Курс «Внедрение и работа в DevSecOps»
Компания: OTUS (Отус)
рейтинг:
Язык: 
Актуальная программа курса (47 модулей, по данным школы)
- Модуль 1. Базис знаний информационной безопасности — В этом модуле будут рассмотрены основополагающие моменты ИБ. Поговорим о стандартах ИБ и принципах обеспечения ИБ как процесса.
- • Введение в курс. Термины, стандарты и методики ИБ
- • Введение в РБПО
- • Нормативно-правовые акты РБПО
- • Основные принципы обеспечения информационной безопасности стека приложений и инфраструктуры
- Модуль 2. Обзор уязвимостей OWASP — Изучим и обсудим классификацию уязвимостей по методологии OWASP.
- • Разбор уязвимостей OWASP Top 10 Web
- • Разбор уязвимостей OWASP Top 10 - REST API // ДЗ
- Модуль 3. Построение CI/CD с контролями РБПО — В данном разделе вы освоите построение безопасного конвейера непрерывной интеграции и поставки с учётом требований регуляторов и практик информационной безопасности.
- • Обеспечение безопасности CI/CD тулчейна и DevOps процесса // ДЗ
- • Обзор DevSecOps инструментария
- • Анализ исходного кода на безопасность (SAST/ DAST/IAST) // ДЗ
- Модуль 4. Особенности разработки безопасного кода и использования фреймворков — Рассмотрим уязвимости в исходном коде. Рассмотрим также, почему важно не полагаться на сторонние средства безопасности. Обсудим влияние кода на конечный продукт.
- • Безопасная разработка в HTML/CSS и PHP // ДЗ
- • Безопасная разработка в Java/Node.js
- • Безопасная разработка в .NET
- • Безопасная разработка в Python // ДЗ
- • Безопасная разработка и уязвимости программного кода // ДЗ
- • Безопасная разработка в Ruby
- • Безопасная разработка Kotlin
- • Q&A. Сессия вопросов и ответов
- Модуль 5. Разработка безопасных контейнерных и serverless приложений — Рассмотрим контейнеры — best practices современной разработки. Поговорим о безопасности контейнерных сред.
- • Обеспечение безопасности в ОС Linux
- • Введение в Docker
- • Работа с данными и сетями в Docker
Кем вы сможете работать
Сколько зарабатывают в профессии (медиана hh.ru, по 199 вакансиям)
Окупаемость: стоимость курса ≈ 1 мес зарплаты junior-специалиста.
Сравнение с похожими курсами других школ
| Курс | Школа | Цена | Срок | Рейтинг | Диплом | |
|---|---|---|---|---|---|---|
| Внедрение и работа в DevSecOps (этот) | OTUS (Отус) | 50 000 ₽ | 6 месяцев | 5 | свидетельство о повышении квалификации | — |
| Тестирование Программного Обеспечения | IT-академия Stormnet | беспл. | 2 месяца | 5.0 | Сертификат | Перейти |
| DevOps | GeekBrains (ГикБреинс) | — | 18 месяцев | 4.0 | — | Перейти |
| Профессия Инженер по тестированию + ИИ | Skillbox (Скиллбокс) | 134 908 ₽ в месяц | 12 месяцев | 3.8 | Удостоверение | Перейти |
Стоит ли идти на этот курс
Плюсы
- Входной порог обозначен чётко: средний уровень предполагает реальную базу в разработке или администрировании — не придётся тратить четыре месяца на то, что уже знаете.
- Сто двадцать дней дают возможность пройти полный цикл по каждому инструменту: SAST, DAST и CI/CD-интеграцию за один прогон не усвоить — нужно поставить, сломать, настроить заново.
- DevSecOps по определению встраивает безопасность в CI/CD и жизненный цикл продукта, а не выносит её в отдельный блок — это принципиальное отличие от классического курса по ИБ, где security живёт отдельно от кода.
- Курс заточен под инженеров, которые пишут код или администрируют инфраструктуру: встроить защиту в уже сложившуюся практику — принципиально другая задача, чем осваивать безопасность с чистого листа.
Минусы и кому не стоит
- Нет данных о документе об окончании — перед оплатой стоит уточнить, что именно выдаётся: сертификат, удостоверение о повышении квалификации или ничего.
- Про карьерную поддержку в описании — ни слова: если смена работы входит в цель, рассчитывать на неё не стоит.
- Пятьдесят тысяч рублей за курс среднего уровня — ощутимая сумма, если DevSecOps нужен как дополнительный навык, а не как основная специализация: возможно, достаточно будет более короткого формата.
Когда этот курс вам не нужен
Курс избыточен, если вы уже работаете в DevSecOps и внедряете практики в production — здесь вам будет тесно. Не подойдёт и тем, кто только начинает в IT: средний уровень требует реальной базы. Если задача — просто понять, «что такое DevSecOps», а не встроить это в рабочий процесс, четыре месяца и пятьдесят тысяч рублей — избыточные ресурсы для ознакомительной цели.
Как выбрать курс по этому направлению
В DevSecOps-курсах главный водораздел — между теорией про «shift left» и реальной работой с инструментами. Смотрите, есть ли в программе конкретный стек: SAST, DAST, интеграция в CI/CD, контейнерная безопасность. Если в описании одни концепции без инструментов — это сигнал. Четыре месяца — рабочий горизонт для этой темы, если программа построена на лабораторных, а не на просмотре лекций. Цена около пятидесяти тысяч рублей за курс среднего уровня в IT-безопасности — в рынке, но перед оплатой сверьте: нужна вам полная специализация или достаточно точечного практикума по одному направлению стека.
Частые вопросы
Подойдёт ли курс, если я разработчик без опыта в безопасности?
Да, именно для этого он и сделан: средний уровень предполагает владение основами разработки или администрирования, опыт в ИБ не требуется.
Сколько времени занимает обучение?
Курс рассчитан на сто двадцать дней — четыре месяца. Темп зависит от расписания занятий, спросите у OTUS заранее: живые занятия или асинхронный доступ.
Нужна ли база в Linux или сетях?
Уровень курса — средний, базовые знания по IT предполагаются. Полный новичок в разработке или администрировании будет испытывать сложности.
Что по документу об окончании?
В открытом описании этого нет. Спросите у OTUS напрямую до старта — формат документа (сертификат, удостоверение о повышении квалификации) может быть важен для работодателя.
Помогают ли с трудоустройством?
В описании курса карьерная поддержка не заявлена. Если это принципиально — задайте вопрос школе на берегу, не после того как уже оплатили.
Стоит ли курс своих денег?
Считайте по-простому: если DevSecOps-компетенция открывает новый грейд или позицию — пятьдесят тысяч за курс могут окупиться. Если цель — просто познакомиться с темой, посмотрите сначала на более короткие форматы.
Поделиться
Длительность курса
120 дней
Формат обучения
онлайн
Обратная связь
Преподаватель отвечает на вопросы, помогает справляться с возникающими сложностями, проверяет и оценивает домашние задания
Теория и практика
4 модуля
Чему научитесь
- Разрабатывать и обслуживать приложения и инфраструктуру с высокой степенью защиты от внешних и внутренних атак в автоматизированном DevSecOps процессе
- Разбираться в традиционных монолитных / собственно корпоративных сетях и ЦОД
- Работать с программами и инструментами начального обучения специалистов при переходе к DevSecOps
- Анализировать уязвимости и защиту REST API
прямо сейчас!