Профессия «Специалист по кибербезопасности»

Вместе с ростом технологий растет и мастерство хакеров. Чтобы защититься от них, нужно много знать и уметь.

Курс «Безопасность проводных и беспроводных сетей» подойдет новичкам с базовыми знаниями IT, начинающим разработчикам и системным администраторам.

Главная цель — понять, как искать возможные и реальные угрозы и какие методы защиты организации использовать.

На занятиях от онлайн-школы GeekBrains рассмотрите вопросы:

1. Сетевая безопасность. Типы информационных нападений и инструменты работы с ними.
2. Пассивные и активные атаки. Хосты и сервисы.
3. Администрирование и настройка сетей. Меры предотвращения перехвата трафика.
4. Сканер уязвимостей и тестирование на проникновения.
5. Информационная безопасность Wi-Fi, Bluetooth и GSM. Архитектура, несанкционированный доступ и защита от него.

В итоге будете анализировать, насколько хорошо защищены сети от кибератак и разберетесь, как их предотвращать. Станете востребованным специалистом по информационной безопасности.

ОС и администрирование

• Введение в Linux.
• Первая установка Linux.
• Структура ОС Linux.
• Знакомство с терминалом.
• Устройства в Linux.
• Диски и файловые системы.
• Устройство файловых систем.

• Основные операции в Bash-терминале и работа с файлами и каталогами.
• Привилегии в Linux.
• Управление доступом.
• Учетные записи в Linux и групповые политики.
• Управление вводом/выводом и конвейерная обработка.
• Загрузка ядра Linux.
• Управление процессами.
• User space.
• Управление системой.
• Логирование и мониторинг.
• Установка и удаление программ.
• Механизмы управления безопасностью.
• Резервное копирование и восстановление данных.
• Строение сети.
• Основные протоколы.
• Маршрутизация и настройка удаленного доступа.
• Файловая система NFS, работа с DNS.
• Apache.
• Netfilter.
• Работоспособность сети.
• Инциденты в локальной сети.
• Расследование инцидентов.
• Мониторинг и алерты.

• Хранение паролей и политика доступа.
• Управление групповыми политиками доступа.
• Службы аудита.
• Управление учетными записями.
• Цифровые подписи.
• Строение реестра и его возможности.
• PowerShell.
• Доменные службы Active Directory.

Инструментальные курсы

• Введение в базы данных.
• Реляционные базы данных и язык запросов SQL.
• Эксплуатация реляционных и документоориентированных баз данных (на примере PostgreSQL и MongoDB).
• Безопасная эксплуатация.
• Технологические решения защиты данных.

• Введение в Python.
• Операторы и выражения.
• Условный оператор if, простые программы с условиями.
• Цикл while, логические преобразования и бесконечные циклы.
• Цикл for: счетчики, работа с range и строками.
• Работа с целыми (int) и вещественными (float) числами.
• Объявление и вызов функций.
• Вложенные циклы и счетчики внутри циклов.

Кибербезопасность

• Теоретический курс.
• Базовые процессы ИБ.
• Принципы организации процессов ИБ.
• Роли в операционных процессах и при проектной реализации.
• Карта развития специализаций ИБ.

• Облачная инфраструктура для выполнения практических работ.
• Этичный хакинг.
• Введение в OSINT.
• Социальная инженерия.
• Атаки на сети.
• Сетевое сканирование.
• Атаки на приложения.
• Сбор и взлом учётных данных.
• Устройство Active Directory.
• Атаки на Active Directory.
• Управление уязвимостями.

• Подготовка к внедрению решений, постановка задачи.
• Развертывание и интеграция решения.
• Испытания системы и ее документирование.
• Эксплуатация систем.

• Инвентаризация инфраструктуры.
• Выделение параметров мониторинга.
• Источники событий.
• Нормализация, корреляция, аналитика.
• Playbook (алгоритмы реагирования).
• Визуализация данных и отчеты.
• Анализ инцидента и сбор доказательств.
• Устранение последствий и недопущение в будущем.

• Определение требований информационной безопасности.
• Оценка угроз безопасности информации.
• Составление перечня контролей по действующим требованиям.
• Разработка моделей угроз безопасности информации.
• Разработка организационно-распорядительных документов.
• Аудит ИБ.

• Анализ защищенности.
• Cross-site scripting.
• SQL-инъекции.
• Path traversal и IDOR-атаки.
• CSRF-Затаки.
• Уязвимости сторонних библиотек.
• Статический анализ кода.
• Web application firewall для защиты веб-приложений.

• Основы модели OSI/ISO.
• Сетевые протоколы в модели OSI.
• Статическая и динамическая маршрутизация.
• Виртуальные частные сети (VPN).
• Безопасность сетей.
• FireWall.

• Формат
  В группе с наставником
  Живые вебинары / Видеоуроки / PDF-пособие/книга
  Обучение в ЛК на сайте автора
• Уровень сложности
  Для новичков
• Когда вы будете учиться
  В любой день в любое время
• Домашние задания
  ЕстьС проверкой
• Документ об обучении
  Сертификат Освоение программы обучения
• Сопровождение
  Куратором
• Общение с группой
  Форум или чат внутри ЛК
• Техническая поддержка
  В рабочее времяЭлектронная почтаТелефон
• Перспективы после обучения
  Трудоустройство
• Год выхода
  2025 Последнее обновление: 28.02.2025