Назад
Профессия «Белый» хакер
ООО Скилфэктори
Описание
«Белый» хакер (пентестер) — это специалист по кибербезопасности, который находит и устраняет уязвимости систем и ресурсов компании.
Ежегодно в мире совершается более 1,5 миллионов киберпреступлений, а 98% компаний признают, что их системы безопасности не отвечают в полной мере их потребностям. Пентест — это возможность легально атаковать системы безопасности, помогать бизнесу предотвращать кибератаки и стать востребованным IT-специалистом.
Вы научитесь проводить атаки:
- на сайты
- сети
- операционные системы
- коропоративные системы
Вам не потребуется знаний по тестированию или программированию, чтобы начать обучение кибербезопасности. Наш курс по пентесту даст полноценное представление о лучших практиках тестирования на проникновение для корпоративных сетей и веба. Программа разработана руководителем по информационной безопасности Иваном Кудрявиным, который уже более 12 лет работает с защитой информационных систем, конфиденциальной информации и пентестом.
Вы будете оттачивать навыки кибератак на специальных виртуальных стендах, которые разрабатывает наш партнер — компания Volga CTF, организатор крупных международных соревнований в области информационной безопасности. А также своите устройство ОС Linux и OC Windows и получите знания, достаточные для базового администрирования систем. Узнаете, как можно атаковать ОС, искать уязвимости и минимизировать риски; научитесь программировать на Python и писать скрипты на Bash и SQL.
Этот курс подойдет всем,независимо от образования, возраста или умений.
Мы проведем вас за руку, шаг за шагом, а первые успехи, поддержка менторов и сокурсников придадут мотивации, чтобы дойти до конца и получить работу мечты.
Часов в программе
Цель программы
Актуальность
Входная диагностика 1 час
Итоговая аттестация 5 часов
Компетенции
Общекультурные
Способность осуществлять поиск, критический анализ и синтез информации, применять системный подход для решения поставленных задач (УК-1);
основы критического анализа и синтеза информации для эффективной работы;
Уметь:выделять базовые составляющие поставленных задач для эффективной работы;
Владеть:методами анализа и синтеза в решении задач для эффективной работы.
Способность определять круг задач в рамках поставленной цели и выбирать оптимальные способы их решения, исходя из действующих правовых норм, имеющихся ресурсов и ограничений (УК-2);
требования к постановке цели и задач для эффективной работы.
Уметь:формулировать задачи для эффективной работы и взаимодействия с коллегами.
Владеть:способностью определять круг задач для достижения поставленной цели.
Способность осуществлять социальное взаимодействие и реализовывать свою роль в команде (УК-3);
основные принципы командной работы для эффективной работы;
Уметь:работать в команде на основе стратегии и сотрудничества.
Владеть:способностью определять свою роль в командной работе для достижения поставленной цели.
Способность осуществлять деловую коммуникацию в устной и письменной формах на государственном языке Российской Федерации (УК-4).
стили общения на русском языке и язык жестов для эффективной работы.
Уметь:адаптировать речь, стиль общения и язык жестов к ситуациям взаимодействия.
Владеть:способностью выбирать и адаптировать речь, стиль общения и язык жестов в зависимости от цели и условий партнерства.
Общепрофессиональные
Способность использовать современные информационные технологии и программные средства, в том числе отечественного производства, при решении задач профессиональной деятельности (ОПК-1);
современные информационные технологии и программные средства, в том числе отечественного производства, при решении задач профессиональной деятельности.
Уметь:выбирать современные информационные технологии и программные средства, в том числе отечественного производства, при решении задач профессиональной деятельности.
Владеть:применения современных информационных технологий и программных средств, в том числе отечественного производства, при решении задач профессиональной деятельности.
Способность использовать языки программирования и технологии разработки программных средств для решения задач профессиональной деятельности (ОПК-2);
языки программирования и системы разработки программных средств для решения профессиональных задач.
Уметь:выбирать необходимые языки программирования и системы разработки программных средств для решения профессиональных задач.
Владеть:навыками применения языков программирования и систем разработки программных средств для решения профессиональных задач.
Способность применять средства криптографической и технической защиты информации для решения задач профессиональной деятельности (ОПК-3);
корректность криптографической алгоритмов в современных программных комплексах.
Уметь:устанавливать причины, цели и условия изменения свойств алгоритмов и протоколов применительно к конкретным условиям.
Владеть:навыками реализации алгоритмов, в том числе криптографических, в современных программных комплексах.
Способность в качестве технического специалиста принимать участие в формировании политики информационной безопасности, организовывать и поддерживать выполнение комплекса мер по обеспечению информационной безопасности, управлять процессом их реализации на объекте защиты (ОПК-4).
меры по обеспечению информационной безопасности и методы управления процессом их реализации на объекте защиты;
Уметь:формировать политику информационной безопасности, организовывать и поддерживать выполнение комплекса мер по обеспечению информационной безопасности;
Владеть:навыками управления процессом реализации политики информационной безопасности, организации и поддержки выполнения комплекса мер по обеспечению информационной безопасности на объекте защиты.
Профессиональные
Способность проводить обслуживание программно-аппаратных средств защиты информации в операционных системах, прикладном ПО и в компьютерный сетях (ПК-1);
топологии и протоколы сетевого взаимодействия, применяемые в эксплуатируемых компьютерных сетях;
состав и основные характеристики оборудования, применяемого при построении компьютерных сетей;
типовые методы и протоколы идентификации, аутентификации и авторизации в компьютерных сетях;
типовые сетевые атаки и способы защиты от них.
применять программно-аппаратные средства защиты информации в компьютерных сетях;
устанавливать межсетевые экраны в компьютерных сетях;
конфигурировать межсетевые экраны в соответствии с заданными правилами;
контролировать корректность настройки межсетевых экранов в соответствии с заданными правилами.
навыками ввода в эксплуатацию программно-аппаратных средств защиты информации в компьютерных сетях;
навыками установки программно-аппаратных средств защиты информации в компьютерных сетях;
навыками установки средств межсетевого экранирования в соответствии с действующими требованиями по защите информации;
навыками настройки программно-аппаратных средств защиты информации в компьютерных сетях по заданным шаблонам.
Способность проводить администрирование систем защиты информации в операционных системах, прикладном ПО и в компьютерный сетях (ПК-2);
архитектуру и принципы построения операционных систем;
программные интерфейсы операционных систем;
виды политик управления доступом и информационными потоками применительно к операционным системам;
принципы функционирования средств защиты информации в операционных системах, в том числе использующих криптографические алгоритмы.
формулировать политики безопасности операционных систем;
настраивать политики безопасности операционных систем;
оценивать угрозы безопасности информации операционных систем;
противодействовать угрозам безопасности информации с использованием встроенных средств защиты информации операционных систем.
навыками установки программно-аппаратных средств защиты информации в операционных системах, включая средства криптографической защиты информации;
навыками конфигурирования программно-аппаратных средств защиты информации в операционных системах;
навыками контроля корректности функционирования программно-аппаратных средств защиты информации в операционных системах.
Способность проводить анализ безопасности компьютерных систем (ПК-3);
уязвимости компьютерных систем и сетей;
организационные меры по защите информации.
анализировать компьютерную систему с целью определения уровня защищенности и доверия;
прогнозировать возможные пути развития действий нарушителя информационной безопасности;
производить анализ политики безопасности на предмет адекватности.
навыками определения уровня защищенности и доверия в компьютерных системах;
навыками оценки рисков, связанных с осуществлением угроз безопасности в отношении компьютерных систем.
Способность проводить мониторинг защищенности прикладного ПО, компьютерных систем и сетей (ПК-4);
методы и средства оценки корректности и эффективности программных реализаций алгоритмов защиты информации;
методы анализа программного кода с целью поиска потенциальных уязвимостей и недокументированных возможностей.
определять параметры функционирования программно-аппаратных средств защиты информации;
оценивать эффективность защиты информации;
анализировать программно-аппаратные средства защиты с целью определения уровня обеспечиваемой ими защищенности и доверия.
навыками оценки работоспособности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик;
навыками оценки эффективности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик;
навыками определения уровня защищенности и доверия программно-аппаратных средств защиты информации.
Способность проводить аудит защищенности объекта информатизации (ПК-5).
формальные модели безопасности компьютерных систем и сетей;
принципы построения систем обнаружения компьютерных атак;
методы обработки данных мониторинга безопасности компьютерных систем и сетей;
способы обнаружения и нейтрализации последствий вторжений в компьютерные системы.
применять инструментальные средства проведения мониторинга защищенности компьютерных систем;
применять методы анализа защищенности компьютерных систем и сетей.
навыками выполнения анализа защищенности компьютерных систем с использованием сканеров безопасности;
навыками выполнения анализа защищенности сетевых сервисов с использованием средств автоматического реагирования на попытки несанкционированного доступа к ресурсам компьютерных систем и сетей.
Требования
Важно умение пользоваться ПК.
Образование
- Среднее профессиональное образование
Иные требования и рекомендации для обучения по программе
Важно умение пользоваться ПК.
Модули
свернуть
13,00ч
19,00ч
102,00ч
30,00ч
11,00ч
35,00ч
19,00ч
142,00ч
113,00ч
13,00ч
35,00ч
19,00ч
19,00ч
102,00ч
142,00ч
30,00ч
113,00ч
11,00ч
Преподаватели
Кудрявин
Иван
Проектная деятельность
Руководитель информационной безопасности
Белкин
Андрей
Positive Technologies Expert Security Center
Специалист отдела мониторинга информационной безопасности
Бельтюков
Захар
Мегафон
Эксперт по мониторингу киберугроз
Дьячков
Иван
Проектная деятельность
Специалист отдела мониторинга информационной безопасности
Профстандарт
Информационная безопасность
06.032Ответственный за программу
+79585770417