INSECA

🔥 13 ноября стартует практический курс по киберразведке

Это новый поток курса Threat Intelligence от Inseca, который будет вести Олег Скулкин вместе с другими экспертами.

После обучения вы сможете:

🔵Эффективно использовать современные подходы к организации TI на всех уровнях от технического до стратегического.

🔵Определять источники и направления поиска информации о релевантных киберугрозах.

🔵Обрабатывать полученную информацию о киберугрозах и обогащать ее дополнительным контекстом.

Также вы получите удостоверение о повышении квалификации с внесением в федеральный реестр.

➡️Узнать больше о курсе и записаться

Олег Скулкин приглашает вас на курс Threat Intelligence 👇🏼

Семис-оол Елена - Cybersecurity Awareness Specialist

Елена более 7 лет в ИБ. За её плечами опыт работы в финтехе и e-commerce, где она занималась аудитами безопасности и управлением доступами. Последние 4 года работает в медиахолдинге, фокусно занимаясь повышением осведомленности сотрудников. 

В профессию я попала забавно: проспала ЕГЭ по истории, из-за чего пролетела с «Международными отношениями», куда изначально планировала поступать. В итоге, «распределительная шляпа» отправила меня на факультет ИБ — и сейчас я понимаю, что всё сложилось как нельзя лучше :) 

Вне работы не представляю свою жизнь без путешествий и спорта. Регулярно занимаюсь кроссфитом, играю в большой и настольный теннис, а ещё обожаю экстремальные аттракционы 🎢

Является экспертом курса Security Awareness. Следующий поток стартует 9 октября.

#эксперты_inseca

Этой осенью продолжаем повышать квалификацию, актуальное расписание на октябрь и ноябрь:

9 октября — Security Awareness
Научитесь выстраивать процесс, который развивает осознанное поведение сотрудников и снижает число инцидентов, вызванных человеческим фактором.

16 октября — Linux Incident Response & Security
Научитесь выявлять признаки компрометации, работать с файловыми артефактами, памятью и контейнерами, а также проводить расследования инцидентов и выстраивать защиту.

13 ноября — Threat Intelligence
Получите навыки, необходимые для проактивного реагирования на киберугрозы.

20 ноября — OSINT
Научитесь использовать инструменты сбора данных и методы анализа, а также решите практические кейсы.

Практика, реальные кейсы и навыки, которые точно пригодятся в работе.
Полное расписание и даты стартов на 2027 год— на сайте.

Что пишут студенты в анкетах перед началом курса

В прошлый раз в этой рубрике мы уже делились необычными ответами студентов на вопрос:
«Я буду доволен курсом, если после него смогу…»

Но, кажется, наши запасы ещё не заканчиваются
Новая порция целей:

быть профи malware analyst

знать все!!

перестать гуглить каждую вторую аббревиатуру

DFIRить любые артефакты

understand how it works

чувствовать себя умным на созвонах

получить удовольствие от обучения

читать алерты и не плакать

найти баг раньше, чем баг найдёт меня

Интересно, а что бы ответили вы?

Новый партнёр курса Vulnerability Management — SECURITM
INSECA и SECURITM объединились, чтобы добавить в обучение ещё больше практики.

Студенты курса смогут поработать с реальной VM-платформой и пройти полный цикл управления уязвимостями:
— загрузить данные сканирования;
— обогатить и сопоставить найденные уязвимости;
— оценить риски и расставить приоритеты;
— связать находки с активами;
— контролировать устранение.

Отдельно эксперты SECURITM расскажут, как этот процесс устроен в реальной инфраструктуре и почему большое количество найденных уязвимостей ещё не означает эффективный Vulnerability Management.

В результате студенты смогут не только изучить процесс, но и попробовать пройти его руками — от данных сканера до задачи на устранение.

Следующий поток курса стартует 18 сентября.
Подробнее о сотрудничестве.

Мирослава Ульянова - руководитель команды реагирования на инциденты (Incident Response Team Lead) в группе компаний по разработке программного обеспечения.

Мирослава более 8-ми лет в ИБ, работала DFIR-инженером, Threat Hunting и Threat Intelligence специалистом, аналитиком SOC.

Была частью профильных команд ИБ вендоров и MSSP и внутренних ИБ-команд крупнейших компаний. Выуживала китайские и северо-корейские APT из сетей как респонзер, отслеживала их активность и инфраструктуру как TI-аналитик.

С 6 лет читала уголовные дела, так как отец был следователем. Хотела стать классическим криминалистом и поступала в вуз МВД, но, как и многие коллеги в коммерческой ИБ, не прошла по здоровью. Впоследствии нашла программу по компьютерной криминалистике в МГТУ им. Н.Э. Баумана и все же воплотила изначальный план.

Мирослава увлекается фигурным катанием, балетом, любит путешествовать.

Является экспертом курса Digital Forensics & Incident Response. Следующий поток стартует 21 августа.

#эксперты_inseca

Первый поток курса Security Awareness — завершён 🎉

Вместе с авторами курса — Александром Редчицем, Антоном Ивершенем, Степанидой Малевич и Еленой Семис-оол — подвели итоги и изучили обратную связь студентов.

Что отметили участники?
🔹Практику.
Больше всего откликнулись задания по анализу поведения пользователей, моделированию атак, работе с инструментами и созданию обучающих материалов.
🔹 Подачу материала.
Чёткая структура, сочетание лонгридов, видео и практики, без лишней теории.

Самый важный вывод — специалистам нужны не только инструменты для проведения фишинговых кампаний. Гораздо важнее понимать, как выстроить программу Security Awareness, оценить её эффективность и сформировать культуру безопасности в компании.

Следующий поток курса стартует 9 октября 2026г.

Новый учебный год уже близко, актуальное расписание на сентябрь:

4 сентября — Threat Hunting
Научитесь выявлять аномалии в инфраструктуре с помощью работы с гипотезами.

4 сентября — DevSecOps Deep Dive
Пройдете полный путь от внедрения инструментов безопасности до построения полноценных процессов.

11 сентября — Аналитик SOC
Сможете выявлять киберугрозы и оперативно реагировать на инциденты информационной безопасности.

11 сентября — Antifraud
Изучите навыки борьбы с мошенничеством. Пользовательский, финансовый, внутренний и рекламный антифрод.

18 сентября — Vulnerability management
Узнаете, как обнаружить и управлять уязвимостями.

25 сентября — Purple Teaming
Научитесь устранять несогласованность между защитой и методами реальных злоумышленников.

Практика, реальные кейсы и навыки, которые точно пригодятся в работе.
Полное расписание — на сайте.

Лада Антипова — руководитель отдела реагирования на инциденты и цифровой криминалистики (Incident Response Team Lead), Angara Security

Лада более 8 лет работает в сфере практической ИБ. Начинала с инженера по ИБ и аналитика in-house SOC, а потом решила сменить направление и уже сейчас руководит командой из двух направлений: респондеров и реверсеров.

Каждому новому потоку студентов при знакомстве я рассказываю интересный факт о себе. Так можно собрать на меня целое досье и узнать, например, что я родилась и выросла на Алтае, а еще часто сижу в наушниках, когда в них ничего не играет. Все думают, что ты занят, и множество вопросов решается само собой. Вот такой вот я интроверт!

Лада является экспертом курсов Digital Forensics & Incident Response и Linux Incident Response & Security в INSECA.

В свободное время структурирую свои записульки из Notion и оформляю их

для своего канала.

Свободного времени в нашей профессии не так много, посты выходят нечасто, но зато каждый с душой и по делу.

#эксперты_inseca

Как пройти у меня обучение?

Друзья, во-первых, спасибо, что обращаетесь с такими запросами, это дает мне осознание, что я являюсь крутым специалистом в OSINT 🙏 А во-вторых, хочу ответить публично, когда и как ко мне стоит обращаться.

В последнее время я часто отказываю в обучении потому, что:
- Люди не хотят раскрывать себя,
- Они хотят учиться деанону, поиску по фото и сталкингу.
Я не оказываю таких услуг. OSINT — это не взлом, не пробив и не слежка за людьми. Это навык сбора глубокого цифрового следа, который на основе как сетевых, так и персональных данных дает возможность искать людей, улики и раскрывать преступления.
1. Персональные данные используются, если на это есть разрешение — им обладают банки, корпорации, HR-агентства и ряд других организаций.
2. Сетевые данные используются там, где мы не имеем право проверять человека как персону.

У вас есть два варианта, как пройти мое обучение:
🖥️ Если вы являетесь сотрудником компании, которой необходим OSINT, приходите ко мне на обучение по корпоративному договору. С 2025 года моим представителем в этом является @insecasales, с ним можно связаться, чтобы пройти у меня как базовый курс, так и профильный (то есть заточенный конкретно под антифрод, проверку к/а, внешние/внутренние расследования и т.п.).
📱 Если у вас такой возможности нет, я рекомендую вам пройти базовый курс по OSINT, который мы создали вместе с Артемом Иргебаевым (@gspdnsobaka), когда поняли, что спрос на сетевую разведку высокий. Стоимость курса будет ниже индивидуального обучения, и на нем вы также сможете задать интересующие вас вопросы.

Если вы давно хотели разобраться, как устроено профессиональное обучение OSINT, обратите внимание на пост Екатерины Тьюринг. Особенно полезно тем, кто рассматривает корпоративное обучение или хочет получить качественную базу.👇🏼

Семен Рогачёв — руководитель отдела реагирования на инциденты в компании Бастион.

Семен больше 8 лет работает в области информационной безопасности. Начал карьеру в роли младшего вирусного аналитика, дошёл до роли ведущего и в какой-то момент параллельно начал заниматься расследованием и реагированием на инциденты.

Сейчас руководит отделом реагирования на инциденты в компании Бастион. Имеет опыт преподавания в разных организациях (в том числе в ВУЗе), регулярно выступает на конференциях.

Когда-то давно увидел невероятную глубину во фразе "Жизнь хитрее наших планов" и на многих инцидентах убеждаюсь в её правильности.

Семен является автором курса Malware analysis в Inseca.

В свободное время читает и аккуратно (буквально мизинчиком) трогает наступательную безопасность.

#эксперты_inseca

Одна из главных проблем подготовки специалистов по информационной безопасности сегодня — разрыв между тем, что студенты изучают в университете, и тем, что им предстоит делать на первом рабочем месте.

Выпускникам вузов часто не хватает практического опыта, а работодателям приходится тратить месяцы на их адаптацию, прежде чем молодые специалисты смогут самостоятельно решать реальные задачи.

👉🏼 Прочитать статью

📎 Подробнее об образовательном треке "Практические основы кибербезопасности"

😎😎😎😎😎😎😎😎😎😎😎😎😎😎😎 Открыли запись на консультации спикеров кэмпа!

Ваш вопрос не помещается в сессию Q&A после доклада? Самый сложный кейс нужно обсудить не на публику? Или просто хочется лично пообщаться с топовым экспертом в вашем направлении ИБ?

На «Лете в КиберКэмпе» это возможно! 17 июля с 16:00 до 18:00 наши спикеры проведут персональные консультации в формате тет-а-тет. Ранняя запись уже открыта ➡️ здесь.

На самом фестивале тоже можно будет занять свободные слоты.

На сайте фестиваля вы найдете темы консультаций каждого спикера и сможете выбрать тех, с кем хотите пообщаться. Кстати, оставить заявку на консультацию сразу к нескольким экспертам.

🍏 До встречи на кэмпе — приходите не только слушать, но и разбирать свои кейсы вместе с экспертами!

🌝 Билеты в Лето | 👋Комьюнити

Еще одна крутая активность от наших друзей из CyberCamp! Спешите записаться👇

Поймали фишинговое письмо, заблокировали на шлюзе и со спокойной совестью закрыли тикет? Поздравляем, вы только что выбросили в корзину ценнейшие разведданные 🗑

На летнем CyberCamp превращать рутинные алерты в мощное оружие защиты будет Виталий Евсиков, сооснователь и технический директор компании «Inseca». Виталий в кибербезе больше 10 лет — он с нуля выстраивал процессы Threat Intelligence для отечественного бизнеса, а сейчас руководит подразделением SOC в крупной промышленной компании.

Виталий разберет кейс «Как выжать Threat Intelligence из одного письма», благодаря которому мы узнаем, что:

⭕️Заблокированная атака — это не мусорный алерт, а важный источник разведданных
⭕️ IOC полезны, но быстро устаревают
⭕️ Главная ценность TI — в контексте, TTPs и гипотезах
⭕️ Хороший TI должен заканчиваться действием — правилом, поиском, рекомендацией или изменением процесса
⭕️ Подготовка к следующей атаке важнее описания предыдущей

😎 Хотите погрузиться в дебри TI еще глубже? Бронируйте слоты на менторинг к Виталию, чтобы разобрать ваши рабочие кейсы тет-а-тет. Приходите обсудить, как доказать бизнесу пользу киберразведки, какие метрики показать руководству, как собрать сильную команду или прокачать собственную карьеру.

Увидимся 17 июля в Березы Парк Строгино — пришло время вывести скрытые в тени угрозы на теплое летнее солнце 😎

🌝 Билеты в Лето | 👋Комьюнити

17 июля выступаем на летнем CyberCamp с практическим воркшопом «Как выжать Threat Intelligence из одного письма».
Делимся анонсом мероприятия 👇

Что пишут студенты в анкетах перед началом курса

Продолжаем собирать мнение студентов на вопрос:
«Я буду доволен курсом, если после него смогу…»

Обычно отвечают про новые навыки, карьерный рост и практику. Но иногда попадаются ответы, которые хочется сохранить:

Прокачаться на все 100 :)

Быть счастливым)

Преисполниться и получить сертификат

"Быть как рыба в воде" в Dfir

Перейти на позицию выше

... знать больше и стать лучше :)

Купить Porsche 911 Turbo S

Объяснить другим чем я занимаюсь

Интересно, а что бы ответили вы?

Партнёром курса Security Awareness стала компания Start X — разработчик решений для повышения осведомлённости и культуры кибербезопасности.

Студенты смогут познакомиться с реальными практиками Security Awareness, которые применяются в компаниях сегодня.

В этом направлении особенно важна практика. Одно дело — изучать метрики и культуру безопасности, и совсем другое — видеть, как это работает в реальных проектах.

Команда Start X приготовила статью о метриках Security Awareness — рекомендуем к прочтению.

Старт первого потока — 26 июня.