Мини-курс

Специалист по кибербезопасности с нуля

8 коротких уроков, чтобы понять, как защищают компании от атак, чем заняты специалисты по безопасности — и решить, ваше ли это.

  • 8 уроков и итоговый тест
  • ≈ 3 ч на весь курс
  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. Тест
Начать с урока 1 Кому подходит ↓

Коротко о профессии

Специалист по кибербезопасности защищает данные, сервисы и сотрудников компании от атак: находит слабые места до злоумышленников, следит за подозрительными событиями и разбирает инциденты. Направлений много — от мониторинга в SOC до проверки защищённости по договору. На старте нужны основы сетей и Linux, внимательность и готовность постоянно учиться.

Зарплаты сильно зависят от города и опыта — смотрите актуальные вакансии: специалист по информационной безопасности на hh.ru.

Зачем компаниям специалисты по безопасности

Почти у любой компании есть то, что интересно злоумышленникам: данные клиентов, деньги на счетах, доступ к сервисам, без которых бизнес остановится. Атаки случаются каждый день — от фишинговых писем сотрудникам до шифровальщиков, которые блокируют всю сеть и требуют выкуп.

Специалист по кибербезопасности (информационной безопасности, ИБ) делает так, чтобы атаки не удавались, а если что-то случилось — чтобы это быстро заметили и остановили. Он находит слабые места раньше злоумышленников, настраивает защиту, следит за подозрительными событиями и следит, чтобы компания выполняла требования законов.

Во всех уроках курса мы будем защищать один пример — небольшой интернет-магазин чая «Чайная лавка»: сайт с каталогом и оплатой, сервер с базой заказов и пять сотрудников. На нём разберём, откуда приходят угрозы и как от них защищаются.

Курс про защиту. Всё, что касается атак, объясняется затем, чтобы понимать, от чего защищаться. Тренироваться можно только на своих учебных стендах — об этом подробно в уроках 7 и 8.

Кому подойдёт, а кому нет

Скорее подойдёт, если

  • Вам интересно, как всё устроено изнутри и как это можно сломать
  • Нравится докапываться до причины: что произошло и почему
  • Не боитесь командной строки и готовы разбираться в сетях
  • Вы аккуратны и умеете соблюдать правила, даже если никто не смотрит
  • Готовы учиться постоянно: атаки и защита меняются каждый год

Скорее не подойдёт, если

  • Хочется быстрых результатов без технической базы: начинать придётся с сетей и Linux
  • Рутина утомляет: в мониторинге много однотипных событий
  • Не готовы к ответственности: ошибка может стоить компании данных и денег
  • Привлекает «взлом» сам по себе: профессия — про защиту и работу строго по разрешению

Программа: 8 уроков

  1. Урок 1 из 8 пройден знаете

    Кто такой специалист по кибербезопасности: направления профессии

    Чем занимаются специалисты по кибербезопасности, какие бывают направления — мониторинг, анализ защищённости, защита инфраструктуры, нормативка — и где граница между защитой и преступлением.

    15 мин · Дальше: Как устроены атаки: угрозы, уязвимости, риски
    Открыть
  2. Урок 2 из 8 пройден знаете

    Как устроены атаки: угрозы, уязвимости, риски

    Базовые понятия кибербезопасности: конфиденциальность, целостность и доступность, угроза, уязвимость и риск, самые частые виды атак и как оценить, что защищать первым.

    20 мин · Дальше: Сети для безопасника: IP, порты, DNS, HTTP
    Открыть
  3. Урок 3 из 8 пройден знаете

    Сети для безопасника: IP, порты, DNS, HTTP

    Минимум о сетях, без которого не обойтись в безопасности: IP-адреса, порты и службы, DNS, HTTP и HTTPS, межсетевой экран и почему лишние открытые порты опасны.

    20 мин · Дальше: Linux для безопасника: права, логи, процессы
    Открыть
  4. Урок 4 из 8 пройден знаете

    Linux для безопасника: права, логи, процессы

    Что специалисту по безопасности нужно знать о Linux: пользователи и права доступа, принцип минимальных привилегий, журналы входа и поиск подозрительной активности, обновления.

    25 мин · Дальше: Уязвимости веб-приложений на примерах: SQL-инъекция, XSS, доступ к чужим данным
    Открыть
  5. Урок 5 из 8 пройден знаете

    Уязвимости веб-приложений на примерах: SQL-инъекция, XSS, доступ к чужим данным

    Самые частые уязвимости сайтов из списка OWASP Top 10 на примерах: SQL-инъекция, XSS, доступ к чужим данным и хранение паролей — и как каждую из них закрывают.

    25 мин · Дальше: Мониторинг и реагирование: SOC, SIEM, разбор инцидента
    Открыть
  6. Урок 6 из 8 пройден знаете

    Мониторинг и реагирование: SOC, SIEM, разбор инцидента

    Как устроен центр мониторинга безопасности: чем событие отличается от инцидента, зачем нужна SIEM-система, какие бывают линии SOC и по каким шагам реагируют на инцидент.

    20 мин · Дальше: Законы и стандарты: 152-ФЗ, 187-ФЗ, ФСТЭК и уголовная ответственность
    Открыть
  7. Урок 7 из 8 пройден знаете

    Законы и стандарты: 152-ФЗ, 187-ФЗ, ФСТЭК и уголовная ответственность

    Какие законы определяют работу специалиста по кибербезопасности в России: персональные данные и уведомление об утечках, критическая информационная инфраструктура, регуляторы и статьи Уголовного кодекса.

    20 мин · Дальше: Как стать специалистом по кибербезопасности: навыки, CTF, первая работа
    Открыть
  8. Урок 8 из 8 пройден знаете

    Как стать специалистом по кибербезопасности: навыки, CTF, первая работа

    С чего начать путь в кибербезопасность: базовые навыки, учебная лаборатория и CTF-соревнования, портфолио из разборов задач и первая работа в SOC или инженером по защите.

    20 мин
    Открыть

Итоговый тест

16 вопросов по всем урокам, около 12 минут. В конце — разбор, какие темы повторить, и вывод по вашим ответам: стоит ли идти в профессию дальше.

Пройти тест

Что дальше

Если тема зацепила, продолжить можно так.

Бесплатно, своими силами

  • Пройдите курсы «Командная строка и Linux» и «Docker» на этом сайте — это база для любой роли в безопасности.
  • Поднимите дома учебную лабораторию: виртуальную машину с Linux, где можно смотреть логи и настраивать права.
  • Решите несколько задач на учебных CTF-площадках для новичков и запишите разбор каждой — это готовое портфолио.
  • Прочитайте список OWASP Top 10 на сайте owasp.org и найдите пример каждой уязвимости в новостях.
  • Проверьте свой домашний роутер: смените пароль по умолчанию, обновите прошивку, отключите лишние функции.

С курсом и наставником

Готовим подборку курсов: цена, срок, формат и есть ли помощь с работой. Сравним несколько школ, а не одну «лучшую».

Частые вопросы

Нужно ли уметь программировать?

На старте — не обязательно. Для мониторинга и защиты инфраструктуры важнее сети, Linux и внимательность. Программирование понадобится, если пойдёте в анализ защищённости приложений или автоматизацию.

Это законно — учиться атакам?

Учиться — да, если тренироваться на своих учебных стендах и специальных площадках. Проверять чужие системы можно только по письменному договору с владельцем. Без разрешения это уголовное преступление. Подробно — в уроках 7 и 8.

Сколько времени займёт этот курс?

Около трёх часов: 8 уроков по 15–25 минут и итоговый тест. Удобный темп — урок в день.

С чего обычно начинают карьеру?

Чаще всего с первой линии мониторинга в SOC или с позиции младшего инженера по защите. Многие приходят из системного администрирования и поддержки. Пути — в уроке 8.

Дадут ли сертификат?

Нет: мини-курс — знакомство с профессией. В конце вы увидите результат теста и темы, которые стоит повторить.