Специалист по информационной безопасности: веб-пентест — новый курс Яндекс Практикума

Обучение проходит на примере реальных кейсов: вы будете тестировать веб-приложения на уязвимости и учиться защищать их от атак. В курс включен 60-часовой модуль по основам безопасного кода, в рамках которого вы познакомитесь с элементами защитных технологий.

Часть обучения проходит в игровом формате: студенты участвуют в соревнованиях и набирают баллы, которые могут помочь при трудоустройстве. Также на курсе проходят воркшопы в формате Capture the flag: участники делятся на команды и в реальном времени пытаются взломать веб-приложения, чтобы получить флаги.

Курс подойдет специалистам с опытом:

• разработчикам и программистам,

• автоматизаторам тестирования, 

• системным администраторам, 

• студентам техвузов и начинающим пентестерам.

За 6 месяцев вы научитесь:

• Не только ломать веб-приложения, но и защищать их от атак;

• Анализировать уязвимости и тестировать приложения на проникновение;

• Пользоваться Docker, Kubernetes, DevSecOps и развёртыванием в облаке;

• Проектировать безопасную архитектуру веб-приложений;

• Использовать методики и инструменты для идентификации уязвимостей;

• Внедрять двухфакторную аутентификацию;

• Находить уязвимости OWASP Top 10 и другие;

• Применять инструменты и методики DevSecOps.

Почитать подробнее про курс и приступить к обучению

Ближайший старт — 11 декабря.