security-study-plan

Практический план обучения для того, чтобы стать успешным инженером по кибербезопасности, в зависимости от ролей, таких как пентест, AppSec, облачная безопасность, DevSecOps и других. Включает бесплатные/платные ресурсы, инструменты и концепции для достижения успеха.

Охватывает, но не ограничивается:

Готово

1. Общие навыки для плана обучения по безопасности
2. План обучения по безопасности AWS
3. План обучения по безопасности GCP
4. План обучения по тестированию на проникновение веб-приложений
5. План тестирования безопасности приложений
6. План обучения по безопасности API
7. План обучения моделированию угроз
8. План обучения по GRC
9. План обучения по безопасности Azure
10. План обучения по DevSecOps
11. План обучения по безопасности Docker
12. План обучения по безопасности Kubernetes
13. План обучения по сетевой безопасности
14. План обучения по криптографии
15. План обучения по безопасности цепочки поставок программного обеспечения
16. План обучения по безопасному ревью кода
17. План обучения по безопасному жизненному циклу разработки ПО
18. План обучения по архитектуре безопасности
19. План обучения по безопасности GenAI
20. План обучения по безопасности продуктов

Дополнительные планы обучения

1. План обучения по управлению идентификацией и доступом (IAM)
2. План обучения по Blue Team, обнаружению и реагированию
3. План обучения по безопасности мобильных приложений
4. План обучения по обратной разработке и анализу вредоносного ПО
5. План обучения по OSINT и социальной инженерии

Я создал этот репозиторий после того, как увидел coding-interview-university, который повторяет мой путь к получению полноценной роли в сфере безопасности.

Я создал этот план обучения, чтобы помочь людям, которым нужны рекомендации и помощь в планировании и подготовке к получению конкретных профессиональных навыков. Если вы будете учиться по 3-4 часа в день в течение следующих 6 месяцев, вы сможете получить высокооплачиваемую работу, при условии, что будете много практиковаться, проходить каждую необходимую тему/концепцию более трех раз и иметь техническое образование. В моем случае это сработало.

[!TIP] Обратите внимание, что некоторые темы будут общими для любых перечисленных ролей в области безопасности. Ознакомьтесь с common-skills-study-plan

[!NOTE] Я буду добавлять учебные материалы с точки зрения новичков и охватывать темы продвинутого уровня. Удачи вам в вашем пути в сфере безопасности!

Что это такое?

Этот план предназначен для подготовки к конкретной роли. Это, безусловно, требует нескольких месяцев упорного труда и самоотдачи, для чего нужна правильная дорожная карта. Поэтому этот репозиторий станет единым источником всех ваших планов обучения.

Предварительные требования:

• Готовность ежедневно уделять время
• Наличие технического образования (может потребоваться немного больше времени, но построить карьеру в кибербезопасности всё равно возможно)
• Никогда не сдаваться
• Мышление хакера
• Готовность исследовать самостоятельно

Обратите внимание, что под каждым из этих планов обучения существует множество названий должностей, но я составляю общий план обучения, чтобы вы могли отметить то, что уже знаете. Таким образом, вы будете знать, сколько вы уже знаете и сколько вам ещё нужно изучить, чтобы продвинуться по карьерной лестнице.

Посмотрите видео на YouTube: "Дорожная карта по кибербезопасности для начинающих" и "Как построить карьеру в кибербезопасности". После этого вы лучше поймёте, зачем использовать этот план обучения и как его применять для своей подготовки.

Зачем это использовать?

Если вы хотите работать инженером по безопасности, это те навыки/темы/концепции, которые вам нужно знать и тщательно изучить.

Когда я начинал изучать концепции безопасности, всё было для меня новым, и я тратил много времени на поиски в Google, видео на YouTube, статьи и т.д., чтобы понять, что нужно, а что нет. Я продолжаю учиться, так как кибербезопасность развивается, и мы должны идти в ногу со временем. Моя цель — поддерживать этот репозиторий в актуальном состоянии, конечно, с помощью таких замечательных учеников, как вы.

Чтобы обрести уверенность в некоторых навыках, требуется время; относитесь к этому как к долгосрочному плану. Это может занять месяцы, а иногда и год, но сохраняйте мотивацию и не прекращайте учиться. Однако если вы уже знакомы со многими темами, это займёт у вас меньше времени.

Как это использовать?

Всё ниже представляет собой план, и вы можете отмечать пункты, которые вы уже изучили или знаете, в порядке сверху вниз.

Я использую специальный синтаксис Markdown от GitHub, включая списки задач для отслеживания прогресса. Как специалист по кибербезопасности, я рекомендую вам изучить git и склонировать этот репозиторий для учебных целей.