Актуальность обучения на предлагаемой программе состоит в следующем:Возрастание значимости роли CISO и требований к ней в связи с появлением новых рисков и угрозСложность трансформации простого специалиста по информационной безопасности в бизнес-лидера;Важность профессионального роста как внутри компании, так и в комьюнити специалистов за ее пределами;Расширение профессиональной экспертизы с помощью обучения современным методам и инструментам;Компетентный CISO = формирование команды из специалистов высокого уровня.

После изучения курса слушатель будет:  Знать:  основные стандарты и методы, общепринятые в управлении проектами по разработке ПО;основы итерационного и инкрементного планирования проектов разработки ПО;основы управления изменениями и конфигурациями проекта по разработке ПО;гибкие методы (Agile) и их применимость в проектах разработки ПО;состав и содержание проектной документации проекта разработки ПО. Уметь: Определять цели проекта разработки ПО;Определять требования на ПО;Строить иерархическую структуру работ проекта разработки ПО;Составить при необходимости итерационный или инкрементный план разработки ПО;Разработать организационную структуру команды проекта разработки ПО;Организовать управление процессом разработки ПО по методу Scrum. Владеть: навыками составления плана проекта разработки ПО;способами построения эффективных проектных команд;навыками управления проектом по методологии Scrum.Успешное окончание обучения по программе данного курса позволит специалистам:Пользоваться основными  стандартами и методологией, используемыми при разработке ПО;Управлять  общим ходом проекта разработки ПО.

Курс знакомит  с особенностями разработки многозвенных web-приложений на платформе Java EE. Параллельно с разработкой приложения выполняется конфигурирование сервера TomEE, имеющего в своей основе Tomcat.В процессе разработки приложения рассматриваются и реализуются некоторые паттерны Java EE, в частности презентационный слой, помимо сервлетов и JavaServer Pages (JSP), построен с учетом таких паттернов, как "MVC", "View Helper", "Service to Worker".Бизнес слой реализован, как с использованием сеансовых EJB компонентов и фреймворка Apache Open EJB. Доступ к базе организован на основе паттерна DAO с применением JDBC и JPA (OpenJPA и EclipseLink).В курсе также выполняется аутентификация и авторизация клиентов с применением JAAS: как стандартными средствами, так и средствами приложения, с учетом распространения декларативной безопасности в бизнес слой. В процессе курса разрабатывается собственная простая библиотека пользовательских тегов. Завершается курс созданием веб-сервиса на основе JAX-WS, с использованием Apache CXF, и простого клиентского приложения, использующего этот веб-сервисУспешное обучение по программе позволит специалистам: Разрабатывать приложения на платформе Java EE.Использовать при разработке приложений известных паттернов Java EE

Успешное окончание курса позволит специалистам: Проводить тестирование на проникновениеМинимизировать риски незащищённости цифровых системОбнаруживать и эксплуатировать уязвимости системОтражать кибератаки и поддерживать безопасность IT-системПрогнозировать рискиТестировать уровень защиты ИСГотовить отчетность по результатам проверки

Программа профессиональной переподготовки «Системный администратор» предназначена для комплексной подготовки специалиста к ведению профессиональной деятельности в области администрирования информационно-коммуникационных (инфокоммуникационных) систем и обеспечения безопасности информации в автоматизированных системах.Актуальность и востребованность подготовки таких специалистов продиктована современным уровнем развития сетевых коммуникаций, усилением роли инфокоммуникаций в экономической стратегии предприятий, появлением новых операционных систем и совершенствованием уже существующих, повышенными требованиями к обеспечению безопасности информации в автоматизированных системах, функционирующих в условиях существования угроз в информационной сфере и обладающих информационно-технологическими ресурсами.

Успешное окончание обучения по программе данного курса позволит специалистам осуществлять деятельность в области тестирования ПО. После окончания обучения слушатели приобретут право ведения профессиональной деятельности в новой сфере для лиц, не имеющих базового образования в области программирования и тестирования ИТ-продуктов.

React.js - популярная JavaScript-библиотека, которая позволяет быстро создавать приложения с помощью React-компонентов. Характеризуется декларативным подходом к описанию и простотой использования. Курс познакомит с базовыми особенностями библиотеки даст практические навыки создания компонентов на React.js и его расширении JavaScript - JSX.Успешное окончание обучения по программе данного курса позволит специалистам: Работать с архитектурным решением – FLUX, а также его имплементацией – ReduxСоздавать компоненты на основе React.jsНастраивать жизненный цикл компонентовОбрабатывать события и управлять всплытием состоянийПрименять React.js совместно с Redux

Успешное окончание обучения по программе данного курса позволит специалистам: Взаимодействовать с командами разработки ПО и операционными подразделениями для анализа функциональных и не функциональных требований, пользовательских сценариев на предмет безопасности;Заниматься подготовкой требований по безопасности, а также контролировать соблюдение требований в процессе разработки ПО;Проводить ревью безопасности разработанной архитектуры приложений (монолитной, SOA, микросервисной), ревью исходного кода ПО, тестирование безопасности релизов и систем в продакшене;Управлять требованиями по безопасности, в частности моделировать и анализировать угрозы безопасности;Управлять уязвимостью программных систем. Вести их учет, оценивать критичность и контролировать исправления в разработке ПО;Разрабатывать шаблоны безопасной архитектуры приложений, внедрять стандартны безопасного программирования, доводить требования безопасности до команд разработки ПО;Внедрять лучшие практики разработки безопасного ПО, DevSecOps (SAST, DAST, dependency check и др);Своевременно информировать команды разработчиков ПО об обнаружении новых и ранее неизвестных уязвимостях программного кода и предлагать обоснованные решения для их нейтрализации.

На программе вы научитесь: Организовывать защиту информации в компьютерных системах и сетяхАнализировать защищенность, проводить мониторинг защищенности компьютерных систем и сетейРазрабатывать и анализировать корректность политики информационной безопасности компьютерных систем и сетей