Профессия "Белый хакер" + курс по Soft skills от Skillfactory

Смотреть курс на Skillfactory
Дешевле на 5% с промокодом

Полная стоимость

261 600 ₽/курс 130 800 ₽/курс
-50%

Минимальный платеж в месяц

3 742 ₽/мес

Это минимальный платеж в рассрочку. Рассрочка в Skillfactory без % и первый платеж через 3 месяца.

Длительность

Длительность:

13 месяцев

Дата начала

Дата начала:

23 Ноября
Дешевле на 5% с промокодом
Смотреть курс на Skillfactory

Ожидаемая З/П

Специалисты в области информационной безопасности имеют медианный доход 110000 рублей ежемесячно, в то время как профессионалы с опытом могут претендовать на суммы свыше 250000 рублей, выпускники образовательных программ по кибербезопасности начинают с 200000 рублей, специалисты уровня Senior в международных компаниях получают доходы, выраженные в долларах, Middle-позиции оцениваются в 200000 рублей, начинающие специалисты - в 120000 рублей, а Senior-эксперты - в 300000 рублей; тестировщики на проникновение стартуют с 80000 рублей с перспективой роста до 90000 рублей, "белые" хакеры имеют широкий диапазон доходов от 120000 рублей до сумм, указанных в долларах, в США годовой доход этичного хакера составляет 84000 долларов, что эквивалентно примерно 494000 рублей ежемесячно, данные с hh.ru показывают вариации от 140000 до 250000 рублей, Хабр. Карьера демонстрирует цифры от 200000 до 500000 рублей, а фрилансеры могут зарабатывать от 22 долларов за час, что превышает 3000 долларов в месяц.

Для кого

"Специалист по кибербезопасности - Белый хакер" - это образовательная программа, идеально подходящая для тех, кто стремится обрести экспертные знания в области защиты информационных систем.

Чему научитесь

В рамках курса осваиваются ключевые компетенции, такие как обеспечение цифровой защиты, проведение тестирования на проникновение, выявление и устранение слабых мест в системах безопасности, противодействие кибернападениям и гарантирование сохранности данных.

Программа обучения

1. Основы проникновения в системы безопасности
2. Разработка и создание кода для автоматизации
3. Методы взлома веб-ресурсов
4. Техники компрометации сетевых структур
5. Взлом и эксплуатация уязвимостей ОС
6. Проникновение в системы предприятий

Кто преподает

1. Кудрявин Иван - Ведущий специалист по защите информации с двенадцатилетним стажем, владеет сертификацией CCNA Security и специализацией на Cisco IPS.
2. Лаушкин Вадим - Глава сектора оценки информационной защищенности, шестилетний опыт работы, обладатель сертификата OSCP.
3. Василевич Иван - Эксперт центра наблюдения за информационной безопасностью, трехлетний практический опыт.

Формат обучения

1. Образовательные программы предлагаются в дистанционном формате.
2. Интенсивное погружение в пентестинг сопровождается решением задач из реальной сферы бизнеса.
3. Учебный процесс включает в себя практические занятия и обучающие материалы по темам пентестинга, программирования и выявления уязвимостей.
4. Платформа для онлайн-обучения обеспечивает возможность как коллективной, так и индивидуальной работы в рамках соревнований по кибербезопасности (CTF).

Пункты для резюме

Ключевые компетенции:
1. Интерпретация информационных массивов
2. Обработка и структурирование данных
3. Разработка алгоритмов в области Data Science
4. Применение методов машинного обучения
5. Создание и обучение нейронных сетей

Трудоустройство

Skillfactory способствует трудоустройству, предлагая вакансии, ассистирует в создании резюме, обеспечивает сопровождение координаторами и наставниками, а также предоставляет обучающимся обратную связь и поддержку.

О курсе

Специалист по пентесту — отличный выбор для старта в IT. Вам не нужны специальные знания. Онлайн-курс «белый» хакер от школы SkillFactory даст сильный фундамент и необходимые навыки, чтобы начать зарабатывать на пентесте. Освоите пентест и научитесь находить и предвосхищать уязвимые места в различных digital-системах.
Все курсы "Skillfactory"

О школе

SkillFactory — узкоспециализированная школа: учит Data Science, аналитике данных и программированию. Многолетний фокус на инженерных специальностях помогает наращивать экспертизу и постоянно совершенствовать курсы.

Программа обучения

13 месяцев
Формат: онлайн в удобное время
После обучения можно претендовать на позицию Junior Cпециалист по тестированию на проникновение (пентестер)

 

Блок 1. Введение в пентест

Введение в проблематику и методологию

  • Стандарты в пентесте
  • Базовое ПО для пентеста: ОС, приложения, пути развития
  • Создание стенда для тестирования и его настройка
  • Площадки для тестирования на проникновение в интернете

 

Блок 2. Программирование и написание скриптов

Программирование на Python

  • Базовые понятия Python. Функции, переменные
  • Автоматизация на Python
  • Пишем брутфорсер и кейлоггер на Python

Веб-программирование

  • Основы веб-программирования и атак на системы управления контентом
  • HTML и CSS. Основы JavaScript
  • Основы PHP и XAMPP

 SQL и работа с базами данных

  • Реляционные и нереляционные базы данных. Установка и проектирование баз данных
  • Сканирование баз данных. Атаки на базы данных. SQLi

 

Блок 3. Тестирование на проникновение

Основы pentest в вебе

  • Методология и ПО для web-pentest
  • Применение BurpSuite
  • Устройства и приложения для упрощения работы

Client Side Attacks

  • Уязвимости клиентской части: XSS, CSRF, CSP
  • Проведение client side-атак в вебе
  • Противодействие атакам на клиентскую часть

Server Side Attacks

  • Уязвимости серверной части
  • Security Misconfiguration. Local File Inclusion. Remote Code Execution
  • HTTP Parameter Pollution, CRLF Injection
  • SQL Injection, Template Injections

 

Блок 4. Операционные системы

OS Linux

  • Введение в администрирование и архитектуру Linux
  • Управление пакетами
  • Bash и написание скриптов
  • Аудит безопасности в OS Linux. Сбор логoв и информации
  • Linux-сети. Сетевые сервисы. Принципы построения сетей, фильтрация трафика, маршрутизация

OS Windows

  • Введение в администрирование и архитектуру Windows
  • Active Directory. Аутентификация и сбор данных
  • Атаки бокового смещения: Pass the hash,Overpass the hash. Pass the ticket
  • Атаки на сетевые сервисы
  • Firewall, его настройка и обход
  • Администрирование с помощью Powershell. Powershell для пентеста

 

Блок 5. Сети

Networks Base

  • Основы сетевого взаимодействия TCP/IP. Основные сетевые протоколы
  • Исследование сетевого трафика. Средства обнаружения вторжения и утечек данных
  • Атаки на сетевое оборудование. Сетевые атаки MITM. Спуфинг

Тестирование беспроводных сетей

  • Атаки на беспроводные сети. Методология, оборудование
  • Атаки на WPS, перехват handshake. Меры по противодействию атакам
  • Bluetooth, GSM, RFID
  • CTF: Командный зачет по атакам и защите серверов и виртуальных сетей

 

Блок 6. Тестирование на проникновение сетей

Пентест для корпоративных сетей

  • Активный и пассивный сбор информации. Сканирование уязвимостей
  • OSINT, приложения, ресурсы, OSINT Frameworks
  • Основы вредоносных приложений. Способы детектирования вредоносных приложений
  • Обход детектирования• Атаки «грубой силы». Способы их проведения
  • Противодействие атакам на rdp и ssh, настройка безопасного доступа
  • Проброс портов и туннелирование при проведении пентеста (Port Redirection and Tunneling)
  • Основы работы с Metasploit framework. Популярные уязвимости• Автоматизация в Metasploit framework
  • Использование Powershell Empire framework для генерации полезной нагрузки и ее эксплуатации

Финальный проект

  • CTF: Тестирование black-box
Отзывы о Skillfactory
4.80
5.0 5
Денис,

Fullstack-разработчик на Python

Закончив курсы по фуллстек разработке на Питоне, хочу поделиться своими впечатлениями. Начинал я имею небольшую базу знаний и поначалу не верилось что смогу пройти до конца, но по мере прохождения курса стало понятно что мне нравится обучение и становится всё интереснее, по мере того как видишь какой-то результат. JavaScript для меня был темным лесом, но оказалось что после курса бэкенда и того знания Python, что дается на курсе, это не так сложно. Безусловно были моменты когда опускались руки, но главное перебороть этот момент, в любом случае если что тебе помогут менторы. Я очень доволен тем что обратился именно в SkillFactory и однозначно могу советовать его всем.

Ответить

next1 комментарий

 
5.0 5
Ирина Сафонцева,

Профессия Аналитик данных

О школе узнала из случайной рекламы в соц.сети. Заинтересовала специальность - Аналитика данных. Попросила менеджеров школы выслать подробную информацию о курсе. Программа достаточно обширная, рассматривается много различных тем, инструментов для работы с данными. Привлекло, что курс по времени занимает примерно 18 месяцев, т.е. примерно такое же время, как дается в ВУЗе на специализацию (не общие дисциплины).
Сразу хочу отметить, что работаю в области ИТ, имею дело с БД и данными. Программа не для новичков в области ИТ, если вы не работаете с данными и не сталкивались с анализом, SQL, программированием, то будет непросто.
Материалов много, заданий много, вебинары - каждую неделю. Поддержка студентов замечательная. Ответ практически на любое задание можно найти в чате поддержки. Кураторы отвечают оперативно, записывают видео с пояснениями.
Могу порекомендовать курс тем, кто действительно хочет много учиться и осваивать новую профессию.

Ответить

next0 комментариев

 
5.0 5
Галина,

Тестирование на Python

Учусь на курсе тестировщик-автоматизатор на Python. Учиться интересно, в целом все нравится. Написано понятно, если тема не раскрыта достаточно подробно есть ссылки на сторонние ресурсы. В конце каждого модуля - практическое задание на закрепление материала. Также, пока проходишь модуль, делаешь маленькие простые задания "на усвоение" прочитанного. Есть мелкие недочеты, но не критично(довольно долгая проверка практических заданий, открытие модулей по календарному расписанию). В целом, в дальнейшем взяла бы здесь еще один курс.

Ответить

next0 комментариев