Направления обучения

Что такое безопасность, где проходит граница между легальным тестом и правонарушением, как устроен проект по оценке защищённости.

• Понимать разницу между пентестом, red team, аудитом и баг-баунти и когда какой формат уместен.
• Знать правовые основания работ: письменное разрешение, область охвата, правила взаимодействия.
• Уметь составить отчёт о находке так, чтобы его приняли инженеры и юристы.

Модели, адресация, маршрутизация, ключевые протоколы и чтение сетевого трафика — фундамент любой роли в безопасности.

• Читать схему сети и объяснять путь пакета от клиента до сервиса.
• Уверенно работать с IP, подсетями, портами, NAT и маршрутизацией.
• Понимать DNS, DHCP, TLS и HTTP на уровне, достаточном для диагностики и анализа инцидентов.

Права, процессы, службы, журналы и усиление конфигурации — база и для работы в лаборатории, и для администрирования систем.

• Свободно ориентироваться в файловой системе, правах и управлении пользователями.
• Понимать процессы, службы, сокеты и планировщики и уметь их анализировать.
• Находить значимые события в журналах и настраивать аудит.

Реестр, службы, журналы, домен, Kerberos и групповые политики — и то, как защитник видит активность в этой инфраструктуре.

• Ориентироваться в компонентах Windows и понимать, где хранятся ключевые артефакты.
• Разбираться в структуре домена, Kerberos, доверительных отношениях и политиках.
• Знать типовые классы техник против домена на уровне концепций и уверенно их детектировать.

Симметрика и асимметрика, хеши, пароли, TLS-сертификаты, JWT и подготовка к постквантовым схемам.

• Понимать свойства симметричных и асимметричных схем и уметь выбирать примитив под задачу.
• Уверенно работать с сертификатами, цепочками доверия и жизненным циклом ключей.
• Разбирать токены и понимать типовые ошибки их применения.

OWASP Top 10, внедрение кода, межсайтовые сценарии, контроль доступа, бизнес-логика и защитные заголовки.

• Разбираться в основных классах дефектов веб-приложений и их последствиях.
• Проверять гипотезы в учебных лабораториях PortSwigger и на своих стендах.
• Понимать, как браузерные политики ограничивают и как их ослабляют.

REST, GraphQL, gRPC, OAuth 2.1 и OIDC, безопасность Android и iOS, защита данных на устройстве.

• Понимать отличия API-стилей и связанные с ними риски.
• Правильно применять OAuth 2.1 и OIDC, не допуская типовых ошибок.
• Знать модель безопасности мобильных платформ и работать с артефактами приложений.

Пассивная и активная разведка, карта внешней поверхности, работа с инфраструктурой, OPSEC и обработка данных.

• Строить карту внешней поверхности организации по открытым данным.
• Различать пассивные и активные методы и понимать их правовые границы.
• Работать с публичными данными аккуратно и этично, защищая личные данные.

Как в легальном проекте подтвердить реальность риска, не навредив: границы проверки, фиксация влияния и уборка следов работы.

• Понимать, зачем и в каких границах подтверждают реальность найденной слабости.
• Уметь доказать риск минимально необходимым способом, не затрагивая данные.
• Оценивать влияние и объяснять его заказчику на языке бизнеса.

Как устроены манипуляции, как проектировать процессы, устойчивые к ошибкам людей, и как проводить учебные кампании этично.

• Понимать механизмы манипуляции и типовые сценарии обмана.
• Проектировать процессы, в которых ошибка человека не приводит к инциденту.
• Проводить учебные кампании с соблюдением этики и правил.

Как исследуют образцы, чтобы построить детекты и защиту: изоляция, статический и динамический анализ, реверс-инжиниринг, правила YARA, индикаторы и отчёт.

• Понимать, как изучают образцы безопасно и этично: изоляция, хранение, обращение с доказательствами.
• Освоить статический и динамический анализ и реверс-инжиниринг в учебных целях.
• Извлекать индикаторы компрометации и строить правила обнаружения.

SOC и его процессы, SIEM и правила, MITRE ATT&CK как язык, threat hunting, DFIR-цикл и работа с артефактами.

• Понимать процессы SOC и место аналитика в них.
• Собирать и нормализовывать данные, писать и оценивать правила обнаружения.
• Использовать MITRE ATT&CK для планирования покрытия и охоты.

Требования и модель угроз, статический и динамический анализ, зависимости и цепочка поставок, секреты, CI/CD и SBOM.

• Встраивать проверки безопасности в конвейер, не тормозя разработку.
• Работать со статическим, динамическим анализом и анализом зависимостей.
• Организовать управление секретами и защиту конвейера сборки.

Docker и Kubernetes, Ansible и Terraform, CI/CD, наблюдаемость и гигиена репозиториев — с точки зрения безопасности.

• Понимать устройство контейнеров и типовые ошибки их конфигурации.
• Ориентироваться в Kubernetes: объекты, доступ, сеть, хранение секретов.
• Описывать инфраструктуру как код и проверять конфигурации до применения.

Модель общей ответственности, управление доступом в облаке, сети, хранилища, секреты, журналирование и проверки конфигурации.

• Понимать модель общей ответственности и границы обязанностей провайдера и клиента.
• Настраивать управление доступом и сети по принципу минимальных привилегий.
• Защищать хранилища, секреты и автоматизацию.

Как работать с уязвимостями и новостями: каталоги и метрики, разведка по угрозам, оценка риска и построение карьеры.

• Ориентироваться в каталогах уязвимостей и метриках приоритизации.
• Строить процесс реакции на новые уязвимости от обнаружения до проверки.
• Понимать виды разведки по угрозам, пирамиду источников и меры предосторожности.

Как устроены приложения с большими языковыми моделями, какие у них собственные классы дефектов и как проектировать защиту и проверки.

• Понимать модель угроз приложения, в котором есть языковая модель: входы, доступы, действия.
• Различать прямую и косвенную инъекцию промптов, чрезмерные полномочия агента и небезопасную обработку вывода.
• Знать защитные меры, которые работают, и понимать, почему на промпты нельзя полагаться как на защиту.

Как планируется и оценивается кампания против согласованного периметра: цели, OPSEC, инфраструктура как понятие, фиолетовые учения, детекты и отчёт.

• Понимать отличие кампании red team от пентеста и что именно она измеряет.
• Разбираться в жизненном цикле кампании: разведка, доступ, закрепление, движение, цели, уборка.
• Знать принципы OPSEC и инфраструктурной гигиены на уровне концепций и защитных требований.

Как устроены анонимные сети, как выстраивается легальный процесс киберразведки и мониторинга утечек, как читать публичные отчёты о подпольной экономике и какие здесь правовые риски.

• Понимать техническое устройство анонимных сетей и onion-сервисов, включая луковичную маршрутизацию.
• Знать, как организован легальный процесс киберразведки: требования, источники, обработка, доведение до защиты.
• Уметь выстроить мониторинг утечек учётных данных и реагирование по факту обнаружения.

Как учиться через соревнования: площадки и их специфика, категории задач, командная работа, write-up и переход к профессиональным задачам.

• Выбирать площадку под свою цель: обучение с нуля, веб, инфраструктура, защитные сценарии, AI-приложения.
• Понимать логику категорий задач и подход к их решению по шагам.
• Вести качественные write-up, которые работают как портфолио.