Чему вы научитесь
- Понимать ключевые принципы DevSecOps-культуры и методологий (Shift Left, Security as Code, Zero Trust).
- Работать с контейнерами: безопасная сборка Docker-образов, оркестрация в Kubernetes с политиками безопасности.
- Автоматизировать инфраструктуру как код (IaC) и управлять конфигурациями с контролем версий.
- Выстраивать CI/CD пайплайны с интегрированными security-проверками на каждом этапе сборки и деплоя.
- Проводить статический (SAST) и динамический (DAST) анализ кода, обнаруживать уязвимости.
- Сканировать зависимости, контейнеры и инфраструктуру на известные CVE и эксплойты.
- Управлять уязвимостями: приоритизация, патчинг, настройка фаервола и защита API.
- Настраивать мониторинг и логирование с корреляцией событий и интеграцией SIEM.
- Интегрировать инструменты безопасности в общий DevOps-процесс: сканеры, политики, шифрование.
- Администрировать DevSecOps-инфраструктуру: управление доступом, резервное копирование, отказоустойчивость.
- Готовиться к реальным инцидентам: обнаружение, реакция, анализ и устранение угроз.
- Оформлять и показывать работодателю end-to-end проект с задокументированной security-инфраструктурой.
О курсе
Практический курс по DevSecOps-инженерии. Пройдёте полный путь от основ безопасной разработки до автоматизированной CI/CD-инфраструктуры с встроенной защитой. Освоите контейнеризацию (Docker, Kubernetes), сканирование уязвимостей, автоматизацию безопасности (SAST/DAST), мониторинг и логирование (SIEM, ELK), настройте пайплайны с security-gates и обеспечите защищённость систем на каждом этапе.
Для кого этот курс
Для всех, кто хочет уверенно войти в DevSecOps и выстроить по-настоящему защищённую инфраструктуру. Подойдёт DevOps-инженерам, разработчикам, системным администраторам и специалистам по безопасности, которые хотят системно понять, как строится безопасная разработка — от идеи и кода до защищённого продакшена с автоматизацией и мониторингом.
Курс не требует глубоких знаний в ИБ — всё нужное разбирается по ходу практики.
Преподаватели курса
2 013
Как проходит обучение
Каждый модуль — это мини-спринт: короткая теория, примеры из практики и самостоятельные задачи.
Вы настраиваете пайплайны, запускаете сканеры, настраиваете политики и проверяете результат автотестами.
Все проекты оформляются в Git-репозиториях с чек-листом критериев безопасности и скриптами проверки.
В конце каждого спринта — артефакт: настроенный security-пайплайн, отчёт об уязвимостях, защищённый Kubernetes-кластер или дашборд мониторинга угроз.
Финальный модуль — полный end-to-end проект с задокументированной DevSecOps-инфраструктурой, который можно показать работодателю.