Курс «Специалист по информационной безопасности: веб-пентест» от Яндекс Практикума предназначен для специалистов с опытом в IT, желающих освоить навыки тестирования веб-приложений на проникновение и повысить свою квалификацию в области информационной безопасности.
Для кого курс
- Разработчики
- Автоматизаторы тестирования
- Системные администраторы
- Студенты технических вузов и начинающие пентестеры
Чему научитесь на курсе
- Анализировать уязвимости и тестировать приложения на проникновение
- Использовать методики безопасной разработки ПО
- Применять инструменты тестирования, такие как Burp Suite, SQLMap
- Обнаруживать уязвимости из списка OWASP Top 10
- Работать с Docker, Kubernetes и применять подходы DevSecOps
- Эффективно управлять секретами для предотвращения утечек
План обучения
- Бесплатная вводная часть
- Знакомство с профессией веб-пентестера
- Онбординг на курс
- Основы веб-технологий и информационной безопасности
- Принципы работы веб-приложений
- Основы сетей, вёрстки, API и криптографии
- Инструменты и методики тестирования безопасности
- Использование Burp Suite, Fiddler, OWASP ZAP
- Поиск уязвимостей с помощью Katana, Ffuf, Dirsearch
- Анализ уязвимостей и эксплуатация
- Обнаружение и эксплуатация уязвимостей OWASP Top 10
- Работа с SQLMap, Nmap, Metasploit
- Безопасная разработка и DevSecOps
- Методики безопасной разработки ПО
- Применение DevSecOps практик, работа с Docker и Kubernetes
- Практика и финальный проект
- Практические задания в облачной инфраструктуре Яндекса
- Участие в воркшопах формата Capture the Flag
- Разработка собственного чек-листа по тестированию веб-приложений
Курс длится 6 месяцев, предполагается уделять обучению около 20 часов в неделю. По окончании вы получите диплом о профессиональной переподготовке (при наличии среднего профессионального или высшего образования) и сможете претендовать на позиции веб-пентестера или специалиста по информационной безопасности.
Школа: Яндекс Практикум
Цена: 135000 руб.
Рассрочка: 25500 руб./мес
Продолжительность: 6 месяцев
Документы: Диплом о профессиональной переподготовке
Ссылка на курс
