✕
✕
по запросу в будни
Начинающие специалисты ИБ
Аналитики SOC
Системные администраторы
Инженеры ИБ
Комплексный охват ключевых компетенций. Курс последовательно формирует все навыки современного аналитика — от базовых концепций (IOC, TTP, APT) до проактивного поиска угроз (Threat Hunting) и интеграции разведданных в SIEM/SOAR.
Практико-ориентированный формат. Программа делает упор на реальные задачи: более 40% учебного времени отведено лабораторным работам (анализ инцидентов, работа с MISP, исследование вредоносного ПО, подготовка отчетов), что позволяет отработать навыки в безопасной среде.
Акцент на российскую специфику и регуляторику. Уникальное преимущество — изучение национальных требований (ФЗ-187, ФСТЭК) и практика взаимодействия с российскими системами (ГосСОПКА, НКЦКИ, FinCERT), что критически важно для работы в отечественных организациях.
Гибкость и интенсивность. Блочно-модульная структура и возможность обучения как очно, так и онлайн, в сжатые сроки (40 академических часов), позволяют быстро освоить новую специальность без отрыва от основной деятельности.
Основные концепции: Threat Intelligence, IOC, TTP, APT, OSINT, Dark Web, цикл разведки.
Профессия аналитика угроз.
Российская нормативная база (ФЗ-187, требования ФСТЭК).
Практика: Лабораторная работа «Отчет об угрозе».
Работа с открытыми источниками (OSINT).
Мониторинг Темной паутины (Dark Web).
Обзор платформ для аналитики угроз.
Практика: Лабораторная работа «Сбор индикаторов и работа с платформой MISP».
Проверка и анализ индикаторов компрометации (IOC).
Матрица MITRE ATT&CK как основной язык аналитиков.
Сравнение с российскими системами классификации.
Практика: Лабораторная работа «Анализ реального инцидента по матрице MITRE ATT&CK».
Статический и динамический анализ вредоносного ПО (Malware).
Практика: Лабораторная работа «Первые шаги в анализе вредоносной программы» на виртуальных машинах.
Обогащение данных в системах безопасности (SIEM/SOAR).
Подготовка рекомендаций для SOC.
Участие в расследовании инцидентов (Incident Response).
Проактивный поиск угроз (Threat Hunting).
Практика: Семинар-практикум на основе кейса.
Подготовка технических и стратегических отчетов.
Визуализация данных.
Взаимодействие с российскими партнерами: ГосСОПКА, НКЦКИ, FinCERT, ФСТЭК России.
Международное взаимодействие (CERT, коммерческие альянсы).
Практика: Задание «Подготовка отчета для руководства».
Итоговая аттестация
Удостоверение о повышении квалификации
Практические навыки для реальной защиты.
Подготовка под требования рынка и регуляторов.
Прямой путь в профессию для начинающих.
Получить персональное предложение
Присоединяйтесь к нашей группе АИС
в телеграм-канале
