Профессия основы кибербезопасности [2022] [hackeru] [Ильдар Садыков, Иван Костомаха, Егор Богомолов]

Складчина: Профессия основы кибербезопасности [2022] [hackeru] [Ильдар Садыков, Иван Костомаха, Егор Богомолов]

Навыки после модуля:Профессия основы кибербезопасности [2022]
hackeru
Ильдар Садыков, Иван Костомаха, Егор Богомолов

Научитесь писать код, разворачивать IT-инфраструктуру, защищать ее и находить в ней уязвимости. Все, что нужно для старта в IT-security.

Вы получите навыки, необходимые для вашей первой работы в области кибербезопасности или тестирования на проникновение:
1. Настраивать и администрировать операционные системы на базе Linux , доменную инфраструктуру Windows, сетевое оборудованием Cisco.
2. Программировать: скрипты автоматизации, простые веб-приложения.
3. Проводить аудит защищенности ОС и их сервисов на предмет наличия базовых ошибок и проблем ИБ.
4. Работать с виртуальной инфраструктурой и механизмами виртуализации (Программами виртуализации VirtualBox, VMWare).
5. Иметь понимание основных угроз информационных систем, уязвимостей и методов их устранения с применением прикладных решений.

Спойлер: Содержание

Модуль 1 - Введение в информационную безопасность

• Введение в информационную безопасность
• Информационные системы и защита информации
• Риски, угрозы и моделирование угроз
• Стандарты в области ИБ и законодательная база РФ
• Процессы защиты информации и анализа защищенности

Навыки после модуля:

• Понимание основ информационной безопасности
• Осведомленность об угрозах типовых информационных систем
• Начальное умение моделировать угрозы информационных систем
• Знание основных стандартов и законов в области ИБ
• Понимание процессов защиты информации и оценки защищенности

​

Модуль 2 - Операционная система Linux

• Подготовительное занятие (опционально)
• Введение в Linux ОС
• Управление пользователями, группами и правами
• Управление сетью и менеджеры пакетов
• Управление сервисами
• Управление сервисами (Самостоятельное занятие)
• Продвинутое использование языка Bash

Освоив модуль вы сможете:

• Администрирование машин на базе ОС Linux на уровне Junior-Специалиста.
• Работать с операционной системой Linux как с домашней ОС
• Управлять и настраивать группы пользователей и права доступа в Linux
• Настраивать и запускать такие сервисы как: Apache2, Telnet, SSH, FTP, SMB, SFTP

​

Модуль 3 - Операционная система Windows и Active Directory

• Подготовительное занятие (опционально)
• Подготовка стенда
• Windows Server & Domain Services & Windows Authentication
• Active Directory Management
• DHCP & DNS & GPO
• Конфигурирование DHCP & DNS & GPO & PowerShell
• Вектора атак на доменную Windows-инфраструктуру

Освоив модуль вы сможете:

• Развернуть и настроить окружение Active Directory и контроллер домена
• Настроить сервисы и политики DNS, File Shares, DHCP, GPO.
• Настраивать и управлять группами пользователей и отдельными пользователями
• Управлять доменной инфраструктурой через консоль Powershell и cmd.

​

Модуль 4 - Сетевые технологии

• Подготовительное занятие (опционально)
• Подготовка стенда
• Сети с точки зрения информационной безопасности. Знакомство с инструментарием. Сетевая модель OSI.
• Уровень L2 модели OSI. Коммутация. Протокол ARP.
• Уровень L3 модели OSI. IP сети. DHCP.
• Практика построения сетевой инфраструктуры.
• Вектора атак на канальном уровне. Протоколы STP, ARP, DHCP.
• Уровень L4 модели OSI. Транспортные протоколы TCP, UDP. Сканирование портов, анализ сетевого трафика.
• Безопасность локальной сети: разделение на сегменты сети. VLAN.
• Безопасность локальной сети: Port-security & ACL.
• Практика обеспечения безопасности сетевой инфраструктуры.
• Статическая и Динамическая маршрутизация: RIP, OSPF, BGP.
• Практика настройки динамической маршрутизации.
• Межсетевые экраны. Технология NAT.
• Практика настройки сети на операционных системах Linux (Debian, CentOS) и Windows.
• Корпоративный VPN. OpenVPN L2 и L3.

Освоив модуль вы сможете:

• Работать с сетевым оборудованием на уровне младшего сетевого администратора
• Настройка сетевого оборудования виртуальных лабораторий

​

Модуль 5 - Основы веб-приложений

• Подготовительное занятие (опционально)
• Архитектура веб приложений. Быстрое знакомство с основными разделами веб-разработки.
• Веб-серверы Apache и Nginx.
• Настройка веб-серверов и уязвимости конфигурации.
• Основы HTML и CSS.
• Основы Javascript.
• Подключение PHP к веб-серверу и знакомство с PHP.
• Основы PHP. Взаимодействие браузера и сервера: веб-формы и AJAX.
• СУБД и их использование в веб-приложениях.
• Веб-фреймворки PHP.
• Некоторые типичные уязвимости веб-приложений.
• Системы управление контентом (WordPress, Drupal).

Освоив модуль вы сможете:

• Создавать собственные простые веб-приложения с логикой и механизмами обработки данных как на стороне клиента, так и на стороне сервера
• Развернуть собственный веб-сервер и настроить его
• Создавать и разбирать код веб-страниц

​

Итоговый проект

• Написать отчет по анализу защищенности исследованной системы и описать ее уязвимости и исправления к ним

Примечание: на момент создания темы актуальная цена не известна.

Продажник