Подготовка по администрированию систем, анализу защищённости, мониторингу и расследованию инцидентов с дополнительным блоком ИИ-помощников.
Подготовка по администрированию систем, анализу защищённости, мониторингу и расследованию инцидентов с дополнительным блоком ИИ-помощников. Кому адресована программа: начинающим специалистам по информационной безопасности.
Обучение охватывает следующие темы: Структура ОС Linux. 1 месяц; Системное администрирование Linux. 2 месяца; Сеть. 1 месяц; Сетевое администрирование Linux. 1.5 месяца; Администрирование Windows и работа с Powershell. 1.5 месяца. Далее изучаются: Безопасность баз данных. 1 месяц; Основы Python. Часть 1. 1.5 месяца; Введение в информационную безопасность. 2 недели; Анализ защищённости. 1.5 месяца.
Начинающим специалистам по информационной безопасности.
Введение в Linux; Первая установка Linux; Структура ОС Linux; Знакомство с терминалом.
Вводный модуль по безопасности; Основные операции в Bash-терминале и работа с файлами и каталогами; Управление доступом; Привилегии в Linux.
Основы модели OSI/ISO; Сетевые протоколы в модели OSI; Статическая и динамическая маршрутизация; Виртуальные частные сети (VPN).
Строение сети; Основные протоколы; Маршрутизация и настройка удалённого доступа; Файловая система NFS, работа с DNS.
Хранение паролей и политика доступа; Управление групповыми политиками доступа; Службы аудита; Управление учётными записями.
Введение в базы данных; Реляционные базы данных и язык запросов SQL; Эксплуатация реляционных и документоориентированных баз данных на примере PostgreSQL и MongoDB; Безопасная эксплуатация баз данных.
Введение в Python; Операторы, выражения; Условный оператор if, ветвления; Условный оператор if: продолжение.
Базовые процессы информационной безопасности (ИБ); Принципы организации процессов ИБ. Часть 1; Принципы организации процессов ИБ. Часть 2; Роли в операционных процессах и при проектной реализации.
Введение в этичный хакинг; Введение в OSINT. Часть 1; Введение в OSINT. Часть 2; Социальная инженерия. Stopphish.
Подготовка к внедрению решений, постановка задачи; Развёртывание и интеграция решения; Испытания системы и её документирование; Эксплуатация систем.
Инвентаризация инфраструктуры; Выделение параметров мониторинга; Источники событий; Нормализация, корреляция, аналитика.
Определение требований информационной безопасности; Оценка угроз безопасности информации; Составление перечня контролей по действующим требованиям; Разработка моделей угроз безопасности информации.
Анализ защищённости; Cross-site scripting; SQL-инъекции; Path traversal и IDOR-атаки.
Устройство процесса подготовки к атаке; Сбор информации о цели атаки; Цепочка атаки (Kill chain).
Исследование атакуемой инфраструктуры в рамках реальных расследований; Действия в условиях почти полного отсутствия исходных данных и выстраивание картины произошедшего с нуля; Использование системы мониторинга в расследовании.
Введение в хранение и обработку данных; Реляционные базы данных; Команды добавления, изменения и удаления данных; Команды обработки данных.
Виды ИИ-помощников и основы промптинга; Тактики использования ИИ-помощников для работы с кодом; Продвинутые методы использования: плагины и API; ИИ для личных целей.
Настроите серверы, резервное копирование и восстановление, безопасность и управление пользователями, развёрнёте веб-серверы и почты пользователей платформы; Будете работать на двух виртуальных машинах: Linux (Ubuntu) и Windows Server.
Skillbox обучает программированию, дизайну, маркетингу, управлению, разработке игр и другим цифровым направлениям. У школы есть как длительные программы для перехода в профессию, так и курсы отдельных навыков.
Кибербезопасность и пентест
Профессиональный пентест с ИИ-автоматизацией.
Кибербезопасность и пентест
Основы пентеста и применение ИИ к проверкам безопасности.
