Складчина: новые складчины на курсы и тренинги | страница 2

​

Курс для сетевых инженеров и системных администраторов любого уровня подготовки
Математика и физика — база, которую все когда-то учили и почти полностью забыли.

Что будет, если ее вспомнить?

• Полное понимание технической документации
  дБ, дБм, напряженность электрического поля, спектральная плотность мощности из набора непонятных букв и фраз станут параметрами, на которые вы будете ориентироваться при выборе технических решений.
  
  
• Развитая инженерная интуиция
  Почему у разных категорий витой пары различаются пропускные способности? Почему на частоте 5 ГГц беспроводной сигнал затухает сильнее, чем на частоте 2,4 ГГц? Вы будете понимать физическую природу явлений и находить оптимальные решения своих задач.

Изучите математику и физику по-новому:

Без лишней теории и множества формул. Акцент на понимании смысла со множеством реальных практических примеров из работы сетевых и системных администраторов.

Логарифмы и децибелы

• Сигналы мощностью -60 дБм и -80 дБм различаются в 100 раз, а не «всего-лишь на четверть». Смысл децибел и перевод значения мощностей между линейной шкалой (милливатты) и логарифмической (дБм).

Электромагнитные волны и Wi-Fi

• Преимущества того, что в Wi-Fi на 6 ГГц при увеличении ширины канала (40, 80 и более МГц) спектральная плотность мощности не изменяется, в отличие от 2,4 и 5 ГГц. Практический смысл того, что разные антенны по разному распределяют плотность потока мощности.

Теория графов и сетевых протоколов

• Теория графов повсеместно используется в компьютерных сетях. Знание этой темы поможет лучше понять работу STP/RSTP/MSTP, OSPF и многих других сетевых протоколов.

Системы счисления

• Навык преобразования чисел между двоичной, десятичной и шестнадцатеричной системами счисления поможет лучше понять MAC-, IPv4- и IPv6-адресацию.

Булева алгебра

• От простых И/ИЛИ/НЕ до XOR и импликации. Поймете логику сложных выражений Wireshark, а также принцип по которому определяется должно ли сработать правило файрвола.

Основы электричества

• Почему омедненный кабель плохо подходит для PoE? Почему при увеличении длины кабеля перестает работать PoE? Почему увеличиваются требования к витой паре при увеличении скорости передаваемого сигнала?

Программа:

Модуль 1. Математика

• Часть 1. Основы
• Часть 2. Дроби
• Часть 3. Степени, логарифмы и децибелы
• Часть 4. Системы счисления
• Часть 5. Булева алгебра
• Часть 6. Графы
• Часть 7. Прочее

Модуль 2. Физика

• Часть 1. Основы
• Часть 2. Электрический ток
• Часть 3. Волны
• Часть 4. Электромагнитные волны

Подробнее, на продающем сайте...

​

Практикум. Освойте продвинутую сетевую безопасность и мониторинг: от настройки Zone-Based Firewall и NAT до внедрения SNMPv3 и NetFlow для полного контроля над трафиком вашей инфраструктуры.

Темы, которые вы освоите:

• Cisco IOS
• Zone-Based Firewall (ZBF)
• SNMPv3
• NetFlow/IPFIX
• RADIUS/TACACS+
• Syslog
• NTP

Кому подойдёт:

• Системные администраторы
  Чтобы перейти от простого 'проброса портов' к профессиональному управлению безопасностью и мониторингом сети.
• DevOps-инженеры
  Для глубокого понимания сетевых задержек и проблем безопасности на уровне инфраструктуры, а не только приложения.
• Сетевые инженеры
  Для систематизации знаний по ZBF, SNMPv3 и современным методам анализа трафика (NetFlow) в enterprise-сетях.

Что изучите:

• Безопасность
  Переход от Stateless к Stateful фильтрации критически важен для защиты от современных атак.
• Наблюдаемость
  Мониторинг через SNMPv3 и NetFlow позволяет находить 'узкие места' до того, как они станут инцидентами.
• Управляемость
  Централизованный AAA исключает использование общих паролей и упрощает аудит действий персонала.
• Compliance
  Корректная настройка Syslog и NTP необходима для соответствия стандартам безопасности (PCI DSS, ISO 27001).

Программа:

• Введение
• Списки контроля доступа. Классификации
• Межсетевой экран. Stateful. Zone-Based Firewall
• Сетевая трансляция адресов. Классификации
• Аутентификация, авторизация, аудит. Управление пользователями
• Пассивный сбор событий безопасности. Системный журнал
• Активный мониторинг сетевых устройств. Протокол SNMP
• Сбор информации о передаваемом трафике в сети. Зеркалирование трафика
• Заключение

Эксперт Андрей Шабалин

• Кандидат наук, преподаватель сетевых технологий на онлайн-платформах
• Инструктор академии Eltex и Астра-Университета

​

Современные SIEM-системы являются важной частью инфраструктуры информационной безопасности и позволяют своевременно выявлять угрозы и инциденты. В рамках программы слушатели изучают архитектуру и возможности Wazuh, осваивают подключение агентов, настройку правил, анализ событий безопасности и механизмы реагирования. Практический подход курса позволяет получить навыки построения и сопровождения системы мониторинга безопасности организации.

Программа курса посвящена изучению SIEM-системы Wazuh и подходам к мониторингу событий информационной безопасности. Слушатели познакомятся с архитектурой платформы, научатся разворачивать и настраивать компоненты Wazuh, подключать агенты и анализировать события безопасности. В рамках курса рассматриваются механизмы корреляции событий, контроль целостности файлов (FIM), аудит конфигураций (SCA), детектирование уязвимостей, интеграция с Sysmon и Auditd, работа с Threat Intelligence и Active Response. Практические занятия помогают освоить настройку SIEM для выявления инцидентов и автоматизации реагирования.

Для кого актуально:

• Специалистов Security Operations Center (SOC)
• Системных администраторов и IT-инженеров
• Инженерам по информационной безопасности
• DevOps-инженерам и студентам технических специальностей

Программа:

7 часов лекций / 7 часов практики / 2 часа самостоятельной работы

• Архитектура SIEM-системы Wazuh. Развертывание и инициализация.
• Подключение агентов Wazuh.
• Централизованное управление агентами.
• Логирование и источники данных.
• Декодеры в Wazuh.
• Правила в Wazuh.
• Контроль целостности (FIM).
• Аудит конфигураций (SCA).
• Детектор уязвимостей.
• Интеграция с Sysmon и Auditd.
• Обогащение данных (Threat Intelligence).
• Активное реагирование (Active Response).
• Мониторинг контейнеров.
• Визуализация, API и отчетность.

Преподаватели
Денис Васечко
Даниил Барауля

Михаил Рытов
Зав. кафедрой «Системы информационной безопасности» доктор технических наук, доцент. Профессор по специальности МСЗИ и ИБ

​

Вы сможете управлять сетями масштаба предприятия после прохождения нашего обновлённого курса!

Основополагающим типом инфраструктуры для любой технологии является сетевая инфраструктура. Без неё невозможно реализовать сервис или бизнес-процесс в организации с использованием современных технологий.
Потребность в профессиональных кадрах среди работников IT-сферы, специализирующихся на работе с сетями, растёт постоянно. В 100% вакансий системных администраторов на hh.ru встречаются требования к знанию и умению конфигурировать локальную сеть. Сегодня различные компании и организации испытывают нехватку кадров по ряду IT-специальностей, в том числе в области администрирования серверов и систем (43%) и общего сетевого администрирования (36%).

Хотите стать специалистом по сетевой инфраструктуре?

1. На данном курсе Вы сможете изучить, что и как работает в сети масштаба предприятия и сможете самостоятельно внедрить и настроить все главные сервисы сетевой инфраструктуры. Практическая часть данного курса уникальна, поэтому его выбирают даже те профессионалы, которые уже изучали сети на авторизованных курсах Microsoft и Cisco.
2. Курс обновлён в соответствии с современными требованиями: все устаревшие и неактуальные темы были исключены, добавилось большое количество практики с использованием сетевых технологий, ОС и серверной виртуализации Microsoft Hyper-V.
3. После успешного завершения курса Вы получаете престижные документы — сертификат международного образца и свидетельство/удостоверение о повышении квалификации, которые подтверждают Ваш профессионализм и соответствие выбранной профессии.

Целевая аудитория данной программы:

• IT-специалисты
• администраторы
• инженеры
• специалисты по информационной безопасности

Вы научитесь

• Разрабатывать, управлять, искать и устранять неисправности в сети в масштабах предприятия на базе TCP/IP;
• Самостоятельно определять сетевую архитектуру;
• Грамотно идентифицировать компоненты сетевой инфраструктуры;
• Эффективно осуществлять мониторинг и анализировать производительность сети;
• На практике конфигурировать и проверять работу сетевых компонентов ОС windows 10 и Windows Server 2016/2019;
• Выполнить настройки DNS (система разрешения имен), DHCP, маршрутизации с использование современных Microsoft Windows Server 2016/2019;
• Выполнить установку и базовые настройки Файлового сервера, почтового сервера, web сервера
• Спроектировать и настроить сеть среднего предприятия с большим количеством филиалов с несколькими маршрутизаторами и отдельными серверами и сетевыми сервисами;
• Научитесь работать с виртуальными машинами на базе Microsoft Hyper-V.

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Спойлер: Программа

Программа курса

Модуль 1. Обзор набора протоколов TCP/IP (1 ак. ч.)
Знакомство с моделью OSI
Обзор набора протоколов TCP/IP
Архитектура TCP/IP
Практическая работа:
Знакомство с лабораторией.
Конфигурация компьютеров лаборатории.

Модуль 2. Обзор и использование снифферов сетевых пакетов (2 ак. ч.)
Назначение и обзор снифферов
Знакомство с WireShark
Примеры использования снифферов
Практическая работа:
Установка сниффера Wireshark
Использование Wireshark для просмотра трафика

Модуль 3. Назначение IP адресов (3 ак. ч.)
Структура IP адреса
Адресация в Интернет
Статические и динамические IP адреса
Практическая работа:
Планирование адресации в сети организации
Конфигурирование и назначение статических IP адресов

Модуль 4. Динамическая конфигурация хостов DHCP (2 ак. ч.)
Протокол динамической конфигурации хостов DHCP
Установка DHCP сервера
Настройка области DHCP
Настройка параметров DHCP
Изучение технологии DHCP Relay Agent или Cisco Helper
Интеграция DHCP и DNS
Решение проблем с DHCP
Практическая работа:
Установка DHCP сервера
Настройка области и параметров DHCP сервера
Настройка DHCP Relay Agent

Модуль 5. Разрешение имён (3 ак. ч.)
Имена NetBIOS и DNS
Настройка разрешения имён на клиенте
Настройка разрешения имён узлов
Практическая работа:
Разрешение имён на клиенте
Просмотр пакетов разрешения имен

Модуль 6. Разрешение имён узлов с использованием DNS (5 ак. ч.)
Установка службы сервера DNS
Настройка свойств службы сервера DNS
Настройка DNS зон
Настройка клиентов DNS
Архитектура записей DNS
Динамическая регистрация имен
Настройка передачи зон DNS
Практическая работа:
Установка и настройка DNS сервера для разрешения имён узлов
Настройка динамической регистрации имен
Настройка взаимодействия между DNS серверами
Настройка иерархической системы разрешения имен с использованием разных доменов в филиалах организации

Модуль 7. Маршрутизация (4 ак. ч.)
Введение в маршрутизацию
Таблица маршрутизации
Планирование маршрутизации в средних и небольших организациях
Создание общей схемы сети организации между всеми участниками курса
Установка и настройка службы маршрутизации
Практическая работа:
Настройка маршрутизации в Windows через командную строчку
Настройка маршрутизации с использованием функциональности RRAS
Настройка маршрутизации в Linux
Построение маршрутизации для межсетевого взаимодействия в сети филиалов
Агрегирование маршрутов
Тестирование работы маршрутизации на компьютерах лаборатории

Модуль 8. Использование протоколов динамической маршрутизации (3 ак. ч.)
Обзор протоколов динамической маршрутизации
Работа протокола Routing Information Protocol (RIP)
Настройка RIP на маршрутизаторах
Практическая работа:
Применение протокола RIP
Тестирование работы протокола RIP

Модуль 9. Управление сетью (3 ак. ч.)
Проблемы управления сетевыми устройствами
База данных Management Information Base (MIB)
SNMP – простой протокол управления сетью
Установка и настройка SNMP
Использование SNMP
Практическая работа:
Настройка и использование протокола SNMP

Модуль 10. IP версии 6 (5 ак. ч.)
Введение в IPv6
Типы адресов IPv6
Архитектура адресов в IPv6
Совместное использование IPv6 и IPv4
Настройка IPv6
Проблемы IPv6
Практическая работа:
Назначение статических IPv6 адресов
Настройка IPv6 адресации на компьютерах лаборатории

Модуль 11. Файловый сервер, почта и веб (5 ак. ч.)
Работа файлового сервера
Работа почтовой системы и почтовые протоколы
Работа веб сервера и протокол HTTP
Практическая работа:
Настройка файлового сервера
Установка и настройка почтового сервера
Установка и настройка веб-сервера

Модуль 12. Мониторинг и устранение неполадок сетевой инфраструктуры (4 ак. ч.)
Основы мониторинга сети
Разрешение общих проблем сетевого взаимодействия
Определение источников возникновения проблем
Обзор инструментов, используемых для устранения неполадок
Практическая работа:
Мониторинг состояния сетевой инфраструктуры
Устранение неполадок с IP адресами
Устранение неполадок с разрешения имен

Преподаватель Аверин Владимир Анатольевич
Преподаватель-практик, признанный эксперт в области информационных технологий с более чем 25-летним стажем:

• Обладатель престижных сертификаций от компании Microsoft.
• Один из первых сертифицированных тренеров в России.
• Автор свыше 20 авторских курсов, которые охватывают широкий спектр актуальных тем в IT-индустрии.

Его опыт включает подготовку сотрудников крупнейших организаций страны: Сбербанк, Центральный Банк России, Министерство РФ по налогам и сборам и многие другие.

​

Вы научитесь

• создавать домашнюю или небольшую офисную беспроводную WI-FI сеть;
• управлять основными настройками безопасности беспроводных сетей- WEP, WPA, WPA2;
• самостоятельно настроить WI-FI точку доступа;
• понимать сетевую терминологию;
• производить простую диагностику сетевых подключений, используя команду PING;
• познакомитесь с назначением МАС-адреса, IP- адреса, маски сети;
• понимать, как происходит маршрутизация на основе TCP/IP;
• продолжить обучение на старших курсах LINUX и MS WINDOWS.

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.

Программа курса

Модуль 1. Модели OSI (3 ак. ч.)

• Семиуровневая модель OSI.
• Четырёхуровневая (Сетевая) модель OSI.
• Понятия «инкапсуляция и декапсуляция».
• Заголовки IP-пакетов и кадров.

Модуль 2. Среда передачи данных (2 ак. ч.)

• Понятие и физика сред передачи данных
  • Медный кабель. Принцип передачи данных, Категории кабеля, Стандарты 568A и 568B.
  • Оптоволоконный кабель. Принцип передачи данных, Типы оптоволоконных кабелей.
  • Беспроводные сети. Радиоволны и частоты, Принцип подключения и передачи данных (Polling, TDMA и пр.), Стандарты WiFi (линейка 802.11).

Модуль 3. Топология сети (1 ак. ч.)

• Топология «Звезда».
• Топология MESH \ FullMESH.
• Топологии "Шина", "Кольцо".

Модуль 4. Адресация (2 ак. ч.)

• MAC-адреса.
• IPv4-адреса.
• IPv6-адреса.
• Имя хоста, NetBIOS-имя, FQDN-имя.

Практическая работа – утилиты командной строки и разделы графического интерфейса, позволяющие определить адреса хоста.

Модуль 5. Маршрутизация (2 ак. ч.)

• Назначение маски подсети. Принцип отправки данных.
• Понятие маршрута, таблицы маршрутизации и метрики (distance) маршрута.
• Connected-маршруты, универсальный (default) маршрут, «самый узкий маршрут».
• Типы (схемы) маршрутизации (anycast, broadcast, multucast, unicast).
• Трансляция сетевых адресов. NAT (sNAT, dNAT).

Практическая работа – использование ip-калькулятора.
Практическая работа – просмотр существующих маршрутов на хосте.

Модуль 6. Протоколы (1 ак. ч.)

• Транспортные протоколы TCP и UDP.
• Стек протоколов TCP/IP. Понятие «порт».
• Разбор работы распространённых протоколов – ICMP, DHCP, DNS, HTTP(s), FTP.

Практическая работа – определение доступности хоста и маршрута к нему по протоколу ICMP.

Модуль 7. Фильтрация трафика (2 ак. ч.)

• Структура и формат IP-адреса
• Шестнадцатеричное представление
• Технология EUI-64
• Туннелирование: назначение и описание стандартных туннелей

Модуль 8. Итоговая практическая работа (3 ак. ч.)

• Настройка программного роутера: назначение адресов, бриджинг, DNS, DHCP, firewall.

​

Курс поможет слушателям получить знания по созданию дизайна сетевой инфраструктуры сети предприятия любого размера.

Рассмотрим вопросы, касающиеся как организации сетевой инфраструктуры уровня Предприятия, так и Поставщиков услуг.

Предварительные требования:

• Обязательны начальные знания на уровне CCNA

Темы курса:

1. Коммутация

• VLANы и типы портов
• Семейство протоколов Spanning-Tree
  • Классический STP
  • Rapid STP
  • Multiple STP

2. Маршрутизация

• Процедура обработки пакета маршрутизатором
• Протоколы резервирования шлюза по-умолчанию
• GRE и IP2IP туннели
• Виртуальные маршрутизируемые сети
• OSPF
• IS-IS
• Loop Free Alternate
• BGP

3. Мультипротокольная коммутация по меткам

• Распространение меток (LDP)
• L3 VPN
• Inter-AS VPN
• Carrier Support Carrier
• Unified MPLS
• Traffic Engineering
• Доступ в Интернет
• L2 VPN
• EVPN

4. Многоадресная рассылка

• IGMP
• PIM
• Организация multicast VPN (mVPN)
• Inter-AS mVPN

5. Маршрутизация по сегментам (Segment Routing)

• Основные концепции
• Traffic Engineering

6. Сетевая трансляция адресов

• Динамический NAT
• Статический NAT
• PAT

7. Безопасность сетевой инфраструктуры

• L2 безопасность
  • Приватные VLANы
  • DHCP Snooping
  • ARP инспекция
• Инфраструктурные списки доступа
• Межсетевое экранирование
• Шифрование и VPN
• Роль RADIUS и TACACS

8. Современные технологии ЦОД

• Multi-Chassis LAG
• VxLAN Flood and Learn
• VxLAN EVPN

9. Вопросы сетевого дизайна

• Дизайн кампусных сетей
• Дизайн ядра сети Enterprise/Service Provider
• Дизайн распределенной сети
• Дизайн ЦОД
• Построение сетей в современных условиях на решениях отечественных вендоров

​

Базовые требования к слушателю курса.
Для прохождения курса MTCNA требуется, чтобы у слушателя курса за плечами был опыт работы в IT не менее 6 месяцев, было понимание, что такое IP-адрес, чем роутер отличается от коммутатора, почему коммутатор и хаб — это не одно и то же, как нарисовать схему простой сети, ну и другие знания, присущие (пусть и начинающему) ИТ-специалисту.
Если у вас есть сомнения, подходят ли ваши знания для курса, то просто оставьте заявку, менеджер свяжется с вами, после чего назначит бесплатное собеседование с тренером, по результату которого тот либо подтвердит участие в курсе, либо выдаст рекомендации по самоподготовке, после которой уже можно будет пройти курс.

Участник курса научится:

• Настраивать, управлять и устранять базовые неполадки устройства MikroTik RouterOS
• Оказывать базовые услуги клиентам
• Получить прочную основу и ценные инструменты для управления сетью

Программа:

• Модуль 1
  Основы (математика и физика)
  Устройство компьютерных сетей
  Командная строка
  Mikrotik RouterOS
  Quick Set
  Tools

• Модуль 2
  DHCP

• Модуль 3
  Bridging

• Модуль 4
  Routing

• Модуль 5
  Firewall

• Модуль 6
  Wireless

• Модуль 7
  QoS

• Модуль 8
  Tunnels

• Модуль 9
  Misc

​

Не «сайт за один промпт» — а система создания сайтов через AI+Webflow
Пошаговый процесс создания сайтов через AI: от структуры и дизайна до кода и запуска в Webflow без ручной верстки, но с полным контролем.

После прохождения мастер-класса:

• Научишься выстраивать систему создания сайтов через AI, а не делать всё вручную
• Поймёшь, как создавать структуру и логику сайта через ChatGPT и Claude
• Научишься генерировать дизайн под задачу, а не рисовать с нуля
• Получишь чистый код сайта через AI без ручной верстки
• Сможешь переносить готовый результат в Webflow и запускать сайт
• Начнёшь работать быстрее, не теряя контроль над процессом

Что вы будете уметь после мастер-класса:
Создавать логичную структуру сайта через AI, генерировать дизайн под задачу, а не рисовать с нуля, получать чистый код сайта без ручной верстки, переносить результат в Webflow и запускать готовый сайт.

Что вы получите:

• Получите готовую систему создания сайтов через AI
• AI-ассистента для структуры и генерации
• Полный процесс: от идеи до готового сайта в Webflow
• Доступ к материалам без ограничений
• 90 минут концентрированного контента
• 10 практических видео без воды

Программа мастер-класса

1. Разбор процесса и логики создания сайтов через AI
2. Создание AI-ассистента для генерации структуры и контента
2.1. Создание AI-ассистента
2.2 Создание AI-ассистента
3. Создание AI-ассистента для генерации визуального дизайна
4.Подготовка макета к дальнейшей работе
5. Генерация чистого HTML/CSS
6. Получение рабочего сайта и ссылки
7. Подготовка дизайна для финальной сборки
8. Перенос и запуск готового сайта

Цена 1490 руб. (19$)

​

Курс по Kubernetes Gateway API: от Ingress к современным стандартам

Стань экспертом в Kubernetes Gateway API: научись управлять трафиком на L4/L7 уровнях, внедрять Canary-релизы и строить безопасные cross-namespace архитектуры без ограничений старого Ingress.

• Стандартизация
  Gateway API — это будущее Kubernetes, заменяющее разрозненные реализации Ingress единым стандартом.
  
  
• Безопасность
  Нативная поддержка ReferenceGrant позволяет безопасно делегировать управление трафиком между командами.
  
  
• Гибкость
  Возможность управлять L4 (TCP/UDP) и L7 (HTTP/gRPC) протоколами в рамках одного интерфейса.
  
  
• Прозрачность
  Развитая система статусов позволяет точно понимать, почему трафик не доходит до приложения, без гадания на логах.

Кому подойдёт:

• DevOps-инженеры
  Хотят уйти от хаоса в аннотациях Ingress и внедрить стандартизированный подход к управлению трафиком
  .
• Системные архитекторы
  Ищут способ разделить зоны ответственности между командами эксплуатации и разработки в больших кластерах.
  
  
• Backend-разработчики
  Желают самостоятельно управлять правилами маршрутизации, Canary-релизами и модификацией заголовков без участия админов.

Программа:

• Введение
• Эволюция сетевого доступа: от Ingress к Gateway API
• Выбор реализации и инициализация GatewayClass
• Основы HTTP-маршрутизации: HTTPRoute
• Управление трафиком: Canary и A/B тестирование
• Модификация запросов: Фильтры (Filters)
• Cross-Namespace Routing и ReferenceGrant
• Безопасность: TLS Termination
• Продвинутая маршрутизация: TLSRoute и Passthrough
• Маршрутизация L4: TCPRoute и UDPRoute
• gRPC Routing
• Observability и отладка (Troubleshooting)
• Итоговый проект
• Заключение

​

Курс имеет свой главный фокус на развитии практических навыков, необходимых для работы на позициях не ниже Middle. При этом вся необходимая теория предоставляется на академическом уровне и в удобном для понимания формате.
А также курс дает полный обзор всех современных инструментов, используемых лидерами рынка аналитики данных.

ЭТОТ КУРС ДЛЯ ТЕБЯ, ЕСЛИ ТЫ:

• Тестировщик ПО/QA инженер любого уровня начинающий / опытный
• Аналитик / разработчик / менеджер – тебе важно улучшить свои навыки работы с данными

Спойлер: Программа

ЧТО БУДЕТ НА КУРСЕ:
МОДУЛЬ 0 – ПРЕДОБУЧЕНИЕ
Важность развития hard skills для любой профессии в ИТ: от тестировщика до менеджера
Кто такой Data QA, как им стать и для кого подойдет эта профессия
Отличие Data QA от других ролей в проектах по работе с данными
Инструкция по прохождению курса: как получить максимум от обучения
Стартовая сессия с Натальей [LIVE]
Мастер-класс «Как учиться, работать и жить, не выгорая» от приглашенного эксперта по нейроинтеграции

МОДУЛЬ 1 – SQL
Теория баз данных: основы, нормальные формы, транзакции, параллелизм
Архитектура: модели, схемы данных, индексы, структуры хранения
Диаграммы сущность-связь (ER)
Основы SQL: SELECT, JOIN
Основы SQL: функции агрегации
Основы SQL: подзапросы, табличные выражения
SQL Advanced level: оконные функции
SQL Advanced level: фреймы оконных функций
SQL Advanced level: индексы, оптимизация запросов
SQL Advanced level: витрины данных
SQL Advanced level: работа с условными операторами
Хранилища данных (Data Warehouses)
ETL & ELT Системы

МОДУЛЬ 2 – Data QA
Метрики качества данных, Причины низкого качества данных
Очищение, Подготовка тестовых данных
Методы Data Profiling для выявления проблем с данными
Использование операций над множествами для тестирования
Валидация схем, Бизнес-правил
Метаданные
Использование служебных таблиц
Проверка корректности архитектуры хранилища / БД, связей
Тестирование колонок содержащих сложные типы данных (например, json с большим уровнем вложенности)
Основные инструменты, используемые на Data проектах
Автоматический запуск тестов, написанных на SQL и анализ результатов
Поиск первопричин для багов, или как проводить root-cause analysis в дата проекте
Правильный баг-репортинг
Типичные баги в данных – чек-лист
Документация: тест план по тестированию БД, тестовая стратегия для миграции данных, тестовое покрытие – учимся считать, метрики и отчеты по тестированию
Типичные вопросы на интервью касательно работы с данными и их тестирования
Как успешно пройти интервью

Тариф

• 27 уроков программы по SQL и по Data QA
• практические задания
• разборы вопрос-ответ
• бонусный мастер-класс «Как учиться, работать и жить, не выгорая»
• модуль 0 – предобучение
• доступ к материалам полгода
• открытие материалов сразу после оплаты

​

Курс - СTF-чемпионат - по защите ИИ-приложений. Короткая теория -> Атака -> Разбор -> Защита Чтобы понять как и от чего защищать, надо сначала попытаться сломать ИИ приложение, чему и будет посвящена основная часть курса. Независимо от того где и как вы создаёте свое приложение: без кода - с n8n, вайбкодингом или пишите весь код руками - курс подойдёт для любой аудитории.
Что внутри?

Курс охватывает таксономию из 90+ техник атак на LLM, сгруппированных в модули:

• Prompt Injection - instruction override, system prompt extraction, delimiter attacks, output manipulation.
• Jailbreaks - role-play, hypothetical framing, encoding, payload splitting, multi-turn атаки (Crescendo).
• Indirect Prompt Injection — скрытые инструкции в документах, веб-страницах, email. Атака не на модель напрямую, а через контент, который она обрабатывает.
• Атаки на агентов и RAG - tool abuse, knowledge base poisoning, memory attacks, multi-agent injection.
• Автоматизированные атаки - PAIR, TAP, GCG - как автоматизация меняет ландшафт угроз. Без кода, но с пониманием attack loop.
• Защита - есть defense-блок: от hardening промптов до проектирования guardrails.

Сквозной нарратив

Весь курс - это серия контрактов с AI-компаниями. Ты - red team специалист, которого нанимают для проверки безопасности. Каждый модуль - новый клиент, новые продукты, нарастающая сложность.

Для кого этот курс

Курс подойдёт тем, кто хочет разбираться в безопасности AI-систем на практике, а не по слайдам. Не нужно быть программистом - достаточно уметь думать как атакующий, а интуицию и насмотренность будем прокачивать в течение курса. — Специалисты по информационной безопасности, которые хотят понять новый класс угроз, связанных с LLM. — Продакт-менеджеры и разработчики AI-продуктов, которые хотят делать свои системы устойчивее к атакам. — QA и тестировщики, которые хотят добавить adversarial testing в свой арсенал. — Все, кто активно пользуется ChatGPT, Claude и другими LLM и хочет понимать, как они ломаются. — Студенты и исследователи в области AI safety и alignment, которые хотят быстро погрузиться в новую область.

Начальные требования

Базовое понимание, что такое LLM (большая языковая модель) - на уровне «знаю, что это нейросеть, которая генерирует текст».
Опыт использования любой LLM (ChatGPT, Claude, Gemini и т.п.) - нужно понимать, что такое промпт и как устроен диалог с моделью
Код писать не нужно. Вообще. Все задания решаются через чат, формы и загрузку файлов.
Знание английского на уровне чтения технических терминов или использования онлайн-переводчика - часть атак и техник используют англоязычные промпты.

Как проходит обучение

Курс состоит из модулей, каждый посвящён отдельному классу атак. Внутри модуля - теория, квизы и CTF-задания.
Теория — короткие блоки с объяснением техники и реальными примерами. Без воды и академизма, только то, что нужно для следующего задания.
CTF-задания - интерактивные упражнения с автоматической проверкой. Тебе дают бота с защитой - ломай его. Сложность от 1 до 10: от простого «ignore previous instructions» до композитных атак из 5+ техник. Есть система подсказок, они открываются после нескольких неудачных попыток.
Квизы - проверка понимания теории. Разбор типичных ошибок и edge cases.
Defense-блоки — в некоторых модулях ты переключаешься на сторону защитника. Проектируешь системные промпты и guardrails, а потом проверяешь, выдержат ли они атаку.
Кода нет. Терминала нет. Все задания решаются прямо в браузере.

Спойлер: Программа

Программа курса

1. ВВедение - Зачем ломать ИИ

Всё что нужно для старта!
Из чего состоит ИИ-приложение
CTF-0: Первый взлом — Hello, Injection!
2. Prompt Injection.

Твоя цель - соглашаться со всем что скажет клиент
CTF-1: Бодрый Флибустьер
Четыре класса Prompt Injection
CTF-marathon
Защита от Prompt Injection
3. Jailbreak

Что такое Jailbreak — зачем и как ломают модели
Социальные jailbreak-и
CTF: социальные jailbreak-и
Технические jailbreak-и
CTF: технические jailbreak-и
4. Агенты и непрямые PI

Инъекция вышла из чата
Payload везде: векторы косвенной инъекции
CTF: Косвенная инъекция — IN_AGENT
Агенты: LLM, который начал действовать
CTF: первые взломы InAgent Support
5. Мультиагенты и финиш.

CTF: Операция «Сорок восьмой»
А если агентов много?

Что вы получаете

• Практические навыки red teaming LLM-приложений - востребованная специализация в AI Security.
• Понимание таксономии атак на LLM - prompt injection, jailbreaks, indirect injection, agent attacks.
• Опыт проектирования защиты: hardening промптов, guardrails, input/output фильтрация.
• Умение оценивать безопасность AI-продуктов - как своих, так и сторонних.
• Насмотренность и интуиция в области безопасности ИИ-приложений.

​

Стань экспертом в Proxmox VE: от настройки сетей и ZFS до создания отказоустойчивых кластеров с Ceph и автоматизации через Terraform.

Кому подойдёт:

• Системные администраторы
  Хотят перейти с проприетарных VMware/Hyper-V на гибкий Open Source стек без потери функциональности.
• DevOps-инженеры
  Кому нужно быстро разворачивать тестовые и продакшн окружения через IaC (Terraform) и управлять системными контейнерами LXC.
• Infrastructure Architects
  Проектирующие отказоустойчивые частные облака (Private Clouds) с распределенным хранением данных.

Ключевые навыки для резюме:

• Проектирование и настройка сетей: Bridge, LACP Bond, VLAN-aware конфигурации
• Управление хранилищами данных: ZFS, LVM-Thin, Ceph RBD и внешние NFS/iSCSI
• Автоматизация развертывания VM через Cloud-Init и Terraform
• Обеспечение High Availability и настройка механизмов Fencing/Watchdog
• Внедрение стратегии резервного копирования с использованием Proxmox Backup Server

Немного о технологии:

• Ядро Debian
  Максимальная стабильность и доступ к огромному репозиторию пакетов Linux.
• Гиперконвергентность
  Встроенный Ceph позволяет объединить диски всех серверов в единое отказоустойчивое хранилище.
• LXC Native
  Поддержка системных контейнеров обеспечивает производительность 'bare metal' для приложений.
• Proxmox Backup Server
  Уникальная технология дедупликации, сокращающая объем бэкапов в разы.
• Open Source API
  Полная программная управляемость всеми ресурсами через REST API.

Программа:

Proxmox:

• Архитектура и экосистема Proxmox VE
• Настройка сети: Bridge, Bond и VLAN
• Подсистема хранения данных
• Виртуальные машины (KVM) и Cloud-Init
• Контейнеризация LXC
• Кластеризация Proxmox VE
• Гиперконвергенция с Ceph
• High Availability (HA) и миграция
• Резервное копирование и Proxmox Backup Server (PBS)
• Безопасность и управление доступом
• Автоматизация и Infrastructure as Code
• Мониторинг и траблшутинг
• Итоговый проект: Production-Ready Cluster

Тренажёры:

• Восстановление VM после сбоя хранилища
• Live migration между нодами
• Настройка production-ready VM template
• Безопасная сеть для виртуальных машин
• Проверка отказоустойчивости Proxmox кластера

​

За 6 недель освоите основы работы с Kubernetes: c системой автоматизации развертывания, масштабирования и управления приложениями в контейнерах


Кому подойдёт курс

Системным администраторам и техподдержке

• Обучитесь основам работы с Kubernetes

• Научитесь, как разворачивать инфраструктуру k8s, обслуживать кластер и его сервисы

• Получите навыки для работы в DevOps-проектах

• Научитесь поддерживать k8s, находить неисправности и решать проблемы

DevOps-инженерам

• Систематизируете знания, поймёте архитектуру Kubernetes, основные понятия и компоненты

• Освоите навыки управления контейнеризированными приложениями (создание, развёртывание, масштабирование)

• Сможете проводить эксплуатацию кластеров k8s без помощи коллег

• Научитесь строить кластеры в k8s, внедрять CI/CD, настраивать мониторинг

Чему научим

Основам работы с Kubernetes, системой автоматизации развертывания, масштабирования и управления приложениями в контейнерах

Работать с базовыми абстракциями кластера и понимать его устройство

Запускать собственный кластер, понимать принципы работы сети и уметь подключать дополнительные компоненты

Запускать приложение в кластере, понимать принципы работы сети

Настраивать CI/CD пайплайн для приложения

Программа курса

Презентации курса Kubernetes База
Тема 1. Вводный модуль
Тема 2. Знакомство с Kubernetes, основные компоненты
Тема 3. Устройство кластера, основные компоненты, отказоустойчивость, сеть k8s
Тема 4. Kubespray, тюнинг и настройка кластера Kubernetes
Тема 5. Продвинутые абстракции Kubernetes
Тема 6. DNS в кластере. Публикация сервисов и приложений
Тема 7. Основы работы с Helm
Тема 8. Как работать с stateful приложениями
Тема 9. Установка cert-manager
Тема 10. СІ_CD в Kubernetes
Тема 11. Мониторинг
Тема 12. Ореп Policy Agent
Тема 13. Заключение
k8s_base_repos

Продажник

​

Практический курс, охватывает все аспекты безопасности проекта на Kubernetes. От сканирования уязвимостей до защиты на панели управления и сети


Чему вы научитесь

- Защищать панель управления и сеть Kubernetes
- Автоматизировать сканирование уязвимостей в контейнерах и кластере.
- Контролировать процессы аутентификации, авторизации и учета (ААА) и управлять чувствительными данными.
- Отрабатывать защиту кластера на реальных заданиях.
- Обеспечивать безопасность контейнеров и применять политики.


Программа

1. Введение
2. Введение в безопасность проекта на Kubernetes
3. Защита панелb управления (Control Plane) кластера
4. Авторизация, аутентификация и учёт действий пользователей в Kubernetes
5. Автоматизация поиска уязвимостей
6. Использование система управления правилами (Policy Engine) и Admission Controller’ов
7. Безопасность контейнера
8. Безопасное хранение чувствительных данных (Secrets)
9. Сетевое взаимодействие (Kubernetes Networking)
10. Управление угрозами в Kubernetes

В тариф входит
Видеоуроки
Стенды для практики
Доступ к последующим обновлениям

Продажник

​

По окончании курса вы сможете интегрировать телефонию вашего предприятия с инфраструктурой Microsoft AD. Ваши сотрудники смогут, увидев коллегу онлайн в корпоративном чате, одним щелчком мыши заставить свой телефон позвонить ему.

Казалось бы, чего можно ждать от телефонии? Удобный аппарат, список контактов в справочнике, что еще нужно, чтобы звонить? Как ни удивительно, на многих предприятиях этим и ограничиваются, даже не представляя, какие возможности имеются у современной IP-телефонии. Например, используется ли на вашем предприятии CRM, и что знает ваш сотрудник о звонящем, перед тем как снять трубку? А пользуются ли ваши сотрудники голосовой почтой, и почему это не делают? А может ли ваш сотрудник пересесть на другое рабочее место с другим телефоном и сохранить при этом свой внутренний номер? На эти и многие другие вопросы дает ответ наш курс.

По окончании курса вы сможете интегрировать телефонию вашего предприятия с инфраструктурой Microsoft AD. Ваши сотрудники смогут, увидев коллегу онлайн в корпоративном чате, одним щелчком мыши заставить свой телефон позвонить ему. Ваши клиенты смогут заказать на корпоративном сайте звонок себе на телефон. Информация о звонках ваших сотрудников будет храниться в реляционной базе данных, и вы сможете получать подробные отчеты о них. Система синтеза речи Festival позволит легко расширить лингвистические способности вашей телефонной станции, а ваши программисты смогут писать планы нумерации на любом любимом языке.

Все это возможно потому, что, продолжая традиции программного обеспечения с открытым кодом, Asterisk легко расширяется под ваши задачи, интегрируясь с внешними системами через протоколы и интерфейсы LDAP, RADIUS, IMAP, SQL, XMPP, AMI, AGI, ARI. Телефония станет достойным кирпичиком в системе унифицированных коммуникаций (UC) вашего предприятия.

Курс предназначен для администраторов телефонии Asterisk.
Курс готовит к сдаче экзамена на получение статуса «Digium Certified Asterisk Administrator».

Вы научитесь:

• Использовать интерфейсы LDAP, IMAP, SQL, XMPP, AMI, AGI, ARI для интеграции Asterisk с системами предприятия
• Использовать SQL сервера для хранения конфигурации и данных Asterisk
• Интегрировать системы голосовой и электронной почты
• Интегрировать телефонию предприятия с web сайтом
• Интегрировать телефонию предприятия с серверами директорий (Microsoft AD)
• Интегрировать телефонию предприятия с системами IM и Presense
• Использовать в телефонии системы синтеза и распознавания речи
• Интегрировать телефонию предприятия с системами CRM

Вы будете знать:

• Как интегрировать телефонию на основе Asterisk с другими информационными системами предприятия

Предварительная подготовка:

Успешное окончание курса «Asterisk. Уровень 1. Основы телефонии для предприятия», или эквивалентная подготовка.

Программа:

Модуль 1. Развертывание компьютерной и телефонной сети предприятия (2 ак. ч.):

• Базовая схема компьютерной сети предприятия
• Базовая схема телефонии предприятия
• Схема информационных систем предприятия
• Лабораторные работы: Развертывание компьютерной и телефонной сети предприятия
• Упражнение 1. Настройка сервера Asterisk, SIP каналов и базового плана нумерации

Модуль 2. Интеграция с реляционными базами данных (2 ак. ч.):

• Основы реляционных баз данных
• Схемы данных для хранения информации из Asterisk
• Лабораторные работы: Интеграция с реляционными базами данных
• Упражнение 1. Развертывание сервера MySQL
• Упражнение 2. Хранение конфигурации и CDR в БД
• Упражнение 3. Примеры работы с БД из плана нумерации

Модуль 3. Управление конфигурацией Asterisk из внешних приложений (3 ак. ч.):

• Основы протокола LDAP
• Интеграция конфигурации Asterisk и provision телефонных аппаратов на предприятиях с Microsoft Active Directory
• Лабораторные работы: Управление конфигурацией Asterisk из внешних приложений
• Упражнение 1. Развертывание инфраструктуры Microsoft AD на предприятии
• Упражнение 2. Конфигурация Asterisk на основании информации в Microsoft AD
• Упражнение 3. Provision телефонных аппаратов на основании информации в Microsoft AD

Модуль 4. Использование модулей Asterisk для интеграции с внешними системами (3 ак. ч.):

• Подключение модулей к Asterisk
• Интеграция с системой синтеза речи Festival
• Основы технологии унифицированных коммуникаций (UC)
• Основы протоколов SMTP и IMAP и интеграция с системами электронной почты
• Варианты использования почтового сервера для голосовой почты
• Основы протокола XMPP и интеграция Asterisk с системами IM и Presense
• Лабораторные работы: Использование модулей Asterisk для интеграции с внешними системами
• Упражнение 1. Развертывание сервиса Festival
• Упражнение 2. Варианты использования Festival в Asterisk
• Упражнение 3. Развертывание почтового сервера предприятия
• Упражнение 4. Размещение голосовой почты на почтовом сервере по протоколу IMAP
• Упражнение 5. Развертывание IM и Presence сервиса предприятия
• Упражнение 6. Интеграция Asterisk с IM и Presence сервисом предприятия

Модуль 5. Запуск внешних приложений из Asterisk (3 ак. ч.):

• Интеграция Asterisk внешней адресной книгой
• Интеграция Asterisk с голосовыми сервисами Яндекс
• Лабораторные работы: Запуск внешних приложений из Asterisk
• Упражнение 1. Использование функции SHELL для интеграции Asterisk внешней адресной книгой
• Упражнение 2. Использование приложения System для интеграции Asterisk с голосовыми сервисами Яндекс

Модуль 6. Управление Asterisk-ом из приложений (3 ак. ч.):

• Варианты взаимодействия веб приложений и Asterisk
• Интерфейс AGI
• Интерфейс AМI
• Интеграция Asterisk с системами CRM
• Архитектура REST взаимодействия
• Интерфейс ARI
• Лабораторные работы: Управление Asterisk-ом из приложений
• Упражнение 1. Реализация функции «обратный звонок» для посетителей Вашего сайта
• Упражнение 2. Пример с использования AMI
• Упражнение 3. Примеры приложений с AGI интерфейсом
• Упражнение 4. Развертывание CRM системы предприятия
• Упражнение 5. Развертывание модуля интеграции системы CRM и Asterisk
• Asterisk REST интерфейс и варианты использования ARI

Модуль 7. Дополнительные материалы:

• Zabbix - мониторинг Asterisk