Компания: OTUS (Отус)
Актуальная программа курса (38 модулей, по данным школы)
- Модуль 1. Введение в курс — В этом модуле вы познакомитесь с основными понятиями курса и сформулируете понимание важности безопасной разработки.
- • О чем этот курс: правила, целеполагание и рекомендации
- • Термины, стандарты и определения
- • Базы данных уязвимостей
- • Цепочка kill chain и матрица методов атак Mitre attack
- Модуль 2. Инфраструктура — В этом модуле вы познакомитесь с типами инфраструктуры, попробуете построить собственную инфраструктуру, а также получите представление о методологии "Infrastructure as Code".
- • Разница между монолит и микросервисной инфраструктурой
- • Автоматизированное управление инфраструктурой
- • Типовая микросервисная инфраструктура // ДЗ
- Модуль 3. Приложения — В этом модуле вы узнаете о сканерах уязвимостей в разрабатываемых приложениях, получите представление, что такое "секреты" и как правильно их хранить, разберете отчеты с уязвимостями.
- • Уязвимости в системе контроля версий
- • Управление секретами // ДЗ
- • Статический анализатор исходного кода
- • Практикум использования статистического анализатора исходного кода // ДЗ
- • Динамический анализатор приложений
- • Практикум использования динамического анализатора приложений // ДЗ
- • Swagger файл. Автоматическое тестирование путем отправки на вход приложения неправильных (случайных) данных
- • Практикум использования автоматического тестирования путем отправки на вход приложения неправильных (случайных) данных // ДЗ
- • Анализатор уязвимостей мобильного приложения
- • Q&A сессия
- • БОНУС Практикум использования динамического анализатора приложений
- Модуль 4. Зависимости — В этом модуле вы узнаете что такое менеджеры репозиториев, их основные виды, попробуете установить Nexus Repository, а так же внедрите сканер уязвимостей в зависимых библиотеках и познакомитесь с его работой.
- • Менеджеры репозиториев
- • Практикум использования Nexus Repository // ДЗ
- • Сканеры уязвимостей в зависимых библиотеках
Сколько зарабатывают в профессии (медиана hh.ru, по 196 вакансиям)
Сравнение с похожими курсами других школ
| Курс | Школа | Цена | Срок | Рейтинг | Диплом | |
|---|---|---|---|---|---|---|
| AppSec специалист (этот) | OTUS (Отус) | беспл. | — | — | сертификат | — |
| Основы безопасности и анонимности в сети | GeekBrains (ГикБреинс) | беспл. | — | 5.0 | — | Перейти |
| Сертифицированный специалист по безопасности сетей | Учебный центр "Специалист" | — | 5.0 | Удостоверение | Перейти | |
| Профессия Cпециалист по кибербезопасности | Skillbox (Скиллбокс) | — | 24 месяца | 5.0 | Диплом школы | Перейти |
Стоит ли идти на этот курс
Плюсы
- Стек заточен под реальные задачи AppSec-инженера: пентест, MAST, управление секретами и IaC встречаются в живых вакансиях, а не только в учебных планах.
- Два документа на выходе: сертификат OTUS и удостоверение повышения квалификации государственного образца. УПК имеет юридический вес там, где это нужно — в банках, госструктурах, компаниях с аттестованными системами.
- Проект в программе — не демо-задание, а работа для портфолио. На собеседовании в AppSec без конкретного кейса тяжело объяснить, что именно умеешь. Готовый проект закрывает этот вопрос.
- Уровень входа обозначен как средний: программа сразу берёт темп без раскачки на азы — это плюс для тех, кто уже понимает, как устроено приложение, и не хочет тратить время на введение в профессию.
Минусы и кому не стоит
- Длительность нигде не указана. Без понимания недельной нагрузки сложно оценить, реально ли совмещать курс с работой — это белое пятно, которое влияет на решение о записи.
- Цена не публикуется открыто. Курсы по AppSec на рынке стоят по-разному, и без цифры сравнить предложение с аналогами до принятия решения не получится.
- Школа заявляет средний уровень, но не расшифровывает конкретные prerequisites: объём IaC и пентест-блоков предполагает опыт в администрировании или разработке. Кто недооценит входной барьер, рискует не вытянуть темп уже на старте.
Когда этот курс вам не нужен
Не подойдёт, если вы уже работаете AppSec-инженером и ищете углублённую специализацию по конкретному направлению: программа покроет знакомый материал. Не стоит идти и с абсолютного нуля в IT — без понимания того, как работают сети и приложения, блоки по пентесту и IaC просто не усвоятся. Наконец, тем, кому нужен быстрый обзор без проектной работы, здесь не тот формат: курс предполагает полноценный проект и два итоговых документа.
Как выбрать курс по этому направлению
Первое, на что смотрю при выборе курса по ИБ: соотношение теории и реальных сценариев атак. Хороший курс не пересказывает OWASP Top 10, а даёт поработать с инструментами руками: сканеры уязвимостей, пентест-кейсы, живые разборы. Второй критерий: уровень входа. AppSec без базы в разработке или сетях не усваивается, и честная школа говорит об этом прямо, а не прячет за формулировкой «для всех». Третье: документ на выходе. Удостоверение повышения квалификации государственного образца юридически отличается от маркетингового сертификата, и для работы в банках или госсекторе эта разница существенная.
Частые вопросы
Можно ли пройти курс без опыта в безопасности?
Опыт в ИБ не обязателен, но без базы в IT будет тяжело: курс заявлен как средний уровень. Разработчик или системный администратор освоится нормально. Если вы только входите в IT, сначала разберитесь с основами сетей и программирования.
Какой документ выдают по окончании?
Два: сертификат OTUS и удостоверение повышения квалификации государственного образца (УПК). УПК — официальный документ, который признают там, где нужны лицензии и соответствие регуляторным требованиям: банки, госсектор, крупные компании с аттестованными системами.
Есть ли поддержка с трудоустройством?
В OTUS работает Otus Club — сообщество выпускников и партнёров школы. Формат поддержки лучше прояснить заранее: это нетворкинг, доступ к вакансиям или что-то ещё — прежде чем считать это аргументом за запись.
Сколько длится обучение?
Длительность OTUS не публикует. Перед записью важно выяснить недельную нагрузку: если совмещаете с работой, этот вопрос критичен для планирования.
Останутся ли материалы после курса?
Да. Видеозаписи занятий и дополнительные материалы остаются, можно возвращаться к сложным темам после окончания.
Зачем нужен проект в программе?
В AppSec теория без подтверждённого кейса на собеседовании работает плохо. Проект — это конкретная работа, которую можно показать и объяснить: что исследовали, какие уязвимости нашли, какой инструмент написали. Это убедительнее любого сертификата.
Поделиться
Преподаватели курса
Отзывов об этом курсе пока нет
Ниже — отзывы о школе OTUS (Отус): они помогут составить впечатление, но в рейтинге курса не учитываются. Проходили этот курс? Поделитесь — это поможет другим студентам.