогу продолжать обучение?
Вы можете бесплатно перейти в другую группу. Но только один раз.
Я могу вернуть деньги?
Да, мы можем вернуть деньги за то время курса, которое вы ещё не успели отучиться. Например, если курс длится пять месяцев, а вы отучились один, мы вернём деньги за оставшиеся четыре месяца.
Может ли мой работодатель оплатить курс?
Да. Когда свяжетесь с нашим менеджером, уточните, что оплачивать курс будет ваш работодатель.
Остались вопросы?
Оставляйте заявку и задавайте вопросы менеджеру, команда курса с ним на связи и постарается дать вам исчерпывающую информацию.