fabricaONE.AI открыла набор на курс для аналитиков киберугроз
Академия АйТи fabricaONE.AI открыла набор на программу «Аналитик киберугроз». Курс рассчитан на специалистов, которым необходимо связывать сведения из внешних источников с событиями внутри корпоративной инфраструктуры, оценивать актуальность угроз и переводить результаты анализа в практические меры защиты.
Современные корпоративные системы ежедневно накапливают значительный объем данных. SIEM, EDR, XDR, межсетевые экраны и другие средства защиты фиксируют подозрительную активность внутри инфраструктуры. Одновременно за ее пределами появляются сведения о новых уязвимостях, вредоносных доменах, скомпрометированных учетных данных, утечках и инструментах злоумышленников. Без системной обработки эти данные остаются разрозненными и не позволяют получить целостное представление о рисках для компании.
Чему будут учиться слушатели
Программа охватывает полный цикл работы с данными о киберугрозах: постановку аналитических задач, сбор и проверку информации, подготовку выводов и их применение в системе защиты. В курс входят методы OSINT, мониторинг теневого сегмента интернета и каналов утечек, работа с индикаторами компрометации, профилирование киберпреступных группировок, а также анализ тактик, техник и процедур атакующих.
Отдельный блок посвящен объединению внешнего и внутреннего контуров аналитики. Слушатели научатся сопоставлять сведения о новых угрозах с событиями в корпоративных системах, интегрировать данные Threat Intelligence в SOC, SIEM, SOAR, EDR и XDR, формировать гипотезы для поиска скрытой активности и разрабатывать правила обнаружения на основе YARA и Sigma.
Практическая часть включает развертывание платформы Threat Intelligence, агрегацию и обогащение индикаторов компрометации, реконструкцию сценариев атак, написание скриптов на Python и подготовку правил обнаружения. Также участники будут создавать аналитические материалы как для технических специалистов, так и для руководителей.
Российские требования и формат обучения
В рамках курса рассматриваются вопросы разведки, построения моделей угроз, стандарты обмена данными, графовый анализ и основы исследования вредоносного программного обеспечения. Программа также учитывает российский нормативный и отраслевой контекст: требования к защите критической информационной инфраструктуры, базы данных ФСТЭК России и НКЦКИ, а также форматы обмена информацией с ГосСОПКА, НКЦКИ и ФинЦЕРТ.
Курс предназначен для аналитиков SOC, специалистов по реагированию на инциденты и информационной безопасности, а также системных и сетевых инженеров, участвующих в защите инфраструктуры. Для обучения необходимы базовые навыки администрирования Linux, понимание основ программирования на Python и ключевых принципов информационной безопасности.
Продолжительность программы составляет 40 академических часов. Занятия проходят дистанционно в формате виртуального класса и включают шесть тематических модулей с практическими работами. По итогам обучения слушатели получают удостоверение о повышении квалификации или сертификат — в зависимости от уровня образования.
