Онлайн 🎓 Свидетельство о повышении квалификации

Внедрение и работа в DevSecOps

Name: Внедрение и работа в DevSecOps
Price: 99750 RUB
Availability: InStock
Author: Сергей Кукушкин

Курс по внедрению и работе с безопасностью в процессе разработки и CI/CD. Подойдёт DevOps-инженерам, разработчикам, ИБ-специалистам, архитекторам и тестировщикам с технической базой. В итоге слушатели учатся встраивать проверки безопасности в пайплайн, работать с инструментами SAST, DAST, IAST, SCA, защищать контейнеры и API, а также готовят и защищают проект.

Срок: 4 месяца
Формат: Онлайн
Документ: Свидетельство

Чему вы научитесь

Анализировать уязвимости OWASP Top 10 для web и REST API
Добавлять проверки безопасности в CI/CD
Работать с SAST, DAST, IAST и SCA
Настраивать security stages на примере GitLab CI
Оценивать риски Docker-образов и Kubernetes-кластеров
Применять WAF для защиты web-приложений и API
Понимать роль SIEM/SOAR, PAM и ASOC в DevSecOps-процессе
Подготовить план внедрения DevSecOps для учебного или рабочего кейса

Программа курса

8 модулей

1Базис знаний информационной безопасности
- Введение в курс. Термины, стандарты и методики ИБ
- Введение в РБПО
- Нормативно-правовые акты РБПО
- Основные принципы обеспечения информационной безопасности стека приложений и инфраструктуры
2Обзор уязвимостей OWASP
- Разбор уязвимостей OWASP Top 10 Web
- Разбор уязвимостей OWASP Top 10 - REST API // ДЗ
3Построение CI/CD с контролями РБПО
- Обеспечение безопасности CI/CD тулчейна и DevOps процесса // ДЗ
- Обзор DevSecOps инструментария
- Анализ исходного кода на безопасность (SAST/ DAST/IAST) // ДЗ
4Особенности разработки безопасного кода и использования фреймворков
- Безопасная разработка в HTML/CSS и PHP // ДЗ
- Безопасная разработка в Java/Node.js
- Безопасная разработка в .NET
- Безопасная разработка в Python // ДЗ
- Безопасная разработка и уязвимости программного кода // ДЗ
- Безопасная разработка в Ruby
- Безопасная разработка Kotlin
- Q&A. Сессия вопросов и ответов
5Разработка безопасных контейнерных и serverless приложений
- Обеспечение безопасности в ОС Linux
- Введение в Docker
- Работа с данными и сетями в Docker
- Сборка и оптимизация Docker-образов
- Обеспечение безопасности в Docker контейнерах // ДЗ
- Основные компоненты Kubernetes
- Kubernetes. Практика
- Обеспечение безопасности в Kubernetes // ДЗ
- Обеспечение безопасности ОС Windows
6Интеграция и работа с инструментами ИБ в рамках DevSecOps
- Применение защиты для REST-API внутри микро-сервисных приложений и на back-end // ДЗ
- Применение Web-Application Firewall (WAF) для защиты Web, REST API, Bot protection // ДЗ
- Q&A. Сессия вопросов и ответов
- Современные средства периметральной безопасности сети (NGFW/Sandbox)
- Средства обнаружения действий внутреннего нарушителя (PAM и другие решения)
- Инструменты для мониторинга событий ИБ (SIEM / SOAR) и обработки результатов проверок (ASOC) // ДЗ
- Моделирование угроз и тестирование на проникновение
- Ручное и автоматизированное тестирование на проникновение (Penetration Testing)
- План проекта и методика трансформации организации в DevSecOps
7Soft Skills и AI
- Soft skills
- ИИ-агенты и автономные действия: полномочия, инструменты, критические операции и сценарии злоупотребления // Предзапись
- MLSecOps и безопасный жизненный цикл ИИ-системы: контроль изменений, проверки перед выпуском, управление рисками // Предзапись
8Проектный модуль
- Выбор темы и организация проектной работы // Проект
- Консультации и обсуждения проектной работы
- Защита проектов

Преподаватели: Максим Чащин, Артем Бердашкевич, Сергей Терешин, Александр Горячев, Анастасия Порхун, Иван Понуровский

Кому подойдёт курс

DevOps-инженеры и администраторы

Смогут встроить проверки безопасности в CI/CD, находить секреты и контролировать конфигурации.

Разработчики

Поймут, как появляются уязвимости, как читать результаты SAST, DAST, IAST и SCA и что делать с найденными проблемами.

ИБ и AppSec-специалисты

Научатся подключаться к безопасности раньше релиза и внедрять понятные проверки для DevOps и разработки.

Архитекторы и тимлиды

Увидят, где в процессе разработки, CI/CD и релизах нужны контрольные точки безопасности.

Тестировщики с технической базой

Смогут перейти от функциональных проверок к поиску уязвимостей, OWASP и security testing.

Подготовка: Обязательно: Git, базовое понимание CI/CD, опыт с GitLab или Jenkins, настройка окружений и автоматизация на базовом уровне. Будет плюсом: опыт с Linux, Docker, Kubernetes, веб-приложениями и API. Не требуется: опыт DevSecOps-инженера или пентестера.

Как проходит обучение

Формат: онлайн
Расписание: Живые вебинары 2 раза в неделю, Пн/Ср 20:00 Мск
Срок: 4 месяца
Практика: Практические задания по OWASP, CI/CD, GitLab CI, SAST, Docker, Kubernetes и WAF, проектная работа
Документ: Свидетельство о повышении квалификации (при защите проекта)

Стоимость обучения

Для частных лиц 99 750 ₽

Сравнение с рубрикой «IT и программирование» (1504 курсов с ценой): медиана — 44 000 ₽, большинство программ — от 5 000 ₽ до 148 400 ₽. Этот курс дороже медианы в 2,3 раза.

5 000 ₽148 400 ₽

Смотреть курсы рубрики подешевле →

Плюсы и минусы

Оценка редакции Курсографа по фактам со страницы курса.

Сильные стороны

Живые вебинары с преподавателями-практиками и обратная связь по домашним заданиям.
Практические задания по OWASP, CI/CD, GitLab CI, SAST, Docker, Kubernetes и WAF.
Итоговый проект по внедрению DevSecOps или анализу приложения на уязвимости с защитой перед преподавателем.
Возможность разместить резюме в базе OTUS для партнёров (не гарантия трудоустройства).

На что обратить внимание

Требуется базовая подготовка: Git, понимание CI/CD, опыт с GitLab или Jenkins.
Курс проходит только в формате онлайн-вебинаров в фиксированное время (Пн/Ср 20:00 Мск).
Стоимость обучения не указана на странице.

Отзывы о школе OTUS

О школе пока нет отзывов на Курсографе.

Учились здесь? Оставьте отзыв

Частые вопросы о курсе

Какие требования к подготовке?

Обязательно знание Git, базовое понимание CI/CD, опыт с GitLab или Jenkins, настройка окружений и автоматизация на базовом уровне. Опыт DevSecOps или пентестера не требуется.

В каком формате проходят занятия?

Занятия проходят онлайн в формате живых вебинаров 2 раза в неделю (Пн/Ср в 20:00 Мск). Предзаписанных уроков нет.

Сколько длится курс?

Продолжительность курса — 4 месяца.

Какой документ выдают по окончании?

После защиты проекта выдаётся свидетельство о повышении квалификации.

Нужно ли готовить проект?

Да, в финале курса вы подготовите проект по внедрению DevSecOps или анализу приложения на уязвимости и защитите его перед преподавателем.

Помогает ли курс с трудоустройством?

Курс помогает показать DevSecOps-навыки через проект и домашние задания. Можно разместить резюме в базе OTUS, но это не гарантия трудоустройства или собеседования.