
−65%
Программирование9 месяцев
Профессия: Инженер по информационной безопасности






Познакомитесь с облачными сервисами, их видами, ключевыми провайдерами и принципами распределения ответственности.
Темы:
Что такое облако
Виды облачных сервисов
Основные игроки
Разделение ответственности в облачных сервисах
Разберетесь с основными угрозами и рисками в облаке, а также научитесь работать с ключевыми инструментами защиты данных и инфраструктуры.
Темы:
Основные угрозы
Инструменты безопасности в облаке
Узнаете, как обеспечивается безопасность в AWS, включая управление доступом, защиту данных и соблюдение комплаенса.
Темы:
Сервисы безопасности на примере AWS
Сервисы идентификации и управления доступом
Сервисы обнаружения атак
Сервисы защиты сетей и приложений
Сервисы защиты данных
Сервисы реакции на инциденты
Сервисы обеспечения комплаенса
Научитесь защищать веб-приложения и API от уязвимостей и применять современные подходы, включая WAF и стандарты OWASP.
Темы:
Протокол HTTP
Уязвимости OWASP TOP 10
Эволюция межсетевых экранов
Межсетевой экран уровня приложений
Изучите интеграцию безопасности в процессы DevOps, применение инструментов анализа кода и методологий DevSecOps.
Темы:
Концепция Shift-Left
Методология DevSecOps vs DevOps
Инструменты DevSecOps
Статический анализ кода (SAST)
Динамический анализ кода (DAST)
Разберетесь с организацией мониторинга облачных систем и методами расследования инцидентов.
Темы:
Подготовка инфраструктуры
Расследование инцидентов
Познакомитесь с особенностями пентестов в облачных средах, требованиями провайдеров и принципами red teaming.
Уроки:
Разделение ответственности в облаке
Требования к пентестам в облачных провайдерах
Инструменты для тестирования в облаке
Red teaming
Примените полученные знания на практике: проведете энумерацию, анализ и составите отчет по результатам облачного пентеста.
Темы:
Поиск скрытых файлов в Google Cloud
Идентификация Amazon ID через публичное S3 хранилище
Базовая энумерация Amazon S3
Формирование отчета по пентесту
Начните учиться уже сегодня — получите доступ к курсу сразу после оплаты