Описание курса
Вас всё ещё критикуют на security code review? Код взламывают, а вы не знаете, где искать уязвимости? Курс формирует системные навыки написания защищённого кода на Python, проведения security code review, контейнеризации приложений и настройки мониторинга безопасности. С преподавателем вы разберёте реальные кейсы взломов Python-приложений, настроите инструменты статического анализа Bandit и Semgrep, сконтейнеризируете приложение с учётом best practices безопасности (non-root, distroless, сканирование образов через Trivy), а также настроите мониторинг и логирование для обнаружения атак в реальном времени.
Длительность — 40 академических часов. Вечерние группы и онлайн-формат. Рассрочка 0%. По окончании — удостоверение о повышении квалификации.
Программа ориентирована на Security-специалистов (AppSec, Product Security, Penetration Tester), Python-разработчиков, DevOps / DevSecOps-инженеров, а также Team Lead’ов и начинающих специалистов в области информационной безопасности.
Корпоративным клиентам: курс позволяет стандартизировать навыки команд по безопасной разработке на Python, внедрить единые чек-листы security code review и снизить количество уязвимостей, попадающих в продакшен. DevSecOps-инженеров на рынке почти нет — вырастите их внутри своей команды. Для корпоративных групп — индивидуальные условия. Запросите коммерческое предложение.
Вы научитесь востребованным навыкам для позиций «Application Security Engineer», «DevSecOps-инженер», «Python Developer (Security)». Именно эти компетенции входят в перечень требований более чем 70% вакансий в сегменте Application Security и DevSecOps.
Средняя зарплата DevSecOps-инженера в РФ — от 90 000 до 500 000 рублей.
Дополнительно программа курса охватывает материал, необходимый для подготовки к актуальной версии OWASP Top 10 и сертификациям по безопасной разработке.
Вы научитесь
- находить уязвимости в Python-коде (SQL-инъекции, command injection, path traversal, unsafe pickle) с помощью ручного ревью и инструментов статического анализа (Bandit, Semgrep);
- писать защищённый код с использованием безопасных паттернов: контекстные менеджеры, валидация через Pydantic, безопасная сериализация;
- контейнеризировать Python-приложения с учётом best practices безопасности (non-root, distroless, сканирование образов через Trivy);
- настраивать мониторинг и логирование для обнаружения аномалий и атак в реальном времени (structlog, маскирование PII, защита от log injection);
- применять инструменты пентеста (fuzzing, динамический анализ) для тестирования собственных и сторонних приложений.
Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.
Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.
Предварительная подготовка
Требуемая подготовка:
Успешное окончание курса Программирование на Python. Уровень 2. Объектно - ориентированное программирование, или эквивалентная подготовка.
Успешное окончание курса Основы сетей, сетевые операционные системы и принципы построения Wi - Fi сети, или эквивалентная подготовка.
Программа курса
Аудиторная нагрузка в классе с преподавателем 40 ак. ч. + 40 ак. ч. бесплатно*
* Для слушателей курса предусмотрено время для самостоятельной практической отработки и проработки материала в компьютерных классах Центра.
Вы можете использовать его для закрепления знаний, выполнения домашних заданий и консультаций со специалистами.
Время предоставляется бесплатно по предварительному согласованию с администратором комплекса:
- для занятий с 10:00 до 17:10: дополнительное время с 9:00 до 10:00.
- для занятий с 14:00 до 17:10: дополнительное время с 13:15 до 14:00.
- для занятий с 18:30 до 21:30: дополнительное время с 17:10 до 17:55.
По завершении обучения проводится итоговая аттестация. Она может проходить в виде теста на последнем занятии или основываться на результатах выполнения практических заданий в ходе курса.
Документы об окончании
В зависимости от программы обучения выдаются следующие документы:
Свидетельство выпускника
Cертификат международного образца
Удостоверение о повышении квалификации
* Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.
Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.
Больше знаний - меньше стоимость!
Данное предложение действует только для частных лиц.
