1300+ выпускниковСпециалист центра мониторинга инцидентов информационной безопасности (SOC)
Освойте работу специалиста SOC: научитесь мониторить события информационной безопасности, разбирать инциденты, работать с Threat Intelligence, SIEM, IRP, IDS/IPS, сетевым трафиком и инструментами реагирования.
О чем этот курс
Через 7,5 месяцев вы сможете
- Понимать цели, задачи и структуру SOCкода
Разберётесь, как работает центр мониторинга информационной безопасности, какие роли есть внутри SOC и какие процессы отвечают за обнаружение, анализ и реагирование на инциденты. - Выстраивать процессы защиты информации
Научитесь смотреть на безопасность организации системно: использовать Threat Intelligence, моделировать угрозы и понимать, какие процессы стоит организовать с нуля или улучшить. - Работать с процессами VM, TI, TH и IR
Разберёте Vulnerability Management, Threat Intelligence, Threat Hunting, Patch Management и Incident Response, а также поймёте, как применять эти процессы с помощью доступного ПО. - Администрировать основные средства защиты
Познакомитесь с межсетевыми экранами, IDS/IPS, средствами антивирусной защиты, SIEM-системами, инструментами анализа сетевого трафика и IRP. - Мониторить события и разбирать инциденты
Научитесь анализировать события информационной безопасности, выявлять признаки инцидентов и понимать, какие действия нужны для их устранения. - Понимать защитные Использовать инструменты SOC-специалиста
Поработаете с полезными сервисами и инструментами: VirusTotal, MITRE ATT&CK, MISP, ELK Stack, Wazuh, TheHive, Arkime, Zeek, Wireshark, Cuckoo Sandbox, Any.run и другими.
-
5554 ₽ / месПри поэтапной оплате на 24 месяца91990 ₽ 133 296 ₽При оплате сразу со скидкойСкидка 30% за оплату курса целикомНалоговый вычет 13% — поможем оформить документыРаботникам в сфере информационной безопасностиВернём деньги в первые 14 дней, если не понравится курс
-
110388 ₽Для юридических лицПолный комплект документов для бухгалтерииВыгодные условия для корпоративных команд
