Обзор курса Профессия «Белый» хакер от Skillfactory
Курс «Профессия «Белый» хакер» онлайн-школы Skillfactory рассчитан на 12 месяцев при нагрузке около 10 часов в неделю. 637 академических часов при таком темпе — это примерно 64 недели, около 15 месяцев. Первая половина программы — системная база, без которой в наступательной безопасности делать нечего.
Автор: Александра СыщенкоАвтор об IT и профессиональном обучении · О редакцииСодержание
Стоимость и формат обучения
Цены и условия могут меняться. Перед оплатой проверьте их на официальной странице курса.
Курс «Профессия „Белый“ хакер» от Skillfactory заметно отличается от большинства программ по кибербезопасности тем, где заканчивается практика: не на учебном стенде, а на площадке Standoff 365 компании Positive Technologies, где студенты ищут уязвимости в формате bug bounty. Программа рассчитана на 12 месяцев и состоит из 15 модулей — от структуры Linux на 35 часов до финальной аттестации на 136 часов, а перед стажировкой идут CTF-соревнования и тестирование методом «чёрного ящика» на стендах виртуальной лаборатории. Инструментов более тридцати: Kali Linux, Metasploit, Burp Suite, Nmap, Wireshark, sqlmap, hashcat, Bloodhound, Mimikatz, PowerShell Empire, SIEM. Базовый тариф стоит 6 790 ₽ в месяц вместо 11 317 ₽, скидка — 40%.
Цены даны только помесячным платежом в рассрочке на 36 месяцев: базовый тариф выходит в 244 440 ₽, «Персональный» — 338 040 ₽, «Персональный +» — 716 040 ₽. По сумме модулей набирается 637 академических часов при заявленных в описании 660, то есть базовый тариф стоит примерно 384 ₽ за академический час. Разница в 23 часа невелика, но итоговый объём стоит уточнить у менеджера — заодно и то, входит ли стажировка Standoff 365 в ваш тариф.
Программа обучения
Первая половина программы — системная база, без которой в наступательной безопасности делать нечего. Структура операционной системы Linux (35 часов), системное администрирование Linux (70 часов), сети (30 часов), сетевое администрирование Linux (30 часов), администрирование Windows и PowerShell (62 часа), безопасность баз данных (34 часа) и основы Python (70 часов). Почти 330 часов уходит на администрирование и программирование — и это правильный порядок: нельзя ломать то, чего не умеешь настраивать.
Вторая половина — собственно информационная безопасность. Вводный модуль занимает всего 5 часов, дальше идут анализ защищённости (43 часа), внедрение и поддержка систем ИБ (9 часов), мониторинг и реагирование на события (36 часов), обеспечение соответствия требованиям (29 часов) и защита приложений (38 часов). Набор покрывает обе стороны работы: и поиск уязвимостей, и построение защиты, и комплаенс, который в реальных проектах занимает больше времени, чем принято думать.
Завершают программу стажировка на Standoff 365 (10 часов) и финальная аттестация на 136 часов — самый объёмный модуль курса. Навыки перечислены конкретно: тестирование на проникновение, анализ защищённости веб-сервисов, client-side и server-side атаки, скрипты на Python, администрирование Linux и Windows, оценка рисков и управление уязвимостями.
Преподаватели курса
Авторов шестеро, и все названы поимённо с указанием опыта. Иван Кудрявин — руководитель направления анализа защищённости, последние шесть лет занимается offensive security: тестированием на проникновение и работой в составе red team, имеет сертификат OSCP. Вадим Лаушкин — руководитель информационной безопасности с опытом более 12 лет, от противодействия иностранным разведкам на оборонном заводе до проектов с «Роснефтью», сертифицирован по CCNA Security и Cisco IPS. Иван Василевич — руководитель технической защиты информации банка, более 9 лет в отрасли, пишет диссертацию по безопасности ad-hoc-сетей.
Практику по мониторингу ведут специалисты действующих центров реагирования: Иван Дьячков, Захар Бельтюков, эксперт по мониторингу киберугроз в «Мегафоне», и Андрей Белкин из Positive Technologies Expert Security Center, входивший в команду организаторов киберполигона The Standoff. Это объясняет, откуда в программе стажировка на Standoff 365: связь с площадкой рабочая, а не рекламная. Стоит учитывать, что опыт у авторов разный — от 12 лет до года в профессии.
Как проходит обучение
Формат обучения полностью дистанционный: видеоуроки, тесты и практические задания на платформе, модули открываются еженедельно. Такой темп удерживает от соблазна пройти всё за месяц и забыть, но и не даёт сильно ускориться. Доступ к материалам остаётся навсегда.
Практика идёт на стендах виртуальной лаборатории школы, партнёром по стендам заявлен Volga CTF. Соревнования в формате Capture the Flag проходят и индивидуально, и командами — для наступательной безопасности это основной способ тренировки. Карьерный центр помогает с резюме, подготовкой к собеседованиям и рекрутерами, а в тарифе «Персональный +» поддерживает и после выхода на работу.
Сроки, нагрузка и поддержка
Курс рассчитан на 12 месяцев при нагрузке около 10 часов в неделю. 637 академических часов при таком темпе — это примерно 64 недели, около 15 месяцев. Разница с заявленным годом объяснима: часть часов приходится на самостоятельную работу, которую каждый проходит в своём темпе.
Рассрочка оформляется на 36 месяцев через банки-партнёры — Тинькофф, ОТП Банк, Сбербанк и МТС Банк — и, по проверке, идёт без переплаты: 11 317 ₽ × 36 = 407 412 ₽ равно полной цене базового тарифа. При единовременной оплате школа напоминает про налоговый вычет 13%, и для суммы в четверть миллиона это уже заметные деньги. Отдельно заявлен возврат средств, если выпускник не найдёт работу за 6 месяцев после курса, — условие закреплено в договоре, и текст соглашения стоит прочитать до оплаты.
Практика и результат обучения
Практика устроена по нарастающей: задания на стендах виртуальной лаборатории, затем CTF-соревнования, затем тестирование методом «чёрного ящика», и в конце стажировка на Standoff 365 от Positive Technologies с поиском уязвимостей за вознаграждение. Редкий случай, когда учебная стажировка проходит на площадке, где работают действующие исследователи безопасности.
В портфолио заявлено 6 проектов, финальная аттестация на 136 часов даёт итоговую работу. Школа приводит статистику: 90% выпускников работают по новой специальности, 71% получили новую работу или повышение — цифры внутренние. Зарплатные ориентиры даны широким диапазоном: от 80 000 ₽ у junior до 250 000 ₽ и выше у senior, отдельно упомянуты доходы на платформах bug bounty. Это иллюстрация рынка, а не прогноз, и в расчётах на неё опираться не стоит.
Какой документ выдают
По окончании дополнительной профессиональной программы выдают диплом о профессиональной переподготовке, по программе дополнительного образования — сертификаты. Диплом доступен на тарифе с ДПО, и это стоит проговорить с менеджером: на предприятиях с требованиями к профильному образованию вид документа имеет значение. В бонусах к тарифам — мини-курс по нейросетям, SQL Pro, «Английский для IT» и «DevOps-инженер. Основы».
Сведения о лицензии школы
Курс ведёт ООО «Скилфэктори», ИНН 9702009530, ОГРН 1197746648813, Москва, Ленинский проспект, дом 6, строение 20. На странице курса указана бессрочная лицензия на образовательную деятельность № Л035-1298-77/179609 от 19.01.2022, а в разделе сведений об образовательной организации даты другие: лицензия с 15.12.2020, бессрочная запись в реестре лицензий — с 20.06.2022. Действующую запись проще один раз посмотреть там же; учредителем указано ООО «Скилбокс».
Плюсы и минусы
Плюсы
- Стажировка в формате bug bounty на площадке Standoff 365 от Positive Technologies, а не только на учебных стендах
- Около 330 часов на администрирование Linux, Windows, сети, базы данных и Python до начала тем по безопасности
- Более тридцати инструментов в программе: Kali Linux, Metasploit, Burp Suite, Nmap, Wireshark, sqlmap, Bloodhound, SIEM
- Авторы названы поимённо: сертифицированный по OSCP специалист по offensive security, руководитель ИБ с 12-летним опытом, эксперт Positive Technologies
- Рассрочка на 36 месяцев без переплаты, плюс налоговый вычет 13% при единовременной оплате
Минусы
- Сумма по модулям даёт 637 академических часов при заявленных 660 — итоговый объём стоит уточнить
- 637 часов при 10 часах в неделю — это около 15 месяцев, а не заявленные 12
- Опыт авторов различается заметно: от 12 лет в отрасли до года
- Стажировка на Standoff 365 занимает 10 часов — объём этой части программы стоит уточнить заранее
- Разница между базовым тарифом и «Персональным +» почти трёхкратная: 244 440 ₽ против 716 040 ₽
Кому подойдёт курс
Курс рассчитан на старт с нуля, но с оговоркой: первые 330 часов — это администрирование Linux и Windows, сети и Python, и без интереса к системной части пройти их будет тяжело. Зато тем, у кого такой интерес есть, программа даёт последовательный путь от команд в терминале до тестирования на проникновение.
Хорошо ложится она и на системного администратора, который хочет перейти в безопасность. Для него первая половина программы будет повторением и пройдёт быстро, а вторая — анализ защищённости, мониторинг, реагирование, защита приложений — закроет именно тот разрыв, из-за которого админов не берут в команды по безопасности.
Не подойдёт курс тем, кто ищет быструю смену профессии за три месяца: объём тянет на год и больше. Не подойдёт он и тем, кому нужна документарная сторона информационной безопасности — регламенты, аттестация объектов, работа с требованиями регуляторов: комплаенс здесь занимает 29 часов из 637, а всё остальное — техника.
Вывод: стоит ли учиться?
Программа даёт редкое для онлайн-курсов сочетание: крепкая системная база, наступательная часть с реальными инструментами и практика, которая заканчивается на площадке, где работают действующие исследователи безопасности. Авторы — практики с понятным профилем, рассрочка без переплаты, документ — диплом о переподготовке на тарифе с ДПО.
До оплаты стоит выяснить две вещи: итоговый объём в академических часах и формат участия в Standoff 365 — сколько времени на него отводится и что именно входит в вашу стажировку. Оба вопроса закрываются одним разговором с менеджером, и ни один не меняет главного: по набору тем и практике это полноценная подготовка к работе в наступательной безопасности.
Источники
- Страница курса «Профессия „Белый“ хакер» на сайте Skillfactory
- Сведения об образовательной организации Skillfactory
История обновленийОбновлены сведения о курсе.
- У курса «Профессия «Белый» хакер» обновлены стоимость, скидка и характеристики курса.