1
0
1
0
0
0
0
1
1
0
0
0
1
1
0
0
1
0
1
1
1
1
1
0
0
0
0
0
1
1
0
1
1
1
1
1
0
1
0
1
1
1
1
0
0
0
0
1
0
0
0
1
1
1
0
1
0
1
0
1
1
0
0
0
1
0
0
1
0
1
1
0
0
0
0
1
0
0
1
1
0
1
1

SOC-аналитика

Мониторинг, анализ и реагирование на киберугрозы

SOC-аналитика — курс о том, как работает Центр мониторинга информационной безопасности (Security Operation Center). Студенты осваивают анализ логов, мониторинг событий SIEM, выявление подозрительной активности, реагирование на инциденты и работу по стандартам SOC Tier 1–2. Обучение построено на практике: разбор реальных атак, моделирование фишинга, DDoS и malware-инцидентов позволяет получить воспроизводимый практический опыт.

Цель курса — подготовить специалистов начального и среднего уровня, которые смогут работать в SOC, выявлять киберугрозы в реальном времени и обеспечивать непрерывную защиту инфраструктуры компании.

course-info-img
Формат обучения
Офлайн / Онлайн
course-info-img
Длительность
22 модуля / 10 месяцев
course-info-img
Количество занятий
120 занятий
course-info-img
Портфолио
Стажировка в партнерских компаниях

Стоимость и условия

Онлайн

10 месяцев
    Условия:
  • Доступ к платформе 24/7
  • Записи занятий и материалы в личном кабинете
  • Возможность учиться из любой точки мира
  • Поддержка в чате и регулярные консультации
  • Гибкий график — занимайся в удобное время

Офлайн

10 месяцев
    Условия:
  • Доступ к платформе 24/7
  • Записи занятий и материалы в личном кабинете
  • Возможность учиться из любой точки мира
  • Поддержка в чате и регулярные консультации
  • Гибкий график — занимайся в удобное время

Твое резюме после окончания курса

student-imageДолжность

Специалист по кибербезопасности (SOC аналитик)

    Навыки

  • Проектировать и оптимизировать схему данных
  • Разработка сложных корреляционных правил
  • Проведение расследования инцидентов с использованием языка запросов
  • Интеграция SIEM с другими источниками данных
  • Разработка и кастомизация плейбуков
  • Интеграция различных инструментов в единый контур реагирования
  • Оценка эффективности автоматизации
  • Анализ сетевого трафика
  • Реконструкция сессий и протоколов
  • Выявление Beaconing (маячков) и низкоскоростных атак
  • Создание и тестирование собственных правил обнаружения (Signatures)
  • Работа с системами банализации
  • Интерпретация поведенческих отчетов
  • Обход анти-анализных техник
  • Извлечение IoC (Indicators of Compromise) и их контекстуализация
  • Управление угрозами (Threat Intelligence)
  • Оценка достоверности и релевантности источников TI

Инструменты

Splunk
ELK (Elastic)
QRadar
ArcSight
TheHive
Cortex
Splunk SOAR
Wireshark
Zeek
Suricata
MISP
OpenCTI
Python
PowerShell
Bash
Windows
Linux
TCP/IP
DNS
HTTP/S
SMTP
plus

Дополнение к портфолио

Стажировка в партнерских компаниях

01

Уникальная возможность для студентов и выпускников погрузиться в мир практической кибербезопасности на базе партнерской компании. Ты будешь работать плечом к плечу с нашими опытными экспертами, участвовать в реальных проектах и получишь бесценный опыт, который станет большой звездой в твоем портфолио и мощным стартом карьеры.

cetrificate__img

Сертификат после окончания курса

После завершения курса каждый участник получает именной сертификат, подтверждающий его знания и практические навыки в области кибербезопасности. Документ можно использовать при устройстве на работу, добавлять в портфолио и резюме, а также прикладывать к профессиональным профилям в LinkedIn и других платформах. Сертификат служит доказательством того, что ты не только освоил теоретический материал, но и выполнил реальные практические задания и кейсы.

Начни карьеру в кибербезопасности уже сегодня

Курсы Hexatech помогут тебе овладеть профессией и найти первую работу в этой области