Компания: OTUS (Отус)
Актуальная программа курса (42 модулей, по данным школы)
- Модуль 1. Вводная часть — Знакомство с основными понятиями курса. Получение представления о том, зачем нужны SIEM решения.
- • Роль специалиста по SIEM. SIEM-системы с открытым кодом
- • Обзор SIEM-систем российского и иностранного производства
- • Архитектура SIEM-системы. Установка Wazuh // ДЗ
- Модуль 2. Источники событий. Настройка аудита ОС Windows и Linux. Compliance. Установка агентов Wazuh — Понимание базовой настройки источников событий.
- • Настройка аудита событий ИБ в ОС Windows // ДЗ
- • Настройка аудита событий ИБ в ОС Linux // ДЗ
- • Настройка аудита событий ИБ в доменной инфраструктуре Windows // ДЗ
- • Вопрос-ответ / разбор ДЗ
- Модуль 3. Атаки и события — Навык работы с атаками и событиями.
- • Атаки на ОС Windows // ДЗ
- • Атаки на Active Directory
- • Атаки на ОС Linux // ДЗ
- • Атаки на веб-приложения // ДЗ
- • Атаки на сетевое оборудование
- • Вопрос-ответ / разбор ДЗ
- Модуль 4. Настройка правил корреляции — Навыки работы с правилами корреляции в SIEM.
- • Правила корреляции в SIEM
- • Разработка правил корреляции для атак на ОС Windows // ДЗ
- • Разработка правил корреляции для атак на ОС Linux // ДЗ
- • Вопрос-ответ / разбор ДЗ
- Модуль 5. Инциденты — Понимание основных принципов работы с инцидентами.
- • Инциденты и реагирование на них. Reconnaissance и Initial Access // ДЗ
- • Инциденты и реагирование на них. Persistence и Defense Evasion // ДЗ
- • Инциденты и реагирование на них. Credential Access и Lateral Movement // ДЗ
Сколько зарабатывают в профессии (медиана hh.ru, по 135 вакансиям)
Окупаемость: стоимость курса ≈ 1 мес зарплаты junior-специалиста.
Сравнение с похожими курсами других школ
| Курс | Школа | Цена | Срок | Рейтинг | Диплом | |
|---|---|---|---|---|---|---|
| Специалист по внедрению SIEM (этот) | OTUS (Отус) | — | 6 месяцев | — | сертификат | — |
| Дашборд в Excel с нуля | Институт бизнес-аналитики | 2 900 ₽ | 2 недели | 5.0 | Сертификат | Перейти |
| Аналитик данных Плюс | Яндекс Практикум | 172 500 ₽ | 12 месяцев | 4.1 | — | Перейти |
| Алгоритмы и структуры данных | Яндекс Практикум | 91 500 ₽ | 4 месяца | 3.3 | Удостоверение | Перейти |
Стоит ли идти на этот курс
Плюсы
- Средний уровень: курс не тратит время на азбуку ИБ — предполагает, что базу вы уже знаете, и двигается дальше
- Шесть месяцев — не спринт: для SIEM, где важна работа с реальными сценариями атак и корреляционными правилами, короткий интенсив даст поверхностный результат
- OTUS специализируется на технических IT-курсах для практиков — это сигнал, что формат, скорее всего, предполагает работу с инструментами, а не пересказ учебника
Минусы и кому не стоит
- — ощутимая сумма; если бюджет ограничен, сравните с короткими специализированными курсами по конкретной платформе
- Нет публичных данных о программе и финальном документе об окончании — неизвестно, что именно покрывает курс и какой сертификат выдаётся
- Карьерная поддержка в открытых данных по курсу не обозначена — если это приоритет, проверьте у школы отдельно
Когда этот курс вам не нужен
Курс не нужен, если вы уже работаете с SIEM-системами и ищете углублённую специализацию по конкретной платформе — здесь уровень средний, не экспертный. Также не подойдёт тем, кто только начинает в IT: без базы в сетях и ИБ шесть месяцев превратятся в догонялки.
Как выбрать курс по этому направлению
Курсы по ИБ сильно расходятся по глубине: одни дают обзор инструментов, другие — реальную практику на стендах с разбором инцидентов. Ключевой вопрос при выборе: работает ли курс с конкретными SIEM-платформами — Splunk, QRadar, MaxPatrol SIEM или их аналогами — или ограничивается теорией об их устройстве. Второй момент — формат обратной связи: живые разборы с преподавателем или только автопроверка тестов. Шесть месяцев — разумный горизонт для направления такой сложности, но перед оплатой стоит выяснить, какие сценарии атак разбирают и есть ли доступ к материалам после окончания.
Частые вопросы
Можно ли пройти курс без опыта в ИБ?
Курс рассчитан на средний уровень — базовые знания нужны. Если только начинаете в информационной безопасности, сначала закройте основы: сети, протоколы, принципы работы с логами.
Сколько времени в неделю нужно выделять?
Официальных данных о нагрузке нет. По характеру направления — технический курс среднего уровня на шесть месяцев — реалистичная вилка для таких программ обычно от 8 до 15 часов в неделю. Точную цифру уточните у OTUS на этапе знакомства с курсом.
Какой документ выдаётся по итогам?
Данных о финальном документе в открытых источниках нет. Перед записью спросите у школы: выдаётся ли сертификат, признаётся ли он работодателями в вашей нише — для корпоративной ИБ это принципиально.
Есть ли помощь с трудоустройством?
По этому курсу карьерная поддержка в открытых данных не обозначена. Если трудоустройство — часть ваших ожиданий, задайте вопрос школе напрямую: что конкретно входит и есть ли партнёрские компании.
Почему курс стоит ?
SIEM — узкая корпоративная специализация, спрос на таких специалистов сосредоточен в среднем и крупном бизнесе. Цена в этой нише выше, чем на общие курсы по ИБ. По-простому считайте: это инвестиция, если после курса вы претендуете на позицию, где такой навык реально востребован.
Какие SIEM-системы разбирают на курсе?
Конкретный стек в открытых данных не указан. Это принципиальный вопрос на берегу: платформы различаются — Splunk, QRadar, MaxPatrol SIEM не взаимозаменяемы с точки зрения рынка труда в России. Уточните у школы, с чем именно будете работать.
Поделиться
Преподаватели курса
Отзывов об этом курсе пока нет
Ниже — отзывы о школе OTUS (Отус): они помогут составить впечатление, но в рейтинге курса не учитываются. Проходили этот курс? Поделитесь — это поможет другим студентам.