Отзывы

До прихода в Otus я работал в сфере, связанной с IT. Я понимал основы, но не имел практического опыта работы с реальными инструментами криминалистики и анализа уязвимостей. Мне хотелось не просто получить сертификат, а освоить профессию «с нуля» на уровне, достаточном для трудоустройства в крупную компанию. Я выбрал этот курс, потому что программа показалась мне максимально практико-ориентированной. В отличие от многих других школ, здесь с первых занятий нужно было строить виртуальные стенды, настраивать Hyper-V, поднимать MikroTik CHR и работать с реальными дампами памяти. Меня подкупило то, что обучение построено на выполнении домашних заданий, которые имитируют реальные задачи специалиста по ИБ. Кроме того, наличие преподавателей-практиков из ведущих компаний давало уверенность, что я получу актуальные знания, а не устаревшую теорию. Больше всего понравился формат «перевернутого класса»: ты изучаешь материал самостоятельно, а на вебинарах разбираешь сложные кейсы с преподавателем. Это очень эффективно. Отдельно хочу отметить глубину домашних заданий. Они не были простыми: мне пришлось переустанавливать ОС, когда не запускалась вложенная виртуализация, «трясти бубен» при настройке pfSense и Snort, и даже пережить падение системы при снятии дампа памяти. Но именно этот опыт дал мне понимание, как работает инфраструктура изнутри. Что бы хотелось добавить: Было бы полезно добавить больше воркшопов по командной работе, например, имитацию реального инцидента, где нужно распределять роли между аналитиками и экспертами. Обучение дало мне колоссальный скачок в навыках. Я научился: 1. Анализу памяти: С помощью FTK Imager и Volatility я находил пароли и SSH-ключи в дампах памяти хостов виртуализации. 2. Реверс-инжинирингу: Я освоил IDA-Pro и провел обфускацию кода через PowerShell, сравнив алгоритмы до и после. 3. Сетевой криминалистике: Я анализировал трафик в Wireshark, строил топологию сети в EtherApe, ловил подозрительные домены (например, `dng-microsofts.com`) и работал с инкапсулированным EoIP трафиком. 4. Поиску уязвимостей: Я успешно эксплуатировал SQL-инъекции в DVWA с помощью Burp Suite и sqlmap, извлекая хеши паролей пользователей. 5. Анализу защищенности: Я использовал WinPEAS для поиска мисконфигураций Windows, выявляя критические уязвимости в службе Apache и правах на запись в системные папки. 6. Настройке IDS/IPS: Я настроил Snort и Suricata на pfSense, отразил атаку на доступность и проанализировал логи. Благодаря этому портфолио я смог успешно пройти собеседование и получить должность специалиста по информационной безопасности в крупной финансовой организации. Зарплата выросла более чем на 30%. На интервью я показывал свои отчеты по анализу дампов и блок-схемы обфускации — это произвело впечатление на нанимающего менеджера. Otus — это не просто курсы, это серьезная школа. Здесь не получится отсидеться — придется реально работать. Я потратил много нервов, когда «падал» Hyper-V или не запускался Parrot OS, но именно это закалило меня как специалиста. Если вы готовы вкладываться, результат превзойдет ожидания. Спасибо команде Otus и отдельно преподавателям за грамотное сопровождение и помощь в выполнении заданий!

Обучение прошло в позитивном ключе, преподаватели на высшем уровне, хорошо объясняли материал, отвечали на вопросы оперативно. По заданиям так же проблем не возникло, при наличии времени на погружение в материал. Спасибо за обучение.

На момент начала обучения в Otus я уже имел опыт работы .NET разработчиком в компании. Курс выбирал осознанно, с целью углубления и систематизации своих знаний. Отдельно хочу отметить высокое качество подачи материала и вовлеченность лекторов: на все возникающие вопросы отвечали оперативно и по существу. Платформа также оставила исключительно положительные впечатления — процесс сдачи домашних заданий и получения обратной связи организован максимально удобно. В результате обучения я получил ценные знания, которые уже активно применяю в повседневных рабочих задачах.

Работаю в QA, автотесты писал и до курса, но знания были отрывочные — хватало на простые сценарии, а дальше начинались пробелы. Этот курс взял именно чтобы систематизировать базу под автоматизацию. Программа закрыла всё, чего не хватало: нормальный синтаксис Java и ООП, SQL из кода, UI-тесты на Selenium с локаторами и ожиданиями, архитектура через Page Object. Практики много, домашние работы заставляют думать, а не копировать. Преподаватели — практики, отвечают на вопросы, разбирают реальные кейсы. После курса появилась цельная картина: как писать тесты и как их поддерживать. Рекомендую тем, кто уже в QA и хочет закрыть пробелы перед автоматизацией.

Работаю it-инженером, devops-инженером, - делаю различные инструменты автоматизации. Осваивала применение ИИ в разработке различных инструментов автоматизации, захотелось все разложить по полочкам, поэтому выбрала именно этот курс. В курсе мне понравилось что разные темы вёл не один и тот же преподаватель, а разные, соответственно разная подача материала, разные подходы в изложении. Обмен опытом с группой.После прохождения курса я получила опыт в написании опенсурсных проектов