Обработка информации
- Текстовый редактор: основные функции
- Электронные таблицы: основы
- Word, Excel, PowerPoint и Microsoft Teams
Главная › Курс и учебный план
Учебный план: девять месяцев, неделя за неделей
Курс называется «AI-Driven Security Operations Specialist». Именно так, без добавлений, название стоит в документе о допуске. Он длится девять месяцев в режиме полного дня, четыре недели каникул входят в этот срок.
Занятия проходят полностью в прямом эфире: с понедельника по пятницу, с преподавателем, в виртуальном классе. На этой странице написано, как проходит учебный день, что происходит на каждой из шести станций, на какие недели приходятся каникулы и какую технику ты получаешь.
Как ты учишься у нас
С самого начала — сам за экраном
Основы объясняет твой преподаватель, а видео simpleclub на немецком помогают. Потом ты тренируешься сам за компьютером: в учебной системе TryHackMe и в SOC‑симуляторе.
Видео загружаются только после клика, при этом твой IP‑адрес передаётся провайдерам из США (Vimeo, Webflow). Подробнее: Политика защиты данных.
С основами тебе помогают обучающие видео simpleclub на немецком. Анимация показывает, как выглядит приложение: здесь сеть, в которой атаку включают и выключают.
К каждой теме есть задания, которые ты решаешь сам. Ты не просто читаешь об атаках, а воспроизводишь их в учебной системе и так учишься их распознавать.
Ты начинаешь с основ: обучающие видео на немецком, потом ты тренируешься сам. Каждый урок проходит вживую с преподавателем, а для дополнительных вопросов есть ещё ИИ‑наставник.
Для упражнений на TryHackMe учебный компьютер с инструментами работает в браузере. Для этого ничего не нужно устанавливать.
В SOC‑симуляторе тебе дают инцидент: передача смены, расстановка приоритетов, эскалация, отчёт. Свои отчёты по случаям ты забираешь с собой. Анимация упрощённо воспроизводит этот процесс в нашем дизайне.
Экзамены SEC0, SEC1 и SAL1 принимает TryHackMe, а не мы. Обещать, что ты сдашь, мы не можем.
Попробуй
Это письмо — атака. Найдёшь её?
Три места выдают обман. Нажми на них. После этого ты поймёшь, подходит ли тебе эта профессия.
Входящие 1 подозрительное сообщение
От DHL Paketdienst <>
Тема
Дата
Ваше отправление не удалось доставить. Пожалуйста, оплатите оставшуюся сумму 2,99 €, чтобы мы могли повторить доставку.
Подтвердить доставку:
0 из 3 Куда ты посмотришь в первую очередь? Смотри на адреса, а не на текст.
Все три найдены.
Это не случайность — ты смотришь ровно на те признаки, которые ищет и команда безопасности. Если тебе это близко, остальному можно научиться.
Проверь за 2 минуты, платит ли твоё ведомствоДевять месяцев, шесть станций, три ранга
Твой маршрут от первого дня до сертификата
Ты начинаешь с нуля и продвигаешься от станции к станции. Три ранга ты по пути получаешь на платформе TryHackMe — это те же экзамены, которые сдают специалисты по безопасности во всём мире. Экзамен можно не сдать — кто не справился с первого раза, получает вторую попытку, бесплатно. Мы тебя готовим, но обещать, что ты сдашь, всё равно не можем.
Экзамены принимает TryHackMe, а не мы. Если с первого раза не получилось, вторая попытка бесплатна. Сданные экзамены каждый может проверить через Credly.
Учебный план подробно
Все темы, станция за станцией
45 модулей на 6 станциях, 1400 учебных часов. Выбери станцию и посмотри, что ты там изучишь.
Основы IT и цифровая грамотность
Ты понимаешь, как компьютер, железо и программы работают вместе.
Недели
1–7
UE
280
Учишься с
simpleclub и преподавателем
Компоненты компьютера
- Информатика, информация и данные
- Обзор аппаратных компонентов
- Архитектура фон Неймана
- Монитор, материнская плата, BIOS и UEFI
- Процессор, память, блок питания
- Шины, сканеры, внутренние и внешние интерфейсы
Логические элементы и комбинационные схемы
- Булева логика и логические вентили
- Дешифраторы, шифраторы, мультиплексоры
- Комбинационные схемы, карта Карно
Рабочее место в IT и безопасность
- Рабочее место за экраном по ArbStättV (немецкие правила для рабочих мест)
- Thin Client, Thick Client, доступность
- Требования к программам и железу
- Охрана труда, эргономика, охрана здоровья
- Первая помощь на рабочем месте
Green IT и устойчивое развитие
- Основы Green IT
- Экономия энергии на рабочем месте
Операционные системы
- Операционные системы на базе Linux
- Виды операционных систем и их свойства
Представление данных и системы счисления
- Биты и байты
- Двоичная, шестнадцатеричная и восьмеричная системы
- Позиционные системы счисления и целые числа
- Обратный и дополнительный код
Электропитание и датчики
- ИБП: основы, выбор и эксплуатация
- Цифровые и аналоговые датчики положения
- Инфракрасные датчики и датчики температуры, устройства ввода
Введение в инструменты ИИ
- ChatGPT, Claude и Gemini как помощники в учёбе
- Основы Prompt Engineering
Сети, IT-безопасность и SEC0
Ты понимаешь сети и протоколы и распознаёшь риски безопасности.
Недели
8–14
UE
280
Учишься с
simpleclub и TryHackMe Pre-Security
Экзамен
SEC0
Модели уровней DoD и OSI
- Модель уровней DoD
- Модель OSI: все семь уровней подробно
- Физический, канальный, сетевой и транспортный уровни
- Сеансовый, представительский и прикладной уровни
Основы сетей
- Модель клиент-сервер
- Подключение клиентов к сети и проверка
- Сетевые компоненты и топологии
- Структурированная кабельная система
- Маршрутизатор и коммутатор
- Передача данных в сетях
Сетевое взаимодействие и IP
- Ethernet и IP-адреса
- Адресация IPv4 и Subnetting
- IPv6 и Subnetting в IPv6
- Методы доступа к сети
- Маршрутизация и таблицы маршрутизации
Протоколы
- Основы сетевых протоколов
- ARP, NAT, ICMP, IPsec
- TCP и UDP
- Транспортные и сетевые протоколы
- Протоколы маршрутизации и прикладные протоколы
- DHCP
Удалённая передача данных и типы сетей
- Мобильная связь и телекоммуникации
- WLAN и VLAN
- Сетевые схемы и планирование
Системы хранения данных
- NAS и SAN
- Основы сжатия данных
- Основы Blockchain
Основы IT-безопасности
- Цели защиты информационной безопасности
- Безопасность данных и сетей
- Social Engineering и вредоносные программы
- Законы и стандарты IT-безопасности
- Защита персональных данных и безопасность данных
Безопасность данных и сетей
- RAID и стратегии резервного копирования
- Firewall и пакетные фильтры
- Демилитаризованная зона (DMZ)
- Технические и организационные меры (TOM)
TryHackMe: Pre-Security
- Introduction to Cyber Security
- Network Fundamentals
- How the Web Works
- Linux и Windows Fundamentals
SEC0: подготовка и экзамен
- Повторение всех экзаменационных тем
- Экзамен SEC0 в TryHackMe
Cyber Security 101 и SEC1
Ты на практике работаешь с инструментами IT-безопасности и готовишься к SEC1.
Недели
17–23
UE
280
Учишься с
TryHackMe, курс Cyber Security 101
Экзамен
SEC1
Operating Systems Fundamentals
- Windows и Linux подробно
- Файловые системы, пользователи и права
- Командная строка: Bash и PowerShell
- Укрепление защиты систем
Network Traffic Analysis
- Анализ сетевого трафика
- Распознавание подозрительного трафика
- Wireshark и tcpdump на практике
- Понимание потока данных в сети
Web Application Security
- OWASP Top 10
- Как работают веб-приложения
- Распознавание SQL Injection, XSS и CSRF
- Методы пентестинга веб-приложений
Security Operations
- Анализ логов и Threat Detection
- Инструменты и процессы SOC
- Распознавание инцидентов, первая реакция
- Основы SIEM со Splunk и ELK
Password Attacks и Credential Security
- Атаки Brute-Force и атаки по словарю
- Взлом паролей
- Аутентификация и её слабые места
- Многофакторная аутентификация
Malware Analysis Fundamentals
- Распознавание типов вредоносных программ
- Статический и динамический анализ
- Поведение вредоносных программ
- Sandboxing
IT-Grundschutz по BSI (Федеральное ведомство Германии по информационной безопасности)
- Моделирование и структурный анализ
- Важные понятия и определение потребности в защите
- Анализ рисков по стандарту BSI
- Управление проектами по методу SMART
SEC1: подготовка и экзамен
- Повторение всех экзаменационных тем
- Пробные экзамены
- Стратегия на экзамене и управление временем
- Экзамен SEC1 в TryHackMe
Подготовка аналитиков SOC и SAL1
Ты учишься распознавать инциденты безопасности, расставлять приоритеты и документировать их.
Недели
24–30
UE
280
Учишься с
TryHackMe SOC Level 1 и SOC‑симулятор
Экзамен
SAL1
Computing Foundations (углублённо)
- Углублённые знания систем
- Сетевая криминалистика: основы
- Виртуализация и облако
- Active Directory и аутентификация
Cyber Defence Frameworks
- MITRE ATT&CK
- Cyber Kill Chain
- Diamond Model
- NIST Cybersecurity Framework
Detecting Threats
- Настройка и использование SIEM
- Корреляция логов и правила оповещений
- Threat Intelligence и IoC
- Распознавание шаблонов атак
Alert Triage
- Приоритизация сигналов тревоги
- Распознавание False Positives
- Расследование и эскалация
- Playbooks
Case Report Writing
- Документирование инцидентов
- Сохранение доказательств и Chain of Custody
- Шаблоны отчётов
- Краткие отчёты для руководства
Analyst Mindset
- Критическое мышление
- Проверка гипотез
- Решения в условиях нехватки времени
- Постоянное улучшение в SOC
SOC‑симулятор: практика
- Смоделированная среда SOC
- Очередь сигналов тревоги в реальном времени
- Приоритизация, расследование, Triage
- Оцениваемые отчёты с обратной связью
SAL1: подготовка и экзамен
- Повторение всех экзаменационных тем
- Практический экзамен в смоделированном SOC
- Стратегия на экзамене и отчёты в условиях нехватки времени
- Экзамен SAL1 в TryHackMe
Vibe Coding, навыки работы с ИИ и защита данных
Ты используешь инструменты ИИ с соблюдением защиты данных и собираешь своё портфолио на GitHub.
Недели
33–36
UE
160
Учишься с
Преподаватель и практические проекты
Основы программирования
- Читать и понимать код
- HTML и CSS
- Простые скрипты для автоматизации
- Контроль версий с Git
Vibe Coding с ИИ-ассистентами
- Cursor
- GitHub Copilot
- Claude и ChatGPT для кода и поиска ошибок
- Собственные проекты, например инструменты безопасности
Инструменты ИИ в работе
- ChatGPT, Claude и Gemini в повседневной работе
- Prompt Engineering
- Поиск информации, резюмирование, документация
- Границы и риски ИИ
Защита данных и DSGVO (GDPR)
- Основы DSGVO (европейский регламент GDPR)
- Защита данных в IT-безопасности
- Работа с персональными данными
- Реестр операций обработки данных
- Права субъектов данных и ответственные за защиту данных
Поддержка и IT-Service-Management
- IT-сервисы и уровни поддержки
- Удалённое обслуживание и обслуживание программного обеспечения
- Сервисные договоры, SLM и SLA
- Основы ITSM
- CRM и работа с жалобами
- Коммуникация и деэскалация
Поиск работы и старт в профессии
Ты готовишь документы для отклика на вакансии и тренируешь собеседования. Рабочее место мы тебе обещать не можем.
Недели
37–39
UE
120
Учишься с
Преподаватель и инструменты ИИ
Документы для отклика с помощью ИИ
- Резюме с инструментами ИИ
- Сопроводительное письмо
- Портфолио и папка проектов
- Показать сертификаты и бейджи TryHackMe
Присутствие в интернете и профессиональные связи
- Профиль в LinkedIn
- Профиль в Xing
- Профили на сайтах вакансий: Arbeitsagentur, StepStone, Indeed
- Сообщество кибербезопасности
Собеседование
- Тренировка собеседований
- Технические вопросы на собеседовании
- Подготовка к разговору о зарплате и обоснование своей ценности
- Упражнения Assessment Center с симуляцией на базе ИИ
Поиск работы в кибербезопасности
- Профессии: Junior SOC Analyst, Security Admin, Incident Responder, IT-поддержка
- Поиск работодателей
- Инициативные отклики и ярмарки вакансий
Soft Skills
- Коммуникация в повседневной работе
- Деэскалация в IT-поддержке
- Профессиональное поведение
- Удержание клиентов
UE = Unterrichtseinheit, учебный час (45 минут). Каждый учебный час проходит вживую с преподавателем.
С понедельника по пятницу, всегда в прямом эфире
Так проходит день на маршруте
9:00Начало дня в группе
9:15Преподаватель объясняет новую темуживой человек, в прямом эфире, можно задавать вопросы
11:00Дальше упражняешься ты, преподаватель помогаетты никогда не остаёшься с задачей наедине
13:00Практика на учебной платформеTryHackMe
15:00Разбор случая и обсуждение
16:40Конец рабочего дня
Что часто значит «онлайн»
- Записанные видео, которые засчитываются как занятия
- Контактное лицо через тикет
- Каждый преподаватель приносит свои материалы
Что это значит у нас
- Каждый урок с преподавателем. В документе о допуске записано: доля асинхронных занятий — 0.
- С 9:00 до 16:40 рядом есть человек, которого ты можешь спросить.
- Материалы от simpleclub и TryHackMe — одинаковое качество на каждом уроке, независимо от того, кто ведёт.
4 октября 2027 г.
Что ты забираешь с собой
01 Твой сертификатОт CYBERSQUAD Akademie, с номером допуска этой программы. Это не диплом о профессиональном образовании, как от IHK (Торгово-промышленной палаты).
02 До трёх ранговSEC0, SEC1, SAL1 — через Credly каждый может проверить, что экзамены сданы
03 Портфолио на GitHubПрограммы со станции 5. Кому это интересно, может в них заглянуть
04 Твои отчёты по инцидентамИз SOC‑Simulator: как ты разбираешь и документируешь инцидент
И чего мы не обещаем. Мы — организатор обучения, а не служба трудоустройства. Рабочее место мы тебе пообещать не можем. Что мы делаем: учим тебя ремеслу и вместе с тобой отрабатываем, как подавать заявку на работу.
Из документа о допуске
Основные данные
Программа (Maßnahme)
AI-Driven Security Operations SpecialistИменно так и без добавлений название записано в документе о допуске. Профессия, которая за ним стоит, называется Junior SOC Analyst.
Начало
Понедельник, 4 января 2027 г. планируетсяДля этого нам нужно минимальное число заявок. Если их наберётся слишком мало, мы перенесём старт на две-четыре недели и сразу тебе сообщим.
Продолжительность
9 месяцев, полный день 39 недель до 4 октября 2027 г., из них четыре недели каникул: недели 15–16 и 31–32.
Место
Онлайн, из дома Ноутбук и гарнитуру даём мы. Виртуальный класс, постоянная группа.
Стоимость
0 € с одобренным BildungsgutscheinПолучишь ли ты его, решает твоё ведомство.
Перед первым днём
Техника: что даём мы, что нужно тебе
Тебе ничего не нужно покупать. Устройства и все доступы — от нас. От тебя нужны только интернет дома, тихое место и время.
| Ноутбук | Даём мыПеред стартом ты получаешь от нас ноутбук с камерой — во временное пользование на всё время обучения. Все программы, с которыми ты работаешь, запускаются на нём или в браузере. Свой компьютер тебе не нужен. |
|---|---|
| Гарнитура | Даём мыНаушники с микрофоном. Их ты тоже получаешь от нас. Так группа понимает тебя, а ты — её. |
| Доступы к учебным платформам | Даём мыВиртуальный класс работает через Microsoft Teams. К этому добавляется тренировочная платформа TryHackMe с SOC‑Simulator. Обучающие видео от simpleclub — на немецком. А ещё есть ИИ‑тьютор, который помогает в учёбе. Все доступы мы настраиваем для тебя. |
| ИИ-инструменты для станции 5 | Даём мыДоступы к ИИ-инструментам, с которыми работают на занятиях, мы тоже даём. Тебе не нужно ничего оформлять и ничего платить. |
| Интернет дома | Нужно тебеСтабильное интернет-соединение со скоростью не менее 10 Мбит/с. Занятия идут весь день с видео и звуком. Обычного домашнего подключения для этого хватает. |
| Тихое рабочее место | Нужно тебеСтол, стул и место, где тебе никто не мешает говорить и слушать. |
| Время | Нужно тебеС понедельника по пятницу с 9:00 до 16:40, девять месяцев подряд. Это полный день. Честно проверь заранее, впишется ли это в твою повседневную жизнь. Мы поговорим об этом в предварительном разговоре. |
Краткое объяснение
Словарь: термины из учебного плана
Эти слова встречаются в учебном плане. Почти все они английские. Никто не обязан знать их заранее. На занятиях их объясняют, и переспрашивать можно всегда.
Открыть словарь
- SOC — Security Operations Center. Отдел в фирме, который следит за сигналами тревоги от систем безопасности и решает, какой из них серьёзный.
- SIEM — Security Information and Event Management. Программа, которая собирает журналы со всего предприятия в одном месте. Она поднимает тревогу, когда что-то не сходится.
- Log / журнал — Файл, в который система записывает, что произошло: кто и когда вошёл, какая программа была запущена, какое соединение было установлено.
- Тревога и ложная тревога — Тревога — это сообщение системы. Ложная тревога выглядит опасно, но безобидна. Различать их — ежедневная работа в SOC.
- MITRE ATT&CK — Общедоступный сборник, в котором специалисты со всего мира собрали, какие шаги используют атакующие. Инцидент раскладывают по этим шагам, чтобы все в команде понимали одно и то же.
- Phishing — Поддельные сообщения, которые выглядят как настоящие письма из банка, службы доставки или от своего работодателя. Цель — пароль, платёж или клик по опасной ссылке.
- Malware / вредоносное ПО — Программа, задача которой — навредить или украсть данные. Сюда относится и программа-вымогатель, которая шифрует все файлы фирмы.
- Firewall — Защитное устройство в сети. Как охранник у двери, она проверяет, какие данные можно впустить и выпустить.
- Linux — Операционная система, как Windows, только управляется по-другому. В фирмах она работает почти на всех серверах. Поэтому ты учишь её со станции 1.
- Виртуальная машина — Второй компьютер, который работает как программа на твоём ноутбуке. В нём ты можешь всё пробовать. Если что-то сломается, ты удаляешь его и начинаешь заново.
- Lab — Готовая тренировочная среда в браузере, в которой ты решаешь задание на практике. На TryHackMe ты работаешь в Labs почти каждый день.
- OWASP Top 10 — Список десяти самых частых уязвимостей веб-приложений. Его ведёт некоммерческая организация, и в отрасли им пользуются повсеместно.
- Vibe Coding — Ты описываешь по-немецки, что должна делать программа. ИИ пишет код. Ты его проверяешь, тестируешь и улучшаешь.
- Учебный час (UE) — Единица измерения занятий: 45 минут. В нашем курсе повышения квалификации их 1400, по 8 в каждый учебный день.
Две минуты. И ты будешь знать, какое правило действует для тебя.
Короткая проверка возможности финансирования — без регистрации и обязательств.