[Яндекс.Практикум] Специалист по информационной безопасности: веб-пентест

Dr.Vatson · 4 июн 2024

За 6 месяцев научитесь взламывать веб-приложения, чтобы лучше разбираться в их безопасности

Научитесь эксплуатировать и устранять уязвимости из списка OWASP

Будете практиковаться в облачной инфраструктуре Яндекса в формате CTF

Будете учиться у практикующих экспертов по информационной безопасности

Освоите востребованную профессию и расширите свой стек

Пройдёте дополнительные модули: основы безопасного кода и DevSecOps

Курс составили опытные специалисты из Яндекса, Инфосистемы Jet, ВКонтакте и других крупных компаний

Это курс для специалистов с опытом:

Разработчиков

Автоматизаторов тестирования

Системных администраторов

Студентов техвузов и начинающих пентестеров

Что вы получите:

Конкурентоспособность: по данным исследования Orion Market Research, рынок веб-пентеста растёт на 12% в год. Вы сможете повысить свою ценность как специалиста.

Новые прикладные навыки: научитесь мыслить как хакер и делать свои продукты безопасными. Это позволит браться за более сложные задачи на текущем месте или сменить работу.

Опыт: 9 проектов, которые станут преимуществом при поиске работы и для новичков, и для опытных разработчиков.

Возможности: сможете продолжить развиваться в других направлениях ИБ — например, в Application Security.

Чему вы научитесь за 6 месяцев:

Использовать методики безопасной разработки ПО

Анализировать уязвимости и тестировать приложения на проникновение

Пользоваться Docker, Kubernetes, DevSecOps и развёртыванием в облаке

Эффективно управлять секретами для предотвращения утечек

Использовать методики и инструменты для идентификации уязвимостей

Пользоваться инструментами тестирования: Burp Suite, SQLMap

Находить уязвимости OWASP Top 10 и другие

Применять инструменты и методики DevSecOps

После курса сможете расти по карьерной лестнице:

Получите новую специальность или расширите стек
Специалист по информационной безопасности, веб-пентестер

Burp Suite

Fiddler

OWASP ZAP

Katana

Ffuf

Dirsearch

HTTPX

X8

Nuclei

SQLMap

Naabu

Nmap

Shodan

Censys

Metasploit

Postman

Amass

Ysoserial

Docker

Kubernetes

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...