Никаких записей курсов — только живое общение
Курсы
Наши курсы
Программирование
- Курс DevSecOps по безопасной разработке
- NODE.JS для Front End
- SRE Инженер
- Инженер данных
- Front End разработчик
- Python разработчик
- Java разработчик
- DevOps инженер
- iOS разработчик
- Android разработчик
- C# (.NET) разработчик
- Мобильный разработчик на Flutter
- Разработчик игр на Unity
- Разработчик игр на Unreal Engine 5
- Геймдизайн
- WEB разработчик
- Business Intelligence (BI) разработчик
- Data Scientist
- GO разработчик
- 1С разработчик
- Кибербезопасность
- Machine Learning
- React Native разработчик
TeachMeSkills в Ютубе
Здесь мы публикуем годный контент, подробные разборы и практический опыт учителей
Дистанционный курс — 2 месяца
DevSecOps. Безопасная разработка
Освойте курс DevSecOps по безопасной разработке за 2 месяца.
Свяжемся в течение рабочего дня
Нажимая на кнопку, я соглашаюсь на обработку персональных данных
Старт групп
DSO01-onl — 13 марта
Дни и время занятий
ВТ, ЧТ, 19:00 — 22:00
Кем ты станешь?
Курс DevSecOps ориентирован на тех, кто хочет научиться интегрировать безопасность на всех этапах разработки и развертывания программного обеспечения. Основное внимание уделяется подходу Shift Left Security, который позволяет предотвращать уязвимости на ранних стадиях жизненного цикла разработки. Участники освоят ключевые практики безопасной разработки, изучат методологии и фреймворки, такие как OWASP SAMM и BSIMM, а также освоят подходы безопасности контейнерной инфраструктуры Программа курса включает практическую работу с инструментами анализа безопасности (SAST, DAST, SCA), настройку безопасных CI/CD пайплайнов и многое другое. Слушатели также разберут уязвимости из списка OWASP Top 10 и научатся их эффективно устранять. По итогам курса участники смогут внедрять в свои проекты передовые практики DevSecOps, выявлять угрозы безопасности и защищать инфраструктуру, приложения и данные. Это практическое обучение позволяет сразу применять полученные навыки для повышения безопасности в реальных условиях разработки.
Чему ты научишься?
- Освоишь подход Shift Left Security и научишься внедрять механизмы безопасности на всех этапах разработки, чтобы минимизировать уязвимости.
- Изучишь создание, настройку и защиту Docker-образов, а также безопасное управление приложениями в Kubernetes.
- Научишься использовать SAST, DAST и SCA для автоматического выявления и устранения уязвимостей в процессе разработки.
- Сможешь моделировать угрозы, анализировать сценарии атак и разрабатывать эффективные меры защиты.
- Освоишь стандарты OWASP Top 10, методы управления доступом и защиты конфиденциальной информации.
- Получишь знания, которые помогут применять безопасные методологии разработки и соответствовать требованиям современного рынка.
Зарплата DevSecOps инженера
Источник данных: HH.ru
1500 $ - 2300 $
На рынке не хватает DevSecOps инженеров
106сейчас ищут DevSecOps инженеров
Условия зачисления и рекомендуемые знания перед началом курса
Минимальные требования для зачисления
DevOps
DevOps и CI/CD: понимание пайплайнов (Jenkins, GitLab CI/CD).
Опыт
Контейнеризация: основы работы с Docker и Docker Compose, чтение и написание кода на Python, Java или JavaScript, базовые знания об угрозах (SQL Injection, XSS) и их предотвращении
Linux
Linux: навыки работы в терминале, базовое понимание сетей и прав доступа.
Программа курса DevSecOps
64
Программа курса разработана для охвата всего материала, необходимого для становления профессиональным специалистом в данной области.
Введение в безопасную разработку
Введение в безопасную разработку
- Какие предпосылки для появления AppSec, для чего это важно?
- Обзор SSDL и интеграция безопасности
- Переход от DevOps к DevSecOps: цели и задачи
- Понятие Shift Left Security и его реализация в DevSecOps
- Практика
Знакомство с безопасным циклом разработки ПО
- Основные подходы и методологии безопасной разработки
- DevSec: безопасность разработки (основные практики)
- Практика
Основные участники процесса безопасной разработки и процессы БР
Организационная структура
- Основные подходы и методологии безопасной разработки
- DevSec: безопасность разработки (основные практики)
- Практика
Процессы безопасной разработки
- Фреймворки безопасной разработки. BSIMM, OWASP SAMM
- Стратегия внедрения практик
- Практика
Secure by Design
- Моделирования угроз. Подходы и принципы
- Требования безопасности
- Практика
Культура безопасности в компании
- Как выстроить процесс обучения для безопасного мышления
- Практика
Техника (архитектура)
Знакомство с Docker
- Установка и конфигурация Docker
- Создание и защита Docker-образов, работа с Docker Compose
- Основы безопасного развертывания контейнеров
- Практика
Знакомство с Kubernetes
- Основы Kubernetes: архитектура, компоненты и работа с k8s.
- Развертывание контейнеров, управление доступом и безопасности
- Введение в безопасность Kubernetes (Network Policies, RBAC, Secrets)
- Практическая работа по созданию контейнеров и развертыванию приложений
Изучение руководств по безопасности Docker и Kubernetes
- Обзор угроз Docker и Kubernetes
- Базовые методы защиты
- CIS Benchmarks kubernetes/docker
- Инструменты поиска и анализа уязвимостей
- Практика
Техника (инструменты)
Обзор основных уязвимостей OWASP Top 10
- Уязвимости на примерах (Cross-Site Scripting, SQL Injection и др.)
- Подходы к устранению уязвимостей OWASP Top 10
- Практика
Конкретная работа с инструментом SAST
- Принцип анализа и особенности практик SAST
- Настройка инструмента и поиск уязвимостей
- Практика
Конкретная работа с инструментом SСA
- Принцип анализа и особенности практики SCA
- SBOM. Форматы и инструменты сбора
- Разница OSA, sSCA и bSCA
- Практика
Конкретная работа с инструментом DAST
- Принцип работы и особенности инструментов динамического тестирования
- Практика
Принципы CI/CD и интеграция безопасности в конвейер
- Принципы работы CI/CD на базе Gitlab
- Интеграция рассмотренных инструментов безопасной разработки в CI/CD конвейер. Формирование результатов анализа (инструменты: GitLab, Gitlab Runner, Gitlab Registry).
- Практика
OWASP Top 10 CI/CD
- Угрозы на примерах (Dependency Chain Abuse, Poisoned Pipeline Execution и др.)
- Подходы к устранению угроз из OWASP Top 10 СI/CD
- Практика
Итоговый проект
- Загрузить исходный код любого опенсорсного проекта к себе в репозиторий
- Собрать CI/CD pipeline: внедрить проверки с использованием доступных инструментов по каждому из видов
- Рассмотреть отчёты инструментов, разметить ложные и положительные срабатывания
- Подготовить окружение для развертывания приложения
- Развернуть готовое приложение
Учебный процесс
Преподаватели курса DevSecOps
Учись у лучших. Все наши преподаватели - практикующие специалисты в международных IT-компаниях
Артем
Ваше резюме после обучения
Профессиональные навыки:
- Интеграция безопасности в разработку – внедрение практик Shift Left Security и автоматизация защиты на всех этапах SDLC.
- Работа с контейнерами – создание, настройка и защита Docker-образов, управление безопасностью в Kubernetes (RBAC, Network Policies, Secrets).
- Безопасность в CI/CD – использование SAST, DAST, SCA и интеграция инструментов анализа уязвимостей в конвейеры CI/CD.
- Моделирование угроз и управление рисками – выявление потенциальных угроз, построение сценариев атак и разработка мер защиты.
- Применение стандартов безопасности – работа с OWASP Top 10, BSIMM, SAMM и управление доступами.
- Практическое использование DevSecOps-инструментов – настройка и работа с GitLab CI/CD, GitLab Runner, GitLab Registry, а также анализ безопасности кода.
- Реализация безопасных методологий разработки – построение защищенной инфраструктуры и приведение процессов разработки в соответствие с актуальными стандартами.
Помощь в трудоустройстве
Опытные HR-специалисты отвечают на вопросы, готовят к собеседованию и помогают каждому студенту получить работу мечты.
Раз
Рекомендации по составлению портфолио и резюме
Два
Подготовка к собеседованию в компаниях-партнёрах
Три
Персональные консультации по развитию карьеры
Стоимость обучения
Полная разовая оплата
120 000₽
Возможен вариант оплаты по банковской рассрочке от 6 до 18 месяцев. Более подробную информацию по программам рассрочки и кредитования можно узнать у менеджеров.
Оплата в рассрочку
Запись на обучение
Свяжемся в течение рабочего дня
Нажимая на кнопку, я соглашаюсь на обработку персональных данных