Специалисты по информационной безопасности
Для специалистов, которые хотят освоить тестирование на проникновение, анализ уязвимостей и оценку защищённости информационных систем
Программа профпереподготовки «Этичный хакер.
Тестирование на проникновение
и оценка защищённости
информационных систем»
Оставить заявку на
обучение
25 900 руб.
17 900 руб.
скидка 8 000 руб.
Начните учиться сегодня, а мы гарантируем актуальность материалов завтра:
гибкий старт обучения и бесплатные обновления курса в течение 2 лет
256 акад. часов 
Диплом о проф.переподготовке
1,5 месяца 
Интерактивныелонгриды
Для кого подойдет курс
Специалисты SOC и администраторы
Для специалистов SOC, системных и сетевых администраторов, которым важно проверять защищённость сетей, Windows, Linux и Active Directory
Разработчики и начинающие специалисты
Для разработчиков, специалистов DevOps/DevSecOps и тех, кто планирует развиваться в области этичного хакинга и безопасности веб-приложений
Высокий спрос = Высокий доход
~ 100 000 ₽
Junior
~ 150 000 ₽
Middle
от 250 000 ₽
Senior
Кибератаки учащаются. Ваша ценность на рынке — растет.
Пока мир генерирует все больше данных, растет и количество угроз. Спрос на специалистов по кибербезопасности стабильно высок на протяжении последних лет и не собирается снижаться. Компании осознали, что защита информации — это не статья расходов, а жизненно важная инвестиция. Именно поэтому они готовы инвестировать в вас — в ваши знания и навыки.
Уровень зарплат в сфере ИБ в России по данным исследований аналитиков «Солара» и hh.ru 2025 г.
Чему Вы научитесь
Планировать тестирование на проникновение
Научитесь определять границы проверки, планировать этапы тестирования и соблюдать правовые и этические ограничения
Находить и оценивать уязвимости
Освоите методы OSINT, сетевой разведки, поиска, проверки и оценки уязвимостей информационных систем
Проверять защищённость ИТ-инфраструктуры
Изучите подходы к проверке Windows, Linux, Active Directory, веб-приложений, API, облачных сред и сетей
Готовить отчёты по тестированию
Научитесь документировать обнаруженные уязвимости, оценивать риски и разрабатывать рекомендации по устранению недостатков защиты
Документ, который вы получите
После успешного дистанционного обучения в нашей академии вы получаете диплом о профессиональной переподготовке московской образовательной организации.
Мы подключены к ФИС ФРДО (Федеральная информационная система «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении») и передаем данные по обучающимся о полученных документах. Сведения о дипломе можно проверить в государственном реестре.
Программа обучения
- Тема №1. Основы информационной безопасности. Угрозы, уязвимости и риски
- Тема №2. Основные принципы и задачи тестирования на проникновение
- Тема №3. Правовые и этические аспекты проведения тестирования на проникновение
- Тема №4. Подходы и методологии тестирования на проникновение
- Тема №5. Планирование работ: область тестирования, правила взаимодействия и ограничения
- Тема №1. Основы построения компьютерных сетей и модель TCP/IP
- Тема №2. Сетевые протоколы и сервисы: DNS, DHCP, HTTP/HTTPS и другие основные протоколы
- Тема №3. Операционные системы семейства Linux: архитектура, управление и командная строка
- Тема №4. Операционные системы Windows: архитектура, службы, учётные записи и механизмы безопасности
- Тема №5. Основы автоматизации задач с использованием Bash и PowerShell
- Тема №6. Организация рабочей и учебной среды для тестирования на проникновение
- Тема №1. Этапы сбора информации и построение карты поверхности атаки
- Тема №2. OSINT: получение и анализ информации из открытых источников
- Тема №3. Исследование доменной инфраструктуры и DNS
- Тема №4. Активная разведка: обнаружение узлов, портов, сервисов и технологий
- Тема №5. Социальная инженерия как элемент оценки защищённости организации
- Тема №1. Понятие уязвимости. Жизненный цикл и управление уязвимостями
- Тема №2. Системы классификации и оценки уязвимостей: CVE, CWE, CVSS
- Тема №3. Автоматизированное сканирование и поиск уязвимостей
- Тема №4. Ручная проверка и подтверждение обнаруженных уязвимостей
- Тема №5. Оценка критичности и приоритизация выявленных уязвимостей
- Тема №6. Анализ результатов сканирования и исключение ложных срабатываний
- Тема №1. Подходы и инструменты эксплуатации уязвимостей
- Тема №2. Эксплуатация уязвимостей сетевых служб и сервисов
- Тема №3. Анализ защищённости механизмов аутентификации и учётных данных
- Тема №4. Повышение привилегий в операционных системах Windows
- Тема №5. Повышение привилегий в операционных системах Linux
- Тема №6. Постэксплуатационный анализ и развитие цепочки атаки в контролируемой среде
- Тема №1. Архитектура Active Directory и основные механизмы безопасности
- Тема №2. Сбор и анализ информации об инфраструктуре Active Directory
- Тема №3. Анализ защищённости учётных записей и механизмов аутентификации
- Тема №4. Анализ безопасности Kerberos и типовых сценариев атак
- Тема №5. Анализ безопасности NTLM и механизмов сетевой аутентификации
- Тема №6. Повышение привилегий и перемещение между узлами доменной инфраструктуры
- Тема №7. Анализ защищённости служб сертификатов Active Directory Certificate Services
- Тема №1. Архитектура веб-приложений и протокол HTTP/HTTPS
- Тема №2. Инструменты анализа и тестирования веб-приложений
- Тема №3. Уязвимости механизмов аутентификации, авторизации и управления доступом
- Тема №4. Инъекционные уязвимости веб-приложений
- Тема №5. Уязвимости клиентской части веб-приложений
- Тема №6. Серверные уязвимости и взаимодействие с внешними ресурсами
- Тема №7. Уязвимости обработки файлов и путей
- Тема №8. Тестирование безопасности REST API. Нарушения контроля доступа и BOLA/IDOR
- Тема №9. Безопасность механизмов JWT, OAuth и управления сессиями
- Тема №10. Особенности тестирования GraphQL API
- Тема №1. Тестирование защищённости беспроводных сетей
- Тема №2. Основы тестирования защищённости облачной инфраструктуры
- Тема №3. Анализ защищённости контейнерной инфраструктуры и Docker
- Тема №4. Особенности безопасности Kubernetes и инфраструктуры CI/CD
- Тема №1. Структура и содержание отчёта по результатам тестирования на проникновение
- Тема №2. Фиксация доказательств, описание уязвимостей и оценка рисков
- Тема №3. Разработка рекомендаций по устранению уязвимостей и повторная проверка
- Тема №1. Итоговое тестирование
Поможем подобрать для вас подходящий курс
Как проходит обучение
01
Подача заявки и заключение договора
После подачи заявки вы предоставляете документы, и мы подписываем договор.
02 Обучение
Обучение
и тестирование
Вы получаете доступ в нашей СДО ко всем учебным материалам, входящим в выбранный вами курс. Изучаете все предложенные материалы, выполняете практические задания и проходите тестирование.
03
Итоговая аттестация
Завершаем обучение итоговым тестированием по пройденным темам курса.
04
Получение документа об образовании
При успешном прохождении итогового тестирования оформляется диплом о профессиональной переподготовке.
05
Доставка документов
Чтобы получить диплом после окончания обучения, вам не придется ехать в наш офис лично, мы доставим его вам в любую точку России.
Об академии
Мы лицензированное образовательное учреждение в сфере информационной безопасности.
АНО ДПО «Международная академия современного образования» работает с 1998 года и специализируется на многопрофильном обучении в сферах дополнительного профессионального образования, повышения квалификации и профессиональной переподготовки.
109 000+ человек уже прошли обучение в нашей Академии. Присоединяйся
2000+ курсов разных направлений, отвечающих современным стандартам образования.
100+ преподавателей, обучающих передовым профессиям.
Предложение для компаний
Обучайте своих сотрудников на выгодных условиях
Предложение для государственных и муниципальных структур
Получите индивидуальное предложение
Почему стоит обратиться к нам
Дистанционный формат обучения
В отличие от очного формата обучения, вы не будете привязаны ко времени. Вы сможете обучаться в удобном для вас темпе на платформе дистанционного обучения.
Официальный документ
Вы получите документ установленного образца. Вносим данные о документах в Федеральный реестр сведений документов об образовании (ФИС ФРДО)
Практическая направленность
Программа охватывает цикл тестирования на проникновение: разведку, поиск и анализ уязвимостей, проверку защищённости инфраструктуры, веб-приложений и API, подготовку отчёта.
Доступные цены. Гибкая система оплаты
Для юр. лиц возможна частичная оплата, для гос. и мун. предприятий — постоплата. Для физ. лиц можем предложить рассрочку. Предоставляем скидки при групповых заявках. Участвуем в торгах по 44-ФЗ и 223-ФЗ
Сжатые сроки обучения или индивидуальный график занятий
Мы предоставляем одни из самых быстрых сроков обучения по программам переподготовки и повышения квалификации, в том числе с индивидуальным подходом.
Быстрое оформление
Заявка, договор и доступ к обучению — без лишней бюрократии и ожидания набора группы.
Легко обучаться
Интерактивные материалы, тестирование без ограничений по попыткам и поддержка методиста.
Отзывы наших клиентов
Лучше всего о качестве наших курсов скажут наши студенты
Выбрала эту академию в интернете для повышения квалификации. Осталась довольна. Устроила и цена и ускоренный срок обучения, а также документ пришел быстро, раньше срока. Ну и материал остается в электронном виде.
★★★★★
На сайте всё максимально понятно и есть лицензия, четко и понятно организованно! Не нужно ждать набора группы. Обучение проходил в феврале 2025 года. Комфортные сроки обучения и учебный план! Можно изучать материал и проходить тесты в удобном для себя месте, после понял что не справлюсь и менеджер Рамина предложила помощь методиста, что реально помогло.
★★★★★
Выбрала эту организацию по отзывам коллег. Очень грамотно отвечают на любые вопросы, знания получены в достаточном объеме, документ соответствует всем стандартам. Благодарю.
★★★★★
Остались вопросы?
Получите консультацию от нашего менеджера.
