Складчина: новые складчины на курсы и тренинги

​

Два месяца в формате рабочей команды: собираешь реальные data pipelines, работаешь с современным стеком и готовишься к выходу на рынок.

1. Недели 1–2 — онбординг
   • основы Python;
   • работа с API;
   • знакомство с Airflow;
   • создание простейших пайплайнов;
   • понимание задач дата-инженера.
2. Недели 3–5 — инструменты и базы данных
   • отдельное погружение в базы и технологии;
   • внутреннее устройство инструментов;
   • назначение каждого компонента;
   • варианты их соединения в общей архитектуре.
3. Недели 6–8 — итоговые пайплайны
   • переработка первоначальных решений;
   • соединение инструментов в end-to-end-пайплайн;
   • завершение pet-проекта;
   • подготовка проекта к рассказу на собеседовании.
4. Во втором месяце — выход на рынок
   • лекция или разбор по составлению резюме;
   • подробный разбор резюме;
   • пробное техническое интервью;
   • отработка рассказа о проекте и предыдущем опыте.

Отдельно добавлена новая лекция по VS Code и искусственному интеллекту.

​

Порядок развёртывания приложений в Kubernetes можно контролировать с помощью Waves, Hooks и Sync Windows. На практикуме вы научитесь настраивать эти механизмы в Argo CD, а также разграничивать доступ команд с помощью проектов и RBAC.

ApplicationSet помогает автоматизировать развёртывание множества приложений в разных окружениях Kubernetes. На практикуме вы научитесь использовать генераторы для массовых развёртываний и управлять приложениями в нескольких кластерах.

Освойте GitOps для Kubernetes: научитесь автоматизировать развертывания через Argo CD, обеспечивая надежность, безопасность и согласованность ваших приложений по принципу «Git как источник истины».

Кому подойдёт:

1. DevOps и SRE инженеры
   Для специалистов, желающих автоматизировать и повысить надежность процессов развертывания в Kubernetes с помощью GitOps-методологии
2. Kubernetes администраторы
   Для администраторов, отвечающих за эксплуатацию кластеров и внедрение эффективных инструментов управления приложениями в продакшене
3. Cloud инженеры
   Для специалистов, работающих с облачными платформами и стремящихся внедрить современные практики непрерывной доставки приложений

Темы, которые вы освоите:

1. GitOps для Kubernetes
   Освойте современный подход к развертыванию приложений, где Git становится единым источником истины, а Argo CD автоматически поддерживает желаемое состояние в кластере
2. Безопасность и контроль доступа
   Научитесь настраивать проекты, RBAC и политики для изоляции команд, интегрировать SSO и безопасно управлять секретами в корпоративной среде
3. Промышленное масштабирование
   Освойте ApplicationSets, мультикластерное управление и автоматизацию развертываний для эффективной работы с десятками приложений и окружений

Почему выбирают наши программы:

• Прикладные задачи — кейсы, приближенные к реальной работе DevOps-инженера

Как проходит практикум:

Команда Rebrain изучает, какие из компетенций требуются на разных уровнях профессий.

1. Лонгриды
   Знакомьтесь с теорией в привычном формате документации
2. Практические работы
   Выполняйте реальные задачи
3. Финальное задание
   Выполните итоговую работу, которая объединит все знания и навыки

Ключевые навыки для резюме:

• Реализация практик GitOps для развертывания приложений в Kubernetes с использованием Argo CD
• Настройка и управление развертываниями приложений в нескольких кластерах Kubernetes
• Настройка мультитенантности, SSO-интеграции и ролевой модели доступа в Argo CD
• Автоматизация массовых развертываний с помощью ApplicationSet Controller и генераторов (Git, Cluster, List)
• Работа с Helm, Kustomize и Config Management Plugins для управления конфигурациями приложений
• Настройка Sync Policies, Waves, Hooks и Sync Windows для контроля процесса развертывания
• Настройка observability, оповещений в Slack/Telegram и мониторинг метрик Argo CD через Prometheus

Программа:

• Введение
• Введение в GitOps и архитектуру Argo CD
• Установка и первое развёртывание
• Application CRD и политики синхронизации
• Работа с инструментами конфигурации (Helm, Kustomize)
• Управление процессом деплоя: Waves, Hooks, Windows
• Декларативное управление: Паттерн App of Apps
• Масштабирование: ApplicationSets и Генераторы
• Мультитенантность и AppProjects
• Безопасность: SSO и RBAC
• Управление секретами в GitOps
• Управление мультикластерной инфраструктурой
• Observability и уведомления
• Итоговый проект
• Заключение

Организатор:

• Rebrain — большое сообщество IT-специалистов
• Создаёт практикумы по инфраструктуре с 2018 года

Автор Василий Озеров

• Сооснователь Rebrain
• Участвовал в 50+ проектах — от технологических стартапов до крупных госпроектов
• Построил карьеру до позиции SVP of Infrastructure

​

Docker давно стал стандартом упаковки и доставки приложений, но многие разработчики пользуются им наугад: копируют Dockerfile из чужих проектов, запускают compose по инструкции и не понимают, почему образ весит гигабайт, база потеряла данные, а деплой роняет запросы.

Этот курс ведёт от абсолютного нуля до уверенной работы с контейнерами в продакшене.
Мы не ограничиваемся командами: в каждом уроке объясняется, как устроен механизм, какие ошибки встречаются чаще всего и как их избежать.
Каждый урок построен одинаково: теория с примерами кода, разбор типичных ошибок и реальных кейсов, восемь тестов на понимание и два практических задания, которые проверяются автоматически с подсказками.

Чему вы научитесь

• Запускать контейнеры и управлять их жизненным циклом, понимать коды выхода и корректно завершать приложения по SIGTERM.
• Писать Dockerfile, в которых правильно работает кэш, а образы получаются маленькими и безопасными, использовать многоэтапную сборку, BuildKit, кэш-монтирования, секреты при сборке и мультиплатформенные образы.
• Хранить данные в томах, делать бэкапы и переживать обновление баз.
• Строить сети между сервисами и отлаживать их, когда что-то не отвечает.
• Описывать целые системы в Docker Compose с healthcheck, профилями, override-файлами и Compose Watch.
• Защищать контейнеры: непривилегированные пользователи, capabilities, файловая система только для чтения, секреты, сканирование уязвимостей и SBOM.
• Готовить сервисы к продакшену: логи, мониторинг, CI/CD в GitHub Actions и GitLab, Traefik с автоматическим HTTPS, Docker Swarm и путь к Kubernetes.

Для кого этот курс

• Курс написан для разработчиков: бэкенд, фронтенд, мобильных и всех, кто пишет код и хочет запускать его одинаково на ноутбуке, в CI и на сервере.
• Он подойдёт тем, кто ни разу не запускал Docker, и тем, кто уже пользуется им по инструкциям из README, но хочет понимать, что происходит под капотом, и перестать бояться продакшена.
• Также курс будет полезен тимлидам и начинающим DevOps-инженерам, которым нужно навести порядок в сборке и деплое команды.

Начальные требования

• Уверенная работа в командной строке: навигация по файлам, запуск команд, переменные окружения.
• Опыт программирования на любом языке. Примеры в курсе на Python, Node.js, Go и Java, но глубоко знать их не нужно.
• Компьютер, на котором можно установить Docker: Linux, macOS или Windows с WSL 2. Практические задания можно решать и без установки, но запускать команды руками гораздо полезнее.

Спойлер: Программа курса:

В курс входят: 32 урока; 320 тестов

Знакомство с Docker

• Зачем разработчику Docker
• Как устроен Docker
• Установка Docker и первый контейнер

Работа с контейнерами

• Жизненный цикл контейнера
• Заглядываем внутрь: logs, exec, inspect, stats
• Порты, переменные окружения и лимиты ресурсов

Образы и реестры

• Что такое образ: слои, теги и digest
• Реестры: pull, tag, push и приватные хранилища
• Куда делось место на диске: уборка и фильтры

Dockerfile: собираем свои образы

• Первый Dockerfile
• CMD и ENTRYPOINT, ARG и ENV, USER
• Кэш сборки и .dockerignore

Оптимизация сборки

• Многоэтапная сборка
• Выбор базового образа: alpine, slim, distroless, scratch
• BuildKit: кэш-монтирования, секреты и мультиплатформенная сборка

Данные и хранилища

• Почему данные исчезают и что такое тома
• Bind mounts и tmpfs: разработка без пересборки
• Бэкап, восстановление и перенос данных

Сети в Docker

• Как устроена сеть контейнеров: bridge, host, none
• Пользовательские сети и DNS между контейнерами
• Отладка сети: когда контейнеры не видят друг друга

Docker Compose

• Первый compose.yaml
• Healthcheck, порядок запуска и переменные
• Compose для разработки: override, профили и watch

Безопасность и устройство Docker изнутри

• Под капотом: namespaces, cgroups и overlayfs
• Защищаем контейнер в рантайме
• Секреты, сканирование уязвимостей и цепочка поставок

Docker в продакшене и CI/CD

• Логи, healthcheck и корректное завершение в продакшене
• Docker в CI/CD: сборка и публикация в GitHub Actions
• Деплой и оркестрация: от одного сервера к Swarm и Kubernetes

Финальный проект

• Финальный проект, часть 1: проектируем и упаковываем сервис
• Финальный проект, часть 2: собираем систему в Compose

​

Курс «Этический хакинг — уязвимости, взлом, защита»

Научитесь находить уязвимости и защищать системы легально и профессионально — даже если вы никогда не это не изучали.

Мечтаете стать востребованным специалистом в кибербезопасности, но вас пугают сложности? Наш комплексный курс по этичному хакингу — это ваш структурированный путь от полного новичка до специалиста, способного проводить пентесты и находить уязвимости в реальных системах. Мы разберем весь процесс на практике и теории.

Чему вы научитесь

• Фундамент: Установите и освоите Kali Linux — главный инструмент хакера, поймете философию и юридические основы этичного хакинга.
• Сила Linux: С нуля освоите командную строку Linux, управление правами и сетевыми настройками, что критически важно для любой хакерской атаки или защиты.
• Методология взлома: Изучите все этапы пентеста: от разведки (OSINT) и сканирования до эксплуатации уязвимостей, сокрытия следов и составления отчетов.
• Реальные инструменты: В совершенстве овладеете ключевыми инструментами: Nmap, Metasploit, Burp Suite, Wireshark, theHarvester, Recon-ng и десятками других.
• Веб-хакинг: Глубоко погрузитесь в OWASP Top 10. Вы научитесь проводить SQL-инъекции, XSS-атаки, брутфорс, фаззинг и эксплуатировать уязвимости API на специально подготовленных стендах (Juice-Shop, Metasploitable).
• Сетевые атаки: Поймете принципы работы сетей и проведете атаки «Человек посередине» (MITM) с помощью ARP-спуфинга, сниффинга пакетов и инструментов like BetterCAP.
• Анонимность и OSINT: Освоите методы пассивной и активной разведки (Google Dorks, Wayback Machine), научитесь работать анонимно через Tor, VPN и исследовать Darknet.
• Автоматизация: Научитесь писать собственные скрипты на Python для взлома (сокеты, ARP-спуфинг, запросы) и использовать нейросети (DeepSeek) для анализа кода и генерации эксплойтов.

Главная цель нашего курса «Этический хакинг уязвимости, взлом, защита (CyberSecurity)» — не просто дать вам разрозненные знания о взломе, а провести вас по полному пути становления профессионального специалиста по кибербезопасности.

Мы научим вас мыслить как хакер, чтобы защищать как эксперт. Вы поймете, как злоумышленники ищут слабые места в системах, и, что самое важное, — как эти уязвимости находить и устранять легально и этично. К концу обучения вы будете готовы к началу карьеры в пентесте, анализу уязвимостей и даже к участию в программах Bug Bounty.

Успешно завершив обучение, вы не просто посмотрите видеоуроки, а получите реальные навыки и активы:

• Диплом о прохождении курса. Сертификат, который можно добавить в резюме и LinkedIn, подтверждающий ваши компетенции.
• Портфолио выполненных кейсов. Опыт прохождения реальных машины на Hack The Box, отчеты по уязвимостям — то, что можно показать будущему работодателю.
• Глубокое понимание полного цикла пентеста. От сбора информации (OSINT) до взлома и составления отчетности.
• Уверенное владение ключевыми инструментами: Metasploit, Burp Suite, Nmap, Wireshark, и многими другими.
• Навыки работы в Linux, без которых невозможна карьера в безопасности.
• Понимание современной веб-безопасности и умение находить уязвимости из списка OWASP Top 10.
• Умение оставаться анонимным в сети и проводить разведку.
• Доступ к сообществу таких же увлеченных людей для совместного роста и после окончания курса.

Для кого:

• Новичков в IT без опыта: хотите сменить профессию, но не знаете, с чего начать.
• IT-специалистов (сетевые инженеры, разработчики, сисадмины): стремитесь углубить знания в безопасности и расширить экспертизу.
• Предпринимателей и владельцев бизнеса: необходимо защитить данные компании и понять современные угрозы.
• Студентов технических направлений: ищете практику и возможность начать карьеру в cybersecurity.
• Будущих пентестеров: хотите участвовать в Bug Bounty и работать с инструментами (Kali Linux, Burp Suite, Metasploit).

Спойлер: Программа

Введение в Этичный Хакинг и установка Kali Linux

• Как будет проходить этот курс
• Демо-доступ
• Road-map курса
• Демо-доступ
• Советы по прохождению курса
• Важная информация и обратная связь
• Основы понятия этичного хакинга
• Установка виртуальных машин для тестирования
• Установка Kali Linux
• Настройка сети Kali Linux
• Знакомство с интерфейсом Kali Linux
• Экзамен

Основы Linux

• Что такое Linux
• Дистрибутивы Linux
• Терминал и команды
• Права доступа и пользователи
• Сетевые основы (ifconfig, ip addr, ping)
• Интерфейсы eth0 и lo
• GUI / CLI / TUI
• Завершение
• Экзамен

Основы Хакинга

• Начало
• Пентестер
• Этапы пентеста
• Методология
• Экзамен
• Социальная инженерия
• Фишинг
• Система
• Эксплойты и уязвимости
• Трояны
• Бекдоры
• Логи и следы
• CVE и CVSS
• Утечка информации
• Даркнет
• Dos и DDos атаки
• Что такое CTF
• Bug Bounty

Введение в OSINT

• Что такое Osint
• Классификация OSINT
• Google Dorks
• Wayback Machine
• Have I Been Pwned
• Whois
• Практика пассивный OSINT
• Nmap
• theHarvester
• Recon-ng
• Практика активный OSINT

Сети для хакеров

• Важность сетей в хакерстве
• Что такое Компьютерные сети
• Архитектура и принципы работы глобальной сети Интернет
• OSI | TCP/IP
• Что такое порты
• HTTP и HTTPS
• IPv4 и IPv6
• DNS
• ARP-отравление
• Сниффинг
• Man-in-the-Middle, MITM
• Wireshark
• tcpdump
• BetterCAP
• EtterCAP
• Что такое UDP / TCP
• Что такое TCP / IP
• Что такое DHCP
• Что такое топология сетей
• Физический Уровень
• Канальный Уровень
• Сетевой Уровень
• Транспортный Уровень
• Сеансовый Уровень
• Уровень Представления
• Прикладной Уровень
• Что такое GNS3
• Установка GNS3
• Разбор интерфейса GNS3
• Практика GNS3
• Экзамен

Взлом и эксплуатация уязвимостей

• Важное замечание
• Введение в модуль
• Что такое виртуальная машина
• Основы виртуализации
• Установка Metasploitable 2
• Уязвимые протоколы
• Поиск уязвимостей
• Что такое фреймворк
• Metasploit
• Экзамен по Metasploit
• Взлом уязвимой metasplotable машины с помощью эксплойта
• Брутфорс
• Взлом уязвимой metasplotable машины с помощью брутфорса
• Установка OpenVPN
• Прохождение машины HackTheBox
• Экзамен
• Установка уязвимой Windows 10
• Что такое RAT
• Создание RAT через бота
• Взлом виртуальной машины Windows 10
• Экзамен
• Что такое WinLocker
• Установка и подготовка WinLocker на виртуальной Windows 10
• Практика WinLocker на виртуальной Windows 10
• Что такое VulnHub
• Подготовка и настройка уязвимой машины из VulnHub
• Прохождение уязвимой машины из VulnHub
• Экзамен

Веб-хакинг

• Введение в веб-технологии
• Как работают веб-сайты
• Что такое веб-пентест
• OWASP TOP 10
• WordPress
• Основы HTTP и HTTPS
• HTTP-статусы
• Что такое WAF
• Burp Suite
• Burp Suite 2 часть
• Установка Juice-Shop
• Зачем нужно знать базы данных?
• Базы данных
• Основы языка SQL
• Установка MySQL на Windows
• Практика с MySQL на Windows
• Экзамен
• MariaDB в Kali Linux
• Практика MariaDB в Kali Linux
• sql-иньекция
• Типы sql-инъекции
• sql-иньекция обход аутентификации
• SQL-инъекция позволяющая извлечь скрытые данные (Error-Based)
• xss-уязвимость
• Отраженная xss-уязвимость
• Отраженный XSS в HTML-контексте без кодирования
• Сохраненная xss-уязвимость
• Практика Juice-Shop
• CSRF уязвимость
• Практика CSRF уязвимость
• Hydra - Брутфорс учетной записи
• Что такое Cookie
• Уязвимости API
• Перебор и поиск скрытых директорий (фаззинг)
• Перебор и поиск скрытых поддоменов
• Dirbuster
• Практика Dirbuster
• Установка WayBackUrls
• Использование WayBackUrls
• HTTP Request Smuggling
• Подмена HTTP-запросов, базовая уязвимость CL.TE
• Основы инструмента curl
• Основы инструмента wget
• Консоль разработчика
• nikto - Автоматический анализ уязвимости
• Инструменты для веб-хакинга
• Тактика при разведке сайта
• CyberKillChain

Анонимность и Darknet

• Базовые знания анонимности
• Базовые знания Darknet и Deep Web
• OpenVPN
• Бесплатные VPN сервисы
• Подключение к VPN
• Смена MAC-адреса
• Tor Browser
• Установка Tor Browser
• Darknet и clearnet форумы
• Анонимные почты
• Анонимные VPN
• Что такое onion сылки
• Легальные onion поисковики
• Как стать анонимным
• Случайно сгенерированная личность
• Что такое VPN
• Анонимная установка и регистрация AdGuard VPN
• Получение фейкового аккаунта в телеграмме

Нейросети для хакеров

• DeepSeek
• Создание Скриптов
• DeepHat
• Что такое промты
• Wormgpt-6
• DorkGPT

Социальная инженерия и Фишинговые страницы

• Важное замечание
• Введение в социальную инженерию: Искусство управления людьми
• Психологические основы социальной инженерии
• Основные векторы и методы атак
• Фишинг и его многочисленные лица
• Защита от социальной инженерии
• Разбор реальных кейсов и сценариев
• Создания фишинг страницы на python
• Создания фишинг страницы через telegram

Python для хакеров

• Библиотека socket
• Работа с сокетами
• Библиотека requests
• Работа с requests
• Создание ARP-отравление
• Создание nmap на python
• Взлом хеш-пароля на python
• Из Python файла в EXE
• Что такое Обфускация и шифрование кода
• Создание программы для обфускации кода

Материалы для изучения хакинга

• Лучшие телеграмм каналы
• Курсы по хакингу
• Лучшие книги по хакингу
• Лучшие github репозитории по хакингу
• Road-map карта для хакеров
• Сайты по киберновостям

Полезные советы для обучения

• Obsidian - заметки
• Группа вкладок firefox
• Перевод английских видео
• Как не терять интерес к обучению
• Темная тема на всех сайтах
• Автоматический перевод страниц

Основы и примеры BugBounty

• Что такое Bug Bounty
• Платформы для Bug Bounty
• Как находить уязвимости на Bug Bounty
• Платформы с публичными отчетами
• Инструменты для Bug Bounty
• Реальный пример - Отражённый межсайтовый скриптинг
• Реальный пример - HTML-инъекция в пользовательский интерфейс
• Реальный пример - CSRF-уязвимость в чате SberMarket

Современные методы поиска и защиты в интернете

• Что вы узнаете в этом модуле
• Способы получения информации с помощью Telegram
• Поиск по изображению (Google Lens, Яндекс.Картинки)
• Поиск по видео (Filmot)
• Базовые знания о законах, касающихся персональных данных
• Браузер Brave
• Режим Инкогнито vs Защищенный режим в Brave vs Мультиаккаунт
• Распознавание фейков и дезинформации
• Расширения-блокировщики
• Антивирусы нового поколения
• Настройки конфиденциальности профиля
• Регулярное обновление ПО
• Менеджеры паролей
• Проверка файла на вирусы - VirusTotal
• Что такое Doxgram
• Установка Doxgram

Продвинутый OSINT

• Что будет в этом модуле
• Структура OSINT
• Ветки OSINT
• OPSEC
• Что такое Метаданные
• Exiftool
• Whatweb
• Экзамен по WhatWeb
• Shodan
• Экзамен по Shodan
• Расширение Shodan
• Установка Maltego
• Практика Maltego
• Экзамен по Maltego
• Censys
• Экзамен по Censys
• Продвинутый Google Dorking
• social analyzer
• API-Ключи и API-пароли
• TruffleHog
• Экзамен TruffleHog
• Запрос по всем поисковикам (Tor)
• Анализ загрузки страницы
• Поиск по SSL-сертификатам
• Проверка на безопасность сайта
• Поиск по никам и почтам пользователя
• WhatsMyName
• Проверка утечек
• DeHashed

Основы Криптографии

• Что такое криптография?
• Основные понятия криптографии
• История развития криптографии
• Типы криптографических систем
• Принцип симметричного шифрования
• Блочный шифр
• Поточный шифр
• Примеры распостраненных симметричных шифров
• Принцип асимметричного шифрования
• Примеры распостраненных ассиметричных шифров
• Гибридная система шифрования
• Хеширование
• Платформы для кодирования и декодирования
• CyberChef

Reverse Engineering

• Что такое Reverse Engineering и зачем он нужен
• Легальные и этические аспекты
• Области применения Reverse Engineering
• Типы Reverse Engineering
• Инструментарий для Reverse Engineering
• Что такое Ghidra
• Установка Ghidra
• Создание проекта в Ghidra
• Практика: анализируем простой crackme

​

Специалисты по информационной безопасности защищают серверы компании, чтобы не допустить утечку данных. На курсе вы освоите средства защиты, научитесь искать уязвимости и предотвращать вторжения.

На 2026 год в России сформировался острый дефицит ИБ-специалистов, который будет только усиливаться.

Кому подойдёт курс

• Начинающим специалистам по кибербезопасности
  Систематизируете текущие знания, освоите то, что занимает много времени для самостоятельного изучения, и увеличите свою стоимость на рынке труда.
• Разработчикам, сисадминам и тестировщикам, которым необходимы навыки кибербезопасности
  Расширите компетенции и углубитесь в машинное обучение, чтобы перейти в новую ИТ-специальность и увеличить свой доход.
• Новичкам в ИТ
  Освоите профессию с нуля. На тарифе ПРО мы добавили уроки по SQL и Python. Вы плавно пройдёте путь от основ программирования до укрепления безопасности систем.

Что нужно для учёбы

• Для прохождения курса на базовом тарифе вам нужно знать Python, Java, C#, JavaScript или другой язык программирования.
• Если опыта нет, выбирайте тариф ПРО — там вы научитесь всему с нуля.

Ваши навыки после обучения:

• Знание законодательства в области защиты персональных данных и кибербезопасности
• Опыт проведения тестов на проникновение (пентестов) и этичного хакинга
• Навыки мониторинга и анализа функционирования систем безопасности
• Опыт работы с Powershell и Bash для автоматизации задач и администрирования систем
• Знание сетевых протоколов (TCP/IP, DNS, HTTP, и др.)
• Использование средств криптографической защиты информации (СКЗИ) в корпоративной среде и безопасной разработке
• Опыт работы с серверными операционными системами (Windows, Linux) на уровне администратора
• Проведение аудита процессов обеспечения информационной безопасности
• Участие в CTF-соревнованиях, владение основами Honeypot, Sandbox и Darkweb

Тариф Базовый

• В тарифе отсутствуют 1, 2, 34, 35 модули

Спойлер: Программа

3. Введение в кибербез

• История первых вирусов и веб-атак
• Триады CIA, AAA
• Угроза/Уязвимость/Риск
• White hat/black hat, Red&Blue teams
• Инфографика по инцидентам за последние годы, повышение ставок в кибербезе
• Сливы данных и вымогатели, почему это происходит

4. Виртуализация

• Основы виртуализации, что такое VM, Гипервизор
• Типы и вендоры в этом направлении
• Основные настройки, виртуальные сети, снапшоты
• Устанавливаем Kali на любой ПК, практика Oracle Virtualbox

5. Kali Linux

• Что это, чем отличается от других дистрибутивов и почему так популярен
• Overview ОС, обновления, базовая настройка
• Самые ходовые приложения (Metasploit, Netcat, Burp, Aircrack-ng)
• Самые главные команды Bash
• Тренировка использования терминала

6. Сети, маршрутизация

• Почему знания о сетях — одни из самых важных в кибербезе
• Адресация (DNS, DHCP)
• Сетевые регуляторы
• WAN, LAN
• VLAN, сегментация сети
• Тренировка главных команд типа ifconfig, netsat и прочее
• Модель OSI
• TCP, UDP и сказ о том, почему всё строится именно на них
• BGP и NAT
• IPv4 и IPv6, почему сеть до сих пор работает на устаревшем протоколе?
• Практика/квиз по октетам IPv4 и сокращениям IPv6

7. Криптография

• Откуда пошло шифрование
• Как строится ассиметричное шифрование, метод Диффи-Хельмана
• SHA, DES, SSL, TLS. Чем хэширование отличается от шифрования
• HTTP и HTTPS
• Организации, выпускающие сертификаты
• Практика шифрования диска ПК

8. Типы атак

• Broken Access Control
• Cryptographic Failures
• Injection
• Insecure Design & Security Misconfiguration
• Vulnerable and Outdated Components
• Identification and Authentication Failures
• Software and Data Integrity Failures
• Server-Side Request Forgery (SSRF)
• SQl injection в Kali linux
• Спам, боты
• DDoS
• Brute-force
• MITM
• Spoofing
• Виды вирусов и бэкдоров
• Делаем примитивный брутфорс на Kali

9. Социальная инженерия, фишинг

• Фишинг и таргетированный спам
• Social engineering как самый лёгкий вектор атаки
• Кто такие инсайдеры
• Quid pro quo и обратная социальная инженерия
• Как защититься, «доверяй но проверяй»
• Создаём псевдо-фишинговое сообщение и рассылаем друзьям

10. Mitre-Attack, этапы кибератак

• Reconnaissance
• Resource Development
• Initial Access Execution
• Persistence
• Privilege Escalation
• Defence Evasion
• Credential Access
• Discovery
• Lateral Movement
• Collection
• Command and Control
• Exfiltration
• Impact
• Практика эскалации привилегий (или заметания следов)

11. Законы, стандартизация

• Проверяющие органы в разных странах
• Основные регулируемые законы (самые часто встречающиеся в разных странах)
• Подробнее о Персональных данных и их сборе
• Коммерческая тайна и конфиденциальная информация, в чём отличия?
• PCI DSS и мировые банковские регуляции
• ГОСТы, ISO 27xxx

12. Безопасность Windows

• Инфраструктура безопасности Windows
• Реестр и dll, где хранятся ядро, хэши
• Сервисы, task manager
• Управление доступом в Windows, LDAP+Kerberos
• Политики безопасности и GPO
• Автоматизация и аудит в Windows
• Практика работы с реестром Windows, политиками

13. Безопасность Linux, Mac

• Введение в NIX системы, из чего состоит ОС, какие бывают виды
• Chmod и chown, что такое rwx и 777 — Практика распределения ролей
• Как создаются пользователи и группы, где хранятся пароли
• SELinux vs Apparmor vs DAC
• Ip tables и другие ACL
• Чем NIX лучше Windows в разрезе безопасности

14. Защита инфраструктуры предприятия

• Основные роли Windows Server
• Самые распространенные Linux сервисы
• Брандмауэры и бордерные устройства
• Port security, dot1x
• Что такое Zero Trust
• Как защищают периметр в больших компаниях (Reverse proxy, DMZ, минимизация доступов и тд)

15. Защита инфраструктуры предприятия. Практика

• Установка Windows Server 2019 Evaluation как виртуальной машины
• Обзор Roles & Functions
• Что такое Active Directory и почему он всем нравится
• Развёртка своего домен контроллера

16. Защита инфраструктуры приложений

• Виртуализация и отказоустойчивость
• Как обеспечивается безопасность в Azure, «Яндекс Облаке» и т. д.
• Docker, оркестрация и методы их защиты
• Динамический контроль доступа
• Honeypot
• Песочницы
• Практика включения Windows Sandbox
• Мультифакторная аутентификация, разновидности

17. Основные виды СЗИ

• Антивирусы, сигнатурный поиск
• Firewall, Web Application Firewall и Next Generation Firewalls
• Data Leak Prevention, защита от утечек и PAM
• Понятие Security Operation Center
• XDR, EDR, MDR — теория
• Защита почтовых серверов, антиспам системы
• Anti DDoS, защита от Брутфорсов
• IDS, IPS
• Практика использования WIndows Defender (Windows Security)

18. Аудит

• Виды аудита ИБ
• Соблюдение требований (Регуляторы, Стандарты, Внутренняя документация)
• Проверка согласий и доступов к ПДн
• Аудит для подготовки к сертификации
• Осведомленность пользователей, проведение обучений
• Backup, стресс тесты систем и ИТ подразделений
• Тренировка создания backup системы (на виртуалке/снапшотом)

19. Оценка уязвимостей (Vulnerability Assessment)

• Что такое VA, Patch management и Bugbounty
• 4 главных этапа VA: Identification, Prioritization, Remediation, Reporting
• Сканеры безопасности (Acunetix, Nessus, Maxpatrol и другие)
• Уязвимости hardware (Spectre, Meltdown)
• SMB атаки и ransomware (Petya, Wannacry)
• Установка Greenbone на виртуалку и первый скан (готовый opensource ISO)

20. Управление событиями (Event management)

• SIEM-системы
• Источники данных
• Методы оповещения
• Анализ и метрики
• Сбор syslog, auditd
• Zabbix, Logstash, Elasticsearch, Splunk
• Протокол SNMP и его возможности
• Тренировка на Event manager Windows

21. Форензика, ответ на инциденты (Incident response)

• Чем занимается ИТ-криминалист
• Дистрибутивы для форензики (DEFT Linux и другие)
• Wireshark и анализ трафика — Практика (разница http и https наглядно)
• Volatility Framework, дампы памяти
• Восстановление удалённых файлов, анализ реестра, temp файлов
• Минимизация последствий, извлечение уроков
• Как построить Incident response plan?

22. Языки скриптинга

• В чём разница между скриптом и программой
• CMD и PowerShell
• Тестим функционал PowerShell
• Основы html (из чего состоит страница)
• SQL-азы (как делать запросы)
• Python для автоматизации процессов (пишем hello world)

23. Кодинг и уязвимости в нём

• Как работают языки программирования
• Переполнение буфера
• Уязвимости форматной строки
• Небезопасная загрузка файла, включение внешнего файла
• Отсутствие шифрования и использование слабых алгоритмов шифрования
• Ключ шифрования или пароли в исходном коде
• Слабые и сильные алгоритмы хеширования
• Квиз/Практика

24. Безопасность веб-приложений

• WAF и Антибот-системы
• DNSSEC
• Шлюзы прикладного программного интерфейса (API)
• Безопасность клиентской части
• Что есть кроме OWASP Top 10 (злоупотребление API, автоматизированный сбор данных со страниц, повреждение памяти)

25. DevSecOps, Настройка процессов непрерывной интеграции и доставки (CI/CD)

• Определения безопасной разработки и непрерывной интеграции
• Различия Динамического, статического и бинарного анализа
• Решения для статического и динамического анализа безопасности на рынке РФ
• Анализаторы кода с открытым исходным кодом
• Настройка фронтенда и бэкэнда для защиты от внедрений (SQL, XML, Xquery)
• Как работает и зачем нужна проверка на робота
• Какие сложности возникают при внедрении DevSecOps
• Смотрим, что такое Semgrep

26. Обратная разработка

• Обратная разработка, примеры применения
• Анализ обмена данными приложения
• Декомпиляция кода
• Дизассемблирование машинного кода программы
• Другие сферы применения обратной разработки
• Ghidra, Radare2, AIDA, WinHex
• Создание crack’ов и генераторов ключей
• Практика с Aida pro (как выглядит и работает)

27. Основы сбора информации

• Что такое OSINT
• Полезные сайты для ресёрча (Shodan, Internet archive, Search engines)
• Google как самый главный инструмент сбора информации
• Telegram-боты, платные услуги
• Мощь Nmap и почему его используют все и на всех платформах
• Тренировка на усложнённых командах в запросах Google

28. Тестирование проникновения (Pentest), теория

• Чем пентест отличается от аудитов и обычного сканирования?
• Кто такие пентестеры и почему вход в профессию сложен
• Как проводить тестирование проникновения (Pentest) легально?
• Что входит в тестирование на проникновение
• Whitebox и Blackbox
• Анонимность в сети: Миф или реальность?
• Построение отчётов
• Onion сети — устанавливаем TOR Browser, браузим DarkWeb, знакомимся с поисковиком DuckDuckGo

29. Тестирование проникновения (Pentest), практика

• Как легко можно взломать WIndows и почему стоит шифровать жёсткий диск
• Создание Crack flash drive и практика взлома системы
• Атаки на WiFi. Протоколы, которые легко взламываются
• Использования сканеров безопасности для сбора уязвимостей
• Использование Metasploit как комбайна по атакам на выявленные уязвимости
• Как брутфорсят пароли? Библиотеки хэшей и account spraying
• Показываем для возможной практики (нужно оборудование — внешний модуль WiFi и роутер) взлом WPA

30. Соревнования по решению задач по безопасности (CTF)

• Что такое Capture the flag?
• Форматы проведения и уровни соревнований
• DEF CON и PHD
• Основные сайты для нарабатывания скила (от PicoCTF до Trytohackme)
• Почему соревнования по решению задач по безопасности (CTF) полезны для ИБ и для карьерного роста
• Пробуем первые практические задания на PicoCTF

31. Основные игроки на рынке Кибербеза

• Почему кибербез – новая нефть для инвесторов
• Бум ИБ в 2020 и 2022 годах, уход зарубежных вендоров из РБ/РФ
• Объём рынка информационной безопасности в СНГ по сегментам
• Kaspersky, Positive technologies, Solar, InfoWatch, Softline и другие
• Западный рынок ИБ: Symantec, Norton, McAfee, Fortinet, Cisco, Tenable
• Распространение MSSP и Outstaff
• Качаем и устанавливаем Kaspersky Security Center

32. Поиск работы, сертификаты

• Возможные пути развития для ИБ специалиста (SOC, DevSecOps, Pentest, VA, Методологи)
• Где искать учебные материалы и почему самый важный навык — знание английского
• План развития для специалиста по ИБ
• Почему даже бесплатные курсы важны
• Какие самые востребованные сертификаты на мировом рынке (OSCP, CompTIA, CISSP)
• Почему сертификация CCNA важнее сертификации CEH
• Прохождение собеседования, создание резюме, самые частые вопросы на интервью
• Где набраться опыта? Создание домашней лаборатории

33. Ретроспектива

• Ретроспектива
• Консультации по дипломному проекту

36. Онлайн-занятие «Поиск работы в ИТ»

• Составление резюме и сервисы для создания резюме
• Создание и правильное оформление профиля в LinkedIn
• Составление мотивационного письма
• Работа с поиском вакансий на различных сайтах с вакансиями
• Личные рекомендации Карьерного центра по поиску первой работы в ИТ

37. Защита дипломного проекта

Проект на выбор:

• Роль атакующего — создание с нуля пентеста любой компании с файрволами и серверами
• Роль защищающегося — создание собственной площадки под приложение/сайт и настройка безопасной среды
• Выбор темы на усмотрение студента — составление схемы средств ИБ в компании, расследование инцидентов SOC и т. д.

​

BI — необходимость для современного бизнеса
Специалисты собирают информацию из разных источников, анализируют её и представляют результаты в виде понятных таблиц и дашбордов — это помогает бизнесу принимать стратегически важные решения.
Компании высоко ценят аналитиков, а также специалистов из других областей с навыками в BI. При этом сферу отличает низкий порог входа: специалисту не нужно осваивать языки программирования.

Программа
01. Вводная информация для студентов курса

• 01. Добро пожаловать на курс Аналитик BI
• 02. Полезные материалы
• 03. Вводное занятие
• 04. Добро пожаловать в Центр развития карьеры

02. Основы аналитики и аналитическое мышление

• 01. Как учиться онлайн
• 02. Погружение в обучение
• 03. Основы аналитики
• 04. Основы статистики
• 05. Инструменты работы с данными - знакомство с Python и SQL

03. Power BI - анализ и визуализация данных

• 00. Вводная информация
• 01. Загрузка и преобразование данных
• 02. Анализ данных
• 03. Визуализация данных. Работа с отчетами
• 04. Публикация данных и совместная работа с отчетами
• 05. Итоговый блок
• 06. Профессиональный рост или куда идти дальше

04. Power Bl и Excel для продвинутых

• 00. Вводное занятие
• 01. Power Query
• 02. Power Pivot
• 03. Power View
• 04. Power Bl.com
• 05. Итоговый блок

05. SQL и получение данных

• 00. Погружение в обучение
• 01. Введение в SQL
• 02. Работа с базами данных
• 03. OCHOBы SQL
• 04. Углубление в SQL
• 05.1 Рaбота с PostgreSQL
• 05.2 Работа с PostgreSQL
• 06. Итоговый блок

06. Метрики, гипотезы, точки роста

• 01. Понимание целей бизнеса
• 02. Финансовые метрики
• 03. Маркетинговые метрики и метрики продукта
• 04. Иерархия метрик
• 05. Сбор требований и разработка отчётности
• 06. Формулирование гипотез. Поиск точек роста
• 07. Дизайн тестов, проведение и анализ
• 08. Оптимизация отчётности
• 09. Финальная работа
• Гайд по метрикам

07. Итоговый модуль

• ABI - темы дипломных работ.
• Дипломная работа для профессии Аналитик BI ABU
• Шаблон презентации ABIABU

Бонусный курс. Английский язык для аналитиков

• 01. English for analyst
• 02. Job And Communication
• 03. Study Tips

​

AsterConf - это в первую очередь живое общение между специалистами и пользователями. Ну и, разумеется, множество полезных и актуальных докладов и мастер-классов.

Кого объединяет AsterConf:

• Специалистов по Asterisk и VoIP
• Специалистов по Kamailio & FreeSWITCH
• Системных администраторов
• IT-директоров
• Операторов связи
• Телеком экспертов
• Производителей VoIP
• Разработчиков ПО
• Разработчиков системной статистики и речевой аналитики

Программа
eXPerience
FreeSWITCH
Kamailio
Доклады - пятница
Доклады - суббота
КМБ - пятница
КМБ - суббота
МК - пятница
МК - суббота

​

Освойте актуальные протоколы маршрутизации. И научитесь предотвращать и устранять проблемы, возникающие в сетях.

Для кого этот курс:

• Специалистов по маршрутизации и коммутации, работающих в небольших или средних компаниях и стремящихся к более масштабным и крупным проектам
• Специалистов крупных компаний, которые хотят получить более глубокое представление о своей работе и брать более сложные задачи
• Системных администраторов, желающих добавить к своим компетенциям навыки работы с сетями

Необходимые знания:

• Понимаете, что такое модель OSI и зачем она нужна
• Знакомы с протоколом IPv4 и IPv6
• Знаете, как работает стек протоколов TCP/IP
• А интерфейс Cisco-cli для вас не в новинку

Что вам даст этот курс:

Вы сможете настраивать и управлять сетями предприятий, а также самостоятельно и оперативно устранять возникающие поломки. Освоите все необходимые Middle-компетенции: проектирование, безопасность, траблшутинг, etc.

После обучения вы:

• Научитесь решать проблемы связанные с работой протокола BGP и организовать работу с учетом самых сложных требований
• Организуете работу с помощью протоколов OSPF, IS-IS, EIGRP и находить неполадки в их работе
• Построить виртуальные частные каналы VPN и обеспечите безопасность сетей с помощью стека протоколов IPSec
• Обеспечите общую безопасность сетевой инфраструктуры с помощью встроенных средств в сетевое оборудование
• Распределите адресное пространство IPv4 и IPv6 для оптимизации работы оборудования и нахождения неполадок в сети
• Быстро найдете и устраните неисправности в сетевой инфраструктуре

Процесс обучения:

У нас нет предзаписанных уроков. Занятия в OTUS – это вебинары. Преподаватели-практики помогут погрузиться в теорию, обучат на реальных примерах, расскажут о необходимых в работе инструментах. И самое главное – сможете практиковаться!

Формат обучения:

• Интерактивные вебинары
  Два онлайн-урока по 2 академических часа в неделю, вечный доступ к учебным материалам
• Практика
  Самостоятельно спроектируете, задокументируете и настроите сеть

Программа:

1. Построение локальных сетей:

Рассмотрим основные архитектуры и топологии построения локальных сетей. Разберем методы работы со статической и динамической маршрутизацией.

• Тема 1: Вводное занятие
• Тема 2: Архитектура сети // ДЗ
• Тема 3: Протоколы защиты от петель на 2-м уровне в локальных сетях
• Тема 4: Основные концепции маршрутизации
• Тема 5: Статическая маршрутизация
• Тема 6: Маршрутизация на основе политик (PBR) // ДЗ
• Тема 7: OSPF. Основные концепции
• Тема 8: OSPF. Продолжение
• Тема 9: OSPF. Фильтрация // ДЗ
• Тема 10: Консультация по домашним работам
• Тема 11: OSPF. Поиск и устранение неисправностей
• Тема 12: IS-IS. Введение
• Тема 13: IS-IS. Базовые концепции
• Тема 14: IS-IS. Advanced //ДЗ
• Тема 15: EIGRP. Основы
• Тема 16: Консультация по домашним работам
• Тема 17: EIGRP. Продолжение // ДЗ
• Тема 18: Поиск и устранение неисправностей EIGRP и IS-IS

2. Протокол BGP:

В втором модуле все внимание отдано протоколу BGP.
Рассматриваем как организационную часть работы, так и практическую. Разбираемся с метриками протокола и тем, как повлиять на анонсируемую и получаемую информацию от других пиров BGP.

• Тема 1: Что такое BGP и зачем этот протокол
• Тема 2: BGP. Продолжение // ДЗ
• Тема 3: Основы iBGP
• Тема 4: Масштабируемость и дизайн iBGP // ДЗ
• Тема 5: Построение архитектуры на основе iBGP
• Тема 6: BGP. Управление анонсами // ДЗ
• Тема 7: BGP. Атрибуты
• Тема 8: BGP. Выбор пути
• Тема 9: Использование BGP для маршрутизации IPv6 // ДЗ
• Тема 10: Консультация по домашним работам
• Тема 11: BGP. Поиск и устранение неисправностей

3. Управление и защита сетевой инфраструктуры:

В третьем модуле поговорим о протоколах управление сетью. Рассмотрим способы мониторинга и оповещения. Разберем, как настроить защищенные каналы между удаленными маршрутизаторами.
Посмотрим встроенные механизмы защиты протоколов маршрутизации.

• Тема 1: Основные протоколы сети интернет // ДЗ
• Тема 2: AAA
• Тема 3: ZBF - Zone-Based Firewall
• Тема 4: Виртуальная частные сети - VPN
• Тема 5: DMVPN
• Тема 6: DMVPN #2 // ДЗ
• Тема 7: IPsec
• Тема 8: IPsec. Часть 2
• Тема 9: MPLS. Введение
• Тема 10: MPLS. Основные концепции и сервисы // ДЗ
• Тема 11: Сертификаты. Часть 1: теория
• Тема 12: Сертификаты. Часть 2: практика. TLS/SSL // ДЗ
• Тема 13: Автоматизация
• Тема 14: Большая лабораторная работа
• Тема 15: Разбор итоговой работы

4. Проектный модуль:

Заключительный месяц курса посвящен проектной работе. Свой проект — это то, что интересно писать слушателю. То, что можно создать на основе знаний, полученных на курсе. При этом не обязательно закончить его за месяц. В процессе написания по проекту можно получить консультации преподавателей.

• Тема 1: Выбор темы и организация проектной работы
• Тема 2: Консультация по проектам и домашним заданиям
• Тема 3: Подготовка к интервью CCNA\CCNP
• Тема 4: Консультация по проектам и домашним заданиям
• Тема 5: Защита проектных работ
• Тема 6: Подведение итогов курса

Преподаватели

• Руководитель курса Андрей Рукин
  IT-инженер
• Николай Колесов
  Эксперт TAC вендора по решениям routing&switching и data center
• Никита Николайчук
  Руководитель направления (телекоммуникации)
  Банк ДОМ.РФ
• Иван Бабенко
  Ведущий сетевой инженер

​

Освойте продвинутый инструментарий корпоративного OSINT-разведчика: поиск скрытой информации, проверку контрагентов по первоисточникам, техническую и SEO-разведку конкурентов, GEOINT и работу с Даркнетом для решения реальных задач конкурентной разведки и экономической безопасности.

Продвинутая практическая программа для тех, кто уже работает с открытыми источниками и хочет освоить полный арсенал современного OSINT-специалиста. Акцент — конкретные инструменты и их применение в реальных корпоративных задачах: от технической разведки сайтов конкурентов до работы в Даркнете. На курсе вы освоите ключевые инструменты:

• Продвинутый поиск скрытой информации: поисковый синтаксис, операторы, гугл-хаки и дорки
• Проверка российских и иностранных контрагентов по первоисточникам, включая оффшоры и госзакупки
• Техническая разведка сайтов конкурентов: whois, IP, DNS, анализ кода, поиск уязвимостей
• SEO-разведка и анализ трафика и кадровой политики конкурентов
• Разведка в СМИ, соцсетях, распознавание фейков и применение ИИ для выявления угроз
• GEOINT — разведка по картам и геоданным

Кому будет полезен курс:

• Специалисты службы экономической безопасности
• Аналитики конкурентной и деловой разведки
• OSINT-аналитики и корпоративные разведчики
• Специалисты по информационной безопасности

Вы научитесь:

• Проверять контрагента до сделки и видеть риски, скрытые от обычной проверки
• Собирать досье на конкурента: трафик, финансы, кадры, уязвимости
• Находить информацию, которую невозможно достать обычным поиском
• Выявлять угрозы и риски в СМИ, соцсетях и даркнете
• Превращать разрозненные данные в аналитику для бизнес-решений

Программа:

1. Поисковые системы в OSINT:

• Под капотом: как реально работают поисковые системы
• Противодействие искажениям поисковой выдачи
• Особенности поведения пользователя в поисковых системах
• Логика поиска информации: как эффективно искать то, что скрыто
• Поисковый синтаксис и операторы поиска
• Практическое применение гугл-хаков и дорков
• Различные типы поисковиков на любой случай жизни
• Поиск информации в Интернете вещей
• Нейросети и поисковики: как будет выглядеть OSINT будущего

2. Государственные и корпоративные системы информации в OSINT:

• Сбор информации о работе исполнительной и законодательной власти
• Прогнозирование изменения регулирования деловой среды
• Анализ государственных баз данных (статистика, закупки и др.)
• Проверка контрагента на базе первоисточников
• Корпоративная отчетность как источник разведывательной информации
• OSINT и проверка иностранных контрагентов (оффшоры, закупки и др.)
• Анализ кадровой политики конкурентов
• Современные подходы к анализу судебной практики

3. Разведка в СМИ и социальных сетях:

• Основные принципы пропаганды информационных войн в СМИ
• Борьба с недостоверной информацией и фейк-ньюс
• Инструменты OSINT для мониторинга и извлечения информации из СМИ
• Использование ИИ для выявления рисков и угроз в медиа
• Информационное противоборство в соцсетях и мессенджерах
• Инструментарий для мониторинга и анализа социальных сетей
• Особенности исследования и сбора информации в Телеграм

4. Инструментарий OSINT и Web Intelligence:

• Анализ сайтов конкурентов: объем и источники трафика, демография
• Поиск скрытой информации на сайтах конкурентов
• Исследование безопасности сайтов (CVE, утечки, уязвимости)
• SEO-разведка сайтов конкурентов
• Техническая разведка по сайтам: whois, IP и DNS, пересечения
• Анализ кода страницы и поиск артефактов
• GEOINT — инструментарий для разведки по картам
• Инструментарий для OSINT-расследований
• Работа с графической информацией: выявление фейков
• Применение технологии распознавания лиц в разведке

5. Социальная инженерия и Даркнет:

• Обзор методов разведки с применением средств социальной инженерии
• Инструментарий для эффективной социальной инженерии
• OSINT и «пробивки»: где эта тонкая грань
• Обзор ботов в Телеграм для сбора информации
• «Слитые» базы данных в Интернете
• Поиск информации в Даркнете
• Обзор незаконных площадок торговли информацией в Даркнете

​

Освойте методы киберразведки, работу с открытыми и закрытыми источниками и подготовку аналитических отчетов для бизнеса.

Курс направлен на повышение компетентности в активном применении методов разведки по открытым источникам для защиты и развития бизнеса.

Программа охватывает полный цикл аналитической работы: от киберразведки физических и юридических лиц с использованием государственных и корпоративных баз, слитых данных и ресурсов Darknet, до глубокого конкурентного анализа, включающего репутационный аудит, мониторинг ключевых событий и изучение арбитражной практики.

Слушатели освоят методологию аналитической разведки, научатся управлять аналитическим циклом, эффективно взаимодействовать с руководством и готовить профессиональные информационно-аналитические документы.

Кому будет полезен курс:

• Руководители и специалисты информационно-аналитических отделов
• Сотрудники служб безопасности коммерческих и государственных организаций
• Специалисты отделов экономической и информационной безопасности
• Все, кто заинтересован в организации эффективной защиты и развития бизнеса

Преимущества программы:

• Глубокая практическая направленность:
  курс построен на интенсивной отработке навыков. Слушатели не просто изучают теорию, а сразу применяют инструменты для проверки лиц, анализа конкурентов и подготовки реальных аналитических отчетов.
• Работа с нетрадиционными и скрытыми источниками информации:
  программа выходит за рамки стандартного поиска в интернете. Участники осваивают методы работы со слитыми базами данных, Telegram-ботами, получают практический опыт поиска информации в Darknet и учатся извлекать скрытые данные с информационных ресурсов конкурентов.
• Комплексный подход — от киберразведки до бизнес-аналитики:
  курс объединяет технические навыки OSINT с методологией аналитической разведки. Слушатели учатся не только собирать данные, но и управлять аналитическим циклом, превращая разрозненную информацию в стратегические инсайты для первых лиц компании.
• Фокус на создание готового аналитического продукта:
  итогом обучения выполнение зачетного задания — подготовка полноценного информационно-аналитического документа с детальной обратной связью от преподавателя.

Вы научитесь:

• Проводить киберразведку: эффективно проверять физических и юридических лиц
• Работать с нетрадиционными источниками: применять навыки работы со слитыми базами данных, ботами и понимать основы поиска информации в Darknet
• Анализировать конкурентов: собирать и анализировать ключевые события в деятельности конкурентов
• Извлекать скрытые данные: грамотно извлекать информацию с информационных ресурсов конкурентов, анализировать арбитражную практику и маркетинговые данные
• Готовить аналитические продукты: владеть методологией аналитической разведки
• Взаимодействовать с заказчиком: эффективно работать с запросами первых лиц и представлять результаты разведки в понятном для бизнеса виде

Программа:

Модуль 1. Основы проверки физических и юридических лиц методами киберразведки:

• OSINT по государственным базам данных и официальным источникам информации
• Работа с корпоративными источниками информации
• Основы работы со слитыми базами данных и Telegram-ботами
• Практический опыт поиска информации по физическим и юридическим лицам в Darknet
• Практика: отработка навыков первичной проверки субъектов

Модуль 2. Практика проведения конкурентного анализа и разведки с помощью OSINT:

• Эффективный инструментарий конкурентной разведки
• Сбор и анализ ключевых событий в отношении действий конкурентов
• Репутационный анализ компаний-конкурентов и их первых лиц
• Практика анализа арбитражной практики (судебные риски)
• Извлечение информации с информационных ресурсов конкурентов
• Поиск и анализ маркетинговой информации и иных полезных данных
• Практика: глубокий анализ конкурента или рынка

Модуль 3. Аналитическая разведка для бизнеса:

• Методология аналитической разведки в современных российских реалиях
• Управление аналитическим циклом: от сбора данных до выводов
• Особенности взаимодействия с первыми лицами в процессе подготовки аналитической информации
• Практические аспекты подготовки информационно-аналитического документа (структура, стиль, акценты)
• Основной инструментарий аналитика
• Заочный практикум: подготовка полноценного информационно-аналитического материала по заданной теме с получением детальной обратной связи от преподавателя

​

Научитесь работать с реальными репутационными угрозами: поиск, оценка и нейтрализация негативной информации в поиске, соцсетях и открытых источниках

Компромат не исчезает сам:

Удалённая информация остаётся в кэше поисковиков, веб-архивах, агрегаторах и вторичных публикациях. Со временем такие следы находят, копируют и используют против вас.
Поэтому задача не в том, чтобы «убрать один материал», а в том, чтобы понимать, где компромат живёт, как распространяется и какими способами его влияние можно системно ограничить.
Чем раньше вы берёте ситуацию под контроль, тем меньше последствий и точек роста у проблемы.

Кто активно работает с репутацией сегодня:

1. Публичные личности и блогеры
   В сети ничего не забывается, и прошлое всплывает именно тогда, когда это выгодно не вам. Вы точно будете знать, что может быть использовано против вас, где это лежит и как лишить эти находки силы
2. Политики и партии
   В кампании проигрывают не из-за позиций, а из-за деталей, которые находят первыми. Вы будете видеть информацию о себе так же глубоко, как штабы оппонентов, и корректировать индекс до того, как компромат станет поводом для атаки
3. PR- и GR-специалисты
   Кризис почти никогда не начинается в медиа — он начинается в поиске и архивах. Вы будете видеть, где формируется негативный контекст, и убирать триггеры до того, как ситуация становится публичной
4. SERM, ORM и OEM
   Если негатив возвращается, значит, его не устраняли, а маскировали. Вы будете работать с первоисточниками, агрегаторами и копиями, а не с последствиями в выдаче
5. Предприниматели и топ-менеджеры
   Решения о сделках принимаются до звонков и встреч. Вы будете понимать, какую картину видят при проверке, и устранять факторы, которые могут сорвать договорённости без объяснений
6. Юристы и правовые консультанты
   Юридическая позиция ослабевает, когда оппонент опирается на цифровые факты. Вы будете понимать, какие онлайн-источники влияют на дела и проверки, и снижать репутационные риски для клиента

Необратимость публикации:

Как незначительные находки становились точкой обрушения репутации

• Чиновник в США потерял пост из-за расистских постов жены в Facebook о Камале Харрис
• Управляющий директор Yahoo уволен из-за фальшивого резюме, всплывшего в сети
• Банкир потерял место в совете директоров из-за информации о судимости в поисковиках
• Британского туриста обвинили в терроризме и не пустили в США из-за поста в Twitter

Во всех этих случаях решающей оказалась не публикация, а то, что её вовремя не удалили. Именно такие уязвимости вы учитесь находить и контролировать.

Программа:

Тема 1. Основы репутации и мониторинг рисков:

Каждый день интернет решает за вас, кто вы такой. Клиенты, партнеры, работодатели — все начинают с поиска. И если первая страница Google рассказывает не вашу историю — вы уже проиграли. В этом модуле вы научитесь видеть своё инфополе так, как его видят другие — со всеми уязвимостями, скрытыми рисками и тикающими бомбами. Освоите методику экспресс-аудита, которую используют профессиональные ORM-агентства, и выстроите систему мониторинга, которая ловит угрозы на стадии искры — а не пожара.

Отдельный блок — работа с негативом без паники и ошибок. Вы узнаете, почему 80% попыток «потушить скандал» только раздувают его (привет, Стрейзанд-эффект), и получите рабочие стратегии реакции, которые действительно снижают ущерб. Итог модуля — не теория, а готовый OSINT-кейс и пошаговый план действий, который можно внедрять сразу.

1. 1.1 Что такое цифровая репутация и как она формируется
2. 1.2 Источники угроз и типология репутации
3. 1.3 Чек-лист оценки репутации
4. 1.4 Автоматизация аудита
5. 1.5 Как не спровоцировать Стрейзанд-эффект
6. 1.6 Как работать с негативом
7. 1.7 Тестирование
8. 1.8 Вводный кейс

Тема 2. Коррекция инфополя: правовые и технические методы:

Старый компромат в поиске. Клеветническая статья, которая висит третий год. Утечка данных на агрегаторе, о которой вы узнали последним. Все это — не приговор. Этот модуль — ваш арсенал для зачистки цифрового прошлого. Вы разберетесь в праве на забвение как в рабочем инструменте: где оно работает, где — нет, и как выжать из него максимум в разных юрисдикциях (РФ, ЕС, США).

Научитесь воевать с агрегаторами компромата — площадками, которые зарабатывают на чужих проблемах. Поймете логику модерации крупных платформ и видеохостингов: как правильно составить жалобу, чтобы контент действительно сняли, а не отписались шаблоном. На практике вы соберете полный план коррекции инфополя за один день и подготовите жалобу с доказательной базой, которая работает.

1. 2.1 Введение в тему
2. 2.2 Право на забвение: законы и практика
3. 2.3 Что такое агрегаторы компромата
4. 2.4 Как бороться с агрегаторами компромата
5. 2.5 Особенности удаления контента из соцсетей и видеохостингов
6. 2.6 Удаление из поисковиков и блокировки сайтов (РФ, ЕС, США)
7. 2.7 Тестирование
8. 2.8 Задание-кейс

Тема 3. Форумы, отзывы, веб-архивы и автоматизация контроля:

Есть контент, который не хочет умирать. Пост на форуме 2016 года. Фейковый отзыв на отзовике. Скриншот из Wayback Machine, который кто-то заботливо сохранил. Это «темная материя» репутации — невидимая в повседневности, но разрушительная в момент проверки. В этом модуле вы научитесь работать с самыми упрямыми источниками, где стандартные методы удаления не работают — и нужны специальные подходы.

Вторая половина модуля — контроль. Вы выстроите полноценную систему мониторинга с метриками, визуализацией и алертами: не отдельные вспышки, а тренды, динамику и зоны риска. Отдельно разберете мониторинг видео и стримов — контента, который разлетается за часы и наносит максимальный урон при запоздалой реакции. Финал — стратегия удаления и минимизации проблемного контента, заточенная под реальный кейс.

1. 3.1 Управление цифровым следом
2. 3.2 Удаление информации с форумов, отзовиков и веб-архивов
3. 3.3 Введение в мониторинг упоминаний
4. 3.4 Настройка системы мониторинга
5. 3.5 Автоматизация мониторинга стримов и онлайн-ТВ
6. 3.6 Тестирование
7. 3.7 Задание-кейс

Тема 4. Генерация корректируемого информационного фона:

Удалять негатив — значит играть в защите. Настоящее управление репутацией начинается там, где вы сами определяете, что увидит мир. В этом модуле вы перейдете от реактивной работы к проактивной: научитесь создавать управляемый информационный фон для персоны или бренда. Не «накрутку отзывов» — а системную стратегию, которая формирует нужное восприятие и выдерживает проверку.

Ключевой инструмент модуля — карта рисков: какие кризисные сценарии возможны, что станет триггером и какой должна быть реакция в первые 30 минут. Вы разберетесь в грани между легитимным посевом и спамом, научитесь подтверждать легенду бренда реальными публичными действиями. На практике соберете полноценную карту реакций для бизнеса — документ, за который компании платят ORM-агентствам шестизначные суммы.

1. 4.1 Внеправовой негатив, влияющий на онлайн-репутацию
2. 4.2 Спам в контексте создания информационного фона
3. 4.3 Механизмы формирования позитивного цифрового имиджа
4. 4.4 Подтверждение легенды через публичную коммуникацию
5. 4.5 Создание карты рисков
6. 4.6 Тестирование
7. 4.7 Задание-кейс: карта реакций для транспортной компании

Тема 5. Цифровые персоны: как создавать и использовать:

Что если бы вы могли начать с чистого листа? Новая цифровая личность. Новое восприятие — без багажа прошлых ошибок, утечек и чужих интерпретаций. Это самый продвинутый модуль курса. Вы освоите технологии перезапуска цифровой идентичности: от полного «рестарта» до создания управляемых цифровых двойников, которые работают на вашу репутационную задачу 24/7.

Разберетесь в экосистеме цифровых персон: чем двойник отличается от клона, когда нужен виртуальный амбассадор, и как все это дает измеримый SEO-эффект. Научитесь собирать концепцию с нуля: легенда, каналы присутствия, сценарий активности, KPI — все в одном документе. Финал курса — итоговый ORM-план на 3–6 месяцев: рабочий документ, который вы внедрите в жизнь или бизнес на следующий день после завершения.

1. 5.1 Рестарт личности и управление цифровыми двойниками
2. 5.2 Цифровые двойники и клоны: как они меняют управление имиджем
3. 5.3 Цифровые амбассадоры: виртуальные личности
4. 5.4 Создание цифровой персоны: от легенды до масштабирования
5. 5.5 Тестирование
6. 5.6 Финальный кейс
7. 5.7 Заключение

Автор Никита Сушков

• Тимлид ORM/SERM в JAMI LUP
• Эксперт по управлению цифровой репутацией с 8+ годами практики в аналитике, мониторинге и коррекции инфополя
• Работал с государственными структурами, общественно-политическими проектами, крупными брендами и международными FMCG-направлениями
• Специализируется на ORM/SERM полного цикла: от первичного аудита и настройки мониторинга до интерпретации данных, работы с агрегаторами компромата, поисковой выдачей и сложным внеправовым негативом

​

Практический интенсив о том, как безопасно настраивать и защищать IP-камеры, видеорегистраторы и системы видеонаблюдения в доме, офисе или организации.

Кому подойдет этот курс:

• IT-специалистам и администраторам, отвечающим за камеры и локальную сеть.
• Специалистам по информационной и физической безопасности.
• Владельцам малого бизнеса, офисов, складов, магазинов и образовательных пространств.
• Интеграторам и техническим специалистам, которые устанавливают или обслуживают системы видеонаблюдения.

Вы научитесь:

• оценить базовую безопасность IP-камер и системы видеонаблюдения
• выявить типовые ошибки настройки
• предложить меры защиты
• безопасно организовать удалённый доступ и подготовить краткий план реагирования на инцидент

Программа:

• Основные риски IP-камер и безопасная настройка
• Участники разберут, как устроена типовая система видеонаблюдения: IP-камера, видеорегистратор, мобильное приложение, облачный сервис, локальная сеть и удалённый доступ.
• Изучат основные ошибки: слабые пароли, стандартные учётные записи, отсутствие обновлений, камеры в общей сети, открытые панели управления и забытые устройства.
• В конце лекции участники составят базовый чек-лист безопасной настройки IP-камер.
• Участники узнают, как безопасно организовать удалённый доступ к камерам, оценить риски облачных сервисов и мобильных приложений, ограничить доступ к архиву видеозаписей и учитывать вопросы приватности.
• Также будет разобран порядок действий при подозрении на компрометацию камеры или видеорегистратора: изоляция, смена доступов, обновление, проверка аккаунтов, сохранение логов и уведомление ответственных.

Автор Shadow

• Специалист в области информационной безопасности и OSINT

​

Погрузитесь в мир цифровой защиты! Этот курс — Ваш практический гид по кибербезопасности. Вы не просто изучите теорию, а поймёте, как работают компьютерные сети, криптография, Wi-Fi и веб-технологии изнутри. Научитесь распознавать вирусы и вредоносное ПО, а на практикуме самостоятельно проведёте и предотвратите реальные хакерские атаки, такие как SQL-инъекции и XSS. Курс даст фундаментальные знания и практические навыки для безопасной жизни в цифровом мире.

Цель курса: Сформировать у слушателей целостное понимание принципов кибербезопасности и выработать практические навыки кибергигиены.

Почему выбрать именно его: Уникальное сочетание фундаментальной теории (модели OSI/TCP-IP, криптография) и hands-on практикума с реальными атаками.

Что приобретут обучающиеся: Портфолио с выполненными работами и навыками обеспечения цифровой безопасности.

Особенности: Акцент на понимание механизмов работы технологий, а не просто запоминание правил. Доступное объяснение сложных тем.

Что нужно будет делать: Изучать теоретический материал, проходить тесты, выполнять практические задания в симулированных средах (без вреда для реальных систем).

Разделы курса: Основы, сети, криптография, защита Wi-Fi, веб-безопасность, вредоносное ПО, практический веб-практикум.

Чему вы научитесь:

• Понимать архитектуру сетей (TCP/IP, DNS, маршрутизацию).
• Применять основы криптографии: шифрование, хеши, цифровые подписи.
• Защищать домашние и офисные Wi-Fi сети.
• Анализировать угрозы веб-безопасности (HTTPS, Cookies).
• Классифицировать и противодействовать различным типам вредоносного ПО.
• На практике проводить и защищаться от популярных веб-уязвимостей (XSS, SQLi, CSRF).
• Внедрять комплексные меры защиты для веб-приложений.

Для кого этот курс:

• Обычные пользователи ПК и Интернета, стремящиеся защитить свои данные.
• Студенты, старшеклассники, IT-специалисты, желающие лучше понять основы ИБ.
• Владельцы бизнеса и стартапов, ответственные за ИТ-инфраструктуру.
• Разработчики, желающие писать безопасный код.

Начальные требования:

• Базовые навыки работы с компьютером и операционной системой Windows/Linux/macOS.
• Умение пользоваться веб-браузером.
• Общее представление о том, что такое Интернет и веб-сайты.
• Готовность разбираться в новых терминах и понятиях.
• Технические требования: смартфон, компьютер или ноутбук.

Что вы получаете:

• Личная безопасность: Научитесь создавать надежные пароли, защищать домашнюю сеть, распознавать фишинг и избегать вредоносного ПО.
• Карьерный рост: Получите востребованную базовую экспертизу, которая ценится в любой IT- и digital-профессии.
• Осознанность: Перестанете быть «слабым звеном» в цифровой среде, поймете логику происходящих киберинцидентов.
• Фундамент для углубления: Курс станет прочной основой для дальнейшего изучения пентеста, DevSecOps или compliance.
• Практический опыт: Уникальный навык — смотреть на технологии глазами как защитника, так и потенциального атакующего.

Как проходит обучение:

Обучение построено по принципу «от теории к практике». Каждый модуль содержит:

• Лекции с наглядными объяснениями.
• Дополнительные материалы для закрепления.
• Интерактивные вопросы на проверку понимания теории.
• Практические задания на платформе.
• Итоговый практикум с пошаговыми работами для исследования уязвимости веб-приложений.

Программа:

Основы кибербезопасности и кибергигиена

• Что такое кибербезопасность?

Компьютерные сети

• Основы сетевого взаимодействия. Модели OSI и TCP/IP
• IP-адресация и маршрутизация
• MAC-адреса и их роль в сетях
• DNS (Domain Name System)

Основы Криптографии

• История и назначение криптографии
• Виды криптографии
• Хеш-функции
• Практическое применение криптографии
• Алгоритм AES (Advanced Encryption Standard)
• Цифровая подпись
• Сертификаты в веб-безопасности (TLS/HTTPS)

Защита беспроводных сетей

• Технология WiFi и стандарты
• Безопасность в WiFi сетях
• Методы шифрования: WEP, WPA, WPA2, WPA3

Веб-безопасность

• Cookies: что это и как они работают
• Протокол HTTPS и TLS
• Основные угрозы веб-безопасности

Вирусы и вредоносное ПО

• Типы вредоносного ПО: вирусы, черви, трояны
• Программы-вымогатели (Ransomware)
• Шпионские программы (Spyware) и кейлоггеры
• Вирусы-майнеры (Cryptominers)

Практикум по веб-безопасности

• SQL Injection
• Веб-приложение (установка и настройка)
• Атака: Reflected XSS (отраженный)
• Атака: Stored XSS (хранимый)
• Атака: CSRF (Cross-Site Request Forgery)
• Атака: Clickjacking
• Атака: SQL Injection в приложении
• Комплексная защита приложения

​

Перед тем, как пойти учиться на DevOps я рекомендую пройти этот ознакомительный курс, чтобы обучение более сложным вещам на следующих курсах попало на подготовленную почву.

Если ты только начинаешь свое путешествие к облакам и DevOps тебе нужно иметь хорошую базу, от которой ты сможешь совершить первый рывок.

Иногда несколько мелочей, вроде неумения настроить сеть и порты в VirtualBox, тяжесть оперирования через CLI вместо привычного графического интерфейса, невозможности установить ПО из-за зависимостей для приложений или проблем с подключением к базе данных могут перечеркнуть все желание погружаться в профессию.

Этот курс закрывает эти частые пробелы, о которых мне рассказали сами студенты с rotoro.cloud.

В качестве DevOps или Cloud Engineer нужно уметь разворачивать приложения на Java, Python, NodeJS и Go или веб-серверы, вроде Apache, NGINX, Tomcat и Gunicorn.

Для кого этот курс:

• Любому, кто только начинает свой путь в DevOps
• Системным администраторам, которые хотят понять, что делает разработка
• Разработчикам, кто хочет закрыть свои пробелы системном администрировании

Начальные требования:

• Для этого подготовительного курса нет предварительных требований
• Хорошо иметь (не обязательно) отдельный компьютер для самостоятельных занятий

Чему вы научитесь:

• Linux CLI и VIM
• Сетевые понятия
• Настройка Linux
• Virtualbox и Vagrant
• Основы Git
• Приложения и среды их языков
• Веб-серверы
• Базы данных
• SSL-сертификаты
• Разметка данных

Как проходит обучение:

По всем темам у нас будет лабораторная практика, а в конце финальное задание на развертывание приложения в одно-серверном и мульти-серверном сетапах.

Эти лабораторные открываются прямо в твоем браузере и в любое время. Тебе не потребуется ничего настраивать, и ты сможешь проходить их в удобное время. Таким образом, ты сможешь практиковаться уже через несколько секунд после завершения лекции.

Что вы получаете:

• опыт, который позволяет не бояться Linux
• понимание современного ландшафта приложений
• готовность сделать следующий шаг в контейнеризацию

Спойлер: Программа

Программа:

Введение:

• О Курсе
• Демо-доступ
• Содержание
• Демо-доступ
• О DevOps
• Демо-доступ
• Замечания о доступе
• Демо-доступ

Linux:

• О Разделе
• Презентация
• CLI
• Наши Лабораторные
• LAB: CLI
• Текстовые Редакторы
• LAB: Vim
• Команды Linux
• LAB: Команды
• Управление Пакетами
• LAB: Пакеты
• Службы
• LAB: Службы
• Маршрутизация
• LAB: Маршрутизация
• DNS
• LAB: DNS

VirtualBox:

• О Разделе
• VirtualBox
• DEMO: Установка в Windows
• Соединение с VM
• DEMO: Соединение
• Сети VirtualBox
• DEMO: Несколько VMs
• Vagrant
• DEMO: Vagrant
• Отзывы важны!

Приложения:

• О Разделе
• Приложения
• Java
• LAB: Java
• Пакеты в Java
• LAB: Java Сборка
• LAB: Java Пакеты
• NodeJS
• LAB: NodeJS
• NPM
• LAB: NPM
• Python
• LAB: Python
• PIP
• LAB: PIP
• Go
• LAB: Golang
• Git
• LAB: Git
• Репозитории Git
• LAB: Git Repos

Веб-Серверы:

• О Разделе
• Серверы
• Веб-Серверы
• Apache2
• LAB: Apache
• Tomcat
• LAB: Tomcat
• Flask
• LAB: Flask
• ExpressJS
• LAB: NodeJS App
• Порты и Приложения
• LAB: Порты
• Отзывы важны!

Базы Данных:

• О Разделе
• SQL-NoSQL
• MySQL
• LAB: MySQL
• MongoDB
• LAB: MongoDB
• Redis
• LAB: Redis

Extra:

• О Разделе
• SSL
• LAB: SSL
• YAML
• LAB: YAML
• JSONPATH
• LAB: JSONPATH
• DEMO: Развертывание Приложения
• LAB: Развертывание Приложения (1 сервер)
• LAB: Развертывание Приложения (2 сервера)

Заключение:

• Тест, чтобы вспомнить, о чем был курс

​

Курс для самых маленьких создан не только для технических специалистов, но и менеджеров, которым сейчас все больше требуется знать о технологиях.
Практические упражнения на платформе rotoro.cloud избавят вас от необходимости подготавливать собственные вычислительные кластера и позволят максимально сфокусироваться на изучении самой технологии.

Этот курс предназначен для абсолютных новичков в Kubernetes. Обладая нулевыми знаниями о Kubernetes, после того, как вы пройдете этот курс и выполните все практические упражнения, вы будете готовы к развертыванию собственных приложений на платформе Kubernetes.

Вы начнете свое путешествие как новичок и пройдете несколько простых пошаговых лекций. Каждая лекция и демонстрация предназначены для того, чтобы дать вам время полностью понять все концепции.

Этот курс предназначен для новичков в DevOps.

Для некоторых практик вам могут понадобится (не обязательно) облачные сервисы

Чему вы научитесь:

• Поймете основные моменты в развертывании приложений в Kubernetes
• Научитесь поднимать свою локальную среду Kubernetes
• Сможете написать свои манифесты и развернуть простые приложения
• Будете в состоянии поддержать разговор о Kubernetes с коллегами

Для кого этот курс:

• Системные администраторы
• Инженеры облачной инфраструктуры
• Разработчики
• Технический менеджмент
• System administrators
• Cloud infrastructure engineers
• Developers

Начальные требования:

• Базовые навыки системного администратора
• Хорошо иметь (не обязательно) доступ к системе Linux для практики с Kubernetes

Спойлер: Программа

Программа:

Вступление:

• О курсе
• Сертификация
• О Кубернетес
• О контейнерах
• Об оркестрации
• Архитектура и компоненты
• Docker и Containerd
• Демо лабораторной среды
• Замечания о доступе
• Lab: Lab Environment
• Отзывы важны!

Установка:

• Презентация
• Minikube
• Демо Minikube
• Kubeadm
• Замечание о kubeadm

Простые абстракции Кубернетес:

• PODs
• Демо PODs
• Lab: PODs
• YAML
• Lab: YAML
• PODs и YAML
• Lab: PODs + YAML
• Демо PODs + YAML
• Демо IDE VSC
• ReplicaSets
• Lab: Replicasets
• Демо ReplicaSets
• Deployments
• Lab: Deployments
• Демо Deployments
• Rollouts
• Lab: Rollbacks
• Демо Rollouts
• Отзывы важны!

Сетевое взаимодействие:

• Основы сети
• Services. Служба NodePort
• Lab: Services
• Демо Services
• Служба ClusterIP
• Служба LoadBalancer
• Оценка Stepik

Набираем ход!

• Развертывание в Docker - обсудим
• Развертывание в Kubernetes - спланируем
• Демо развертывания приложения с PODs
• Демо развертывания приложения с Deployments
• Особенности развертывания в облаке
• Демо развертывание в AWS
• Демо развертывание в GCP
• Демо развертывание в Azure
• Демо развертывание в Yandex Cloud
• Демо сетевые политики в Yandex Cloud
• Замечание об облаке
• Демо настройка VM для kubeadm
• Демо установка кластера с kubeadm

Заключение:

• Что сделано и что дальше?