Аналитик SOC
Курс про работу в Security Operations Center: мониторинг, обнаружение и реагирование на киберугрозы, обработка инцидентов безопасности за 4 месяца. Тематика узкая и прикладная — это не общий курс по информационной безопасности, а подготовка к роли аналитика SOC. Стек школа не раскрывает: какие SIEM и инструменты используются в практике, из описания неясно, хотя для этой профессии вопрос ключевой. Стоимость — 117 500 ₽ или от 4796 ₽ в месяц в рассрочку на 36 месяцев, то есть платежи растянуты в девять раз дольше обучения.
Это партнёрский материал. По ссылке «Перейти на курс» мы можем получить комиссию от школы — на цену для вас это не влияет.
Вердикт редакции
«Практика в SOC на стендах и 6 проектов с проверкой экспертов, но вход не с нуля: нужны сети, архитектура Windows/Linux и командная строка»
Плюсы
- 6 проектов с обратной связью от экспертов: от анализа логов Windows, Active Directory и Linux до полного расследования инцидента
- Практика на тренировочных стендах с рабочим стеком SOC: SIEM (Elasticsearch, Logstash, Kibana), EDR, SOAR/IRP, NTA, Mitre ATT&CK
- Воркшопы с действующими аналитиками SOC каждые 2 недели; первый модуль «Введение в профессию» бесплатный
- Диплом о профессиональной переподготовке — редкость для 4-месячного курса (при среднем профессиональном или высшем образовании)
- Два формата на выбор: с дедлайнами или в своём темпе с возможностью продлить обучение на месяц; нагрузка 10–15 часов в неделю
Минусы
- Не первая профессия в ИТ: на старте нужно знать сетевые протоколы (DNS, HTTP, DHCP, SMB), архитектуру Windows и Linux и уверенно работать в командной строке — школа сама пишет, что без опыта в ИБ сразу на L2 не выйти
- 4 796 ₽/мес в каталоге — платёж банковского кредита на 36 месяцев: суммарно 172 656 ₽ против 117 500 ₽ одним платежом (+47%), при том что курс идёт 4 месяца
- Внутренняя рассрочка тоже с наценкой: 4 платежа по 31 300 ₽ — это 125 200 ₽, на 7 700 ₽ дороже разовой оплаты
- Помощи с трудоустройством нет — курс позиционируется для действующих специалистов; диплом выдают только за полный курс с выполненным итоговым проектом
Программа курса
- 1Введение в профессию: SOC, роли аналитиков L1–L3, Blue Team и Red Team (бесплатный модуль, 1 неделя)
- 2Работа с событиями безопасности: логи Windows и Active Directory, Linux, DNS/DHCP, файрволы, IDS/IPS, веб-приложения (3 недели)
- 3Triage: цепочки событий, типы атак, Kill Chain, Mitre ATT&CK, архитектура SIEM (3 недели)
- 4Техники мониторинга: правила корреляции на KQL и Query DSL, дашборды, проверка объектов через OSINT и Threat Intelligence (3 недели)
- 5Реагирование на инциденты: плейбуки, автоматизация через SOAR, нестандартные кейсы, эскалация (3 недели)
- 6Расследование инцидентов: артефакты, таймлайн атаки, технический и управленческий отчёты (3 недели)
- 7Итоговый проект — полное расследование сложного инцидента с гипотезами, артефактами Windows/Linux и отчётом (2 недели)
По данным страницы курса на сайте школы — актуальный учебный план уточняйте перед оплатой.
Что получишь
- мониторить события безопасности
- обнаруживать киберугрозы
- реагировать на инциденты безопасности
- обрабатывать и классифицировать инциденты
- разбираться в задачах и процессах SOC
Кому подойдёт
- начинающие специалисты по информационной безопасности
- системные администраторы, которые переходят в ИБ
- ИБ-специалисты, которым нужна практика мониторинга инцидентов
Частые вопросы
Похожие курсы
DevSecOps: безопасная разработка и эксплуатация
Яндекс Практикум3 месяца
«120 часов практики по безопасности CI/CD, Docker и Kubernetes с 10 проектами, но курс для опытных: без Git, Docker и CI/CD не стартовать»
111 000 ₽ за 36 месяцев рассрочки
Пентестер с нуля
Skillbox6 месяцев
«Курс по пентесту на 6 месяцев с 40 часами теории и одним проектом в портфолио за 127 092 ₽, но «с нуля» — с оговоркой: нужна база Linux и сетей»
127 092 ₽ за 24 месяца рассрочки
Специалист по информационной безопасности
Нетологияот 12 месяцев
128 000 ₽ за 24 месяца рассрочки
Не уверены, что выбрать?
Сравните курс с похожими по цене, срокам и программе — и решите за минуту.