Статья подготовлена для студентов курса «Безопасность информационных систем» в образовательном проекте OTUS.
Обеспечение безопасности информационных систем — важнейшая задача, которая возникает перед разработчиками, администраторами, специалистами по ИБ, DevOps-инженерами. Сегодня очень важно уметь анализировать качество исправления уязвимостей в операционных системах и программном обеспечении, знать, как моделировать исследуемую среду, понимать, как находить уязвимости. Всё это можно освоить на нашем курсе в OTUS.
Особенности курса
Курс обеспечивает глубокое погружение в теорию и практику информационной безопасности. Здесь подробно разбираются темы безопасности виртуализованных сред, изучаются особенности атак на операционные системы Windows, Linux и Android, даются знания по настройке подсистем защиты, разбирается моделирование исследуемой среды с помощью Docker-контейнеров и многое другое.
Обучение проводится на основе практических работ, которые отражают современные проблемы безопасности ПО.
Авторская программа от эксперта по комплексной защите объектов информатизации
Курс разработан Александром Колесниковым, специалистом по защите объектов информатизации с большим опытом в реверс-инжиниринге. Он подготовил комплексную программу, состоящую из следующих модулей: 1. Основы создания виртуализированных сред для проведения тестирования PoC-уязвимостей и исследования программного обеспечения. 2. Сетевая безопасность (сетевые протоколы, приемы исследования трафика, сетевые подсистемы, модификация пакетов и трафика). 3. Безопасность операционных систем (основные угрозы, особенности атак, обзор и настройка подсистем защиты, обзор патчей). 4. Разбор уязвимостей и эксплойтов для операционных систем Windows, Linux, Android, IoT-устройств. 5. Проектная работа.
Освоив курс, вы повысите свою ценность и конкурентоспособность как IT-специалиста и сможете при желании перейти в смежную область информационной безопасности. Также получите основой набор знаний для работы на таких позициях, как Virus Analyst, Junior Pentester, SoC engineer, Security Researcher.