Работаю старшим инфраструктурным инженером, состою в нескольких командах. Пришел на курс из конкретной потребности: интегрировал Hashicorp Vault и понял, что не хватает базы для разговора с отделом ИБ на равных. Раньше сталкивался с GDPR, ФЗ-152 и HIPAA, поэтому курс по информационной безопасности был следующим логичным шагом. До этого уже проходил в Otus курс по DevOps-практикам в 2018-м - остался доволен, поэтому сюда и вернулся.

Из лекций больше всего зацепила тема эксплуатации уязвимостей - в частности, малварь на баше, которая скрывает факт своего существования через обновление системной переменной окружения. Такого я не знал, и это было реально неожиданно. Рассматривались системы мониторинга, подходы к аудиту - всё с демонстрацией.

Преподаватели - практикующие специалисты, им есть что рассказать. Если возникают вопросы - отвечают, не игнорируют. Онлайн-формат удобен: я не московского часового пояса, поэтому некоторые вебинары смотрел в записи - это нормально работает.

Приятная деталь - из выпускников складывается комьюнити: из слака не выгоняют, выпускники разных потоков общаются между собой, идет обмен опытом.

По итогу: совместно с отделом ИБ закрутили гайки на серверах, за которые я отвечаю. Плюс отдельно прошелся по своим домашним серверам - нашел уязвимости и проблемы с производительностью. Курс был полезным. Теперь немного страшнее жить - слабые места в системе видишь куда лучше.