Профессия Специалист по кибербезопасности 

• 1. Введение.
  2. Основы работы с Python.
  3. Операторы, выражения.
  4. Условный оператор if, ветвления.
  5. Условный оператор if: продолжение.
  6. Цикл while.
  7. Цикл for: циклы со счётчиком.
  8. Цикл for: особенности работы с range.
  9. Цикл for: работа со строками.
  10. Вложенные циклы.
  11. Числа. Типы int и float.
  12. Функции: начало.
  13. Особенности float.
  14. Установка и настройка IDE.
  15. Базовые коллекции. Списки.
  16. List: методы работы со списками.
  17. Представления списков.
  18. Базовые коллекции. Строки.
  19. Базовые коллекции. Словари.
  20. Базовые коллекции. Кортежи.
  21. Функции: продолжение.
  22. Работа с файлами.
  23. Исключения: работа с ошибками.
  24. Введение в ООП.
  25. Основные принципы ООП.
  26. Итераторы и генераторы.
  27. Декораторы: базовый уровень.
  28. Углублённая работа с классами и встроенные декораторы.
  29. Декораторы: продвинутый уровень.
  30. Функции: конец.
  31. Библиотеки для работы с данными.
  32. Бонусный модуль. Основы работы с сетью.

• 1. Вводный модуль.
  2. HTML.
  3. Основы CSS.
  4. Основы JavaScript.
  5. Адаптивность и кросс-браузерность.
  6. Оформление.
  7. Advanced CSS.
  8. Инструменты верстальщика.

• 1. Введение в Linux.
  2. Первая установка Linux.
  3. Структура ОС Linux.
  4. Знакомство с терминалом.
  5. Устройства в Linux.
  6. Диски и файловые системы.

• 1. Что такое командная строка.
  2. Работа с файлами и папками.
  3. Авторизация и права доступа.
  4. Процессы, сервисы и задачи.
  5. Конфигурация и инструмент.
  6. Написание скриптов на bash.
  7. Использование bash на примере настройки веб-сервера.

• 1. Хранение паролей и политика доступа.
  2. Управление групповыми политиками доступа.
  3. Службы аудита.
  4. Управление учётными записями (UAC, Firewall).
  5. Цифровые подписи.
  6. Строение реестра и его возможности.

• 1. Сетевая модель OSI.
  2. Основные протоколы сети интернет.
  3. Архитектура сети.
  4. Масштабирование сети и агрегация соединений.
  5. Протокол динамической маршрутизации OSPF.
  6. Протокол динамической маршрутизации BGP.
  7. Протокол IP.
  8. Виртуальные частные сети — VPN.
  9. ACL, AAA, L2 Security.
  10. FireWall.

• 1. SQL: введение.
  2. Структура базы данных, запрос DESCRIBE.
  3. Выбор и фильтрация данных, запрос SELECT.
  4. Функции и выражения, агрегация данных.
  5. Отношения и соединение таблиц: JOIN.
  6. Группировка.
  7. Модификация данных.
  8. Подзапросы.
  9. Объявление и изменение структуры данных.

• 1. Введение.
  2. Кодировки.
  3. Симметричное шифрование.
  4. Асимметричное шифрование.
  5. Сертификаты и цифровые подписи.
  6. Хэш-функция.
  7. Обфускация и стеганография.

• 1. Знакомство с Python.
  2. Автоматизируем сбор информации о системе.
  3. Исследование веб-ресурсов.
  4. Брутфорс и анализ трафика.
  5. Взлом криптографических шифров.
  6. Отладка кода.
  7. Бонус: бесплатный курс «Python-разработчик с нуля».

• 1. Основные операции в Bash-терминале и работа с файлами и каталогами.
  2. Привилегии в Linux.
  3. Управление доступом.
  4. Учётные записи в Linux и групповые политики.
  5. Управление вводом/выводом и конвейерная обработка.
  6. Управление процессами.
  7. Загрузка и конфигурация ядра Linux.
  8. Запуск user space.
  9. Управление системой.
  10. Логирование и мониторинг.
  11. Установка и удаление программ.
  12. Механизмы управления безопасностью.
  13. Повышение привилегий в Linux.
  14. Резервное копирование и восстановление данных.

• 1. Строение сети.
  2. Основные протоколы.
  3. Маршрутизация и настройка удаленного доступа.
  4. Файловая система NFS, работа с DNS.
  5. Apache.
  6. Netfilter.
  7. Работоспособность сети.
  8. Инциденты в локальной сети.

• 1. Назначение системы и модель угроз.
  2. Политика информационной безопасности.
  3. Мониторинг и алерты.
  4. Аудит систем или атака систем.
  5. Написание отчета о проведении аудита или атаки.
  6. Security Operations Center.
  7. Расследование инцидентов.
  8. Реагирование на инциденты и восстановление работы.

• 1. Введение в базы данных.
  2. Реляционные/нереляционные базы данных.
  3. Эксплуатация реляционных БД на примере PostgreSQL.
  4. Эксплуатация документоориентированных БД на примере MongoDB.
  5. SQL и программирование под БД.
  6. Безопасная эксплуатация баз данных.
  7. Технологические решения защиты данных средствами БД.

• 1. Сбор информации.
  2. Этический хакинг с Nmap.
  3. Атаки грубой силы.
  4. Средства эксплуатации.
  5. Сетевые атаки и анализ трафика.
  6. Методологические основы ИБ.
  7. Безопасность беспроводных систем.
  8. Безопасность веб-приложений.
  9. Анализ мобильных приложений.
  10. Компьютерная криминалистика.
  11. Реверс-инжиниринг.
  12. Фаззинг.
  13. Системы отчётности.
  14. Средства обнаружения вторжения и утечек данных.
  15. Лабораторная работа: OWASP top 10.
  16. Лабораторная работа: постэксплуатация и pivoting.

• 1. IT Resume and CV.
  2. Job interview: questions and answers.
  3. Teamwork.
  4. Workplace communication.
  5. Business letter.
  6. Software development.
  7. System concept development and SRS.
  8. Design.
  9. Development and Testing.
  10. Deployment and Maintenance.

• 1. Как стать первоклассным программистом.
  2. Вёрстка email-рассылок. Советы на реальных примерах.
  3. The state of soft skills.
  4. Как мы создавали карту развития для разработчиков.
  5. Как общаться по e-mail и эффективно работать с почтой?
  6. Повышение своей эффективности.
  7. Спор о первом языке программирования.
  8. Саморазвитие: как я не усидел на двух стульях и нашёл третий.
  9. Data-driven-подход к продуктивности — инсайты из данных миллиона людей.
  10. Протокол HTTP.
  11. Введение в алгоритмы.
  12. Слепой метод печати.

Вы должны пробраться в базу данных сайта и извлечь оттуда информацию, используя уязвимости системы. Цель — захват флага. Один флаг — одна задача, которая подтвердит навыки, освоенные на курсе. По итогу проекта вы составите отчёт, именно это умение ценят работодатели.