Курс «Безопасность приложений»

Давно хотела углубиться в IT, выбрала направление безопасности веб-приложений. Перебирала разные платформы - остановилась на Otus, и в итоге не пожалела. Материала много, вебинары живые, 4 часа в неделю - вполне посильная нагрузка: успеваешь и учиться, и работать, и на личную жизнь время остается.

При том что у меня уже было образование в этой области, узнала немало нового. Во многом это заслуга преподавателей - они явно разбираются в теме, не просто читают слайды. По обратной связи всегда отвечали, объясняли подробно, без отписок.

Изначально планировал учиться очно, даже присмотрел место - но полная занятость на работе плюс карантин изменили планы. В итоге начал искать онлайн-школу и остановился на Otus. Прошел курс по информационной безопасности веб-приложений - три месяца, занятия дважды в неделю. За это время закрыли практически все темы, которые меня интересовали. Особенно пригодились навыки ручного поиска уязвимостей, работа по методологии белого и черного ящика - вот это прям в точку. График достаточно свободный, что при полной занятости принципиально важно.

Долго выбирала, где учиться - в итоге остановилась на Отусе и записалась на "Безопасность веб-приложений". Курс оказался плотным по содержанию, но при этом вполне реальным для совмещения с работой: 4 часа в неделю, не больше. Тема черного и белого ящика разобрана очень подробно и понятно. Из преподавателей особо выделю Дениса Макрушина - умеет зацепить и не отпускать внимание до конца занятия, это редкость. По каждой домашке давали развернутый фидбек, не формальный, а реально по делу. Единственное, что немного раздражало - вебинары иногда начинались с опозданием, бывало и минут на тридцать. В целом и организацией, и тем, чему научилась, довольна.

У нас в организации постепенно переводят все машины на Linux - требование головного концерна, хотя смысл этого для меня не вполне очевиден. Общие принципы управления сетями на Linux я знал, но в части безопасности были пробелы, а без этого никуда. Договорился с руководством пройти специализированный курс в OTUS дистанционно.

Курсы хорошие - говорю это как инженер с приличным стажем в компьютерных сетях. Единственная придирка с моей стороны: программа явно рассчитана на людей с меньшим опытом, но это логично - академия ориентируется на широкую аудиторию, понимаю.

Что понравилось больше всего - многие ситуации разбирали не только с позиции защитника, но и со стороны атакующего. Это реально помогает понять, как мыслит злоумышленник, куда ударит в первую очередь, и уже под это выстраивать контрмеры. Прошли и встроенные средства защиты Linux, и возможности для их доработки, совместимые инструменты. После этой программы необходимость искать что-то дополнительно у меня не возникла.

Сейчас уже применяю знания на практике - с поправкой на специфику наших сетей. Работает хорошо, научили добротно.