Скидки 10% на курсы из спецкаталога
Скидки 10% на курсы из спецкаталога
Действуют до 12 июля. Дальше скидка 5%
Действуют до 12 июля. Дальше скидка 5%
Выбрать курс

Курс переработан

Внедрение и работа в DevSecOps

Научитесь обеспечивать безопасность в непрерывном процессе разработки

 

31 августа

Professional

5 месяцев

Онлайн

Пн/Ср 20:00 Мск

Партнер курса
Start X

Для кого этот курс?

Наш курс подходит тем, кто хочет разрабатывать и обслуживать приложения и инфраструктуру с высокой степенью защиты от внешних и внутренних атак 

А именно:

  • Разработчикам: освоите навыки безопасной разработки, сможете сделать вашу роль в команде более значимой
  • Девопс-инженерам и администраторам: научитесь обеспечивать безопасность инфраструктуры
  • Тестировщикам: сможете переквалифицироваться в специалиста по поиску уязвимостей
  • Архитекторам: взгляните на безопасность по-новому
  • ИБ-специалистам: сможете лучше понимать ландшафт киберугроз

Необходимые знания

  • Вы обслуживали приложения в CI и CD, использовали GitLab и Jenkins
  • Работали с Git: GitHub, GitLab
  • Работали с инструментами автоматизации конфигурации: Ansible, Chef

 

Партнер курса
Start X
Пройди вступительный тест и оцени свои знанияПройди вступительный тест и оцени свои знания

Что вам даст этот курс?

Сегодня мы постоянно сталкиваемся с хакерскими атаками, электронным мошенничеством и утечками данных. Интегрировать тестирование безопасности во все этапы разработки ПО – первостепенно важно для IT-специалиста

Вы научитесь:

  1. Переходить от модели «защита периметра» к модели «построение безопасности процесса разработки»
  2. Выявлять и устранять уязвимости на всех этапах: от проектирования архитектуры до вывода в production
  3. Интегрировать в CI/CD и использовать следующие ИБ-инструменты:
    • анализ возможных атак
    • проверку исходного кода на безопасность (SAST)
    • защиту для REST API внутри микросервисных приложений и на бэкенде
    • фаервол для веб-приложений (WAF)
    • межсетевые экраны нового поколения (NGFW)
    • ручное и автоматизированное тестирование на проникновение
    • мониторинг безопасности и реагирование на события в ИБ (SIEM)

Актуальность DevSecOps

Безопасность данных стала основной метрикой успешных бизнес-приложений и надёжным способом снизить репутационные риски. Те, кто могут обеспечить такую безопасность, – высокооплачиваемые и востребованные специалисты в крупных компаниях: Group IB, МТС, «Тинькофф Банк», «Лаборатория Касперского»

Процесс обучения

У нас нет предзаписанных уроков. 

Занятия в OTUS – это вебинары. Преподаватели-практики помогут погрузиться в теорию, обучат на реальных примерах, расскажут о необходимых в работе инструментах. Вы всегда сможете задать вопрос и получить обратную связь. 

И самое главное – сможете практиковаться!

Практикуйтесь

Приобретайте знания и навыки, которые пригодятся для обеспечения безопасности в автоматизированном DevSecOps-процессе

Перенимайте опыт профессионалов

Учитесь у ведущих специалистов по информационной безопасности с многолетним стажем

Будьте готовы ко всему

Изучите разнообразные типы атак, методы социальной инженерии и технические каналы утечки информации

Партнеры

Многие студенты еще во время прохождения первой части программы находят или меняют работу, а к концу обучения могут претендовать на повышение в должности. 


  • Разместите резюме в базе OTUS: так наши партнёры смогут пригласить вас на интервью

  • Получите помощь с оформлением резюме, портфолио и сопроводительного письма

  • Хорошо проявите себя на занятиях и получите возможность пройти собеседование у партнёров OTUS

* Информация в этом разделе не предназначена для корпоративного обучения

Специалист по ИБ

Перспективы направления
Средний уровень зарплат:
90 000 ₽Junior+ специалист
170 000 ₽Middle+ специалист
260 000 ₽Senior специалист
1084
актуальные вакансии

Работодатели курса

Формат обучения

Интерактивные вебинары 


Два онлайн-урока по 2 академических часа в неделю, вечный доступ к учебным материалам

Практика

Выпускная работа усилит знания, а её хорошая защита – откроет новые карьерные возможности

Активное комьюнити

Общение на вебинарах и в закрытом чате, развёрнутые ответы при проверке домашних заданий

Программа

Базис знаний информационной безопасности

В этом модуле будут рассмотрены основополагающие моменты ИБ. Поговорим о стандартах ИБ и принципах обеспечения ИБ как процесса.

Тема 1: Введение в курс. Термины, стандарты и методики ИБ

Тема 2: Введение в РБПО

Тема 3: Нормативно-правовые акты РБПО

Тема 4: Основные принципы обеспечения информационной безопасности стека приложений и инфраструктуры

Обзор уязвимостей OWASP

Изучим и обсудим классификацию уязвимостей по методологии OWASP.

Тема 1: Разбор уязвимостей OWASP Top 10 Web // ДЗ

Тема 2: Разбор уязвимостей OWASP Top 10 - REST API // ДЗ

Построение CI/CD с контролями РБПО

В данном разделе вы освоите построение безопасного конвейера непрерывной интеграции и поставки с учётом требований регуляторов и практик информационной безопасности.

Тема 1: Обеспечение безопасности CI/CD тулчейна и DevOps процесса // ДЗ

Тема 2: Обзор DevSecOps инструментария // ДЗ

Тема 3: Анализ исходного кода на безопасность (SAST/ DAST/IAST) // ДЗ

Особенности разработки безопасного кода и использования фреймворков

Рассмотрим уязвимости в исходном коде. Рассмотрим также, почему важно не полагаться на сторонние средства безопасности. Обсудим влияние кода на конечный продукт.

Тема 1: Безопасная разработка в HTML/CSS и PHP // ДЗ

Тема 2: Безопасная разработка в Java/Node.js // ДЗ

Тема 3: Безопасная разработка в .NET

Тема 4: Безопасная разработка в Python // ДЗ

Тема 5: Безопасная разработка и уязвимости программного кода // ДЗ

Тема 6: Безопасная разработка в Ruby // ДЗ

Тема 7: Безопасная разработка Kotlin

Тема 8: Q&A. Сессия вопросов и ответов

Разработка безопасных контейнерных и serverless приложений

Рассмотрим контейнеры — best practices современной разработки. Поговорим о безопасности контейнерных сред.

Тема 1: Обеспечение безопасности в ОС Linux

Тема 2: Введение в Docker

Тема 3: Работа с данными и сетями в Docker

Тема 4: Сборка и оптимизация Docker-образов

Тема 5: Обеспечение безопасности в Docker контейнерах // ДЗ

Тема 6: Основные компоненты Kubernetes // ДЗ

Тема 7: Kubernetes. Практика

Тема 8: Обеспечение безопасности в Kubernetes // ДЗ

Тема 9: Обеспечение безопасности ОС Windows

Интеграция и работа с инструментами ИБ в рамках DevSecOps

Рассмотрим безопасность разработки, ее роль в процессе. Обсудим роль специалиста ИБ в процессе разработки.

Тема 1: Применение защиты для REST-API внутри микро-сервисных приложений и на back-end // ДЗ

Тема 2: Применение Web-Application Firewall (WAF) для защиты Web, REST API, Bot protection // ДЗ

Тема 3: Q&A. Сессия вопросов и ответов

Тема 4: Современные средства периметральной безопасности сети (NGFW/Sandbox) // ДЗ

Тема 5: Средства обнаружения действий внутреннего нарушителя (PAM и другие решения)

Тема 6: Инструменты для мониторинга событий ИБ (SIEM / SOAR) и обработки результатов проверок (ASOC) // ДЗ

Тема 7: Моделирование угроз и тестирование на проникновение // ДЗ

Тема 8: Ручное и автоматизированное тестирование на проникновение (Penetration Testing)

Тема 9: План проекта и методика трансформации организации в DevSecOps

Soft Skills

В данном модуле будут рассмотрены навыки межличностного общения, коммуникации и управления.

Тема 1: Soft skills

Проектный модуль

Проектный модуль — время для реализации своего проекта. Заключительный этап большого пути перед выходом в мир

Тема 1: Выбор темы и организация проектной работы // Проект

Тема 2: Консультации и обсуждения проектной работы

Тема 3: Защита проектов

Также вы можете получить полную программу, чтобы убедиться, что обучение вам подходит

Проектная работа

Заключительный месяц курса посвящён проектной работе: можете использовать собственный бизнес-кейс или взять учебную задачу. Чтобы получить свидетельство о повышении квалификации, вы защитите проект перед преподавателем

Примеры выпускных проектов - читайте в нашем блоге:

Преподаватели

Руководитель курса

Сергей Терешин

Специалист по решениям информационной безопасности

Максим Чащин

Директор по информационной безопасности (ГК «Девелоника»)

Артем Бердашкевич

Руководитель DevSecOps в Positive Technologies

Александр Горячев

Инженер по информационной безопасности инфраструктуры

Анастасия Порхун

Специалист по информационной безопасности

Отдел безопасности сетевых приложений

Иван Понуровский

Специалист по информационной безопасности

ООО "Элкомсофт"

Эксперты-практики делятся опытом, разбирают кейсы студентов и дают развернутый фидбэк на домашние задания

Прошедшие
мероприятия

Сергей Терешин
Открытый вебинар
DevSecMLOps: как безопасно внедрять ИИ в процессы разработки и эксплуатации
Максим Чащин
Открытый вебинар
Планируем внедрение DevSecOps — что следует учесть?
Для доступа ко всем прошедшим мероприятиям необходимо пройти входное тестирование
Возможность пройти вступительное тестирование повторно появится только через 3 дня
Результаты тестирования будут отправлены вам на email, указанный при регистрации.
Тест рассчитан на 30 минут, после начала тестирования отложить тестирование не получится!

Этот курс может оплатить ваш работодатель

Обучайтесь за счёт работодателя или разделите оплату 50/50
  • Подробно расскажем об интересующем вас курсе
  • Объясним, как договориться с работодателем
  • Сообщим стоимость обучения и варианты оплаты
  • Ответим на вопросы
  • Предоставим шаблон договора и счёт на оплату

Отзывы

Ольга Бондина

22.06.2026
Я очень довольной осталась после прохождения курса. Узнала много нового.Познакомилась с опытными квалифицированными преподавателями! Больше всего понравились задания домашней работы. Что ставится конкретная задача и дают подсказки как её решить. Кругозор значительно расширился в профессиональном плане. Курс да, я бы порекомендовала свои коллегам и друзьям

Виталий Крюков

30.03.2026
Курс познавательный. Материалы ДЗ актуальные. Были затронуты полезные темы, касающиеся практического применения. Я бы стал советовать курс коллегам

Александр Гутов

30.03.2026
Недавно закончил обучение на курсе OTUS Внедрение и работа в DevSecOps. При выборе данного курса мной двигало желание углубить знания в области DevOps, навык построения процессов разработки уже был, опыт применения средств автоматического анализа кода также был, но оставалось чувство, что этого недостаточно для полноценной уверенности в качестве и безопасности выпускаемого продукта. Новости об утечках, найденных в различном ПО уязвимостях и ужесточении законодательства в этой области также придавали решимости пойти на данный курс. Понравилось: Преподаватели курса – люди, работающие в сфере информационной безопасности, подают информацию из первых рук, отвечают на вопросы, интересно подают материал. Подготовленные ими материалы содержат ссылки на дополнительные материалы, задающие дальнейший вектор развития. Домашние задания поначалу вызывают ужас – надо искать уязвимости в неизвестном коде, но потом втягиваешься и выстраиваться логика процесса. По итогу, получил удовольствие от процесса выполнения домашних работ. Из того, что можно было бы улучшить – к сожалению, нельзя загрузить видео или аудио лекции, чтобы потом просмотреть, прослушать его во время поездок. Курс дал мне понимание современных механизмов организации безопасной разработки, структурированные знания и отправную точку для дальнейшего погружения в проблему.

Ирина Романова

22.12.2025
В целом курс мне очень понравился. Была приятная обратная связь от преподавателей - когда возникали вопросы, достаточно оперативно отвечали. Помогали в решении домашних заданий. По некоторым занятиям преподаватели не только прикладывали методички, но и подробно раскрывали тему - посредствам live workshop показывали как и что настраивать. Обучение было интересным и полезным.

Дмитрий Балакин

22.12.2025
Курс понравился. Я получил представление о работе devsecops. Познакомился с инструментами и практиками. Буду их применять и дальше двигаться в направлении devsecops. Понравилось что были выданы материалы для дальнейшего развития в этом направлении.

Михаил Смирнов

24.11.2025
Я разобрался в принципе с профессией DevOps и DevSecOps, с помощью полученных знаний улучшил и создал несколько своих маленьких проектов. Понравились преподаватели и то, как они преподносили материал, интересные задания. Нужно выделять не мало времени на выполнение домашних заданий, но, думаю что для студентов или более свободных от работы людей можно добавить ещё больше практики. Самое важное, что я для себя вынес - надо больше учиться и никогда не останавливаться!

Pavel Rykov

12.09.2025
Курс помог структурировать свои знания и разобраться в новой области. Мне также понравилось участие в обучении спикеров из Positive Technologies и домашние задания для закрепления навыков.

Алексей Устинов

11.08.2025
Отличный курс как для начинающего DevSecOps, так и для имеющего некоторый опыт. Приходил самоучкой с хаотичным набором знаний в сфере DevSecOps, вышел профессионалом со структурированным багажом знаний и некоторым практическим опытом. Спасибо за курс! Пойду внедрять DevSecOps :)

Вадим

20.03.2025
Отличный курс, занятия все были полезными, без исключений. Мне помог консолидировать информацию по DevSecOps, и детально изучить некоторые технологии. Но, возможно, будет сложноват для новичков, т.к. нужны некоторые знания в Devops для комфортного обучения и целеустремлённость.

Данила

04.03.2025
Курс понравился, позволил дополнить знания, полученные в ходе обучения по специальности, а также полученных при работе. Классный преподавательский состав.

Вадим Никитин

11.02.2025
Отличный курс с большим охватом знаний и инструментов. Подойдет уже опытным DevOps инженерам, для расширения кругозора и вхождения в 'Кибербез'. Мне курс понравился, все цели и задачи выполнил, и даже больше... Но это узнаете уже когда закончите курс.

Вячеслав Postemskiy

20.09.2024
Курс понравился. Грамотные и терпеливые преподаватели, интересные и полезные занятия и домашние задания, удобная техподдержка. В процессе прохождения курса у меня даже получилось оперативно применить новые знания в работе. После занятия по безопасности разработки на Python у меня получилось использовать рекомендацию, описанную на занятии для устранения уязвимости, обнаруженной статическим анализатором. Больше всего на курсе мне понравилось выполнять домашние задания на интересные темы. К заданиям предусмотрены подробные инструкции и это большой плюс. На курсе компетентные и лояльные преподаватели, которые дают развёрнутую обратную связь при проверке домашних заданий. Для меня самыми полезными были уроки, на которых рассматривались проблемы безопасности в языках программирования и способы их митигации. Ещё понравились занятия с упоминанием конкретных инструментов DevSecOps.

Антон Болгов

27.08.2024
В общем и целом курс понравился. Курс помог освежить знания и приобрести новые в рамках ИБ и devsecops инструментов и методов работы с ними. Больше всего понравились темы связанные с практической работой и инструментами devsecops, контейниризация SAST, DAST работу по настройки безопасного gitlab ci пайпалайн, что как раз пригодилось в рабочих задачах. Знания с данного курса помогли узнать о данных инструментах и в последствии реализовать в рабочих кейсах. По поводу совета друзьям или коллегам, я бы его посоветовал тем кто только начинает знакомиться с тематикой devsecops и не имеет никакого проф образования в данном направления. Для тех, у кого уже есть опыт и знания в сфере ИБ особенно интересно будет изучать вторую часть курса, где преподаватели рассказывают про инструменты и методологии подхода в devsecops

Нурбек

27.08.2024
На курсе мне всё очень понравилось! Учебный материал был полезным, я узнал много нового для себя. Особенно хочу отметить замечательных преподавателей Сергея Терешина и Анастасию Порхун. Курс отлично подходит для изучения настроек и работы 1С, поэтому обязательно бы порекомендовал его коллегам и друзьям. Занятия по Docker и kubernetes мне понравились больше всего.

Алексей Нетёса

03.07.2024
Курс "Внедрение и работа в DevSecOps" помог мне в получении новых знаний, а также на практике изучить новые инструменты для обеспечения безопасной разработки. Очень понравилось разнообразие практических заданий по широкому кругу вопросов безопасности, а также привлечение опытных преподавателей. Для себя открыл много новых интересных тем, куда можно двигаться и развиваться дальше в профессиональном плане. Хотелось бы, чтобы в курсе было больше практических заданий в части работы с инструментами DevSecOps.

Егор

06.05.2024
Данный курс позволил освоить методологии и инструменты DevSecOps. Курс дал как теоретические знания, так и практические, благодаря домашним заданиям по пройденным темам. Если у кого-то возникали какие-то вопросы или сложности с домашними заданиями, то ему оперативно отвечали в чате руководитель курса или сами преподаватели. Понравилось то, что в курсе нет строгих дедлайнов по выполнению каждой работы, есть только срок до конца курса, даже после сдачи проектной работы. Данный момент очень важен, так как с работой не всегда получается совместить выполнение домашних работ по времени. В курсе понравилось то, что их ведут практикующие специалисты, которые могут ответить не только на то, что написано в лекции, но и на сопутствующие вопросы по теме. Благодаря изученному материалу, смог перенять какие-то изученные практики и инструменты в компанию, в которой работаю, что было отражено в заключительной проектной работе. Из плюсов можно также отметить то, что после защиты проектной работы получаешь официальный сертификат о прохождении обучения, и доступ к материалам курса не закрывается после его завершения.

Ильдар Каримов

25.06.2023
Отус, лично у меня, стал неким пропуском в DevSecOps. В далеком 2013 году я устроился в компанию, создал отдел ИБ и проработал администратором ИБ 3 года, дослужился до зама руководителя ИБ, не принял должность и ушел в медицинский стартап. Работая в стартапе потерял квалификацию на 80% и был вынужден искать новую работу. В это время строил VPN в иранской организации. Именно там сильно прокачал свои навыки в linux и сетях, подтянул чуть ИБ, а в октябре 2020 опять вернулся в свою компанию, но уже методологом ИБ, а затем и руководителем ИБ. Как руководитель, я понимал, что мне важно понимать DevSecOps направление и бывшие коллеги как раз порекомендовали курс в Отус. В своей день рождения объявил директору, что подумал и все-таки хочу быть devsecops-инженером. Когда мою кандидатуру согласовали, я начал лабораторные задания курса реализовывать у себя на работе, в результате развернул sonarqub, trivy, owasp zap (локально), defectdojo, локальный jekins, локальный gitlab. К сожалению, на данный момент далеко не все идеально и не в автоматическом режиме, работы много (как и писал в своем дипломном проекте) и это я все делаю в одиночку. Но именно наличие обучения сыграло дополнительным весом в сторону утверждения моей кандидатуры. У меня есть огромное желание развиваться в этом направлении, это прибыльная и интересная сфера. Сейчас я анализирую средства RASP, Lint, много непонятного как, куда, в какой момент, но именно это и движет мной. На курсе у меня была боевая практика, которая расставила все на свои места. Отусу могу сказать только спасибо за курс, который я прошел. Зона роста у курса devsecops - это больше практики, именно лабораторки, как в университете. Я думаю можно прям онлайн, когда преподаватель сидит и смотрит все мониторы учащихся, а затем прорабатывает проблемные моменты.

Алексей Добшиков

24.10.2022
На курсе "Внедрение и работа в DevSecOps" меня заинтересовала программа обучения. Ранее мне не приходилось работать с инструментами и процессами ИБ для проверки приложений. Поэтому уже с первых дней занятий стало понятно, что есть что изучать. Создатель курса и весь преподавательский состав помогли разобраться с программой и выполнить итоговый проект. В итоге я научился работать с новыми инструментами для анализа уязвимостей web-приложений, тестированием образов, открыл для себя новую терминологию Курс был мне полезен. Сейчас я применяю практики DevSecOps в компании улучшая уже существующие процессы CI/CD.

Подтверждение знаний и навыков

OTUS занимается лицензированной образовательной деятельностью. В конце обучения вы получите свидетельство о повышении квалификации

После обучения вы: 

  • получите доступ к обучающим материалам: видеозаписям вебинаров, презентациям к занятиям
  • получите свидетельство о повышении квалификации и сертификат OTUS об окончании курса
  • повысите собственную конкурентоспособность

Частые вопросы

Что, если в середине курса я не смогу продолжать обучение?
У вас есть право одного бесплатного трансфера в другую группу
Обязательно ли защищать выпускной проект?
Для получения сертификата OTUS необходимо сдать проект. Кроме того, проект необязательно защищать перед аудиторией, а можно сдать в чате с преподавателем.
Я могу вернуть деньги?
Да, мы можем вернуть деньги за то время курса, которое вы ещё не успели отучиться. Например, если курс длится пять месяцев, а вы отучились один, мы вернём деньги за оставшиеся четыре месяца за вычетом фактически понесенных расходов.