Профессия Специалист по кибербезопасности

Комплексный курс для получения профессии специалист по кибербезопасности от онлайн-университета Skillbox. Университет предоставляет помощь в написании дипломной работы и развернутый комментарий по результатам ее выполнения. Обучение проходит в формате онлайн или очно. Курсы можно оформить в рассрочку или в кредит на выгодных условиях с возможностью вернуть часть денег через налоговый вычет. Каждому студенту предоставляется помощь с трудоустройством после окончания обучения.

Программа курса

Вас ждёт насыщенная программа, онлайн-лекции и практические задания.

  184 часа лекций   120 часов практики

Основы строения веб-ресурсов

Веб-вёрстка

• Вводный модуль.
• HTML.
• Основы CSS.
• Основы JavaScript.
• Адаптивность и кросс-браузерность.
• Оформление.
• Advanced CSS.
• Инструменты верстальщика.

Онлайн-сессии по веб-разработке

Язык запросов SQL

• SQL: введение.
• Структура базы данных, запрос DESCRIBE.
• Выбор и фильтрация данных, запрос SELECT.
• Функции и выражения, агрегация данных.
• Отношения и соединение таблиц: JOIN.
• Группировка.
• Модификация данных.
• Подзапросы.
• Объявление и изменение структуры данных.

Основная программа

Сеть

• Сетевая модель OSI.
• Сетевые подсистемы популярных ОС.
• Корпоративные сети: маршрутизация и коммутация.
• Корпоративные сети: безопасность и управление.

Python для пентестеров

• Знакомство с Python.
• Автоматизируем сбор информации о системе.
• Исследование веб-ресурсов.
• Брутфорс и анализ трафика.
• Взлом криптографических шифров.
• Отладка кода.
• Бонус: бесплатный курс «Python-разработчик с нуля».

Структура ОС Linux

• Введение в Linux.
• Первая установка Linux.
• Структура ОС Linux.
• Знакомство с терминалом.
• Устройства в Linux.
• Диски и файловые системы.

Системное администрирование Linux

• Основные операции в Bash-терминале и работа с файлами и каталогами.
• Привилегии в Linux.
• Управление доступом.
• Учётные записи в Linux и групповые политики.
• Управление вводом/выводом и конвейерная обработка.
• Управление процессами.
• Загрузка и конфигурация ядра Linux.
• Запуск user space.
• Управление системой.
• Логирование и мониторинг.
• Установка и удаление программ.
• Механизмы управления безопасностью.
• Повышение привилегий в Linux.
• Резервное копирование и восстановление данных.

Сетевое администрирование в Linux

• Вспоминаем основы сетей.
• Интернет.
• Маршрутизация.
• ICMP и DNS.
• Физический уровень, ethernet и сетевые интерфейсы.
• Network Configuration Manager.
• DNS.
• Localhost.
• Транспортный уровень.
• DHCP.
• Настраиваем маршрутизацию.
• Linux Firewall.
• ARP.
• Беспроводные соединения.
• Модель клиент-сервер.
• Сетевые сервисы.
• HTTP/HTTPS.
• SSH.
• inetd and xinetd daemons.
• Утилиты. 
• Сбор и анализ трафика. 
• Вредоносное ПО .
• Сетевая безопасность.

Основы шифрования (СКЗИ)

• Введение.
• Кодировки.
• Симметричное шифрование.
• Асимметричное шифрование.
• Сертификаты и цифровые подписи.
• Хеш-функция.
• Обфускация и стеганография.

Администрирование Windows и работа с Powershell

• Хранение паролей и политика доступа.
• Управление групповыми политиками доступа. 
• Службы аудита.
• Управление учётными записями (UAC, Firewall).
• Цифровые подписи.
• Строение реестра и его возможности.

Безопасность баз данных

• Основные операции для работы с таблицами. 
• Синтаксис базовых запросов. 
• Объединение данных из нескольких таблиц. 
• Подготовленные запросы. 
• Экспорт и импорт БД. 
• Архитектура построения структуры таблиц БД.
• SQL-инъекции.

Работа в командной строке Bash

• Что такое командная строка.
• Работа с файлами и папками.
• Авторизация и права доступа.
• Процессы, сервисы и задачи.
• Конфигурация и инструмент.
• Написание скриптов на bash.
• Использование bash на примере настройки веб-сервера.

Специалист по кибербезопасности

• Сбор информации.
• Этический хакинг с Nmap.
• Атаки грубой силы.
• Средства эксплуатации.
• Сетевые атаки и анализ трафика.
• Методологические основы ИБ.
• Безопасность беспроводных систем.
• Безопасность веб-приложений.
• Анализ мобильных приложений.
• Компьютерная криминалистика.
• Реверс-инжиниринг.
• Фаззинг.
• Системы отчётности.
• Средства обнаружения вторжения и утечек данных.
• Лабораторная работа: OWASP top 10.
• Лабораторная работа: постэксплуатация и pivoting.

Дополнительные мини-курсы

Английский для IT-специалистов

Универсальные знания программиста