Складчина: новые складчины на курсы и тренинги | страница 2

​

Практикум. Освойте продвинутую сетевую безопасность и мониторинг: от настройки Zone-Based Firewall и NAT до внедрения SNMPv3 и NetFlow для полного контроля над трафиком вашей инфраструктуры.

Темы, которые вы освоите:

• Cisco IOS
• Zone-Based Firewall (ZBF)
• SNMPv3
• NetFlow/IPFIX
• RADIUS/TACACS+
• Syslog
• NTP

Кому подойдёт:

• Системные администраторы
  Чтобы перейти от простого 'проброса портов' к профессиональному управлению безопасностью и мониторингом сети.
• DevOps-инженеры
  Для глубокого понимания сетевых задержек и проблем безопасности на уровне инфраструктуры, а не только приложения.
• Сетевые инженеры
  Для систематизации знаний по ZBF, SNMPv3 и современным методам анализа трафика (NetFlow) в enterprise-сетях.

Что изучите:

• Безопасность
  Переход от Stateless к Stateful фильтрации критически важен для защиты от современных атак.
• Наблюдаемость
  Мониторинг через SNMPv3 и NetFlow позволяет находить 'узкие места' до того, как они станут инцидентами.
• Управляемость
  Централизованный AAA исключает использование общих паролей и упрощает аудит действий персонала.
• Compliance
  Корректная настройка Syslog и NTP необходима для соответствия стандартам безопасности (PCI DSS, ISO 27001).

Программа:

• Введение
• Списки контроля доступа. Классификации
• Межсетевой экран. Stateful. Zone-Based Firewall
• Сетевая трансляция адресов. Классификации
• Аутентификация, авторизация, аудит. Управление пользователями
• Пассивный сбор событий безопасности. Системный журнал
• Активный мониторинг сетевых устройств. Протокол SNMP
• Сбор информации о передаваемом трафике в сети. Зеркалирование трафика
• Заключение

Эксперт Андрей Шабалин

• Кандидат наук, преподаватель сетевых технологий на онлайн-платформах
• Инструктор академии Eltex и Астра-Университета

​

Современные SIEM-системы являются важной частью инфраструктуры информационной безопасности и позволяют своевременно выявлять угрозы и инциденты. В рамках программы слушатели изучают архитектуру и возможности Wazuh, осваивают подключение агентов, настройку правил, анализ событий безопасности и механизмы реагирования. Практический подход курса позволяет получить навыки построения и сопровождения системы мониторинга безопасности организации.

Программа курса посвящена изучению SIEM-системы Wazuh и подходам к мониторингу событий информационной безопасности. Слушатели познакомятся с архитектурой платформы, научатся разворачивать и настраивать компоненты Wazuh, подключать агенты и анализировать события безопасности. В рамках курса рассматриваются механизмы корреляции событий, контроль целостности файлов (FIM), аудит конфигураций (SCA), детектирование уязвимостей, интеграция с Sysmon и Auditd, работа с Threat Intelligence и Active Response. Практические занятия помогают освоить настройку SIEM для выявления инцидентов и автоматизации реагирования.

Для кого актуально:

• Специалистов Security Operations Center (SOC)
• Системных администраторов и IT-инженеров
• Инженерам по информационной безопасности
• DevOps-инженерам и студентам технических специальностей

Программа:

7 часов лекций / 7 часов практики / 2 часа самостоятельной работы

• Архитектура SIEM-системы Wazuh. Развертывание и инициализация.
• Подключение агентов Wazuh.
• Централизованное управление агентами.
• Логирование и источники данных.
• Декодеры в Wazuh.
• Правила в Wazuh.
• Контроль целостности (FIM).
• Аудит конфигураций (SCA).
• Детектор уязвимостей.
• Интеграция с Sysmon и Auditd.
• Обогащение данных (Threat Intelligence).
• Активное реагирование (Active Response).
• Мониторинг контейнеров.
• Визуализация, API и отчетность.

Преподаватели
Денис Васечко
Даниил Барауля

Михаил Рытов
Зав. кафедрой «Системы информационной безопасности» доктор технических наук, доцент. Профессор по специальности МСЗИ и ИБ

​

Вы сможете управлять сетями масштаба предприятия после прохождения нашего обновлённого курса!

Основополагающим типом инфраструктуры для любой технологии является сетевая инфраструктура. Без неё невозможно реализовать сервис или бизнес-процесс в организации с использованием современных технологий.
Потребность в профессиональных кадрах среди работников IT-сферы, специализирующихся на работе с сетями, растёт постоянно. В 100% вакансий системных администраторов на hh.ru встречаются требования к знанию и умению конфигурировать локальную сеть. Сегодня различные компании и организации испытывают нехватку кадров по ряду IT-специальностей, в том числе в области администрирования серверов и систем (43%) и общего сетевого администрирования (36%).

Хотите стать специалистом по сетевой инфраструктуре?

1. На данном курсе Вы сможете изучить, что и как работает в сети масштаба предприятия и сможете самостоятельно внедрить и настроить все главные сервисы сетевой инфраструктуры. Практическая часть данного курса уникальна, поэтому его выбирают даже те профессионалы, которые уже изучали сети на авторизованных курсах Microsoft и Cisco.
2. Курс обновлён в соответствии с современными требованиями: все устаревшие и неактуальные темы были исключены, добавилось большое количество практики с использованием сетевых технологий, ОС и серверной виртуализации Microsoft Hyper-V.
3. После успешного завершения курса Вы получаете престижные документы — сертификат международного образца и свидетельство/удостоверение о повышении квалификации, которые подтверждают Ваш профессионализм и соответствие выбранной профессии.

Целевая аудитория данной программы:

• IT-специалисты
• администраторы
• инженеры
• специалисты по информационной безопасности

Вы научитесь

• Разрабатывать, управлять, искать и устранять неисправности в сети в масштабах предприятия на базе TCP/IP;
• Самостоятельно определять сетевую архитектуру;
• Грамотно идентифицировать компоненты сетевой инфраструктуры;
• Эффективно осуществлять мониторинг и анализировать производительность сети;
• На практике конфигурировать и проверять работу сетевых компонентов ОС windows 10 и Windows Server 2016/2019;
• Выполнить настройки DNS (система разрешения имен), DHCP, маршрутизации с использование современных Microsoft Windows Server 2016/2019;
• Выполнить установку и базовые настройки Файлового сервера, почтового сервера, web сервера
• Спроектировать и настроить сеть среднего предприятия с большим количеством филиалов с несколькими маршрутизаторами и отдельными серверами и сетевыми сервисами;
• Научитесь работать с виртуальными машинами на базе Microsoft Hyper-V.

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Спойлер: Программа

Программа курса

Модуль 1. Обзор набора протоколов TCP/IP (1 ак. ч.)
Знакомство с моделью OSI
Обзор набора протоколов TCP/IP
Архитектура TCP/IP
Практическая работа:
Знакомство с лабораторией.
Конфигурация компьютеров лаборатории.

Модуль 2. Обзор и использование снифферов сетевых пакетов (2 ак. ч.)
Назначение и обзор снифферов
Знакомство с WireShark
Примеры использования снифферов
Практическая работа:
Установка сниффера Wireshark
Использование Wireshark для просмотра трафика

Модуль 3. Назначение IP адресов (3 ак. ч.)
Структура IP адреса
Адресация в Интернет
Статические и динамические IP адреса
Практическая работа:
Планирование адресации в сети организации
Конфигурирование и назначение статических IP адресов

Модуль 4. Динамическая конфигурация хостов DHCP (2 ак. ч.)
Протокол динамической конфигурации хостов DHCP
Установка DHCP сервера
Настройка области DHCP
Настройка параметров DHCP
Изучение технологии DHCP Relay Agent или Cisco Helper
Интеграция DHCP и DNS
Решение проблем с DHCP
Практическая работа:
Установка DHCP сервера
Настройка области и параметров DHCP сервера
Настройка DHCP Relay Agent

Модуль 5. Разрешение имён (3 ак. ч.)
Имена NetBIOS и DNS
Настройка разрешения имён на клиенте
Настройка разрешения имён узлов
Практическая работа:
Разрешение имён на клиенте
Просмотр пакетов разрешения имен

Модуль 6. Разрешение имён узлов с использованием DNS (5 ак. ч.)
Установка службы сервера DNS
Настройка свойств службы сервера DNS
Настройка DNS зон
Настройка клиентов DNS
Архитектура записей DNS
Динамическая регистрация имен
Настройка передачи зон DNS
Практическая работа:
Установка и настройка DNS сервера для разрешения имён узлов
Настройка динамической регистрации имен
Настройка взаимодействия между DNS серверами
Настройка иерархической системы разрешения имен с использованием разных доменов в филиалах организации

Модуль 7. Маршрутизация (4 ак. ч.)
Введение в маршрутизацию
Таблица маршрутизации
Планирование маршрутизации в средних и небольших организациях
Создание общей схемы сети организации между всеми участниками курса
Установка и настройка службы маршрутизации
Практическая работа:
Настройка маршрутизации в Windows через командную строчку
Настройка маршрутизации с использованием функциональности RRAS
Настройка маршрутизации в Linux
Построение маршрутизации для межсетевого взаимодействия в сети филиалов
Агрегирование маршрутов
Тестирование работы маршрутизации на компьютерах лаборатории

Модуль 8. Использование протоколов динамической маршрутизации (3 ак. ч.)
Обзор протоколов динамической маршрутизации
Работа протокола Routing Information Protocol (RIP)
Настройка RIP на маршрутизаторах
Практическая работа:
Применение протокола RIP
Тестирование работы протокола RIP

Модуль 9. Управление сетью (3 ак. ч.)
Проблемы управления сетевыми устройствами
База данных Management Information Base (MIB)
SNMP – простой протокол управления сетью
Установка и настройка SNMP
Использование SNMP
Практическая работа:
Настройка и использование протокола SNMP

Модуль 10. IP версии 6 (5 ак. ч.)
Введение в IPv6
Типы адресов IPv6
Архитектура адресов в IPv6
Совместное использование IPv6 и IPv4
Настройка IPv6
Проблемы IPv6
Практическая работа:
Назначение статических IPv6 адресов
Настройка IPv6 адресации на компьютерах лаборатории

Модуль 11. Файловый сервер, почта и веб (5 ак. ч.)
Работа файлового сервера
Работа почтовой системы и почтовые протоколы
Работа веб сервера и протокол HTTP
Практическая работа:
Настройка файлового сервера
Установка и настройка почтового сервера
Установка и настройка веб-сервера

Модуль 12. Мониторинг и устранение неполадок сетевой инфраструктуры (4 ак. ч.)
Основы мониторинга сети
Разрешение общих проблем сетевого взаимодействия
Определение источников возникновения проблем
Обзор инструментов, используемых для устранения неполадок
Практическая работа:
Мониторинг состояния сетевой инфраструктуры
Устранение неполадок с IP адресами
Устранение неполадок с разрешения имен

Преподаватель Аверин Владимир Анатольевич
Преподаватель-практик, признанный эксперт в области информационных технологий с более чем 25-летним стажем:

• Обладатель престижных сертификаций от компании Microsoft.
• Один из первых сертифицированных тренеров в России.
• Автор свыше 20 авторских курсов, которые охватывают широкий спектр актуальных тем в IT-индустрии.

Его опыт включает подготовку сотрудников крупнейших организаций страны: Сбербанк, Центральный Банк России, Министерство РФ по налогам и сборам и многие другие.

​

Вы научитесь

• создавать домашнюю или небольшую офисную беспроводную WI-FI сеть;
• управлять основными настройками безопасности беспроводных сетей- WEP, WPA, WPA2;
• самостоятельно настроить WI-FI точку доступа;
• понимать сетевую терминологию;
• производить простую диагностику сетевых подключений, используя команду PING;
• познакомитесь с назначением МАС-адреса, IP- адреса, маски сети;
• понимать, как происходит маршрутизация на основе TCP/IP;
• продолжить обучение на старших курсах LINUX и MS WINDOWS.

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.

Программа курса

Модуль 1. Модели OSI (3 ак. ч.)

• Семиуровневая модель OSI.
• Четырёхуровневая (Сетевая) модель OSI.
• Понятия «инкапсуляция и декапсуляция».
• Заголовки IP-пакетов и кадров.

Модуль 2. Среда передачи данных (2 ак. ч.)

• Понятие и физика сред передачи данных
  • Медный кабель. Принцип передачи данных, Категории кабеля, Стандарты 568A и 568B.
  • Оптоволоконный кабель. Принцип передачи данных, Типы оптоволоконных кабелей.
  • Беспроводные сети. Радиоволны и частоты, Принцип подключения и передачи данных (Polling, TDMA и пр.), Стандарты WiFi (линейка 802.11).

Модуль 3. Топология сети (1 ак. ч.)

• Топология «Звезда».
• Топология MESH \ FullMESH.
• Топологии "Шина", "Кольцо".

Модуль 4. Адресация (2 ак. ч.)

• MAC-адреса.
• IPv4-адреса.
• IPv6-адреса.
• Имя хоста, NetBIOS-имя, FQDN-имя.

Практическая работа – утилиты командной строки и разделы графического интерфейса, позволяющие определить адреса хоста.

Модуль 5. Маршрутизация (2 ак. ч.)

• Назначение маски подсети. Принцип отправки данных.
• Понятие маршрута, таблицы маршрутизации и метрики (distance) маршрута.
• Connected-маршруты, универсальный (default) маршрут, «самый узкий маршрут».
• Типы (схемы) маршрутизации (anycast, broadcast, multucast, unicast).
• Трансляция сетевых адресов. NAT (sNAT, dNAT).

Практическая работа – использование ip-калькулятора.
Практическая работа – просмотр существующих маршрутов на хосте.

Модуль 6. Протоколы (1 ак. ч.)

• Транспортные протоколы TCP и UDP.
• Стек протоколов TCP/IP. Понятие «порт».
• Разбор работы распространённых протоколов – ICMP, DHCP, DNS, HTTP(s), FTP.

Практическая работа – определение доступности хоста и маршрута к нему по протоколу ICMP.

Модуль 7. Фильтрация трафика (2 ак. ч.)

• Структура и формат IP-адреса
• Шестнадцатеричное представление
• Технология EUI-64
• Туннелирование: назначение и описание стандартных туннелей

Модуль 8. Итоговая практическая работа (3 ак. ч.)

• Настройка программного роутера: назначение адресов, бриджинг, DNS, DHCP, firewall.

​

Большинство уже столкнулись с приложениями, которые определяют используете ли вы VPN на устройстве. Зачем - вы сами знаете, и криминализация вашего желания на доступ к информации - вопрос времени. Как они это делают и, главное, как избежать этого - узнаете на уроке.

FCKRKN или как использовать средства обхода и избежать детекта:
- как приложения детектят VPN
- почему необходимы изоляция и раздельное туннелирование
- преимущества рутованного устройства при работе с VPN/Proxy
- как их использовать без поднятия в системе детектируемых интерфейсов и флагов
- разберем что такое proxy-ядро
- tproxy, enchance или redirect; разберем какие способы перенаправления трафика в proxy-ядро на уровне netfilter не детектируются, какие из них наиболее актуальны
- используем удобный скрипт конвертации паблик-конфигов в нужный формат
- строим цепочки и защищаемся от сканирования
- раздельное туннелирование на уровне iptables, по UID, для приложений любого профиля (личный, рабочий, песочница и тд)

Бонус
Делаем killswitch для конкретного пользователя в системе (например полный блок user 10) при отключении системы проксирования
Найти нельзя только то чего нет. Сделаем так что искать будет нечего. Root-Shell-Userspace, просто, красиво, без инъекций и лишнего кода. Настроил и забыл.

На уроке не будет ничего о настройке собственного сервера! Мы не занимаемся администрированием серверов!

​

Курс поможет слушателям получить знания по созданию дизайна сетевой инфраструктуры сети предприятия любого размера.

Рассмотрим вопросы, касающиеся как организации сетевой инфраструктуры уровня Предприятия, так и Поставщиков услуг.

Предварительные требования:

• Обязательны начальные знания на уровне CCNA

Темы курса:

1. Коммутация

• VLANы и типы портов
• Семейство протоколов Spanning-Tree
  • Классический STP
  • Rapid STP
  • Multiple STP

2. Маршрутизация

• Процедура обработки пакета маршрутизатором
• Протоколы резервирования шлюза по-умолчанию
• GRE и IP2IP туннели
• Виртуальные маршрутизируемые сети
• OSPF
• IS-IS
• Loop Free Alternate
• BGP

3. Мультипротокольная коммутация по меткам

• Распространение меток (LDP)
• L3 VPN
• Inter-AS VPN
• Carrier Support Carrier
• Unified MPLS
• Traffic Engineering
• Доступ в Интернет
• L2 VPN
• EVPN

4. Многоадресная рассылка

• IGMP
• PIM
• Организация multicast VPN (mVPN)
• Inter-AS mVPN

5. Маршрутизация по сегментам (Segment Routing)

• Основные концепции
• Traffic Engineering

6. Сетевая трансляция адресов

• Динамический NAT
• Статический NAT
• PAT

7. Безопасность сетевой инфраструктуры

• L2 безопасность
  • Приватные VLANы
  • DHCP Snooping
  • ARP инспекция
• Инфраструктурные списки доступа
• Межсетевое экранирование
• Шифрование и VPN
• Роль RADIUS и TACACS

8. Современные технологии ЦОД

• Multi-Chassis LAG
• VxLAN Flood and Learn
• VxLAN EVPN

9. Вопросы сетевого дизайна

• Дизайн кампусных сетей
• Дизайн ядра сети Enterprise/Service Provider
• Дизайн распределенной сети
• Дизайн ЦОД
• Построение сетей в современных условиях на решениях отечественных вендоров

​

Базовые требования к слушателю курса.
Для прохождения курса MTCNA требуется, чтобы у слушателя курса за плечами был опыт работы в IT не менее 6 месяцев, было понимание, что такое IP-адрес, чем роутер отличается от коммутатора, почему коммутатор и хаб — это не одно и то же, как нарисовать схему простой сети, ну и другие знания, присущие (пусть и начинающему) ИТ-специалисту.
Если у вас есть сомнения, подходят ли ваши знания для курса, то просто оставьте заявку, менеджер свяжется с вами, после чего назначит бесплатное собеседование с тренером, по результату которого тот либо подтвердит участие в курсе, либо выдаст рекомендации по самоподготовке, после которой уже можно будет пройти курс.

Участник курса научится:

• Настраивать, управлять и устранять базовые неполадки устройства MikroTik RouterOS
• Оказывать базовые услуги клиентам
• Получить прочную основу и ценные инструменты для управления сетью

Программа:

• Модуль 1
  Основы (математика и физика)
  Устройство компьютерных сетей
  Командная строка
  Mikrotik RouterOS
  Quick Set
  Tools

• Модуль 2
  DHCP

• Модуль 3
  Bridging

• Модуль 4
  Routing

• Модуль 5
  Firewall

• Модуль 6
  Wireless

• Модуль 7
  QoS

• Модуль 8
  Tunnels

• Модуль 9
  Misc

​

Не «сайт за один промпт» — а система создания сайтов через AI+Webflow
Пошаговый процесс создания сайтов через AI: от структуры и дизайна до кода и запуска в Webflow без ручной верстки, но с полным контролем.

После прохождения мастер-класса:

• Научишься выстраивать систему создания сайтов через AI, а не делать всё вручную
• Поймёшь, как создавать структуру и логику сайта через ChatGPT и Claude
• Научишься генерировать дизайн под задачу, а не рисовать с нуля
• Получишь чистый код сайта через AI без ручной верстки
• Сможешь переносить готовый результат в Webflow и запускать сайт
• Начнёшь работать быстрее, не теряя контроль над процессом

Что вы будете уметь после мастер-класса:
Создавать логичную структуру сайта через AI, генерировать дизайн под задачу, а не рисовать с нуля, получать чистый код сайта без ручной верстки, переносить результат в Webflow и запускать готовый сайт.

Что вы получите:

• Получите готовую систему создания сайтов через AI
• AI-ассистента для структуры и генерации
• Полный процесс: от идеи до готового сайта в Webflow
• Доступ к материалам без ограничений
• 90 минут концентрированного контента
• 10 практических видео без воды

Программа мастер-класса

1. Разбор процесса и логики создания сайтов через AI
2. Создание AI-ассистента для генерации структуры и контента
2.1. Создание AI-ассистента
2.2 Создание AI-ассистента
3. Создание AI-ассистента для генерации визуального дизайна
4.Подготовка макета к дальнейшей работе
5. Генерация чистого HTML/CSS
6. Получение рабочего сайта и ссылки
7. Подготовка дизайна для финальной сборки
8. Перенос и запуск готового сайта

Цена 1490 руб. (19$)

​

Курс по Kubernetes Gateway API: от Ingress к современным стандартам

Стань экспертом в Kubernetes Gateway API: научись управлять трафиком на L4/L7 уровнях, внедрять Canary-релизы и строить безопасные cross-namespace архитектуры без ограничений старого Ingress.

• Стандартизация
  Gateway API — это будущее Kubernetes, заменяющее разрозненные реализации Ingress единым стандартом.
  
  
• Безопасность
  Нативная поддержка ReferenceGrant позволяет безопасно делегировать управление трафиком между командами.
  
  
• Гибкость
  Возможность управлять L4 (TCP/UDP) и L7 (HTTP/gRPC) протоколами в рамках одного интерфейса.
  
  
• Прозрачность
  Развитая система статусов позволяет точно понимать, почему трафик не доходит до приложения, без гадания на логах.

Кому подойдёт:

• DevOps-инженеры
  Хотят уйти от хаоса в аннотациях Ingress и внедрить стандартизированный подход к управлению трафиком
  .
• Системные архитекторы
  Ищут способ разделить зоны ответственности между командами эксплуатации и разработки в больших кластерах.
  
  
• Backend-разработчики
  Желают самостоятельно управлять правилами маршрутизации, Canary-релизами и модификацией заголовков без участия админов.

Программа:

• Введение
• Эволюция сетевого доступа: от Ingress к Gateway API
• Выбор реализации и инициализация GatewayClass
• Основы HTTP-маршрутизации: HTTPRoute
• Управление трафиком: Canary и A/B тестирование
• Модификация запросов: Фильтры (Filters)
• Cross-Namespace Routing и ReferenceGrant
• Безопасность: TLS Termination
• Продвинутая маршрутизация: TLSRoute и Passthrough
• Маршрутизация L4: TCPRoute и UDPRoute
• gRPC Routing
• Observability и отладка (Troubleshooting)
• Итоговый проект
• Заключение

​

Курс имеет свой главный фокус на развитии практических навыков, необходимых для работы на позициях не ниже Middle. При этом вся необходимая теория предоставляется на академическом уровне и в удобном для понимания формате.
А также курс дает полный обзор всех современных инструментов, используемых лидерами рынка аналитики данных.

ЭТОТ КУРС ДЛЯ ТЕБЯ, ЕСЛИ ТЫ:

• Тестировщик ПО/QA инженер любого уровня начинающий / опытный
• Аналитик / разработчик / менеджер – тебе важно улучшить свои навыки работы с данными

Спойлер: Программа

ЧТО БУДЕТ НА КУРСЕ:
МОДУЛЬ 0 – ПРЕДОБУЧЕНИЕ
Важность развития hard skills для любой профессии в ИТ: от тестировщика до менеджера
Кто такой Data QA, как им стать и для кого подойдет эта профессия
Отличие Data QA от других ролей в проектах по работе с данными
Инструкция по прохождению курса: как получить максимум от обучения
Стартовая сессия с Натальей [LIVE]
Мастер-класс «Как учиться, работать и жить, не выгорая» от приглашенного эксперта по нейроинтеграции

МОДУЛЬ 1 – SQL
Теория баз данных: основы, нормальные формы, транзакции, параллелизм
Архитектура: модели, схемы данных, индексы, структуры хранения
Диаграммы сущность-связь (ER)
Основы SQL: SELECT, JOIN
Основы SQL: функции агрегации
Основы SQL: подзапросы, табличные выражения
SQL Advanced level: оконные функции
SQL Advanced level: фреймы оконных функций
SQL Advanced level: индексы, оптимизация запросов
SQL Advanced level: витрины данных
SQL Advanced level: работа с условными операторами
Хранилища данных (Data Warehouses)
ETL & ELT Системы

МОДУЛЬ 2 – Data QA
Метрики качества данных, Причины низкого качества данных
Очищение, Подготовка тестовых данных
Методы Data Profiling для выявления проблем с данными
Использование операций над множествами для тестирования
Валидация схем, Бизнес-правил
Метаданные
Использование служебных таблиц
Проверка корректности архитектуры хранилища / БД, связей
Тестирование колонок содержащих сложные типы данных (например, json с большим уровнем вложенности)
Основные инструменты, используемые на Data проектах
Автоматический запуск тестов, написанных на SQL и анализ результатов
Поиск первопричин для багов, или как проводить root-cause analysis в дата проекте
Правильный баг-репортинг
Типичные баги в данных – чек-лист
Документация: тест план по тестированию БД, тестовая стратегия для миграции данных, тестовое покрытие – учимся считать, метрики и отчеты по тестированию
Типичные вопросы на интервью касательно работы с данными и их тестирования
Как успешно пройти интервью

Тариф

• 27 уроков программы по SQL и по Data QA
• практические задания
• разборы вопрос-ответ
• бонусный мастер-класс «Как учиться, работать и жить, не выгорая»
• модуль 0 – предобучение
• доступ к материалам полгода
• открытие материалов сразу после оплаты

​

Курс - СTF-чемпионат - по защите ИИ-приложений. Короткая теория -> Атака -> Разбор -> Защита Чтобы понять как и от чего защищать, надо сначала попытаться сломать ИИ приложение, чему и будет посвящена основная часть курса. Независимо от того где и как вы создаёте свое приложение: без кода - с n8n, вайбкодингом или пишите весь код руками - курс подойдёт для любой аудитории.

Что внутри?

Курс охватывает таксономию из 90+ техник атак на LLM, сгруппированных в модули:

• Prompt Injection - instruction override, system prompt extraction, delimiter attacks, output manipulation.
• Jailbreaks - role-play, hypothetical framing, encoding, payload splitting, multi-turn атаки (Crescendo).
• Indirect Prompt Injection — скрытые инструкции в документах, веб-страницах, email. Атака не на модель напрямую, а через контент, который она обрабатывает.
• Атаки на агентов и RAG - tool abuse, knowledge base poisoning, memory attacks, multi-agent injection.
• Автоматизированные атаки - PAIR, TAP, GCG - как автоматизация меняет ландшафт угроз. Без кода, но с пониманием attack loop.
• Защита - есть defense-блок: от hardening промптов до проектирования guardrails.

Сквозной нарратив

Весь курс - это серия контрактов с AI-компаниями. Ты - red team специалист, которого нанимают для проверки безопасности. Каждый модуль - новый клиент, новые продукты, нарастающая сложность.

Для кого этот курс

Курс подойдёт тем, кто хочет разбираться в безопасности AI-систем на практике, а не по слайдам. Не нужно быть программистом - достаточно уметь думать как атакующий, а интуицию и насмотренность будем прокачивать в течение курса. — Специалисты по информационной безопасности, которые хотят понять новый класс угроз, связанных с LLM. — Продакт-менеджеры и разработчики AI-продуктов, которые хотят делать свои системы устойчивее к атакам. — QA и тестировщики, которые хотят добавить adversarial testing в свой арсенал. — Все, кто активно пользуется ChatGPT, Claude и другими LLM и хочет понимать, как они ломаются. — Студенты и исследователи в области AI safety и alignment, которые хотят быстро погрузиться в новую область.

Начальные требования

Базовое понимание, что такое LLM (большая языковая модель) - на уровне «знаю, что это нейросеть, которая генерирует текст».
Опыт использования любой LLM (ChatGPT, Claude, Gemini и т.п.) - нужно понимать, что такое промпт и как устроен диалог с моделью
Код писать не нужно. Вообще. Все задания решаются через чат, формы и загрузку файлов.
Знание английского на уровне чтения технических терминов или использования онлайн-переводчика - часть атак и техник используют англоязычные промпты.

Как проходит обучение

Курс состоит из модулей, каждый посвящён отдельному классу атак. Внутри модуля - теория, квизы и CTF-задания.
Теория — короткие блоки с объяснением техники и реальными примерами. Без воды и академизма, только то, что нужно для следующего задания.
CTF-задания - интерактивные упражнения с автоматической проверкой. Тебе дают бота с защитой - ломай его. Сложность от 1 до 10: от простого «ignore previous instructions» до композитных атак из 5+ техник. Есть система подсказок, они открываются после нескольких неудачных попыток.
Квизы - проверка понимания теории. Разбор типичных ошибок и edge cases.
Defense-блоки — в некоторых модулях ты переключаешься на сторону защитника. Проектируешь системные промпты и guardrails, а потом проверяешь, выдержат ли они атаку.
Кода нет. Терминала нет. Все задания решаются прямо в браузере.

Программа курса

1. ВВедение - Зачем ломать ИИ

Всё что нужно для старта!
Из чего состоит ИИ-приложение
CTF-0: Первый взлом — Hello, Injection!
2. Prompt Injection.

Твоя цель - соглашаться со всем что скажет клиент
CTF-1: Бодрый Флибустьер
Четыре класса Prompt Injection
CTF-marathon
Защита от Prompt Injection
3. Jailbreak

Что такое Jailbreak — зачем и как ломают модели
Социальные jailbreak-и
CTF: социальные jailbreak-и
Технические jailbreak-и
CTF: технические jailbreak-и
4. Агенты и непрямые PI

Инъекция вышла из чата
Payload везде: векторы косвенной инъекции
CTF: Косвенная инъекция — IN_AGENT
Агенты: LLM, который начал действовать
CTF: первые взломы InAgent Support
5. Мультиагенты и финиш.

CTF: Операция «Сорок восьмой»
А если агентов много?
Что вы получаете

• Практические навыки red teaming LLM-приложений - востребованная специализация в AI Security.
• Понимание таксономии атак на LLM - prompt injection, jailbreaks, indirect injection, agent attacks.
• Опыт проектирования защиты: hardening промптов, guardrails, input/output фильтрация.
• Умение оценивать безопасность AI-продуктов - как своих, так и сторонних.
• Насмотренность и интуиция в области безопасности ИИ-приложений.

​

Стань экспертом в Proxmox VE: от настройки сетей и ZFS до создания отказоустойчивых кластеров с Ceph и автоматизации через Terraform.

Кому подойдёт:

• Системные администраторы
  Хотят перейти с проприетарных VMware/Hyper-V на гибкий Open Source стек без потери функциональности.
• DevOps-инженеры
  Кому нужно быстро разворачивать тестовые и продакшн окружения через IaC (Terraform) и управлять системными контейнерами LXC.
• Infrastructure Architects
  Проектирующие отказоустойчивые частные облака (Private Clouds) с распределенным хранением данных.

Ключевые навыки для резюме:

• Проектирование и настройка сетей: Bridge, LACP Bond, VLAN-aware конфигурации
• Управление хранилищами данных: ZFS, LVM-Thin, Ceph RBD и внешние NFS/iSCSI
• Автоматизация развертывания VM через Cloud-Init и Terraform
• Обеспечение High Availability и настройка механизмов Fencing/Watchdog
• Внедрение стратегии резервного копирования с использованием Proxmox Backup Server

Немного о технологии:

• Ядро Debian
  Максимальная стабильность и доступ к огромному репозиторию пакетов Linux.
• Гиперконвергентность
  Встроенный Ceph позволяет объединить диски всех серверов в единое отказоустойчивое хранилище.
• LXC Native
  Поддержка системных контейнеров обеспечивает производительность 'bare metal' для приложений.
• Proxmox Backup Server
  Уникальная технология дедупликации, сокращающая объем бэкапов в разы.
• Open Source API
  Полная программная управляемость всеми ресурсами через REST API.

Программа:

Proxmox:

• Архитектура и экосистема Proxmox VE
• Настройка сети: Bridge, Bond и VLAN
• Подсистема хранения данных
• Виртуальные машины (KVM) и Cloud-Init
• Контейнеризация LXC
• Кластеризация Proxmox VE
• Гиперконвергенция с Ceph
• High Availability (HA) и миграция
• Резервное копирование и Proxmox Backup Server (PBS)
• Безопасность и управление доступом
• Автоматизация и Infrastructure as Code
• Мониторинг и траблшутинг
• Итоговый проект: Production-Ready Cluster

Тренажёры:

• Восстановление VM после сбоя хранилища
• Live migration между нодами
• Настройка production-ready VM template
• Безопасная сеть для виртуальных машин
• Проверка отказоустойчивости Proxmox кластера

​

За 2 месяца научитесь устанавливать и настраивать Zabbix с нуля

Этот курс для тебя, если ты

• IT-специалист, который только начал работать с системой мониторинга Zabbix, или же работаешь с ней совсем недавно
• Работаешь системным администратором и хочешь повышения на рабочей должности или прибавку к ЗП
• Хочешь иметь преимущество перед другими кандидатами при устройстве на новое место работы
• Работаешь DevOps-специалистом, сетевым инженером и хочешь прокачать свой ИТ скилл
• Энтузиаст, желающий лучше понимать и лучше видеть свои сети дома или в офисе

Чему научитесь за 2 месяца

• Разворачивать Zabbix сервер с нуля
• Устанавливать Zabbix агент на любую ОС
• Разворачивать прокси сервер Zabbix с нуля
• Создавать шаблоны и все что с ними связанно
• Настраивать оповещение о проблеме
• Запускать скрипты на удаленных хостах
• Мониторить SNMP хосты
• Управлять пользователями в Zabbix
• Решать проблемы, связанные с Zabbix сервером

Программа:
Модуль №1. Установка и настройка Zabbix сервера
1. Знакомство с курсом
2. Установка Ubuntu Server 20.04
3. Настройка Ubuntu Server 20.04
4. Установка репозитория Zabbix
5. Установка сервера Zabbix, Web интерфейса и агента
6. Создание базы данных Zabbix
7. Первый вход в систему и настройка интерфейса Zabbix Server
8. Настройка доменного имени для Zabbix сервера
9. Настройка SSL сертификата для Zabbix сервера
10. Обзор пользовательского web интерфейса Zabbix
11. Итоги модуля

Модуль №2. Установка Zabbix агентов
1. Установка Zabbix агента в той же сети, что и Zabbix сервер
2. Установка Zabbix агента (активного) на хосте Windows за брандмауэром
3. Установка Zabbix агент на CentOS
4. Установка Zabbix агента на MacOS
5. Автоматическая регистрация агентов Zabbix
6. Установка и настройка прокси сервера Zabbix
7. Настройте Zabbix агента на прокси сервере Zabbix
8. Перенастройка Zabbix агентов для использования за прокси сервером

Модуль №3. Основные элементы мониторинга – базовый уровень
1. Работоспособность сервера Zabbix
2. Работоспособность прокси сервера Zabbix
3. Включение PSK шифрования для Zabbix агентов
4. Включение PSK шифрования для прокси сервера Zabbix
5. Создание элементов данных
6. Создание триггеров
7. Настройка оповещения по электронной почте
8. Создание графиков
9. Создание шаблона

Модуль №4. Основные элементы мониторинга – расширенный уровень
1. Чтение журналов событий Windows
2. Предварительная обработка элемента с помощью регулярных выражений
3. Предварительная обработка элементов с помощью JavaScript
4. Создание шаблона Advanced Windows. Закрепление навыков
5. Импорт/экспорт шаблонов Zabbix
6. Настройка оповещения в Telegram
7. Настройка оповещения с помощью макросов

Модуль №5. Запуск скриптов с помощью Zabbix агента
1. Прототипы триггеров и триггеры в пределах досягаемости
2. Минимизация количества уведомлений
3. Удаленный мониторинг HTTP с использованием веб сценариев
4. Запуск Bat файл на удаленном хосте Windows с помощью Zabbix агента
5. Запуск скрипта на Python на удаленном хосте Linux с помощью агента Zabbix
6. Запустите сценарий командной строки с помощью Zabbix агента. Мониторинг SSH сертификата
7. Пользовательские параметры

Модуль №6. Продвинутый уровень использования Zabbix
1. Сценарии администрирования
2. Выполните сценариев Powershell для проверки обновлений Windows
3. Вычисляемые элементы данных
4. Создание пользовательских низкоуровневых правил обнаружения. Часть 1
5. Создание пользовательских низкоуровневых правил обнаружения. Часть 2
6. Настройка SNMP хостов в Zabbix
7. Настройка правила обнаружения сети SNMP устройств
8. Zabbix пользователи, группы и роли

Модуль №7. Задачи мониторинга из жизни сисадмина.
1. Продвинутая установка Zabbix агента на хосты под управление ОС Windows
2. Мониторинг гипервизора VMware ESXI
3. Отслеживание процесса по загрузке ЦП или кол-ву используемой ОЗУ - Часть 1
4. Отслеживание процесса по загрузке ЦП или кол-ву используемой ОЗУ - Часть 2
5. Мониторинг служб Windows
6. Мониторинг WEB сервера IIS

Модуль №8. Бонусный модуль. Траблшутинг
1. Zabbix: Locale for language „en_US” is not found on the web server
2. Увеличение дискового пространства в Ubuntu
3. Проблемы с SNMP протоколом при мониторинге через Zabbix
4. Оптимизация настроек Zabbix сервера
5. Добавление русской локализации в Zabbix сервер

​

За 6 недель освоите основы работы с Kubernetes: c системой автоматизации развертывания, масштабирования и управления приложениями в контейнерах


Кому подойдёт курс

Системным администраторам и техподдержке

• Обучитесь основам работы с Kubernetes

• Научитесь, как разворачивать инфраструктуру k8s, обслуживать кластер и его сервисы

• Получите навыки для работы в DevOps-проектах

• Научитесь поддерживать k8s, находить неисправности и решать проблемы

DevOps-инженерам

• Систематизируете знания, поймёте архитектуру Kubernetes, основные понятия и компоненты

• Освоите навыки управления контейнеризированными приложениями (создание, развёртывание, масштабирование)

• Сможете проводить эксплуатацию кластеров k8s без помощи коллег

• Научитесь строить кластеры в k8s, внедрять CI/CD, настраивать мониторинг

Чему научим

Основам работы с Kubernetes, системой автоматизации развертывания, масштабирования и управления приложениями в контейнерах

Работать с базовыми абстракциями кластера и понимать его устройство

Запускать собственный кластер, понимать принципы работы сети и уметь подключать дополнительные компоненты

Запускать приложение в кластере, понимать принципы работы сети

Настраивать CI/CD пайплайн для приложения

Программа курса

Презентации курса Kubernetes База
Тема 1. Вводный модуль
Тема 2. Знакомство с Kubernetes, основные компоненты
Тема 3. Устройство кластера, основные компоненты, отказоустойчивость, сеть k8s
Тема 4. Kubespray, тюнинг и настройка кластера Kubernetes
Тема 5. Продвинутые абстракции Kubernetes
Тема 6. DNS в кластере. Публикация сервисов и приложений
Тема 7. Основы работы с Helm
Тема 8. Как работать с stateful приложениями
Тема 9. Установка cert-manager
Тема 10. СІ_CD в Kubernetes
Тема 11. Мониторинг
Тема 12. Ореп Policy Agent
Тема 13. Заключение
k8s_base_repos

Продажник

​

Практический курс, охватывает все аспекты безопасности проекта на Kubernetes. От сканирования уязвимостей до защиты на панели управления и сети


Чему вы научитесь

- Защищать панель управления и сеть Kubernetes
- Автоматизировать сканирование уязвимостей в контейнерах и кластере.
- Контролировать процессы аутентификации, авторизации и учета (ААА) и управлять чувствительными данными.
- Отрабатывать защиту кластера на реальных заданиях.
- Обеспечивать безопасность контейнеров и применять политики.


Программа

1. Введение
2. Введение в безопасность проекта на Kubernetes
3. Защита панелb управления (Control Plane) кластера
4. Авторизация, аутентификация и учёт действий пользователей в Kubernetes
5. Автоматизация поиска уязвимостей
6. Использование система управления правилами (Policy Engine) и Admission Controller’ов
7. Безопасность контейнера
8. Безопасное хранение чувствительных данных (Secrets)
9. Сетевое взаимодействие (Kubernetes Networking)
10. Управление угрозами в Kubernetes

В тариф входит
Видеоуроки
Стенды для практики
Доступ к последующим обновлениям

Продажник