Профессия Аналитик SOC
Научитесь выявлять атаки и расследовать инциденты — на реальных задачах и в лабораторной среде с первых недель. Полный трек от уровня L1 до L2
Ближайшая дата старта — 13 июля
7,5 месяцев
300 ак.ч. обучения с видеоуроками, методичками и практическими заданиями
Онлайн-формат
занимайтесь в удобное время из любой точки, где есть интернет
Практика
работа с виртуальными машинами, скриптами и инструментами SOC
100% возврат
в первые 14 дней, если не подойдёт курс
О чем этот курс
Через 7,5 месяцев вы сможете
- Работать с SIEM уверенно
Мониторить события безопасности,
разбирать алерты и понимать, какие из них требуют немедленного реагирования, а какие — нет - Разрабатывать правила
обнаружения
Настраивать корреляционные правила,оптимизировать детекты
и снижать число ложных срабатываний — задачи реального L2 - Анализировать логи и трафик
Работать с логами Windows, Linux
и Active Directory. Разбирать сетевые атаки, PCAP- файлы
и выявлять подозрительную активность - Применять MITRE ATT&CK
Классифицировать техники атак, понимать цепочку компрометации
и выстраивать логику детектирования на основе реальных TTP - Использовать AI для ускорения
анализа
Применять LLM-инструменты при разборе
артефактов, автоматизировать рутину
и сосредотачиваться на сложных задачах - Расследовать инциденты
от начала до конца
Провести полное расследование:
от триажа алерта до восстановления
цепочки событий и написания отчёта для команды и руководства
Как проходит обучение?
-
МОДУЛЬ L1. Введение в SOC
1. Знакомство с SOC/CERT. Обзор принципов построения, процессов и ролей в SOC»
2. Классы решений используемые в SOC. Компьютерные атаки и инциденты
3. Портрет современного злоумышленника: тактики, техники и процедуры от разведки до контроля
4. Атаки и инциденты: первичная оценка, базовые индикаторы компрометации
-
База SOC: SIEM, IRP/SOAR
5. Работа с решениями класса SIEM. Знакомство, настройка, поиск и фильтрация событий
6. Работа с решениями класса IRP/SOAR. Базовые сценарии реагирования -
Логи операционных систем
7. Логи Windows: System, Security, Application, Sysmon
8. Основные события домена Active Ditectory
9. Логи Linux
10. Основные события домена FreeIPA -
Антивирусы и Sandbox
11. Логи средств антивирусной защиты. Анализ и интерпретация результатов детектирования
12. Использование «песочниц» в работе SOC -
Анализ сетевого трафика
13. Сетевые алерты, их анализ и интерпретация
14. Детектирование и анализ DDoS-атак
15. Основные виды вредоносного трафика в сети: сетевые сканирования, обращение к С2, DGA-домены, горизонтальное перемещение, TOR
16. Детектирование атак типа BruteForce: HTTP, FTP, SSH, SMTP, RDP, SMB
17. Детектирование вредоносных туннелей: ICMP, DNS, SSH, HTTP, NTP -
Initial Access глазами специалиста SOC
18. Обнаружение «точек входа»: атаки на внешние веб-сервисы. События решений класса WAF
19. Почтовые сервисы как «точка входа»: анализ фишинговых писем -
Работа с компьютерными атаками на уровне L1. Мониторинг и первичное реагирование
20. Знакомство с правилами корреляции SIEM-систем
21. Атаки на Windows. Часть 1
22. Атаки на Windows Часть 2. Active Directory
23. Атаки на Linux. Часть 1
24. Атаки на Linux. Часть 2. FreeIPA
25. Атаки на внешние веб-сервисы. Часть 1
26. Триаж компьютерных инцидентов. Сбор основных артефактов: логи, образы дисков, дампы памяти -
МОДУЛЬ L2. Жизненный цикл реагирования на компьютерные инциденты
27. Знакомство с Incident Response Life Cycle. Классификация и приоритезация компьютерных инцидентов
28. Основные методы локализации и ликвидации последствий инцидентов ИБ
29. Углубленный разбор инструментов MITRE: ATT&CK, Navigator, D3FEND, CAR. Использование TTP для разработки правил и реагирования на компьютерные инциденты
30. Искусственный интеллект в SOC
31. Автоматизация процессов SOC
32. Разработка сценариев реагирования для сложных атак типа APT, Ransomware -
Работа с компьютерными атаками на уровне L2. Отработка сложных атак
33. Атаки на внешние веб-сервисы. Часть 2. Разработка новых, доработка и оптимизация имеющихся правил детектирования
34. Атаки на Linux. Часть 3. Разработка новых, доработка и оптимизация имеющихся правил детектирования. Знакомство с артефактами
35. Атаки на Linux. Часть 4. FreeIPA. Разработка новых, доработка и оптимизация имеющихся правил детектирования. Знакомство с артефактами
36. Подготовка и создание лаборатории для первичного анализа ВПО
37. Углубленный разбор фишинга: анализ образцов ВПО, получаемых в письмах
38. Динамический анализ Windows ВПО с использованием Sysinternals Suite
39. Динамический анализ Linux ВПО
40. Знакомство с тактикой «Living off the Land»
41. Атаки на Windows. Часть 3. Active Directory. Разработка новых, доработка и оптимизация имеющихся правил детектирования.
42. Атаки на Windows. Часть 4. Active Directory. Разработка новых, доработка и оптимизация имеющихся правил детектирования
43. Атаки на Windows. Часть 5. Active Directory. Разработка новых, доработка и оптимизация имеющихся правил детектирования. Знакомство с артефактами
44. Анализ дампа оперативной памяти
45. Threat Intelligence & Threat Hunting: гипотезы и методики. Знакомство с базовыми инструментами
Кому будет полезен курс
IT-специалисты, которые хотят перейти в ИБ
Системные администраторы, инженеры, DevOps-специалисты — вы уже понимаете, как устроена инфраструктура. Курс покажет, как её защищать и расследовать атаки на неё
Действующие аналитики SOC уровня L1
Хотите перейти на L2, брать более сложные задачи
и самостоятельно разрабатывать правила обнаружения?
Курс выстроен именно для этого роста
Специалисты NOC и технической поддержки
Работаете с логами и событиями инфраструктуры, но хотите
перейти в мониторинг безопасности? Ваш опыт — отличная база для старта в SOC
Начинающие специалисты с IT-бэкграундом
Достаточно базового понимания сетей и операционных систем. Курс структурно проведёт от основ мониторинга
до самостоятельного расследования инцидентов уровня L2
Сможете больше зарабатывать
Junior
Пройдите это обучение, чтобы сразу перейти на уровень Middle
от 60 000
Middle
Освоив данный курс, вы сможете вырасти по зарплате до позиции Middle
до 350 000
Senior
Сможете перейти на более высокий грейд, продолжив обучение на курсе
до 600 000
-
7124 ₽ / месПри поэтапной оплате на 24 месяца117990 ₽ 170 976 ₽При оплате сразу со скидкойСкидка 30% за оплату курса целикомНалоговый вычет 13% — поможем оформить документыРаботникам в сфере информационной безопасностиВернём деньги в первые 14 дней, если не понравится курс
-
141588 ₽Для юридических лицПолный комплект документов для бухгалтерииВыгодные условия для корпоративных команд
Получить консультацию
Оставьте заявку и мы свяжемся с вами в ближайшее время