Корпоративное и индивидуальное обучение специалистов по информационной безопасности

Программа и процесс обучения

​

В "Корпоративных лабораториях" мы закладываем практически все известные векторы атак: на сетевые службы и сервисы, веб-приложения, ОС и прикладное ПО. Действия специалистов, проходящих обучение, идентичны действиям внешнего и внутреннего нарушителя, атакующего системы. В процессе подготовки специалисты изучают природу уязвимостей, инструменты эксплуатации и способы защиты, знакомятся с психологией злоумышленника.

​

Курс состоит из нескольких частей:

​

• Вебинары - теоретическая подготовка (20% курса);

• Практическая подготовка в лабораториях (60% курса);

• Выполнение финального пентеста корпоративной сети (20% курса).

На вебинарах мы даем теоретическую базу (демонстрируем принципы работы сервисов, утилит, протоколов, демонстрируются атаки и способы противодействия). Вебинары группируются и проводятся партиями, соответствующие тарифу и по принципу "от простого к сложному", целью которых является систематизация подходов оценки безопасности. По завершении каждого цикла вебинаров предоставляется доступ к набору практических заданий. 

Практические задания представляют собой различные примеры современных уязвимых систем, сервисов и оборудования. Это позволяет выполнять исследование, поиск уязвимостей и их эксплуатацию в условиях, максимально приближенным к реальным. Таким образом происходит закрепление полученных на вебинарах знаний. 

После нескольких циклов "вебинары - практические задания" предоставляется доступ к экзаменационным лабораториям, в которых происходит знакомство с реальной сетевой инфраструктурой. Экзаменационная лаборатория позволяет закрепить навыки проведения полноценного аудита, задания в которой связаны единым корпоративным сценарием и разработаны таким образом, чтобы показать на примерах различной сложности наиболее типичные ошибки ИБ, а также научиться систематизировать собранную информацию, правильно ее интерпретировать и использовать, позволяя получить практический опыт уже на живой взаимосвязанной корпоративной сети. Также, на практических заданиях и в экзаменационной лаборатории можно обращаться за помощью или разъяснением любых вопросов к куратору. Задача куратора - обеспечить поддержку обучающегося на любом уровне: от технических проблем до помощи с выполнением заданий. Таким образом достигается индивидуальная работа с каждым отдельным специалистом.

​

Требуемая подготовка и техническое обеспечение

​

• Базовые знания функционирования сетей (уровень CCNA или аналогичный);

• Понимание принципов работы и построения веб-приложений;

• Желательны навыки программирования или скриптинга;

• Умение читать техническую документацию;

• Пропускная способность канала Интернет: от 1,5 Мб/с (проверить);

• Браузер с поддержкой Adobe Flash Player;

• Доступ к vpn-t.pentestit.ru по порту 443 TCP (доступ к лабораториям);

• Доступ к webinar.pentestit.ru по порту 443 TCP и 1935 TCP (доступ к вебинар-площадке);

• Современный ПК или ноутбук с актуальной версией ОС: Windows, Linux, Mac OS.

Курс проходит дистанционно на специализированных интернет-площадках, разработанных с учетом потребностей специалистов и включающих личный кабинет, вебинар-площадку и специализированные лаборатории. На вебинарах, проводимых в выходные дни, инструкторы Pentestit знакомят с теоретическими знаниями, закрепление которых происходит в специализированной лаборатории в будние дни. 

Практическая подготовка проходит в лаборатории и составляет 80% курса. Процесс обучения завершается финальным тестированием на проникновение. 
 

По окончанию курса выдается сертификат на русском и английском языках в электронном виде. 

В отличие от стандартного формата, в котором предусмотрено посещение онлайн-вебинаров, теоретическая подготовка в открытом формате осуществляется на основе видеозаписей - единственная разница между форматами. Практическая подготовка одинакова для всех форматов и составляет 80% курса.

​

​