UserPartName
Не смотрите сюда, если не готовы сэкономить 15%
Собрали спецкаталог курсов с повышенными скидками. Предложение сгорит 31 июля.
Информационная безопасность. Базовый уровень
Сформируете базу по правовым, организационным и техническим аспектам ИБ, выполните практические задания и выберете направление дальнейшего развития.
Basic
Онлайн
Информационная безопасность включает не только техническую защиту, но и нормативные требования, управление рисками, работу с инцидентами и организацию процессов.
На курсе вы соберете эти направления в единую систему: разберетесь в основных требованиях к защите информации, изучите угрозы и способы защиты, выполните задания с документами, операционными системами и инструментами анализа.
Для кого этот курс?
- Тем, кто начинает путь в информационной безопасности: получите системную базу и разберетесь, какие задачи решают специалисты разных направлений ИБ.
- Системным администраторам, сетевым инженерам и специалистам поддержки: свяжете знания об инфраструктуре с управлением доступом, защитой операционных систем, анализом трафика и мониторингом событий.
- Разработчикам, тестировщикам и аналитикам: поймете, как уязвимости, угрозы и требования безопасности связаны с приложениями и информационными системами.
- Начинающим специалистам по ИБ: систематизируете знания по нормативным требованиям, моделированию угроз, средствам защиты и реагированию на инциденты.
Необходимые знания
- Обязательно: специальные знания по информационной безопасности не требуются.
- Будет плюсом: базовое понимание Windows или Linux, компьютерных сетей и работы с командной строкой.
- Для практики: понадобится компьютер, на котором можно запускать виртуальные машины и устанавливать учебное программное обеспечение.
Что даст вам этот курс?
Курс поможет связать правовые, организационные и технические вопросы ИБ и понять, какое место каждый процесс и инструмент занимает в системе защиты организации.
После обучения вы сможете:
- ориентироваться в основных нормативных актах, стандартах и полномочиях регуляторов в области ИБ;
- определять объекты защиты, источники угроз, возможные последствия и сценарии реализации угроз;
- составлять модель угроз безопасности информации;
- понимать принципы выбора, учета и эксплуатации средств криптографической защиты информации;
- настраивать базовые механизмы безопасности Windows и Linux, включая SELinux;
- анализировать сетевой трафик и основные угрозы для сетей и веб-приложений;
- понимать задачи SIEM, PAM и EDR и принципы работы с событиями безопасности;
- ориентироваться в этапах тестирования на проникновение и реагирования на инциденты.
Куда двигаться дальше
После базового курса можно выбрать направление, которое соответствует вашим задачам:
Процесс обучения
Занятия проходят в формате живых онлайн-вебинаров. Преподаватели разбирают теорию, рабочие ситуации и примеры применения инструментов. Вы задаете вопросы, выполняете задания и получаете обратную связь. После вебинаров остаются записи и презентации занятий.
Живые занятия
Изучаете материал вместе с преподавателями и разбираете, как требования, процессы и средства защиты применяются на практике.
Практические задания
Работаете с моделью угроз, Kali Linux, Wireshark, СКЗИ, SELinux и настройками безопасности Linux.
Консультации и проект
Разбираете вопросы по заданиям, выбираете тему выпускной работы и получаете рекомендации при подготовке к защите.
Как использовать результаты курса
После обучения у вас останутся выполненные задания и выпускной проект. Их можно использовать, чтобы показать, с какими задачами вы работали во время обучения.
Курс включает 116 часов, четыре модуля, шесть домашних заданий и выпускной проект.
Вы также можете разместить резюме в базе OTUS. Компания сможет связаться с вами, если ваш опыт и профиль соответствуют ее запросу. Размещение резюме не гарантирует трудоустройство или приглашение на собеседование.
* Информация в этом разделе не предназначена для корпоративного обучения
Специалист по информационной безопасности
Перспективы направления
Средний уровень зарплат:
80 000 ₽Junior+
специалист
150 000 ₽Middle+
специалист
350 000 ₽Senior
специалист
1305
актуальных вакансий
Что останется после курса
Практический результат
Модель угроз, документы по СКЗИ, настройки учебных стендов и выпускной проект.
Выбор направления
Понимание различий между защитой инфраструктуры, пентестом, мониторингом, реагированием на инциденты и DevSecOps.
База резюме OTUS
Дополнительная возможность рассказать компаниям о пройденном обучении и выполненных проектах.
Программа
Правовая база и основы обеспечения ИБ
В этом модуле вы изучите основные нормативные акты, регулирующие органы, их функции и механизмы регулирования: - сертификация; - аттестация; - лицензирование; - аккредитация; - основы обеспечения безопасности сведений конфиденциального характера; - основы безопасности КИИ; - стандарты и лучшие практики в области ИБ; - основы управления ИБ; - основы создания защищаемых систем; - анализ рисков и моделирование угроз; - ответственность за правонарушения в области ИБ.
Тема 1: Введение. Знакомство с курсом. Систематизация понятий
Тема 2: Система нормативных правовых актов в области ИБ, органы обеспечения информационной безопасности и защиты информации
Тема 3: Основы обеспечения безопасности сведений конфиденциального характера
Тема 4: Основы обеспечения безопасности критической информационной инфраструктуры (КИИ)
Тема 5: Ответственность за правонарушения и преступления в области ИБ
Тема 6: Стандарты и лучшие практики в области ИБ. Основы управления ИБ
Тема 7: Анализ рисков и моделирование угроз // ДЗ
Тема 8: Групповая менторская консультация
Способы и средства обеспечения ИБ на современном ландшафте угроз
В этом модуле вы изучите следующие темы: - криптографическая и техническая защита информации; - основные средства защиты информации; - безопасность операционных систем; - антивирусная защита и reverse-engineering; - DevSecOps; - безопасность конечных устройств и сетевая безопасность; - безопасность облачных систем и веб-приложений; - комплексная кибербезопасность компании.
Тема 1: Современный ландшафт угроз, способы и средства обеспечения ИБ // ДЗ
Тема 2: Основы криптографической защиты информации (КЗИ)
Тема 3: Вопросы эксплуатации средств криптографической защиты информации (СКЗИ) // ДЗ
Тема 4: Основы безопасности ОС // ДЗ
Тема 5: Групповая менторская консультация
Тема 6: Механизмы безопасности сертифицированной ФСТЭК версии ОС Linux // ДЗ
Тема 7: Основы антивирусной защиты. Поиск и удаление вредоносного ПО. Reverse-engineering. Анализ программ на вредоносность
Тема 8: Reverse-engineering. Ошибки реализации и написание эксплоитов
Тема 9: DevSecOps
Тема 10: Безопасность конечных устройств
Тема 11: Основы сетевой безопасности
Тема 12: Безопасность облачных систем
Тема 13: Безопасность веб-приложений
Тема 14: Комплексная кибербезопасность компании
Тема 15: Особенности обеспечения безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)
Тема 16: Групповая менторская консультация
Обеспечение ИБ при эксплуатации защищаемых информационных систем
В этом модуле вы рассмотрите следующие темы: - организационные меры по ИБ; - роли, характер и содержание деятельности по эксплуатации и контролю защищенных систем; - контроль привилегированных пользователей; - мониторинг событий безопасности и реагирование на инциденты; - пентест.
Тема 1: Эксплуатация и контроль защищенных систем // ДЗ
Тема 2: Мониторинг событий безопасности. Средства управления событиями информационной безопасности
Тема 3: Контроль привилегированных пользователей
Тема 4: Основы тестирования на проникновение. Атаки на сеть. Противодействие реагированию
Тема 5: Тестирование на проникновение. Поиск уязвимостей в операционной системе
Тема 6: Тестирование на проникновение для веб-приложений
Тема 7: Основы деятельности по реагированию на инциденты ИБ
Тема 8: Исследование и описание артефактов скомпрометированной системы
Тема 9: Расследование инцидентов. Анализ продвижения по сети
Тема 10: Групповая менторская консультация
Проектная работа
Заключительный месяц курса посвящен проектной работе. Свой проект — это то, что интересно писать слушателю. То, что можно создать на основе знаний, полученных на курсе. При этом не обязательно закончить его за месяц. В процессе написания по проекту можно получить консультации преподавателей.
Тема 1: Выбор темы и организация проектной работы
Тема 2: Карьерная консультация
Тема 3: Консультация по проектам и домашним заданиям
Тема 4: Защита проектных работ. Подведение итогов курса
Также вы можете получить полную программу, чтобы убедиться, что обучение вам подходит
Выпускной проект
Чтобы получить сертификат, в конце обучения вам предстоит выполнить выпускную работу. Примеры тем:
- Разработка модели угроз для ИС организации
- Выбор и тестирование SIEM для небольшой организации
- Разработка инструкции по парольной защите для ИС организаци
Пример выпускной работы - читайте в нашем блоге:
Анализ требований по защите информации при работе с биометрическими данными
Преподаватели
Эксперты-практики делятся опытом, разбирают кейсы студентов и дают развернутый фидбэк на домашние задания
Прошедшие
мероприятия
Максим Малышев
Открытый вебинар
Язык угроз: учимся описывать угрозы по Методике оценки угроз ФСТЭК
Сергей Терешин
Открытый вебинар
ИБ в вопросах использования ИИ
Оставьте заявку, чтобы получить доступ ко всем записям прошедших мероприятий. Записи всех мероприятий появятся в этом блоке
Этот курс может оплатить ваш работодатель
Обучайтесь за счёт работодателя или разделите оплату 50/50
- Подробно расскажем об интересующем вас курсе
- Объясним, как договориться с работодателем
- Сообщим стоимость обучения и варианты оплаты
- Ответим на вопросы
- Предоставим шаблон договора и счёт на оплату
Отзывы
Подтверждение знаний и навыков
OTUS занимается лицензированной образовательной деятельностью.
В конце обучения вы получите удостоверение о повышении квалификации.
После обучения вы
- получите подтверждение квалификации
- получите доступ к обучающим материалам: к видеозаписям вебинаров и презентациям занятий
- освоите главные навыки специалиста по информационной безопасности<
Частые вопросы
Можно ли проходить курс без опыта работы в информационной безопасности?
Да. Специальные знания по информационной безопасности для поступления не требуются. Базовое понимание Windows, Linux, компьютерных сетей и командной строки поможет быстрее выполнять технические задания.
Подойдет ли курс системному администратору, разработчику или тестировщику?
Да. Курс поможет связать текущие знания об инфраструктуре, разработке или тестировании с угрозами, требованиями безопасности, средствами защиты и реагированием на инциденты.
Какие практические задания будут на курсе?
Вы построите модель угроз, развернете виртуальную машину с Kali Linux, поработаете с Wireshark, заполните формы учета СКЗИ, настроите SELinux и ограничения доступа в Linux, а также подготовите инструкцию по защите информации.
Какой компьютер понадобится для обучения?
Для части заданий потребуется запуск виртуальных машин. Компьютер должен поддерживать виртуализацию и позволять устанавливать необходимое учебное программное обеспечение.
Что представляет собой выпускной проект?
Это исследование по выбранной теме в области информационной безопасности. Вы согласуете тему с преподавателями, выполните работу, подготовите презентацию и защитите результат.
Какой документ я получу после обучения?
По итогам курса вы получите удостоверение о повышении квалификации.
Какое направление можно выбрать после курса?
Можно продолжить обучение на курсах «Информационная безопасность. Продвинутый уровень», «Пентест. Инструменты и методы проникновения в действии», «Внедрение и работа в DevSecOps» или «Специалист по внедрению SIEM». Выбор зависит от того, хотите ли вы развиваться в комплексной защите, пентесте, безопасной разработке или мониторинге событий.
Может ли работодатель оплатить обучение?
Да. Обучение можно оплатить от юридического лица. Компания может запросить коммерческое предложение для одного сотрудника или корпоративной группы.