Обнаруживать угрозы
Анализировать события безопасности и выявлять цепочки атак.
Аналитик SOC
Курс для специалистов с технической подготовкой: мониторинг событий безопасности, обнаружение и расследование инцидентов SOC.
Курс в деталях
- Школа
- Яндекс Практикум
- Формат
- Онлайн
- Длительность
- 4 месяцаСрок по карточке курса и каталогу школы.
- Уровень входа
- Практикам, Опытным
Кому подойдёт курс
| Кому подойдёт | Чем поможет курс |
|---|---|
| Инфраструктурным специалистам | Дополнить знания систем и сетей навыками обнаружения атак. |
| Начинающим специалистам по информационной безопасности | Освоить инструменты мониторинга и практику расследования инцидентов. |
Чему вы научитесь
Реагировать на инциденты
Применять плейбуки, инструменты мониторинга и автоматизации реагирования.
Расследовать инциденты
Изучать артефакты, строить таймлайн и готовить отчёт с рекомендациями.
Что входит в курс
Практические задания
Задания для применения изученного материала и отработки навыков. Шесть проектов, тренировочные стенды, три воркшопа и две QA-сессии.
Консультации
Разбор вопросов по обучению и изучаемым темам со специалистом. Воркшопы и ответы на вопросы с наставниками.
Учебные материалы
Материалы для изучения и повторения тем курса: пояснения, конспекты и справочная информация. Интерактивная платформа; обучение с дедлайнами или в своём темпе.
Программа курса
Темы и разделы, которые входят в программу обучения.
01Введение в профессию
Роли аналитиков SOC, карьерные возможности и входной тест.
02Работа с событиями безопасности
Анализ журналов Windows и Linux, Active Directory, сетевых сервисов и веб-приложений.
03Triage: работа с цепочками событий безопасности
Обработка цепочек событий, выявление ложных срабатываний, MITRE ATT&CK и SIEM.
04Техники мониторинга и анализа в SOC
Правила корреляции, дашборды, Threat Intelligence, Elastic Security и инструменты мониторинга.
05Реагирование на инциденты безопасности
Процессы реагирования, плейбуки, автоматизация и взаимодействие команд.
06Расследование инцидентов безопасности
Артефакты, гипотезы, таймлайн атаки и подготовка отчёта.
07Итоговый проект
Многоэтапное расследование сложного инцидента и рекомендации.
Практика и проекты
Практические работы курса — какие задачи вы будете решать, какие кейсы и примеры разбирать.
Проекты
Шесть проектов, включая итоговое расследование инцидента.
Практика на стендах
Индивидуальные виртуальные машины, три воркшопа и две сессии вопросов и ответов.
Профессии, навыки и инструменты
Профессии
Профессии, с задачами которых знакомит программа курса.
Навыки
Навыки, на развитие которых направлена программа курса.
Программы и сервисы
Инструменты и методы по материалам школы; состав может зависеть от тарифа.
Эксперты программы
Состав экспертов и их участие в конкретной группе уточняйте у школы.
Владимир Михайлов
Автор. Аналитик SOC в S7 Airlines
Максим Кишмерешкин
Автор. Ведущий аналитик центра мониторинга и реагирования
Данила Жариков
Автор. Главный специалист по мониторингу, реагированию и исследованию киберугроз в BI.ZONE
Григорий Муратов
Наставник или ревьюер. Инженер NTA/EDR
Дмитрий Старинов
Наставник или ревьюер. Инженер по ИБ в Яндексе
Документ об обучении
Диплом
Школа указывает этот вид документа.
После успешного итогового проекта при наличии среднего профессионального или высшего образования.
Сертификат о прохождении курса
Школа указывает этот вид документа.
После успешного итогового проекта без среднего профессионального или высшего образования.
Стоимость и условия оплаты
- Стоимость обучения
- 94 000 ₽Данные от 03.11.2026. Актуальная цена и состав тарифа — на сайте школы. На 3 ноября 2026 года школа указывала 94 000 ₽ одним платежом или от 3 837 ₽ в месяц на 36 месяцев. Актуальные условия уточняйте у школы.
- Ежемесячный платёж
- от 3 837 ₽ / мес.Срок оплаты: 36 мес. Условия договора уточняйте в школе.
Частые вопросы
Какая подготовка нужна?
Основы DNS, HTTP, DHCP и SMB, устройство Windows и Linux, командная строка и архитектура веб-приложений.
Сколько длится курс?
Четыре месяца при нагрузке около 15 часов в неделю.
Какая практика предусмотрена?
Шесть проектов, индивидуальные тренировочные стенды, три воркшопа и две QA-сессии.
К какой работе готовит курс?
К задачам аналитика SOC первой или второй линии; доступная позиция зависит от предыдущего опыта.
Какой документ выдают?
После успешного итогового проекта при наличии среднего профессионального или высшего образования — диплом о профессиональной переподготовке; без него — сертификат.
Есть ли помощь с трудоустройством?
На этом курсе школа её не предусматривает.
Записаться на курс
Перейдите на сайт Яндекс Практикум, чтобы узнать условия обучения на курсе «Аналитик SOC».
На сайт школыПохожие курсы
Другие программы для той же профессии или со схожими навыками и инструментами.
Яндекс ПрактикумКибербезопасность: веб-пентест
Курс Яндекс Практикума посвящён проверке безопасности веб-приложений и API: поиску уязвимостей, документированию результатов и подготовке отчёта.
90 000 ₽
Стоимость курса
от 3 674 ₽ / мес. на 36 мес.
Merion AcademyЭтичный хакинг
Курс Merion Academy по этичному хакингу и тестированию на проникновение: сети, веб-приложения, Linux, Windows и скрипты для учебных заданий.
11 830 ₽
Стоимость курса
Яндекс ПрактикумПогружение в сетевую безопасность
Курс Yandex Cloud о сетевой безопасности и интеграции облачной инфраструктуры. Запись проходит через платформу Яндекс Практикума.
Цена на сайте
Стоимость курса
Что важно знать о курсе «Аналитик SOC»
Сверьте предварительные знания сетей, операционных систем и командной строки с требованиями школы.
Учитывайте нагрузку около 15 часов в неделю.
Выберите обучение с дедлайнами или в своём темпе.
Что посмотреть дальше
Яндекс Практикум
Познакомьтесь со школой Яндекс Практикум, её программами и условиями обучения.
ОткрытьКурсы Яндекс Практикум
Сравните курсы Яндекс Практикум по программе, практике и условиям обучения, чтобы выбрать подходящий вариант.
ОткрытьВсе курсы
Сравните онлайн-курсы по программе, школе, стоимости и длительности. Найдите обучение для первых шагов или развития навыков и изучите условия перед записью.
Открыть