ROADMAP

Маршруты подготовки

Три практичных сценария: общий старт, SOC и направление ПДн/документация. Их можно смешивать, но лучше не перепрыгивать фундамент.

С нуля до Junior ИБ

12 недель

1–2

Сети и ОС

TCP/IP, DNS, подсети, Linux/Windows, пользователи и права.

3–4

Нормативная база

149-ФЗ, 152-ФЗ, 187-ФЗ, роли регуляторов и базовые документы.

5–6

Журналы и мониторинг

События ОС, web-логи, Zabbix/Grafana, базовые метрики.

7–8

Wireshark + IDS

PCAP, фильтры, Suricata, классификация срабатываний.

9–10

Практика ИСПДн

Инвентаризация, модель угроз, меры и локальные документы.

11–12

Портфолио

Собрать стенд, отчет, чек-лист и подготовиться к собеседованию.

Junior SOC Analyst

10 недель

Сетевой минимум

Протоколы, порты, DNS, HTTP(S), VPN.

Windows/Linux logs

Какие события важны и как не утонуть в шуме.

3–4

SIEM-мышление

Нормализация, корреляция, контекст, критичность.

IDS

Suricata и сетевые индикаторы.

6–7

Триаж

Проверка гипотез, таймлайн, сбор артефактов.

8–10

Кейсы

Разбор учебных инцидентов и качественная отчетность.

ПДн / документация / аудит

8 недель

Правовая карта

Основания, роли, уведомления, договоры и согласия.

Инвентаризация

ИС, процессы, данные, пользователи и каналы передачи.

3–4

Модель угроз

Активы, нарушители, угрозы, актуальность.

Меры

Подбор и обоснование организационных и технических мер.

6–7

Документы

Политики, положения, инструкции, журналы и приказы.

Мини-аудит

Чек-лист, несоответствия, корректирующие мероприятия.