Курс подходит
- Новичкам, планирующим первую работу в IT
- Самоучкам, собирающим доказательное портфолио
- Специалистам, систематизирующим профессиональные навыки
Практические профессии
Онлайн-курс «DevSecOps Engineer»
Встраивать автоматические проверки безопасности в поставку приложений и инфраструктуры. Обучение построено вокруг практики и завершается самостоятельной итоговой работой.
Итоговый результат: защищённый delivery pipeline с политиками, сканированием и планом реагирования.
12 модулейот основ до проекта
33–45 часовв удобном темпе
Автопроверкаобратная связь сразу
Сертификатс проверкой подлинности
О программе
Кому подойдёт курс и чему вы научитесь
Практические навыки
- Разбирать «DevSecOps как процесс» на практическом примере
- Проектировать «Threat modeling» на практическом примере
- Применять «Защита репозитория» на практическом примере
- Проверять «Секреты» на практическом примере
- Сравнивать решения для «SAST» на практическом примере
- Объяснять результат по теме «Зависимости и SBOM» на практическом примере
Программа обученияМодуль 1 · Основа Модуль 2 · Основа Модуль 3 · Основа Модуль 4 · Сборка Модуль 5 · Сборка Модуль 6 · Сборка Модуль 7 · Сборка Модуль 8 · Сборка Модуль 9 · Проверка и усиление Модуль 10 · Проверка и усиление Модуль 11 · Проверка и усиление Модуль 12 · Защита
Что вы изучите и создадите
Каждый модуль объясняет отдельную тему простыми словами и закрепляет её практикой.
DevSecOps как процесс
«DevSecOps как процесс» простыми словами — это умение зафиксировать процесс как есть, измерить потерю и проверить изменение на ограниченном пилоте. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Threat modeling
«Threat modeling» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Защита репозитория
«Защита репозитория» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Секреты
«Секреты» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
SAST
«SAST» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Зависимости и SBOM
«Зависимости и SBOM» простыми словами — это умение разложить общий результат на команды и зависимости, назначить владельцев и заранее определить сигнал риска. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Безопасность контейнеров
«Безопасность контейнеров» простыми словами — это умение построить модель угроз, сократить поверхность атаки и проверить защиту воспроизводимым сценарием. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
IaC scanning
«IaC scanning» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
DAST
«DAST» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Policy as code
«Policy as code» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Уязвимости и инциденты
«Уязвимости и инциденты» простыми словами — это умение построить модель угроз, сократить поверхность атаки и проверить защиту воспроизводимым сценарием. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Защита проекта
«Защита проекта» простыми словами — это умение решить рабочую задачу и оформить воспроизводимое доказательство личного вклада. Мы превращаем выполненную задачу в доказательство навыка, которое может проверить другой специалист.
Результат
защищённый delivery pipeline с политиками, сканированием и планом реагирования
По ходу курса ученик выполняет практические задания, проверяет себя и постепенно готовит итоговую работу.
Что нужно знать до начала
Нужны базовые навыки инструментов, перечисленных в программе. Перед началом пройдите вводные курсы по незнакомым технологиям.
Инструменты курса
Git, CI/CD, SAST, DAST, containers, Kubernetes, IaC
Формат
Теория простыми словами, разобранный пример, практика, автопроверка и итоговый проект
Можно начать сразу
Начать обучение →Перейдите от программы к практике
Доступ ко всем модулям, автопроверке и сертификату — 55 900 ₽.
Ответы на вопросы
Подойдёт ли курс новичку?
Это не вводный курс. Перед началом желательно: Нужны базовые навыки инструментов, перечисленных в программе. Перед началом пройдите вводные курсы по незнакомым технологиям..
Как проверяются задания?
Система проверяет текст ответа по критериям урока и короткий тест. Код, сайт или другой результат ученик прикладывает как доказательство: система оценивает объяснение, но не запускает проект автоматически.
Когда я получу сертификат?
Именной сертификат освоения основной части программы автоматически выпускается после зачёта 80% модулей. В нём указано, сколько модулей пройдено; обучение можно продолжить до 100%.