Бизнес-партнер по информационной безопасности
Получите практические навыки работы, необходимые для компетентного управления технической командой
Для кого этот курс?
Для опытных руководителей технических команд.
Научитесь решать задачи с других точек зрения после обучения
Для начинающих руководителей
Которые недавно перешли на новую позицию. Избавитесь от синдрома самозванца, неуверенности, выстроите работу отдела с помощью актуальзированных знаний
Для работников линейных позиций
Сможете расширить вектор своих компетенций и больше вовлекаться в командную работу
В чем преимущество нашей
программы:
Курс “Руководитель ИБ” поможет сформировать компетенции управления молодым специалистам, а также помочь руководителям высшего и среднего звена более гибко подходить к решению бизнес-задач и более эффективно управлять уже сложившейся командой разработчиков, аналитиков и инженеров.
Наша программа поможет вам показать ваш опыт управления с наиболее выгодных сторон или - добавит новые строки компетенций в вашем резюме. После обучения ваши шансы на увеличение дохода гарантировано возрастут.
Что вы сможете после обучения
Если вы опытный руководитель команды
Сможете более эффективно управлять сотрудниками
Поймёте, как нанимать нужных людей и создавать действительно сильную техническую команду
Сможете брать на себя больше обязательств вместе с командой: от просчитывания рисков ИБ до проведения бизнес-анализа и обоснования инвестиций
Если вы начинающий руководитель команды
Научитесь говорить на одном языке с бизнес-заказчиками
Сможете разработать стратегический план развития предприятия
Освоите методики моделирования угроз и оценки рисков. Будете знать особенности практики применения методики ФСТЭК России
Если вы опытный разработчик или инженер
После прохождения курса сможете успешно пройти собеседование на позицию тимлида
Изучите и закрепите на практике навыки управления
Как проходит обучение?
В Академии КиберФортус вы учитесь у лучших
Изучаете теорию
В записанных уроках студенты будут получать основную информацию, которая также будет дополняться методическими пособиями и презентациями
Вебинары
Формат вебинаров позволит обучающимся в режиме реального времени задать вопросы преподавателю-практику и получить подробные ответы
бизнес-задачи
Сдавайте экзамен с реальными бизнес-задачами
Эксперты
Обучайтесь у экспертов по управлению командами в ИБ
Разбирайте кейсы с преподавателями
Разбирайте кейсы с преподавателями
Получите практические навыки работы, необходимые для компетентного управления технической командой
Карьерный рост
Средний уровень зарплат специалистов, которые стремятся или уже занимают руководящие должности в направлении информационной безопаности
Интерактивные вебинары
1-2 трансляции в неделю по 2 ак. часа. Доступ к записям и учебным материалам - на 3 месяца после окончания обученияя
Практика
Домашние задания на реальных проектах с обязательной проверкой + помощь ментора
Живое комьюнити
Общение с единомышленниками в чате и возможность обсуждения проблем, а также прямое общение с ментором на дополнительные темы
Программа курса
Программа курса рассчитана на 3 месяца обучения. По окончанию обучения вы сможете полностью с нуля выстраивать стратегию информационной безопасности для Заказчиков, просчитывать риски ИБ и разрабатывать план стратегического развития ИБ в соответствии с Указом №250
-
Сможете претендовать на более высокую позицию в компании
1 неделя. Тема: Базовые понятия об Incident Response
и этапами реагирования. Ознакомиться с возможностями современных
злоумышленников, их мотивами и базовыми подходами к описанию
компьютерных атак.
1. Реагирование на компьютерные инциденты
- Необходимость реагирования на КИ;
- Место реагирования в работе SOC;
- Этапы реагирования на КИ;
- DFIR. Подходы к реагированию на КИ;
- SOC, CERT, CSIRT;
- SANS и NIST.
2. Современный злоумышленник и его TTP
- Мотивы;
- Инструментарий;
- MITRE ATT&CK;
- Cyber Kill Chain.
2 неделя. Тема: Этапы Incident Response. Подготовка и выявление
подходами, принципами и мероприятиями этапа обнаружения
3. Подготовка
- Процессы;
- Люди;
- Технологии.
4. Обнаружение
- Мониторинг;
- SIEM, EDR и XDR, IDS/IPS и др.;
- Приоритизация инцидентов.
3 неделя. Тема: Этапы Incident Response. Анализ, сдерживание,
восстановление и активность после инцидента
в рамках Incident Response и мероприятиями по сдерживанию
и восстановлению работоспособности инфраструктуры. Изучить
мероприятия, проводимые после инцидента.
5. Анализ
- IOC. Сканеры IOC. Yara;
- Сетевые артефакты;
- Оперативная память;
- Анализ системы;
- Записи журналов. События средств мониторинга;
- Вредоносное ПО.
6. Сдерживание, восстановление, мероприятия, проводимые после инцидента
Сдерживание;
Восстановление;
Мероприятия, проводимые после инцидента.
+ Домашнее задание
Экзаменационный проект
В конце курса вы сможете выбрать формат экзаменационного проекта: разработка стратегического плана развития ИБ, стратегию ИБ для Заказчика или аудит ИБ
Результат проекта защищается в виде презентации
Преподаватель и ментор
Иван Ануфриев
Опыт в ИБ более 10 лет — работал в качестве консультанта по ИБ и рискам ИБ для Сбера, Тинькофф, РЖД; регулярно выступает на профильных мероприятиях (PHD, SOC-Forum 2023; IT Security Day)
Руководит независимой командой по информационной безопасности с 2020 года.
Сертификаты: CISO, CISSP
Сертификат о прохождении
Cyber Expert осуществляет лицензированную образовательную деятельность.
? Выполните выпускной проект в конце обучения и получите удостоверение о повышении квалификации.
После обучения вы сможете:
будете иметь удостоверение о повышении квалификации установленного государственного образца
научитесь не только управлять командой, но и выстраивать стратегические бизнес-процессы структурно
получите и заберете с собой полный комплект всех методических материалов, а также сможете продолжать общаться со студентами вашего потока
Руководитель
информационной безопасности
На текущий момент для записи первого потока доступна оплата в рассрочку или за полную стоимость обучения. Если выберете второй вариант - получите скидку
от в месяц
Стоимость в рассрочку
Запишитесь сегодня
Старт занятий с 4 марта
Оплатить курс
сразу
Часто задаваемые вопросы
Для кого этот курс?
Этот курс как для новичков в информационной безопасности, которые хотят понять, с чего можно начать изучение этого направления, так и для опытных специалистов, которым нужна практика для решения конкретных задач
Какое оборудование понадобится?
Ноутбук или стационарный компьютер на ОС Linux
Минимальные требования:
Процессор: от 4 ядер, частота 2+ ГГц. Архитектура amd64
От 8 ГБ оперативной памяти.
От 100 ГБ свободного места на жестком диске.
Стабильный интернет от 5 мбит/с.v
Рекомендуемые требования для комфортной работы:
Процессор: от 6 ядер, частота 2+ ГГц. Архитектура amd64
От 16 ГБ оперативной памяти.
От 100 ГБ свободного места на SSD диске.
Стабильный интернет от 5 мбит/с.
Используются ли на курсе платные программы?
Нет, на курсе мы используем программы с открытым исходным кодом и бесплатные. Студенты скачивают с официальных сайтов самые свежие версии программ или те версии, которые необходимы для заданий.
Сколько времени нужно уделять учебе?
В зависимости от вашего опыта и сложности конкретного модуля потребуется примерно 2-4 часа в неделю. Это комфортный темп освоения материала и практики — особенно для тех, кто параллельно работает или учится.
Что будет, если я не успею выполнить задания или пропущу часть занятий?
Мы предложим вам перевестись на один из следующих потоков курса или включить заморозку обучения. Вы всегда можете обратиться к куратору курса и получить поддержку по любым организационным вопросам и проблемам.
Напишите нам
Или оставьте
заявку