Аналитик SOC (L1)

Аналитик SOC — это специалист, который отвечает за мониторинг событий информационной безопасности в режиме реального времени. Он выявляет потенциальные угрозы, анализирует подозрительные действия и передаёт инциденты на следующий уровень. L1 работает с логами, правилами корреляции и системами класса SIEM. 

Это отличная стартовая позиция для карьеры в информационной безопасности.

5 месяцев

Онлайн

99 000 ₽
Стоимость
* При направлении на обучение группы слушателей от одной организации предусмотрены корпоративные скидки
* Для физических лиц возможна рассрочка платежа

Используемые инструменты и технологии на курсе

Windows, Linux, Bash, PowerShell, CMD, виртуализация (гипervisоры), Windows Event Log, journalctl, syslog, SIEM, SOAR/IRP, IOC, TIP и др.

Преимущества курса

Онлайн обучение

Лекции в записи — учитесь в своем ритме
Все лекции доступны в записи, чтобы вы могли смотреть их в любое удобное время, планируя обучение под свой график

Чат с поддержкой — всегда на связи
Вас ждет активный чат с кураторами и другими участниками курса, где можно задать вопросы, обсудить сложные моменты и получить обратную связь

Конспекты, тесты и практика — закрепляйте знания. Набор актуальных практических заданий, укрепляющих теоретические знания
Удобные конспекты и тесты помогут вам глубже погрузиться в материал и проходить задания в комфортном для вас темпе

Вебинары — живое общение и записи
Участвуйте в вебинарах в реальном времени для максимального погружения или смотрите записи, если не успели присоединиться

Кому будет полезен курс

• Новичкам в IT и техподдержке, которые хотят получить прочный базис: понять, как устроены сети, ОС и системы безопасности
• Системным администраторам Windows и Linux, стремящимся научиться мониторить логи, автоматизировать задачи и настраивать защищённую инфраструктуру
• Сетевым инженерам, желающим освоить перехват и анализ сетевого трафика (tcpdump, Wireshark) в контексте SOC
• Аналитикам SOC уровня L1, которые хотят формализовать процессы расследования инцидентов и отработать навыки OSINT и сетевого анализа
• IT-специалистам, планирующим перейти в сферу кибербезопасности и реагирования на инциденты
• Студентам и выпускникам IT-специальностей, ищущим практический курс для уверенного старта карьеры в области защиты и мониторинга безопасности

Бауманский SOC

На кафедре ИУ10 «Защита информации» МГТУ им. Н.Э. Баумана совместно с Security Vision создан Центр мониторинга информационной безопасности (SOC). Центр активно развивается, функционирует в круглосуточном режиме и помогает отражать компьютерные атаки в режиме реального времени.

Сотрудники Центра принимают активное участие в образовательном процессе. Благодаря этому слушатели получают доступ к уникальной экспертизе и могут познакомиться с передовыми технологиями и инструментами, используемыми в реальном SOC.

Лучшие слушатели курса получают возможность пройти стажировку и присоединиться к команде Центра, работая над реальными задачами в сфере информационной безопасности. Это не только ценный опыт, но и отличный старт для карьеры в отрасли.

После прохождения курса проводится итоговая аттестация, по результатам которой слушатель получает удостоверение о повышении квалификации МГТУ им. Н.Э. Баумана. Студентам вузов и колледжей удостоверение выдается только после получения диплома о высшем или среднем профессиональном образовании.
Лицензия на право ведения образовательной деятельности № Л035-00115-77/00119279.
На выпускных документах МГТУ им. Н.Э. Баумана проставляется официальная гербовая печать с полным наименованием учебного заведения.
Образовательные учреждения с иными печатями, отличающимися от установленного образца, не имеют никакого отношения к Университету.

Чему вы научитесь

• Понимать базовые компоненты IT-инфраструктуры: сети, доменные службы, виртуализацию и операционные системы Windows и Linux
• Владеть командной строкой и инструментами администрирования (CMD, PowerShell, bash): работать с файловыми системами, процессами, службами и правами доступа
• Собирать и анализировать системные и сетевые логи: настраивать источники событий, фильтровать и искать по журналам Windows Event Log, journalctl и syslog
• Перехватывать и изучать сетевой трафик: использовать tcpdump, Wireshark и утилиты (ping, tracert, netstat) для выявления аномалий
• Знать основы сетевых технологий: модель OSI, стек TCP/IP, DHCP, DNS, ARP, VLAN, NAT и принципы работы Ethernet
• Работать с SIEM и SOAR: настраивать корреляционные правила, автоматизировать сценарии реагирования и управлять индикаторами угроз (IOC, TIP)
• Осуществлять сбор событий агентскими и безагентскими методами: подключать источники от ОС, прокси, почты и антивирусов, формировать карточки инцидентов
• Проводить анализ инцидентов и координировать работу SOC: вести отчётность, взаимодействовать с коллегами L2/L3 и внешними подразделениями в стрессовых ситуациях

Программа курса

Преподаватели и партнёры

Преподавательский состав БАУМАНТЕХ включает в себя как профессионалов лучшего технического ВУЗа России, так и экспертов-практиков с многолетним опытом работы в крупнейших отраслевых компаниях. Сочетание глубоких теоретических знаний и реального практического опыта позволяет нашим слушателям получать актуальные навыки, которые можно сразу применять в профессиональной деятельности.

Наши преподаватели — это профессионалы, которые искренне увлечены своим делом. Они структурированно и доступно излагают материал, помогают разобраться в сложных профессиональных задачах и делятся реальными кейсами из опыта ведущих компаний. Благодаря такому подходу, после окончания обучения слушатели могут сразу применять полученные знания и навыки на практике, достигая высоких результатов в своей профессиональной деятельности.

Николай Гончаров

Security Vision

Сергей Зеленин

Security Vision

К освоению учебной программы допускаются лица, имеющие среднее профессиональное и (или) высшее образование (получающие среднее профессиональное и (или) высшее образование).