Специалист по информационной безопасности: кто это, обязанности, зарплаты и как им стать в 2023 году. Обзор профессии.

СодержаниеЧто делают специалисты по информационной безопасности и чем занимаются?Что должен знать и уметь специалист по информационной безопасности?Востребованность и зарплаты специалистов по информационной безопасностиКак стать специалистом по информационной безопасности и где учиться?15+ лучших курсов для обучения специалиста по информационной безопасности: подробный обзор1 место. Курс «Специалист по информационной безопасности» — Нетология2 место. Курс «Факультет информационной безопасности» — […]

Специалист по информационной безопасности — это человек, который разрабатывает аудиты компьютерных систем для обеспечения операционной безопасности и защиты от атак. Специалисты по информационной безопасности контролируют и контролируют повседневную деятельность отдела информационной безопасности. Координируйте свои действия с другими отделами для повышения осведомленности и обучения протоколам безопасности.

Что делают специалисты по информационной безопасности и чем занимаются?

Обязанности, например, на одной из вакантных должностей:

• расследовать инциденты информационной безопасности, предлагать превентивные меры по результатам расследования;
• осуществлять формирование требований к безопасной конфигурации операционных систем, сетей и сервисов в рамках обработки инцидентов информационной безопасности.
• обследование информационных объектов;
• проектирование систем защиты;
• формирование спецификаций на необходимые средства защиты информации;
• установка и настройка средств защиты информации;
• оформление материала для аттестационных испытаний;
• взаимодействие с коммерческим отделом по вопросам разработки коммерческих предложений;
• анализ технической документации для участия в тендерах;
• периодическая отчетность руководителю проекта.

Что должен знать и уметь специалист по информационной безопасности?

Требования к специалистам по информационной безопасности:

• Анализ безопасности веб-приложений и сетевой инфраструктуры
• Провести аудит безопасности
• Подготовка документации и отчетов по результатам испытаний
• Владение инструментами: sqlmap, Snort, Burp Suite, Volatility, MSF, Nmap, IDA, Nessus w3af, BeEf, hashcat
• Разработка рекомендаций по безопасности
• Внедрение тестов на проникновение
• Обратный инжиниринг
• Базовые знания о шифровании
• Анализ вредоносных программ.

Востребованность и зарплаты специалистов по информационной безопасности

Сейчас на сайте поиска работы 2455 вакансий, а спрос на специалистов по информационной безопасности растет с каждым месяцем.

Количество вакансий с указанной зарплатой специалиста по информационной безопасности по всей России:

• от 55 000 руб. — 561
• от 95 000 руб. — 290
• от 135 000 руб. — 155
• от 175 000 руб. — 93
• от 215 000 руб. — 40

Вакансии с указанным уровнем дохода в Москве:

• от 70 000 руб. — 202
• от 125 000 руб. — 114
• от 180 000 руб. — 61
• от 235 000 руб. — 19
• от 290 000 руб. — 9

Вакансии с указанным уровнем дохода в Санкт-Петербурге:

• от 55 000 руб. — 59
• от 95 000 руб. — 34
• от 135 000 руб. — одиннадцать
• от 175 000 руб. — 8
• от 215 000 руб. — 6

Как стать специалистом по информационной безопасности и где учиться?

Варианты обучения специалиста по информационной безопасности с нуля:

• Самостоятельное обучение — всевозможные видео на YouTube, книги, форумы, туториалы и т д. Плюсы — дешево или очень доступно. Недостатки — нет последовательности, самообучение может быть малоэффективным, приобретенные навыки могут не потребоваться работодателю;
• Классическое офлайн-обучение в университетах, колледжах и университетах. Диплом является преимуществом при приеме на работу, в то время как обучение обычно длится не менее четырех лет и часто дает устаревшие, неактуальные знания;
• Онлайн обучение. Пройти курс можно на одной из образовательных платформ. Такие курсы рассчитаны на людей без специальной подготовки, поэтому подойдут большинству людей. Обычно упор в онлайн-обучении делается на практику — это позволяет быстро пополнить портфолио и устроиться на работу сразу после обучения.

Ниже представлен обзор 15+ лучших онлайн-курсов.

15+ лучших курсов для обучения специалиста по информационной безопасности: подробный обзор

1 место. Курс «Специалист по информационной безопасности» — Нетология

https://netology.ru/programs/informationsecurity

Стоимость: 120 000 ₽ или рассрочка на 24 месяца — 5 000 ₽/мес

• Научитесь предвидеть кибератаки и минимизировать их последствия
• практика знаний о проектах, близких к реальным рабочим ситуациям
• Формат — Онлайн: вебинары и задания с проверкой
• Уровень — Для начинающих: опыт программирования не требуется
• Документ — Диплом о профессиональной переподготовке

Программа разработана совместно с Group-IB

Group-IB — одна из ведущих международных компаний по расследованию и предотвращению киберпреступлений.

Для нашей профессии компания разработала два авторских модуля, кейс для выполнения задания, а также предоставила рекомендации по общей структуре программы. Сотрудники Group-IB прочитают лекции и проведут вебинары, на которых ответят на вопросы и расскажут о последних новостях отрасли.

Лучшие студенты получат возможность пройти стажировку в Group-IB после окончания учебы и смогут претендовать на вакантные должности в компании

Каждый должен защищать данные

Чем больше компаний выходят в интернет, тем больше информации необходимо защищать. Специалисты, которые умеют настраивать защиту и поддерживать ее, становятся все более востребованными. Компании готовы за это платить.

125 000 ₽ — средняя зарплата таких специалистов, по данным Хабр Карьера

> 2000 компаний ищут специалиста по информационной безопасности, по данным hh.ru

Мы разработали курс, после прохождения которого вы сможете претендовать на должность младшего специалиста по информационной безопасности. Мы сосредоточились на практике: вы будете проводить аудит существующих защит, писать код, тестировать сетевые сервисы на наличие уязвимостей, настраивать инструменты и управлять средствами защиты информации.

Как учат этой профессии сейчас

«Бумажная безопасность»
Изучайте законы и правила. Из практики — настроить некоторые инструменты по инструкции

Курс администратора
Они изучают приложения и настройки сети, но не изучают законы и не понимают, как то, что они настроили, будет взломано

Курс для хакеров
Они не изучают законы и настройки — они сразу учатся взламывать

Мы разработали комплексную программу

Обучаем информационной безопасности полностью, а не по частям

Научитесь определять слабые места

Вы сможете определить, где ожидать угрозы, как их минимизировать и исследовать последствия атак

Изучите DevSecOps

Научитесь выстраивать процесс выявления уязвимостей на всех этапах разработки

Давайте определим границы

Изучите необходимое законодательство, чтобы действовать в рамках закона

Образовательная программа разработана с учетом требований к результатам обучения, предусмотренных ФГОС по специальности «Компьютерная безопасность», а также ФГОС по программам бакалавриата и магистратуры «Информационная безопасность»

Кому будет полезен курс

Новички без опыта программирования

Если вы хотите сменить работу, иметь возможность работать удаленно и не зависеть от внешних обстоятельств, но не знаете с чего начать

Погрузитесь

в новую востребованную, высокооплачиваемую профессию и получить глубокие знания

Младшие системные администраторы

Если вам нужно обеспечить безопасность, но вы не знаете, как это сделать правильно, и действуете небрежно

Немного

структурировать теоретическую информацию и развивать навыки на практике. Может расти по карьерной лестнице

Начинающие разработчики

Если вы хотите расти в развитии и ищете направление для развития

Владелец

профессия, характеризующаяся стабильностью и понятным развитием. Расширьте свои знания и избавьтесь от синдрома самозванца

После обучения вы сможете работать по следующим специальностям:

• Специалист по информационной безопасности
• AppSec и DevSecOps
• Самый красивый
• Судебная экспертиза

Программа курса

Базовая информационная безопасность

Узнайте, что такое информационная безопасность: что, от кого и зачем нужно защищать.

Изучите законодательство, отраслевые стандарты и поймите, как регулируется отрасль.

• 10 часов теории
• 30 часов обучения
• Информационная безопасность
• Информация с ограниченным доступом: секреты
• Регулирование
• Классификация и категорирование информации, информационные системы
• Лицензирование, аттестация, сертификация
• Моделирование угроз
• Теоретические основы криптографии, симметричные криптосистемы
• Асимметричные криптосистемы
• Финансовые системы
• Международные и отраслевые стандарты

Компьютерные сети и безопасность

Учитывайте организацию компьютерных сетей, ключевые сетевые протоколы и оборудование, присутствующие на этом уровне атаки. Обсудим защитные механизмы.

• 10 часов теории
• 40 часов обучения
• Сетевые технологии, ключевые устройства
• Протоколы сетевого уровня: IPv4, IPv6
• Протоколы транспортного уровня: TCP, UDP
• Виртуальные частные сети: VPN
• Беспроводные сети: WiFi
• Работа в Интернете: BGP, DNS
• Работа в Интернете: HTTP, HTTPS, HTTP2
• Основы сетевой безопасности
• Атака
• Организация сетевой безопасности

Английский для начинающих разработчиков

Бонусный модуль от EnglishDom

В этом модуле вас ждут десять видеолекций, которые помогут вам начать говорить по-английски, как настоящий разработчик.

• 3,5 часа теории
• Словарный запас, без которого вы не можете жить
• Как общаться на английском
• Читать документацию и анализировать требования
• Программирование
• Тестирование программного обеспечения
• Стрессовые ситуации
• Поиск неисправностей
• Работа и роли в команде
• Мы поддерживаем любой разговор на английском языке
• Встречи, презентации на высшем уровне

Безопасность операционной системы, системное программирование

Изучите устройство операционных систем Windows и Linux, разберитесь в основах их администрирования.

Поговорим о системном программировании и узнаем, что такое Buffer Overflow и другие уязвимости.

• 11 часов теории
• 44 часа обучения
• ОС Windows. Часть 1
• ОС Windows. Часть 2
• ОС линукс. Часть 1
• ОС линукс. Часть 2
• Использование командной оболочки
• Язык Python. Базовый
• Сеть
• Криптография
• Уязвимости языка C и программного обеспечения
• Статический и динамический анализ
• Обратный инжиниринг

Курсовой проект Безопасный мессенджер

упражняться

Компания X имеет корпоративное сетевое приложение, которое обеспечивает безопасный обмен корпоративной информацией, включая хранение персональных данных клиентов и передачу информации, составляющей коммерческую тайну.

Вы должны проанализировать само приложение на наличие уязвимостей, настройки ОС на серверах, на которых работает это приложение, внутреннюю сетевую инфраструктуру.

Вы должны подготовить отчет о недостатках, обнаруженных в системе, и предложения о необходимых мерах по их устранению.

• 24-часовое обучение
• Работа с нормативными документами
• Моделирование угроз для информационной безопасности
• Перехват и анализ сетевого трафика: WireShark
• Перебор паролей: Гидра и Медуза
• Анализ производительности приложений: внутренние инструменты sys
• Изучение и атака целевой системы: nmap, Metasploit и другие

Современная разработка программного обеспечения

Рассмотрим, как устроены процессы современной разработки программного обеспечения, какие ключевые компоненты используются при построении и распространении систем, их функции.

На практике вы узнаете, как встроить безопасность в разработку, распространение и работу приложений.

• 7 часов теории
• 28 часов обучения
• Контейнеризация (Докер)
• Популярные языки, системы сборки, управление зависимостями
• Системы контроля версий и CI/CD
• Системы хранения данных (СУБД)
• Системы хранения (кеши, очереди, файловая система)
• SQL и транзакции
• JavaScript

Веб-приложения

Рассмотрим подробнее уязвимости серверной и клиентской частей веб-сервисов.

• 8 часов теории
• 32 часа обучения
• Архитектура современных веб-сервисов
• Механизмы идентификации, аутентификации, авторизации и безопасного хранения пользовательских данных
• DevSecOps и AppSec. Часть 1
• DevSecOps и AppSec. Часть 2
• Веб-сайт OWASP. Часть 1
• Веб-сайт OWASP. Часть 2
• Веб-сайт OWASP. Часть 3
• Мобильный OWASP

Курсовой проект «Сервис интернет-магазинов»

упражняться

Компания Y предлагает комплексное веб-приложение для электронной коммерции. Недавно я столкнулся с массовой утечкой данных о моих пользователях и их покупках. «Пробел», через который произошла утечка, похоже, устранен, но компания хочет провести всесторонний анализ процесса разработки и протестировать приложение на наличие других уязвимостей.

Вы будете проводить тестирование безопасности веб-приложений и анализ процесса разработки. А также: подготовить отчет о найденных слабых местах системы и процессов, дать рекомендации по необходимым мерам по их устранению и предложить улучшения в процессе разработки.

24 часа

Атака и защита

Вы узнаете, как организовать безопасность: от настройки средств защиты информации (СЗИ) до регулирования процесса. Узнайте, как организовать мониторинг инцидентов безопасности, реагировать на инциденты и расследовать их.

• 7 часов теории
• 28 часов обучения
• Усиление защиты Linux
• Закалка окон
• Активный каталог. Часть 1
• Активный каталог. Часть 2
• Мониторинг инцидентов безопасности: Snort, OSSEC
• Проверка на проницаемость. Часть 1
• Проверка на проницаемость. Часть 2

Современная киберпреступность и меры противодействия

Модуль от Group-IB

Познакомьтесь с основными типами киберпреступлений и инцидентов информационной безопасности. Проанализируем мотивацию киберпреступников, их образ, цели, приемы и тактику.

• 11 часов теории
• 12 часов обучения
• Тенденции высокотехнологичной киберпреступности. Образ современного нападающего, голы, мотивация и инструменты
• Основы криминалистики данных. Сбор и регистрация цифровых доказательств, процесс проведения судебно-медицинских экспертиз
• Сетевые артефакты. Артефакты ОС Windows. Исследование судебных копий
• Методы и инструменты сбора и анализа данных в рамках компьютерной криминалистики
• Основы обратной инженерии. Анализ вредоносного ПО в рамках расследования инцидента

Реагирование на инциденты ИБ и проактивное обнаружение угроз

Модуль от Group-IB

• 10 часов теории
• 8 часов обучения
• Понятие инцидента информационной безопасности. Его критика. Процессы реагирования на инциденты. Роли и команды
• SOC, CERT, CSIRT на страже кибербезопасности. Функции и задачи, методы работы
• Реакция на инцидент. Основные этапы и применяемые инструменты. Создание и анализ сортировки на базе ОС Linux
• Обогащение данных в состоянии события. Основы использования технологии Threat Intelligence
• Проактивный поиск угроз в сети организации. Поиск угроз

Дипломная работа

Мы предложим на выбор три дипломных проекта – ваше решение будет зависеть от того, какую специальность вы желаете освоить.

Отслеживание DevSecOps

Специальность AppSec и DevSecOps

Задача по созданию безопасного конвейера сборки и тестирования для домашнего проекта.

Основная цель — внедрение безопасных практик разработки в виде статического и динамического анализа. Пайплайн должен быть основан на GitLab CI или Travis CI с развертыванием на докер-машинах в облаке Яндекса или RuVDS.

Результатом является отчет о проделанной работе, с анализом выбранных инструментов и инструкциями по поддержке системы. Вы можете писать методологические документы, описывать масштабы, критиковать.

Отслеживание тестирования на проникновение

Специализированный пентест

Разместите известное уязвимое приложение в облачной службе. Он должен содержать уязвимости:
– SQLи
— XSS
— Раскрытие информации
— Сломанный контроль доступа
— ИДОР.

Вместе с этим веб-приложением на сервере будет размещен уязвимый FTP-сервер, порт которого можно будет найти с помощью сетевого сканера. Пароль для входа на сервер нужно найти в общедоступном репозитории github, который также нужно найти методами OSINT.

Результатом является отчет о проделанной работе.

Следить за расследованием

Специальная медицина

Задание на расследование инцидента информационной безопасности.

Это дамп памяти сервера и компьютера системного администратора, который обслуживал этот сервер. Необходимо расследовать инцидент, выяснить, что произошло, какие инструменты использовались, какой вирус и так далее

Результатом является отчет о происшествии.

Гарантия возврата денег

У вас есть три класса, чтобы попробовать. Дайте нам знать, если передумаете, и мы вернем полную сумму

Акцент на практике

Решите 74 практических задачи во время обучения

• Научитесь взламывать пароли. Узнайте, какие атаки на пароли существуют и сколько времени требуется, чтобы взломать пароль
• Анализируйте сетевой трафик и узнайте, как идентифицировать нужные вам данные
• Настройте аудит доступа к важным файлам и проверьте их целостность
• Попробуйте несколько инструментов для обнаружения уязвимостей
• Попробуйте себя в роли злоумышленника: взломайте уязвимый сервис и посмотрите, к чему это может привести. Разработайте стратегию защиты
• Попробуйте себя в роли специалиста по компьютерной криминалистике: найдите подозрительные сетевые соединения и вредоносные процессы
• Погрузитесь в киберкриминалистику и воссоздайте методы и тактику злоумышленников
• Анализ вредоносного ПО
• Научитесь читать и анализировать отчеты, интерпретировать и правильно использовать полученную информацию, чтобы лучше понимать приемы и тактику злоумышленников
• Узнайте, как проактивно сканировать угрозы, и поймите, как построить защиту организации

Мы преподаем по государственной лицензии и выдаем документы установленного образца.

После обучения вы можете получить диплом о профессиональной переподготовке, сертификат Netology и сертификат от партнера курса — Group-IB.

Ваше резюме после обучения

Основные навыки

• Построение сетей и работа сетевого стека
• Создание распределенных информационных систем
• Ревизия информационных систем в рамках информационной безопасности
• Построение системы информационной безопасности
• Понимать типы атак на информационные системы и используемые механизмы
• Анализ инцидентов и разработка мер реагирования
• Знание криптографических и некриптографических методов защиты информации, влияние человеческого фактора
• Знание нормативных актов в области информационной безопасности в РФ, зона ответственности государственных органов: ФСТЭК, ФСБ, Минобороны, ЦБ
• Знание международного законодательства, отраслевых стандартов: PCI-DSS, OWASP
• Работа с операционными системами

Мы поможем с трудоустройством

Вас ждет бесплатная программа трудоустройства от Центра развития карьеры

2 место. Курс «Факультет информационной безопасности» — GeekBrains

https://gb.ru/geek_university/security

Стоимость: Договор рассрочки на 36 месяцев – от 4 828 ₽/мес

Онлайн-университет GeekBrains с гарантированными рабочими местами

Освойте информационную безопасность с нуля и получите востребованную профессию

В связи с цифровизацией и переходом на удаленную работу компаниям как никогда нужны сотрудники для обеспечения защиты своей ИТ-инфраструктуры. В середине 2020 года спрос на специалистов по информационной безопасности вырос на 65%. Мы поможем вам освоить передовые технологии и опыт с нуля и найти работу для вас.

После окончания обучения вы сможете работать по следующим специальностям:

• Инженер по безопасности приложений
• Пен-тесты
• Специалист по информационной безопасности
• Аналитик безопасности

Как найти работу в GeekUniversity

1. Мы дадим вам необходимые знания

Вы получите весь опыт на базовых курсах обучения и факультативах от компаний-партнеров.

1. Давайте составим резюме вместе

Вы подадите заявление в службу занятости, и специалисты по кадрам GeekBrain помогут вам составить резюме, которое выделит вас среди других кандидатов.

1. Предлагаем подходящие вакансии

Вы ознакомитесь с предлагаемыми нами вакансиями, откликнетесь на вакансии из раздела «Карьера» и поучаствуете в поиске идеальной работы.

1. Поможем найти работу мечты

Мы дадим вам совет, как пройти собеседование. И поздравляю с предложением ?

Гарантия занятости оговаривается в договоре. Если после успешного обучения вы не найдете работу, мы вернем вам деньги

Почему выбрали нас

Живое общение

Во время 70% вебинаров с преподавателями: можно дистанционно задавать вопросы по теме и оперативно получать обратную связь.

Текущая программа

Каждый месяц мы обновляем материал, чтобы вы получали актуальные знания.

Постоянное обучение

Год обучения в GeekUniversity = год реального опыта для вашего резюме. Вас ждут командные соревнования по информационной безопасности в формате «Захват флага.

Поддержка на всех уровнях

Менеджеры GeekBrains помогут записаться на курс, освоиться в личном кабинете и решить технические проблемы.

Программа обучения

Наша программа одна из самых полных и информативных. При этом в нем легко разобраться, ведь знания даются постепенно: от базовых инструментов к продвинутым.

145 часов образовательного контента

330 часов обучения

2-3 вебинара в неделю

Я год

I квартал

Безопасность веб-приложений. Базовый уровень

Получите базовые навыки, необходимые для качественного понимания материалов следующих четвертей. Изучите основы работы с командной строкой Linux и основы программирования на Python, чтобы автоматизировать задачи. Рассмотрим основные компоненты, из которых состоит сеть: URL, HTTP, HTML, JavaScript, та же политика происхождения и другие.

Курс

Вводный курс для студентов

Как учиться эффективно. Видеокурсы от методистов GeekUniversity

• Особенности обучения в Geek University
• Почему трудно учиться?
• Инструменты для самообразования
• Обучение на основе компетенций
• Характеристики образования взрослых
• УМНАЯ постановка целей
• Как сформулировать образовательный запрос

7 часов видео
1 час образовательного контента

Линукс. Рабочая станция

• Введение установка ОС
• Настройка и знакомство с интерфейсом командной строки
• Пользователи. Управление пользователями и группами
• Запуск ОС и процессы
• Устройство файловой системы Linux. Понимание файла и каталога
• Введение в сценарии bash crontab и планировщики задач
• Управление пакетами и репозиториями Основы сетевой безопасности
• Введение в докер

1 месяц — 8 занятий
12 часов образовательного контента, 24 часа практики

Основы Python

• Введение в Python
• Встроенные типы и операции с ними
• Функции
• Полезные инструменты
• Работа с файлами
• Объектно-ориентированного программирования
• ООП. Продвинутый уровень
• ООП. Полезные аксессуары

1 месяц — 8 занятий
8 часов образовательного контента, 24 часа практики

Веб-технологии: уязвимости и безопасность. Интерактивный курс

• Введение в Интернет
• URL-адрес
• Http
• HTML и CSS
• JavaScript
• Веб-браузеры: концепции безопасности
• Политика того же происхождения
• Современные технологии ClientSide и другие веб-технологии

1 месяц — 8 занятий
8 часов образовательного контента, 24 часа практики

II квартал

Безопасность веб-приложений. Продвинутый уровень

Изучите общий подход к тестированию веб-приложений. Рассмотрим этапы разведки и поиска уязвимостей, типовые уязвимости в серверной и клиентской частях веб-приложений. К концу квартала вы поймете, как работают некоторые наиболее критичные и интересные веб-уязвимости (SSRF, XXE, SQLi, обход аутентификации и другие).

Курс

Безопасность серверной части веб-приложения: часть 1

• Методы сканирования уязвимостей
• Пентест и Bug Bounty
• Разведка
• Интеллект 2.0
• Неправильная настройка безопасности
• Включение
• Выполнение внешнего кода
• Уязвимости, не связанные с RCE

1 месяц — 8 занятий
12 часов образовательного контента, 24 часа практики

Клиентская безопасность веб-приложений

• Что такое XSS
• XSS-контексты
• XSS-классификация
• Эксплуатация XSS
• Обход WAF:
• CSRF
• Content-Security-Policies
• Другие уязвимости на клиенте

1 месяц — 8 занятий
12 часов образовательного контента, 24 часа практики

Безопасность серверной части веб-приложений: Часть 2. Интерактивный курс

• Введение в уязвимости на стороне сервера
• SSRF
• ХХЕ
• SQLi
• Механизмы аутентификации
• IDOR и CRLF
• LDAP-инъекция
• Протокол OAuth 2.0

1 месяц — 8 занятий
8 часов образовательного контента, 24 часа практики

3 квартал

Безопасность бинарных приложений

Вы узнаете о внутренней структуре бинарных приложений для разных архитектур и бинарных уязвимостях. Получите опыт работы с дизассемблерами и отладчиками. Познакомьтесь с инструментами, позволяющими автоматизировать поиск ошибок.

Курс

Обратный инжиниринг

• Вебинар «Введение в курс»
• Видеоурок «Введение в Ассемблер»
• Видеоурок «Анализ PE-файлов»
• Вебинар «Консультация»
• Видеоурок «Обратный инжиниринг с OllyDbg»
• Видеоурок «Способы обойти активацию программы»
• Вебинар «Консультация»
• Видеоурок «Антиотладочный трюк»
• Видеоурок «Обратный инжиниринг программ с архитектурой x64»
• Видеоурок «Поиск уязвимостей»
• Вебинар «Консультация»

2 месяца — 11 занятий
15 часов образовательного контента, 30 часов практики

Бинарные уязвимости

• Вебинар «Введение в курс»
• Видео урок 1. Базовые знания
• Вебинар «Консультация»
• Видеоурок 2. Переполнение стека
• Видео урок 3. Переполнение кучи
• Видеоурок 4. Уязвимость строки формата
• Видео урок 5. Целочисленное переполнение
• Вебинар «Консультация»
• Видео-урок 6. «Атака возврата библиотеки»
• Видео урок 7. «Внутренняя структура шелл-кода»
• Видео урок 8. «Поиск бинарных уязвимостей»
• Вебинар «Консультация»

2 месяца — 12 занятий
16 часов образовательного контента, 33 часа практики

IV квартал

Сетевая безопасность и криптография

Научитесь защищать информацию: узнайте о структуре сетевых протоколов, умейте анализировать перехваченный трафик, разбирайтесь в уязвимостях Wi-Fi, Bluetooth и GSM. Научитесь работать с криптографическими библиотеками и сможете атаковать криптографические схемы.

Курс

Компьютерная сеть. Интерактивный курс

• Введение в компьютерные сети
• Ethernet. Физическая команда
• Ethernet. Связать слои
• Сетевой слой. Часть 1 Классическая адресация
• Сетевой слой. Часть 2. Бесклассовая адресация
• Сетевой слой. Часть 3: Динамическая маршрутизация
• Транспортная команда
• Технология NAT
• Транспортные протоколы
• Протоколы приложений

1 месяц — 10 занятий
10 часов образовательного контента, 30 часов практики

Проводная и беспроводная безопасность

• Введение в анализ сетевого трафика
• Пассивные сетевые атаки
• Активные сетевые атаки
• Сканер уязвимостей OpenVas
• Метасплоит Фреймворк
• Безопасность и уязвимость Wi-Fi
• Безопасность Bluetooth
• GSM-безопасность

1 месяц — 8 занятий
12 часов образовательного контента, 24 часа практики

Криптография. Интерактивный курс

• Введение в курс
• Симметричная криптография
• Криптографические хэш-функции
• Код аутентификации сообщения
• Асимметричная криптография и другие темы

1 месяц – 5 занятий
5 часов образовательного контента, 15 часов практики

Курсы вне квартала

Предметы с индивидуальным выбором даты начала

Вы можете сами составить часть расписания и настроить интенсивность тренировок.

Курс

Подготовка к собеседованию по информационной безопасности

• Как встать на путь соискателя ИБ и что из этого может получиться
• Основные стандарты, требования, положения законодательства и регуляторов. Руководящие документы
• Основные стандарты, требования, положения международного законодательства, лучшие практики
• Информационные системы обеспечения информационной безопасности и средства защиты. Часть 1
• Информационные системы обеспечения информационной безопасности и средства защиты. Часть 2
• Информационные системы обеспечения информационной безопасности и средства защиты. Часть 3
• ИТ инновации в бизнесе. Модели, типы, системы. Уязвимости, подходы к обеспечению безопасности и анализ
• DevSecOps. Роль специалиста по информационной безопасности в межфункциональном взаимодействии

1 месяц — 8 занятий
12 часов образовательного контента, 24 часа практики

Как получить свою первую работу в качестве студента GeekUniversity

• Как написать резюме, чтобы его заметили
• Создайте карту поиска работы
• Зачем нужны сопроводительные письма
• Чего ожидать на собеседовании с HR

4 часа видео
45 минут образовательного контента

Дополнительные курсы от компаний-партнеров

В разработке и проведении обучения участвуют ведущие российские технологические компании. Вы узнаете больше о технологиях и инструментах, используемых реальным бизнесом для создания ИТ-продуктов.

Курс

Аудит информационной безопасности

Стандарты, методы и инструменты, используемые при аудите информационной безопасности

Системы сбора логов

Использует инструменты ELK, syslog/rsyslog, sentry. Сбор журналов в среде микросервисов

Защита персональных данных (152-ФЗ)

Защита персональных данных

Интернет-безопасность

В курсе представлен обзор распространенных атак и показаны ключевые меры безопасности для современных веб-приложений.

Овладейте современными технологиями и опытом в течение одного года обучения

• Питон
• Люкс «Отрыжка
• Линукс
• Nmap
• Массовые Эднс
• Http
• HTML
• CSS
• JavaScript
• DNS
• DHCP
• Wireshark
• Метасплоит
• OpenVAS
• Фрида
• JD-ги
• Апктул
• Оллидбг
• ВАФ
• XSS
• Политика безопасности контента
• Политика того же происхождения
• SSRF
• ХХЕ
• SQLi
• Nginx
• Wi-Fi
• Bluetooth
• ОАут 2.0
• РЦЭ
• LFI/RFI
• Награда за ошибки
• Проверка на проницаемость
• Поиск клиентских уязвимостей веб-приложений, эксплуатация клиентских уязвимостей и их защита
• Сканирование на наличие уязвимостей на стороне сервера, понимание особенностей Bug Bounty
• Взлом беспроводных сетей обеспечивает безопасность в них
• Обращение приложений, обнаружение и эксплуатация бинарных уязвимостей

По окончании курса студенты получают электронный сертификат

с 1 января 2021 г вступил в силу приказ Минобрнауки России от 19 октября 2020 г. № 1316, устанавливающий новые правила образовательных программ в области информационной безопасности. Согласно этим правилам, программу факультета информационной безопасности в GeekBrains придется в ряде случаев согласовывать — после этого мы сможем выдавать дипломы нашим выпускникам. На остальные процессы это не повлияет — вы можете начать обучение прямо сейчас.

3 место. Курс «Информационная безопасность» — Skillbox

https://skillbox.ru/course/information-security/

Стоимость: нет информации

Мы расскажем, как можно повысить информационную безопасность в компании, изменив модель работы с данными компании. Научитесь правильно передавать и хранить информацию. Мы объясним, как избежать репутационных потерь и финансовых потерь в случае утечек.

• Программа из 5 модулей
• Онлайн в удобное время на платформе Skillbox
• Для бизнес-клиентов
• У нас учатся сотрудники РЖД, Ростелеком и Теле2

Курс записан совместно с АНО «НИЦКБ»

НИККБ использует технологии профилирования и обеспечения безопасности предприятий для своих клиентов с 2012 года. Методы центра применяются в уголовных делах и гражданских процессах, в авиационной безопасности, в управлении бизнесом и при анализе общественно-политических процессов.

Для кого этот курс

• Сотрудники

Узнайте, как безопасно хранить и обрабатывать данные компании. Узнайте, как выявлять мошенников и противостоять их угрозам. Повысить уровень цифровой компетентности и качество работы с информацией.

• Руководители и собственники бизнеса

Довести до подчиненных принципы безопасной работы с информацией компании. Снизить количество ошибок сотрудников. Сможет защитить конфиденциальные данные от угроз и утечек.

Участники курса узнают

1. Взаимодействие с информацией

Они смогут безопасно хранить и передавать его. Узнайте, как использовать облачные технологии и защитить информацию от утечек.

1. Распознавайте угрозы безопасности

Научитесь выявлять мошеннические схемы, выявлять вредоносные файлы, опасные сообщения и вложения электронной почты.

1. Следуйте правилам безопасности вашей компании

Узнайте, какие служебные данные чувствительны к передаче и последствия их утечки. Поймите важность обновления устройств.

1. Работа с информацией на разных устройствах

Изучите стратегии безопасной работы с корпоративной информацией на личных и рабочих устройствах.

1. Работа с удаленным доступом

Они поймут, зачем использовать VPN и как обеспечить безопасность при удаленном подключении к рабочим ресурсам.

1. Защитите личные данные

Узнайте, как создавать надежные пароли и управлять ими. Изучите правила безопасной авторизации и аутентификации.

Как проходит обучение

1. Преподаем в практическом формате

Каждое занятие представляет собой видеолекцию продолжительностью 10-20 минут. Достаточно 2 часов в неделю, чтобы учиться, не мешая работе.

1. Контроль знаний после каждого модуля

Сотрудники проходят тесты на квалификацию.

1. Мы контролируем процесс обучения

Куратор для участника курса контролирует обучение и предоставляет статистику по результатам.

1. Участники проходят финальное испытание

Закрепляем приобретенный опыт.

Программа

Участников ждут онлайн-лекции и тесты для проверки своих знаний.

• 5 модулей
• 16 уроков

1. Базовая информационная безопасность
   Мы объясним, зачем нужно разбираться в информационной безопасности и какое место в ней занимают сотрудники. Разберем типичные нарушения и последствия лично для подчиненных и для компании в целом. Мы расскажем, как компании защищаются от киберугроз.
2. Безопасность на рабочем месте
   Узнайте, какое рабочее место считается безопасным. Узнайте, как безопасно использовать свои личные и рабочие устройства. Объясним правила информационной безопасности при удаленной работе.
3. Работа в Интернете
   Мы покажем вам, как безопасно работать с электронной почтой. Давайте объясним, как работает браузер. Мы расскажем, как не попасться на вредоносные ссылки и поддельные сайты. Мы научим вас безопасно хранить и передавать служебную информацию.
4. Цифровая гигиена
   Давайте обсудим, почему важно обновлять программное обеспечение вашего устройства. Поговорим об особенностях и назначении защиты удаленного подключения к рабочим ресурсам. Объясним общие принципы работы с паролями и техники аутентификации.
5. Как противостоять угрозам?
   Объясним, как злоумышленники используют социальную инженерию и как ей противостоять. Поговорим о популярных мошеннических схемах и способах защиты от них. Давайте обсудим, как и почему мы можем предотвратить утечку корпоративных данных.

Обучение на курсе в формате компании

• Вы выбираете формат и количество участников: чем больше сотрудников, тем ниже стоимость.
• Составляем программу и расписание.
• Ваши сотрудники учатся в подходящее время и выполняют промежуточную работу.
• Мы можем адаптировать план курса в соответствии с потребностями вашего бизнеса.

Курс «Информационная безопасность» — Открытое образование

https://openedu.ru/course/ITMOUniversity/INFSEC/

Стоимость: нет информации

Курс охватывает ряд вопросов по безопасной разработке программного обеспечения, способы снижения рисков информационной безопасности, методы безопасной разработки программного обеспечения, тестирование кода.

О курсе

Курс посвящен безопасному программированию. Цель курса — дать студентам понимание всего цикла разработки безопасного программного обеспечения. В результате обучения формируется базовая система знаний и навыков, позволяющая понимать принципы безопасного программирования, выбирать средства и технологии разработки, оценивать риски информационной безопасности.
В курсе используются следующие инновационные технологии обучения: электронные конспекты; контрольные опросы; лекционные презентации; задания на лабораторные работы в электронном виде; задания, направленные на развитие творческого мышления; проблемное обучение.

В курс включены видеолекции, практические работы, самостоятельная работа, опросы, тесты, итоговый экзамен. Курс рассчитан на 12 недель. Недельная нагрузка для студента на курсе составляет 9 часов. Общая интенсивность работы по курсу в кредитах составляет 3 кредита.

Необходимыми условиями для освоения дисциплины являются: знание основ информатики, английский язык на уровне понимания справочной системы, владение компьютером на уровне пользователя.

Дополнительные инструменты:

1. Инструменты для разработки и отладки кода.
2. Инструмент тестирования кода.
3. Офисные пакеты.
4. Инструментарий документации.
5. Инструмент анализа кода.

Программа курса

1. Неделя 1. Основные понятия:
   • Понятие «безопасность».
   • Термины «хакер», «злоумышленник», «нарушитель».
   • Понятия «безопасное программирование», «безопасное кодирование» и «защитное программирование».
   • Важность безопасного программирования.
   • Основные принципы разработки безопасного программного обеспечения (ПО).
2. Неделя 2. Обзор стандарта разработки безопасного ПО:
   • Важные моменты.
   • Анализ предлагаемых мер по сохранению.
   • Документы, которые должны быть доступны: список и содержание.
   • Соблюдение других правил и стандартов.
   • Аспекты, не охватываемые стандартом.
   • Аналоги в мире.
3. Неделя 3. Способы снижения рисков информационной безопасности:
   • Защита инфраструктуры среды разработки программного обеспечения.
   • Разработка безопасного программного обеспечения на всех этапах жизненного цикла.
   • Организация тестирования программного обеспечения.
   • Требования к управлению изменениями.
   • Обеспечить конфиденциальность информации, полученной в ходе разработки и анализа кода, тестирования программного обеспечения.
   • Дизайн и архитектура программного обеспечения.
   • Передача исходного кода программного обеспечения третьему лицу  .
4. Неделя 4. Классификация и типы уязвимостей:
   • Классификаторы уязвимостей.
   • Система оценки риска уязвимости.
   • Типы уязвимостей.
5. Неделя 5. Механизмы защиты от ошибок в ПО:
   • Встроенный компилятор и фреймворк.
   • Встроен в операционную систему.
   • Распространенные ошибки.
6. Неделя 6: Проектирование безопасных пользовательских интерфейсов:
   • Основные принципы.
   • Распространенные ошибки.
7. Неделя 7. Тестирование кода:
   • Статический анализ и проверка кода.
   • Функциональное тестирование программы.
   • Проверка на проницаемость.
   • Динамический анализ кода.
   • Фузз-тестирование.
8. Неделя 8. Сертификация программного обеспечения:
   • Обоснование необходимости.
   • Законодательство в мире.
   • Процедура сертификации программного обеспечения в Российской Федерации.
9. Неделя 9. Что делать, если у вас уже есть приложение:
   • План реагирования на инциденты информационной безопасности.
   • Средства защиты приложений.
   • Моделирование угроз.
   • Проверка безопасности.
10. Неделя 10. Информационная безопасность для компании:
    • Системы электронного документооборота: защита информации и информационная безопасность.
    • Спам-фильтрация как элемент политики информационной безопасности.
11. Неделя 11 Кибервойны:
    • Немного истории.
    • Принципы кибервойны.
    • Основные этапы.
12. Неделя 12. Итоговый экзамен.

Каждый предмет предполагает изучение в течение одной недели.

Результаты обучения

• Знание общих принципов проектирования и разработки безопасного ПО, видов уязвимостей, способов защиты от ошибок в ПО (РО-1)
• Быть опытным в моделировании угроз (PO-2)
• Собственные способы снижения рисков информационной безопасности (ПО-3)
• Быть опытным в тестировании кода (RO-4)
• Знание нормативно-правовой базы Российской Федерации в области информационной безопасности (РО-5)

Сформированные компетенции

09.03.01 Информатика и вычислительная техника
09.03.02 Информационные системы и технологии
09.03.04 Разработка программного обеспечения
10.03.01 Информационная безопасность

• Планы по разработке или восстановлению системных требований (ПК-2.1)
• Разрабатывает техническое задание на систему (ПК-2.5)
• Управляет безопасностью сетевых устройств и программного обеспечения (ПК-3.3)
• Диагностика сбоев и ошибок сетевого устройства и программного обеспечения (ПК-3.4)

Курс «Защита информации и информационная безопасность» — Академия BELHARD

https://belhard.academy/informacionnaya-bezopasnost

Стоимость: нет информации

Специалист по информационной безопасности анализирует информационные риски, разрабатывает и внедряет меры по их предотвращению. В его компетенцию также входит установка, настройка и обслуживание технических средств защиты информации.

Специалист по информационной безопасности обучает и консультирует сотрудников по вопросам информационной безопасности, разрабатывает нормативно-техническую документацию.

Программа курса
«Защита информации и информационная безопасность»

1. Законодательство Республики Беларусь в области защиты информации.

• ОГРАБЛЕНИЕ.
• Регулирование сферы информационной безопасности в Беларуси.

1. Понятие информации, информационная безопасность.

• Типы информации.
• Информационные потоки.
• Способы передачи и хранения информации.
• Понятие носителя информации.
• Концепция комплексной защиты информации.
• Стратегии информационной безопасности: оборонительные, наступательные, проактивные.
• Объект информатизации.
• Информационная система.
• Границы информационной системы.
• Демилитаризованная зона.

1. Угрозы информационным системам. Виды угроз.

   4. Уязвимости в информационных системах. Социальная инженерия.

   5. Риски, возникающие при обеспечении безопасности информационных систем.

   6. Организационные средства защиты информационных систем. Политика информационной безопасности.

   7. Встроенные средства защиты информационных систем. Резервное копирование.

   8. Программно-аппаратная защита информационных систем.

• Антивирусная защита.
• Брандмауэры.
• Маршрутизаторы.
• Протоколы безопасности и как они работают.
• Электронная цифровая подпись.

1. Организация конфиденциальной делопроизводства.

   10. Обеспечение информационной безопасности в организациях различных сфер деятельности.

• Моделирование событий информационной безопасности, модель злоумышленника.

1. Аудит информационной безопасности.

   12. Сертификация информационных систем.

• Обзор литературы, публикаций и публикаций по информационной безопасности.
• Вопросы перед контрольной формой.
• Форма контроля – тест.
• Ответьте на вопросы теста.

В течении курса:

• Изучите средства защиты информации (антивирусы, маршрутизаторы,
  брандмауэры и др).
• Получить базовые знания законодательства Республики Беларусь и ТНПА в области информационной безопасности и системного проектирования.
• Изучите организационные, аппаратные и программные методы, средства защиты
  информация.
• Изучите основные принципы информационной безопасности и управления рисками.

Курс «Информационная безопасность» — ИГСУ РАНХиГС

Информационная безопасность

Стоимость: нет информации

Цель дисциплины:

• формирование знаний об объектах и ​​задачах защиты компьютерных систем, способах и средствах нарушения информационной безопасности, о принципах и подходах к решению задач защиты информации; и
• формирование навыков применения современных технологий, подбора средств и средств защиты информации с целью построения современных защищенных информационных систем в соответствии с действующим законодательством.

Требования к результатам освоения дисциплины:

Процесс изучения дисциплины направлен на формирование следующих компетенций:

• способен понимать сущность и значение информации в развитии современного информационного общества, осознавать опасности и угрозы, возникающие в этом процессе, соблюдать основные требования по обеспечению информационной безопасности, в том числе по защите государственной тайны;
• владеет основными методами, способами и средствами получения, хранения, обработки информации, имеет навыки работы с компьютером как средством управления информацией, умеет работать с информацией в глобальных компьютерных сетях;
• умеет использовать современные технические средства и информационные технологии для решения аналитических и исследовательских задач;
• умеет использовать современные технические средства и информационные технологии для решения коммуникативных задач.

В результате изучения дисциплины студенты должны:

знать:

• принципы и основные направления обеспечения информационной безопасности;
• роль и место информационной безопасности; современные подходы к построению систем защиты информации;
• критерии оценки защищенности компьютерной системы и методы обеспечения информационной безопасности;
• функции информационной безопасности в профессиональной деятельности;

быть способным к:

• использовать современную научно-техническую информацию об изучаемых проблемах и задачах;
• анализировать показатели качества и выбирать критерии оценки систем и отдельных методов и средств защиты информации, в том числе в профессиональной сфере;
• применять полученные знания в профессиональной деятельности;

собственный:

• умение ставить и решать задачу обеспечения информационной безопасности компьютерных систем в профессиональной деятельности;
• средства обеспечения информационной безопасности при обработке информации для решения аналитических и исследовательских задач, а также при решении коммуникативных задач с профессиональной деятельностью.

https://www.specialist.ru/section/information-security

Стоимость: различные расходы

Защита конфиденциальной информации в условиях жесткой конкуренции стала ключевой задачей для ИТ-специалистов. Вы всегда хотите успешно предотвращать угрозы ИТ-безопасности и поддерживать информационную безопасность вашей компании на высоком уровне? Компьютерный учебный центр «Специалист» при МГТУ им. Баумана научит вас предотвращать вторжения в систему извне, заражение вирусами и обеспечивать надежную политику информационной безопасности предприятия.

Обеспечение качества образования

Залогом высочайшего качества нашего обучения является статус авторизованного учебного центра Cisco, EC-Council, Security Certified Program, Check Point, КриптоПро, Лаборатория Касперского, Dr.Web, а также высший партнерский статус корпорации Microsoft (Золотое обучение для партнеров Microsoft). После обучения вы получите престижный сертификат и станете экспертом в области ИТ-безопасности!

Теория и практика

В ходе обучения вы получите не только теоретические знания, но и обширные практические навыки по созданию надежного центра информационной безопасности в вашей компании. «Специалист» предлагает обучение в лучших «бауманских» традициях с упором на практическое применение знаний.

Уникальные курсы

Уникальное предложение специализированного центра — курсы этического хакинга, на которых вы освоите хакерский арсенал для наиболее успешного противодействия хакерским угрозам. Мы предлагаем уникальные программы обучения сертифицированных специалистов для таких статусов, как CCNP (Cisco Certified Network Professional Security), Certified Ethical Hacker (CEH), EC-Council Certified Security Analyst (ECSA), Computer Hacking Forensic Investigator и др.

Мы доверяем

В нашем центре уже прошли обучение сотрудники таких компаний, как ЗАО «Лаборатория Касперского», ОАО «Концерн Росэнергоатом», ОАО «МОЭСК», ОАО Банк «Возрождение», ООО «Конструкторское бюро национального стандарта», ЭМС Почта России и многих других..

Поддержка мобильных технологий

Требования бизнеса и развитие мобильных технологий указывают на необходимость внедрения новых решений, обеспечивающих мобильное участие сотрудников в ключевых бизнес-процессах. В связи с этим стоит задача обеспечить безопасный доступ к данным с мобильных устройств и защитить информационную систему компании от утечки информации. На наших курсах вы сможете ознакомиться с актуальными вопросами защиты и безопасности в бизнес-мобильности.

Стань экспертом в области информационной безопасности!

Информация о курсе и кибербезопасность

• Защитите сайты от взлома
• Тактическая защита периметра предприятия

Курс Microsoft Information Security

• Курсы Forefront и ISA Server

Информационная безопасность Linux

• Уровень 2: Телефонное оборудование и безопасность
• Уровень 3: Защита систем, сервисов и сетей

Курс этического взлома (EC-Council)

• CNDv2: Защита от хакерских атак
• Этический взлом и тестирование на проникновение
• СЕН2. Тестирование на проникновение хакеров и анализ безопасности
• ПОЗДНО3. Расследование хакерских инцидентов
• Начальник отдела информационной безопасности и защиты от хакерских атак

Курс Сетевая безопасность Cisco

• Внедрение и администрирование решений Cisco (CCNA) v1.0
• Безопасность CCNA в сетях Cisco

Курс Лаборатории Касперского

• Центр безопасности Касперского. Масштабирование

Курс КриптоПро

• Применение ЭЦП на базе «КриптоПро ЦА»

Курс Защита и восстановление данных

• Восстановление и защита данных

Код безопасности курса

• Применение системы защиты Secret Net 7. Базовый курс.
• Использование системы защиты Secret Net 7. Продвинутый курс.

Курс SCP

• Тактическая защита периметра предприятия
• Стратегическая защита корпоративной инфраструктуры

Курс «Программные технологии Check Point

Курс Juniper Networks

Фортинет курс

Курс «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ» — infobezopasnost

https://infobezopasnost.ru/

Цена: 50 000 ₽

Курс профессиональной переподготовки по информационной безопасности предназначен для организаций, планирующих получение лицензии ФСБ, а также для специалистов службы безопасности, работающих в сфере информационной безопасности.

Для кого актуально

В соответствии с Постановлением Правительства Российской Федерации от 16 апреля 2012 г. № 313.,
от 15.06.2016 № 541, от 27.06.2016 № 584 и нормативных актов Банка России № 382-П и № 552-П
требуется программа профессиональной переподготовки по информационной безопасности:

• Для владельцев лицензий и соискателей лицензий ФСБ и ФСТЭК России
• Руководители и сотрудники служб безопасности и защиты информации
• Представители органов государственной власти и местного самоуправления
• Инженерно-технические работники, системные и сетевые администраторы, администраторы безопасности

Программа обучения
курс информационной безопасности

Объем — 504 часа (4 мес.)

Формат — Вебинары

Документ — Диплом о профессиональной переподготовке образец

Оплата — Рассрочка на ФЛ на 2 месяца или 1 год. Все способы оплаты

МОДУЛЬ 1

Организационно-правовое обеспечение информационной безопасности

57 часов лекций / 77 часов практики

• Основные понятия информационной безопасности и деятельность в области защиты информации. История развития проблемы информационной безопасности.
• Обзор правового обеспечения информационной безопасности и защиты информации в Российской Федерации.
• Организационное обеспечение информационной безопасности в Российской Федерации.
• Анализ мировых систем защиты информации. Современные проблемы противостояния информационной психологии.
• Обеспечить информационную безопасность ПДн в ИСПДн организации.

МОДУЛЬ 2

Аудит информационной безопасности

20 часов лекций / 40 часов практики

• Аудит информационной безопасности (ИБА) и методы его проведения. Методы анализа данных в AIB. Анализ информационного риска. Управление информационными рисками. Стандарты информационной безопасности. Международный стандарт управления информационной безопасностью ISO 17799.
• Методика проведения аудита информационной безопасности. Подходы, задачи и содержание работы по СХТ. Современное программное обеспечение для АИБ.
• Менеджмент информационной безопасности согласно ISO 27001.

МОДУЛЬ 3

Техническая информационная безопасность

50 часов лекций / 70 часов практики

МОДУЛЬ 4

Криптографическая защита информации

60 часов лекций / 70 часов практики

• Технологии криптографической защиты информации.
• Защита автоматизированных систем с использованием криптографических средств защиты информации (СКЗИ).
• Использование современных систем защиты информации ViPNet, КриптоПро и СКЗИ Верба.
• Программно-аппаратные средства для защиты информации от несанкционированного доступа.

МОДУЛЬ 5

Интегрированные системы защиты информации в организации

20 часов лекций / 40 часов практики

• Понятие безопасности и принципы построения сложных систем защиты информации в организации.
• Защита и обработка конфиденциальных документов.
• Порядок лицензирования деятельности в области защиты информации.

Курс «Информационная безопасность» — ITCOM

https://itcom-academy.ru/directions/informacionnaja-bezopasnost/

Стоимость: различные расходы

Информация является одним из самых ценных активов любой организации. В результате актуальность защиты данных от несанкционированного доступа, раскрытия и использования неизменно высока. Следует помнить, что информационные технологии постоянно развиваются. Для успешного противостояния внешним угрозам необходимо регулярно проходить профессиональную переподготовку по информационной безопасности. Это касается и вчерашних выпускников вузов, и нынешних специалистов.

Планируете курсы повышения квалификации? Приглашаем вас в учебный центр ITCOM Academy, который работает на московском рынке профессионального образования более 10 лет. Доступно более 150 программ, в том числе 5 курсов по информационной безопасности продолжительностью до 500 часов и более.

Курс

Информационная безопасность

504 академических часа

от 45 000 руб.

Техническая защита информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, от утечки по техническим каналам

108 академических часов

от 30 000 руб.

Техническая защита информации. Организация защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну

108 академических часов

от 30 000 руб.

Техническая защита информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну

506 академических часов

от 45 000 руб.

Обеспечить информационную безопасность важных объектов критической информационной инфраструктуры

72 академических часа

от 25 000 руб.

Несколько аргументов в пользу ITCOM Academy

• Разные программы курсов – как для выпускников вузов и людей, желающих научиться защите данных с нуля, так и для опытных инженеров по информационной безопасности.
• Несколько форм обучения. Жители Москвы и Краснодара могут при желании учиться очно. Для специалистов из других городов мы предлагаем дистанционное обучение и онлайн-вебинары.
• 100% официально! По окончании обучения все специалисты проходят итоговое тестирование, после чего получают диплом установленной формы о профессиональной переподготовке по специальности информационная безопасность.

На кого рассчитаны курсы по кибербезопасности?

Очное и дистанционное обучение предназначены для сотрудников, в профессиональные обязанности которых входит защита информации и обеспечение безопасности компании или организации. Так, например, мы узнаем:

• сотрудники службы безопасности, отвечающие за защиту данных;
  • сотрудники компаний, планирующих получить лицензию ФСБ;
  • сотрудники лицензиатов ФСБ и ФСТЭК (для переоформления лицензии);
  • представители местного самоуправления и органов государственной власти;
  • инженеры и техники, включая системных администраторов.

Программа обучения по информационной безопасности согласована с ФСБ и ФСТЭК России. Обучение соответствует федеральным требованиям и предусматривает выдачу официального диплома.

Краткие программы защиты информации

Краткие программы защиты информации

Курсы по информационной безопасности разделены на модули. Каждый из них посвящен определенной теме и включает в себя лекции, практические занятия, а также время для самостоятельной работы. Продолжительность переподготовки зависит от направления и варьируется от 40 до 500 часов и более. В рамках повышения квалификации руководители и специалисты компаний приобретают и совершенствуют навыки:

• организационно-правовое обеспечение кибербезопасности;
  • техническая защита данных;
  • аудит системы информационной безопасности;
  • противодействие утечке данных с помощью информационных технологий;
  • сертификация объектов по требованиям кибербезопасности.

Примечание! Этот список является ориентировочным и далеко не полным. Чтобы узнать программу обучения по тому или иному направлению, перейдите на страницу интересующего вас курса. Также вы можете связаться с сотрудниками Академии ITCOM и проконсультироваться по любым вопросам, связанным с вашим обучением.

Курс «Основы информационной безопасности» — Видеоэнциклопедия ИБ

https://www.youtube.com/playlist?list=PLQfolpjf5pQJpx-LP_7v8aDnJvZ_X-8yc