Обзор курса Профессия: Инженер по информационной безопасности от ProductStar
Курс «Профессия: Инженер по информационной безопасности» от ProductStar — девять месяцев, три ступени, одиннадцать блоков. Ставка низкая, но главное наблюдение не о ней. У ProductStar есть второй курс — «Профессия: Белый Хакер», — программа которого совпадает с этой урок в урок. Одна учебная линия продаётся и как наступательная профессия, и как защитная.
Автор: Александра СыщенкоАвтор об IT и профессиональном обучении · О редакцииСодержание
Стоимость и формат обучения
Цены и условия могут меняться. Перед оплатой проверьте их на официальной странице курса.
Курс «Профессия: Инженер по информационной безопасности» от ProductStar — девять месяцев, три ступени, одиннадцать блоков. Часов и числа уроков в шапке нет, но программа даёт точную цифру: 81 урок. Цена — 75 168 ₽ вместо 250 560 ₽, заявленные −70% сходятся до рубля. Рассрочка 2 088 ₽ × 36 = 75 168 ₽, ровно цена курса; та же ставка × 120 месяцев даёт зачёркнутые 250 560 ₽ — «полная стоимость» собрана из десяти лет платежей. Разовым платежом ещё −20%: 60 134 ₽. Возврат — 21 день.
В пересчёте — 928 ₽ за урок и 8 352 ₽ за месяц; при оплате разом 742 ₽ и 6 682 ₽. Ставка низкая, но главное наблюдение не о ней. У ProductStar есть второй курс — «Профессия: Белый Хакер», — программа которого совпадает с этой урок в урок. Одна учебная линия продаётся и как наступательная профессия, и как защитная. Для того, кто метит в корпоративный отдел ИБ, это решающая деталь: содержательно перед вами курс с уклоном в атаку.
Программа обучения
Ступень 1 — 41 урок сквозного базового трека школы, не ИБ: «Основы Linux и Windows» (8, включая сетевые протоколы и устройство интернета), «Основы Python» (14), «Git и Flask» (4 с проектом на Flask), «Основы SQL для инженера» (6), «SQL и базы данных» (9 с проектом LEGO). Тот же LEGO-проект стоит в программах школы по аналитике и DevOps. Половина курса (50,6%) — общеинженерная подготовка: защитник без неё беспомощен, но продаётся она внутри курса по ИБ.
Ступень 2 — 14 уроков, первая по-настоящему профильная часть. Блок «Основы ИБ» (8): стандарты и понятия, нормативное регулирование, международные и отраслевые стандарты, классификация и категоризация информации и информационных систем, криптография — симметричные и асимметричные криптосистемы, работа с сетью и криптография на Python, финансовые системы, моделирование угроз. Блок «Сети передачи данных и их безопасность» (6): VPN, Wi-Fi, порты и принципы сетевой безопасности, проблемы безопасности в компьютерных сетях, аудит безопасности и этический взлом, обнаружение и устранение уязвимостей.
Ступень 3 — 26 уроков, распределённых показательно. «Тестирование на проникновение» — 10. «Облачная безопасность» — 8: основы, безопасность публичного облака, защита веб-приложений, API и микросервисов, DevSecOps, мониторинг и расследование облачных атак, пентест в облаке, воркшоп. «Организация безопасности» — 6: настройка СЗИ, Linux и Windows Hardening, Active Directory и двухфакторная аутентификация, мониторинг событий на Snort и OSSEC, продвинутый пентест, саммари. Дипломная работа — 2 урока: проект для портфолио и защита.
Сложим по назначению. Ежедневная работа инженера по ИБ — регламенты, соответствие требованиям, настройка средств защиты, харденинг, домен и аутентификация, мониторинг событий — это блоки «Основы ИБ», «Сети и их безопасность» и «Организация безопасности»: 20 уроков, 24,7% программы, около 18 560 ₽ от чека. Наступательная часть — 18 уроков, 22,2%. Базовый трек — 41 урок, 38 048 ₽. Защиты столько же, сколько атаки, и вдвое меньше, чем общей разработки.
Отдельно о российской специфике. Инженер по ИБ в РФ живёт внутри 152-ФЗ, приказов ФСТЭК, требований к значимым объектам КИИ и аттестации — это то, о чём спрашивают на собеседовании. В программе этому отвечает один урок «нормативное регулирование», 1,2% курса; остальное в блоке — международные и отраслевые стандарты.
Ещё нестыковка: в блоке «вы будете уметь» заявлена разработка «базовых алгоритмов и рекомендательных систем Data Science» — соответствующих блоков в программе нет вовсе.
Преподаватели курса
Названы пятеро. Сергей Полунин — руководитель группы защиты инфраструктурных ИТ-решений в «Газинформсервисе», единственный с профильной ИБ-ролью, причём с инфраструктурной стороны. Денис Соболев — Skyeng, Ольга Киба — Software Engineer в Holland&Barrett, Азиз Намазов — Java Developer в Amazon, Дмитрий Пономарев — Senior Software Engineer/Tech Lead, компания под NDA.
Состав честно отражает структуру: четверо разработчиков на базовый трек, один безопасник на профильную часть. Кто ведёт пентест, облачную безопасность и организацию защиты, не сказано — для 46 уроков ИБ это вопрос к бесплатной консультации.
Как проходит обучение
Формат описан подробнее, чем на соседних страницах линейки: видеозаписи лекций, домашние задания к каждому уроку, практические занятия и проекты внутри модулей, воркшопы и вебинары с практиками, техподдержка, менторы для разбора сложных тем, сообщество.
Чего нет — механики проверки: читает ли домашние задания человек, за какой срок. Для ИБ это не формальность — неверное правило в Snort или недонастроенный hardening внешне выглядят рабочими, расхождение видит только тот, кто разбирает конфиг за вами. Срок доступа к материалам тоже не указан.
Сроки, нагрузка и поддержка
Девять месяцев на 81 урок — около 9 уроков в месяц, чуть больше двух в неделю: темп мягкий, совместимый с работой. Часов страница не заявляет, проверить объём в академических часах нечем — это пробел описания, а не доказанная нехватка материала.
Рассрочка на 36 месяцев против 9 месяцев обучения — это 27 платежей после выпуска, 56 376 ₽ вы вносите, уже не будучи студентом. Возврат — 21 день: решать, подходит ли курс, приходится на первом блоке Linux, задолго до профильной части. Тарифы «Продвинутый» и «Премиум» упоминаются — к ним привязаны карьерные консультации и тренировочные собеседования, — но ни цен, ни состава на странице нет.
Практика и результат обучения
Практика заявлена на всех уровнях: домашние задания к каждому уроку, проекты внутри блоков (Flask, LEGO, воркшоп по облачной безопасности) и дипломная работа с защитой. Общее число проектов не названо — по программе видны три именованных плюс диплом.
Карьерная часть: карьерный курс в подарок, дайджест вакансий раз в месяц, стажировки от партнёров раз в квартал, мероприятия партнёров. Гарантий трудоустройства нет. Зарплаты — от 60 000 ₽ для начинающих, от 120 000 ₽ для опытных, от 400 000 ₽ для руководителей в крупных компаниях — даны без источника и даты среза. На странице «Белого хакера» при той же программе цифры другие: опытные от 200 000 ₽, руководители от 300 000 ₽. Один учебный план — две вилки; надёжнее сверяться с реальными вакансиями.
Какой документ выдают
Сертификат об окончании и портфолио с проектами. Диплом о профпереподготовке на странице не упоминается — рассчитывать на него не стоит: сертификат подтверждает прохождение курса, а не квалификацию в понимании кадровика. Для ИБ-найма весомее портфолио и умение разобрать на собеседовании собственный дипломный проект.
Сведения о лицензии школы
Курс продаёт ООО «Тривиум» — петербургская компания с адресом на улице Чайковского, 17. Лицензия есть, ссылка на реестр ведёт со страницы productstar.ru/license; номера на странице курса не приведено — проверять по реестру. От неё зависит налоговый вычет, так что это не формальность.
Плюсы и минусы
Плюсы
- 928 ₽ за урок и 8 352 ₽ за месяц; разовым платежом — 742 ₽ и 6 682 ₽.
- Арифметика сходится: −70% от 250 560 ₽ даёт ровно 75 168 ₽, рассрочка 2 088 ₽ × 36 — ту же сумму.
- Возврат полной стоимости в течение 21 дня и бесплатная консультация до старта.
- Блок «Организация безопасности» (6 уроков) закрывает минимум защитника: СЗИ, Linux и Windows Hardening, Active Directory с 2FA, Snort и OSSEC.
- Среди преподавателей Сергей Полунин — руководитель группы защиты инфраструктурных ИТ-решений в «Газинформсервисе».
Минусы
- 41 урок из 81 (50,6%) — общий базовый трек школы: тот же Python, SQL и LEGO-проект, что в курсах по аналитике и DevOps.
- Профильных «защитных» уроков — 20 из 81 (24,7%); наступательных — 18, почти столько же.
- Программа полностью совпадает с курсом «Профессия: Белый Хакер» — одна линия под двумя вывесками.
- Российская специфика (152-ФЗ, ФСТЭК, КИИ, аттестация) — один урок «нормативное регулирование», 1,2% программы.
- Зарплатные вилки на двух страницах с одной программой расходятся: 120 000 и 400 000 ₽ здесь против 200 000 и 300 000 ₽ у «Белого хакера».
Кому подойдёт курс
Тем, кто входит в ИБ с нуля и готов сначала стать инженером, а потом безопасником. 41 урок Linux, Python, Git и SQL — не балласт: без командной строки, скриптов и понимания SQL-инъекции изнутри защитник не работает.
Тем, кто уже работает в ИТ — админом, эникеем, разработчиком. Логика обратная: базовую ступень пройдёте по диагонали, ценность соберётся в 46 уроках второй и третьей ступеней. Спросите на консультации, можно ли пропустить первую ступень и что это меняет в цене.
Тем, кому нужно понимать атаку, чтобы строить защиту. 18 уроков пентеста и облачных атак не лишние в резюме защитника: правила корреляции в SIEM пишет тот, кто представляет, как выглядят разведка и боковое движение в логах.
Кому не подойдёт: тем, кому нужен российский комплаенс — СЗПДн, приказы ФСТЭК, категорирование объектов КИИ, подготовка к аттестации и проверкам. Этому отведён один урок. И тем, кто ищет быстрый вход: девять месяцев, из которых профильная ИБ начинается не раньше шестого блока, — долгая дистанция, и половину её вы учите не безопасность.
Вывод: стоит ли учиться?
Как курс «инженер широкого профиля с уклоном в наступательную безопасность» программа сделана разумно: сильная общеинженерная база, честный пентест, современный облачный блок с DevSecOps и компактный, но по делу собранный блок организации защиты. Ценник прозрачен, арифметика сходится, возврат реален. За 928 ₽ за урок — адекватное предложение.
До оплаты стоит закрыть три вещи. Первая: вы понимаете, что покупаете ту же программу, что продаётся под вывеской «Белый хакер». Вторая: кто ведёт 46 профильных уроков и как проверяются задания — спросите на бесплатной консультации, на странице ответа нет. Третья: если цель — корпоративный ИБ в российской компании, спланируйте, где добирать 152-ФЗ, ФСТЭК и КИИ. И помните про 27 платежей после выпуска при рассрочке на 36 месяцев.