[Яндекс.Практикум] Специалист по информационной безопасности: веб-пентест

​

За 6 месяцев научитесь взламывать веб-приложения, чтобы лучше разбираться в их безопасности

• Научитесь эксплуатировать и устранять уязвимости из списка OWASP
• Будете практиковаться в облачной инфраструктуре Яндекса в формате CTF
• Будете учиться у практикующих экспертов по информационной безопасности
• Освоите востребованную профессию и расширите свой стек
• Пройдёте дополнительные модули: основы безопасного кода и DevSecOps
• Курс составили опытные специалисты из Яндекса, Инфосистемы Jet, ВКонтакте и других крупных компаний

Это курс для специалистов с опытом:

• Разработчиков
• Автоматизаторов тестирования
• Системных администраторов
• Студентов техвузов и начинающих пентестеров

Что вы получите:

• Конкурентоспособность: по данным исследования Orion Market Research, рынок веб-пентеста растёт на 12% в год. Вы сможете повысить свою ценность как специалиста.
• Новые прикладные навыки: научитесь мыслить как хакер и делать свои продукты безопасными. Это позволит браться за более сложные задачи на текущем месте или сменить работу.
• Опыт: 9 проектов, которые станут преимуществом при поиске работы и для новичков, и для опытных разработчиков.
• Возможности: сможете продолжить развиваться в других направлениях ИБ — например, в Application Security.

Чему вы научитесь за 6 месяцев:

• Использовать методики безопасной разработки ПО
• Анализировать уязвимости и тестировать приложения на проникновение
• Пользоваться Docker, Kubernetes, DevSecOps и развёртыванием в облаке
• Эффективно управлять секретами для предотвращения утечек
• Использовать методики и инструменты для идентификации уязвимостей
• Пользоваться инструментами тестирования: Burp Suite, SQLMap
• Находить уязвимости OWASP Top 10 и другие
• Применять инструменты и методики DevSecOps

После курса сможете расти по карьерной лестнице:

Получите новую специальность или расширите стек
Специалист по информационной безопасности, веб-пентестер

• Burp Suite
• Fiddler
• OWASP ZAP
• Katana
• Ffuf
• Dirsearch
• HTTPX
• X8
• Nuclei
• SQLMap
• Naabu
• Nmap
• Shodan
• Censys
• Metasploit
• Postman
• Amass
• Ysoserial
• Docker
• Kubernetes

​