Обзор курса Профессия: Белый Хакер от ProductStar
Курс «Профессия: Белый Хакер» от ProductStar — девять месяцев обучения. В курсе по безопасности они имели бы смысл в прикладной подаче: SQL через инъекции, Python через скрипты для сканирования. Претензий к профильной половине нет, вопрос в том, что она — половина. Различаются только название профессии и зарплаты в маркетинге.
Автор: Александра СыщенкоАвтор об IT и профессиональном обучении · О редакцииСодержание
Стоимость и формат обучения
Цены и условия могут меняться. Перед оплатой проверьте их на официальной странице курса.
Курс «Профессия: Белый Хакер» от ProductStar — девять месяцев обучения. Ни часов, ни числа уроков в шапке не заявлено, но программа считается вручную: три ступени, 11 блоков, 81 урок. Цена — 75 168 ₽ вместо 250 560 ₽, заявленные −70% сходятся точно; рассрочка 2 088 ₽ × 36 даёт ровно ценник. При оплате одним платежом скидка ещё 20%: 60 134 ₽, то есть −76% от старой цены. Возврат полной стоимости — 21 день, оплата с 18 лет, есть налоговый вычет.
В пересчёте это 928 ₽ за урок и 8 352 ₽ за месяц обучения; при единовременной оплате — 742 ₽ за урок и 6 682 ₽ в месяц. Ставка низкая даже для онлайн-школы, но вот что за ней стоит: 41 урок из 81 — вся первая ступень целиком — это сквозной базовый трек ProductStar (Linux, Python, Git, SQL с проектом LEGO), который в том же виде входит в курсы школы по фронтенду, тестированию и DevOps. Профильных уроков по ИБ и пентесту — 40: около 38 000 ₽ уходит на общую часть и около 37 100 ₽ — на то, ради чего курс покупают.
Программа обучения
Первая ступень — пять блоков, 41 урок. «Основы Linux и Windows» (8): Linux и концепты ОС, Bash, Windows, жизненный цикл ПО и CI/CD, протоколы IPv4/IPv6/TCP/UDP, работа сети — BGP, DNS, HTTP, HTTPS, HTTP2, сетевые устройства. «Основы Python» — 14 уроков с практикой. «Git и Flask» (4): контроль версий, Git и GitLab, разработка API на Flask и проект на нём. «Основы SQL для инженера» (6) и «SQL и базы данных» (9, включая проект LEGO).
Сетевой блок и Linux пентестеру нужны. А вот 14 уроков базового Python, REST API на Flask и 15 уроков SQL с проектом LEGO — программа джуниор-разработчика. В курсе по безопасности они имели бы смысл в прикладной подаче: SQL через инъекции, Python через скрипты для сканирования. Здесь темы даны в общем виде.
Вторая ступень — «Информационная безопасность», 14 уроков. «Основы ИБ» (8): стандарты и нормативное регулирование, международные и отраслевые стандарты, классификация информации и систем, криптография, работа с сетью и криптография на Python, финансовые системы, виды угроз и моделирование. «Сети передачи данных и их безопасность» (6): VPN, Wi-Fi, порты и принципы сетевой безопасности, аудит и этический взлом, обнаружение и устранение уязвимостей.
Третья ступень — самая содержательная, 26 уроков. «Тестирование на проникновение» (10): протоколы и исследование трафика, средства обнаружения вторжений и утечек, атаки на веб-приложения, на IT-инфраструктуру, на сетевое оборудование и MITM, атаки на Wi-Fi (методология и оборудование) и противодействие им, вредоносные приложения и их детектирование, Metasploit framework, воркшоп по пентесту. «Облачная безопасность» (8): безопасность публичного облака, защита веб-приложений, API и микросервисов, DevSecOps и автоматизация, мониторинг и расследование облачных атак, пентест в облаке, воркшоп. «Организация безопасности» (6): настройка СЗИ, Linux и Windows Hardening, Active Directory и двухфакторная аутентификация, мониторинг событий на Snort и OSSEC, продвинутый penetration testing. Плюс дипломная работа — 2 урока.
Эти 40 уроков собраны осмысленно: набор закрывает и наступательную сторону, и защитную, порядок логичный — разведка и трафик, веб и инфраструктура, облако, в конце укрепление систем и мониторинг. Претензий к профильной половине нет, вопрос в том, что она — половина.
Ещё деталь: программа построчно совпадает с курсом «Профессия: Инженер по информационной безопасности» — те же 11 блоков и 81 урок, та же цена, те же преподаватели. Различаются только название профессии и зарплаты в маркетинге.
Преподаватели курса
Профильный по теме курса один — Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений в «Газинформсервис». Для блоков по СЗИ, Hardening и мониторингу событий это ровно тот человек, кто нужен.
Остальные четверо — разработчики: Денис Соболев из Skyeng, Ольга Киба (Software Engineer, Holland&Barrett), Азиз Намазов (Java Developer, Amazon), Дмитрий Пономарев (Senior Software Engineer/Tech Lead, NDA). Состав сходится с устройством программы: под базовый трек четверо, под 40 уроков пентеста и защиты — одна фамилия. Кто ведёт Metasploit, Wi-Fi и облачный пентест, из страницы не следует.
Как проходит обучение
На странице описаны вебинары и воркшопы с практиками и сообщество студентов; лекции смотрятся с телефона, практические задания требуют компьютера. Дальше пробелы: формат видеоуроков, срок доступа, наличие кураторов и механика проверки домашних заданий не описаны. Для пентеста это существеннее, чем для лекционного курса: отчёт о тестировании оценивает человек, а не автотест.
Сроки, нагрузка и поддержка
Девять месяцев на 81 урок — около двух уроков в неделю. Часы не заявлены, поэтому нагрузку посчитать нечем: два урока могут занимать три часа, а могут восемь, если внутри полноценная практика.
Рассрочка растянута на 36 месяцев при девяти месяцах обучения: платежи по 2 088 ₽ идут ещё 27 месяцев после выпуска. Старая цена 250 560 ₽ устроена так же — 2 088 ₽ × 120 месяцев: зачёркнутая сумма это не цена, которую кто-то платил, а месячный платёж за десять лет.
Карьерные консультации и тренировочные собеседования — только на тарифах «Продвинутый» и «Премиум», но состав и цены тарифов на странице не выведены: сколько стоит вариант с поддержкой, до разговора с менеджером не узнать.
Практика и результат обучения
Практика в программе есть: занятия в блоке Python, проект на Flask, проект LEGO в SQL, два воркшопа третьей ступени и дипломная работа.
Но главное для этой темы страница не описывает вовсе: ни лабораторных стендов, ни киберполигона, ни условий, в которых студент отрабатывает атаки. Metasploit, MITM и взлом Wi-Fi нельзя тренировать на чужой инфраструктуре — это статьи УК. Нужен изолированный легальный полигон: уязвимые виртуальные машины, стенд, площадка с разрешением на тестирование. Возможно, всё это есть, но на странице нет ни слова — ключевой вопрос до оплаты.
В блоке «вы будете уметь» заявлено умение «разрабатывать базовые алгоритмы и рекомендательные системы Data Science» — блоков по Data Science и ML в программе нет ни одного. Из четырёх именных отзывов два рассказывают про Python-разработку и работу тимлидом, то есть не про эту профессию: похоже, тексты переиспользованы с других программ школы.
Зарплаты — 60–100 тысяч ₽ для начинающих, от 200 000 ₽ для опытных с сертификатами, от 300 000 ₽ для руководителей, «до $10 000 и более» в международных компаниях — без источника и даты среза, «1 000+ вакансий» — без ссылки на площадку. У курса с идентичной программой вилки другие.
Какой документ выдают
По итогам выдаются сертификат и портфолио проектов; диплом о профессиональной переподготовке на странице не упоминается. Сертификат подтверждает прохождение программы школы и не приравнивается к государственному документу об образовании. В ИБ вес имеют отраслевые сертификации вроде OSCP или CEH — их курс не даёт; для первой позиции весомее портфолио.
Сведения о лицензии школы
Обучение ведёт ООО «Тривиум» из Санкт-Петербурга, улица Чайковского, 17. Лицензия с номером опубликована в реестре Рособрнадзора, сведения — на странице productstar.ru/license. Она даёт право на налоговый вычет 13%: для 75 168 ₽ это около 9 772 ₽.
Плюсы и минусы
Плюсы
- 40 профильных уроков закрывают атаку и защиту: Metasploit, MITM, Wi-Fi, облачный пентест, Hardening, Active Directory, Snort и OSSEC.
- 928 ₽ за урок и 8 352 ₽ за месяц — низкая ставка для девятимесячной программы.
- Арифметика ценника сходится: −70% от 250 560 ₽ и рассрочка 2 088 ₽ × 36 дают одну и ту же сумму.
- Возврат полной стоимости в течение 21 дня после оплаты.
- Сергей Полунин из «Газинформсервис» — действующий руководитель по защите инфраструктуры.
Минусы
- 41 урок из 81 — общий базовый трек школы, тот же, что в курсах по фронтенду, тестированию и DevOps.
- Лабораторные стенды и киберполигон не упомянуты — где легально отрабатывать атаки, неизвестно.
- Обещание «разрабатывать рекомендательные системы Data Science» не подкреплено ни одним блоком.
- Рассрочка на 36 месяцев при 9 месяцах обучения: 27 платежей — уже после выпуска.
- Кураторы, проверка ДЗ, срок доступа и состав тарифов не описаны; карьерные услуги — только на «Продвинутом» и «Премиуме».
Кому подойдёт курс
Тем, кто начинает с нуля и хочет одним пакетом закрыть техническую базу и введение в безопасность: без Linux, сетей и скриптов третья ступень просто не читается, а 928 ₽ за урок для такого комплекта — разумно.
Подойдёт администраторам и разработчикам, которым нужна структурированная картина ИБ: нормативка, криптография, моделирование угроз, дальше атаки и Hardening. Такой студент проскочит базовый трек и возьмёт профильную половину — правда, заплатив за обе.
Не подойдёт тем, у кого база есть: платить около 38 000 ₽ за 41 урок по Python, Git и SQL ради 40 уроков по безопасности — сомнительная сделка, дешевле искать отдельный курс по пентесту. И тем, кто рассчитывает выйти с отраслевой сертификацией: курс даёт сертификат школы и портфолио, а не OSCP.
Вывод: стоит ли учиться?
Профильная часть собрана грамотно: темы третьей ступени — это то, чем действительно занимается специалист по тестированию на проникновение. Цена за урок низкая, арифметика ценника сходится до рубля, гарантия возврата 21 день даёт возможность посмотреть материал изнутри.
До оплаты стоит закрыть четыре вопроса. Главный — где проходит практика: есть ли лабораторный стенд, уязвимые виртуальные машины, полигон с разрешением на тестирование. Второй — проверяют ли задания живые кураторы и кто ведёт профильные блоки, кроме Сергея Полунина. Третий — что входит в тариф за 75 168 ₽. Четвёртый — срок доступа к материалам, учитывая, что платежи идут 36 месяцев. А обещание про «рекомендательные системы Data Science» — повод сверять формулировки лендинга с учебным планом.