[SkillFactory] Специалист по кибербезопасности

​ Специалист по информационной безопасности — одна из самых востребованных профессий В 9 случаях из 10 в компании отсутствуют специалисты по информационной безопасности. Согласно исследованию компании Intel Security, 33% респондентов осознают, что являются мишенями для хакеров, у 25% уже была утечка важных данных, а у 22% были негативные репутационные последствия из-за компрометации сети. ​ Часть 1. Думай как хакер Модуль 1 Цель и психология атак — Атаки для получения личной выгоды: кража, редактирование данных, использование ресурсов. — Атаки как форма конкурентной борьбы: промышленный шпионаж, вывод из строя сервисов, компрометирующие атаки. Модуль 2 Промышленный шпионаж — Проникновение в сеть через взлом WEP/WPA/WPA2 паролей WiFi и создание фэйковых обновлений для client-side атаки — Создание backdoor — Разбор известных кейсов Модуль 3 Вывод из строя инфраструктуры — DoS- и DDoS-атаки — Volume-based, protocol-based, application layer атаки — Разбор известных кейсов Модуль 4 Утечка и кража данных — Packet sniffing — SQL-инъекции — Man-in-the-middle (MITM) атаки — XSS Проект 1 Атака на лабораторный сайт e-commerce — Установка backdoor на одном из серверов и выкачивание документов — DDoS-атака сайта во время киберпонедельника — Кража и обнародование персональных данных клиентов магазина Часть 2. Обнаружение угроз и их устранение Модуль 5 Мониторинг, анализ, расследование и пост-анализ событий — Поиск индикаторов компрометации в сети. Выявление троянов — Обнаружение скрытых атак с использованием WireShark — ARP-spoofing и методы борьбы с ним. OWASP ZAP Модуль 6 Администрирование средств информационной безопасности — Оптимизация настроек, политик — Работа с правами пользователей — Создание и управление Honeypot — Web Application Firewall Модуль 7 Подготовка предложений по предотвращению инцидентов — Создание playbooks, автоматизирующих алгоритмы действий по реагированию на инциденты — Разбор известных кейсов Проект 2 Царь горы — Захват контроля над кластером — Удержание контроля от других участников Часть 3. Предотвращение угроз за счет безопасного кода Модуль 8 Security Development Lifecycle (SDLC) — Процесс безопасной разработки ПО — Защита от раскрытия и изменения информации, аутентификация, права и привилегии — Обработка ошибок и исключений Модуль 9 Анализаторы кода — Автоматизация обнаружения потенциальных угроз — Динамические и статические анализаторы кода (DAST и SAST) Модуль 10 Безопасность веб-приложений — Content security policy. Использование политики защиты контента от XSS и SQL-инъекций — Cross-origin resource sharing Модуль 11 Безопасность мобильных приложений — Защита файлов от декомпиляции для iOS и Android — Выявление рутованного доступа на мобильном устройстве — Обработка дат обнуления сессий Модуль 12 Шифрование и хэширование данных — HTTP и HTTPS. SSL. OAuth — Алгоритмы шифрования и их режимы работы — KeyChain и хэширование пользовательских данных Проект 3 Аудит веб-приложения — Разработка рекомендации по улучшению безопасности​ Сайт продажник: