INSECA

Лето — время отпусков и каникул. Но у киберугроз отпусков не бывает.
Инциденты продолжают происходить круглый год, поэтому лето — отличный момент, чтобы прокачать навыки и закрыть пробелы в знаниях.

Приглашаем присоединиться к нашим курсам:

26 июня — Security Awareness
Научитесь выстраивать культуру безопасности и снижать количество инцидентов, связанных с человеческим фактором.

21 августа — Malware analysis
Разберетесь в подходах и инструментах анализа вредоносного ПО на практике.

21 августа — Digital Forensics & Incident Response
Освоите навыки расследования, анализа и реагирования на инциденты кибербезопасности.

28 августа — OSINT
Изучите методы поиска и анализа информации из открытых источников и отработаете их на практических кейсах.

Практика, реальные кейсы и навыки, которые точно пригодятся в работе.
Полное расписание — на сайте.

Антон Ивершень — Cybersecurity Awareness and Training Lead

Антон занимается Security Awareness, развивает культуру кибербезопасности и управление человеческим фактором в ИБ. За 15 лет в отрасли прошёл путь от технической безопасности до методологии, поработав в компаниях из ТЭК, банков, медиа и ритейла — и последние 7 лет full-time занимается Security Awareness.

Когда-то панически боялся публичных выступлений, но пришёл в awareness, за несколько лет провёл сотни встреч с сотрудниками — и в какой-то момент обнаружил, что полюбил выступать.

Антон является автором курса Security Awareness в Inseca.

Увлекается умными устройствами и автомобилями, катается на велосипеде, слушает винил и смотрит научпоп. Однажды прыгнул с парашютом — и твёрдо решил, что одного раза достаточно.

#эксперты_inseca

В марте мы рассказывали, что приступили к разработке курса по Security Awareness.

Первый поток стартует 26 июня.

Security Awareness cегодня - это отдельное направление, которое помогает снижать риски человеческого фактора и выстраивать культуру безопасности в компании.

Эксперты курса:

• Александр Редчиц — руководитель команды по методологии и контролю кибербезопасности;
• Елена Семис-оол — специалист по информированию о кибербезопасности;
• Антон Ивершень — руководитель по информированию и обучению в области кибербезопасности;
• Степанида Малевич — эксперт по повышению осведомлённости в ИБ.

На курсе будем разбирать:
— построение и развитие программ Security Awareness;
— управление человеческим фактором;
— работу с сопротивлением сотрудников и руководства;
— метрики и оценку эффективности;
— киберучения и симуляции атак;
— формирование культуры безопасности.

Студенты смогут получить реальную практику благодаря партнёру курса — Start X.

👉🏼 Узнать больше

Екатерина Тьюринг — Сетевой детектив

Катя много лет занимается борьбой с мошенничеством и в свое время разрабатывала антифрод-решения для Авито и ВК. Сегодня она осуществляет и сопровождает расследования, консультирует и обучает молодые команды, а также управляет агентством «СФЕРА intelligence».

Я люблю сложные и запутанные истории. У меня уже такая насмотренность, что меня сложно чем-то удивить. Жаль, что 99% проектов под NDA, а то бы я написала книгу! Огромное количество инструментов сетевой разведки сегодня законны, просто люди плохо разбираются в сути запретов, поэтому у меня мало конкурентов. А хорошее OSINT-расследование даже применяется как доказательная база в суде.

А пока книгу написать не получается, Екатерина пишет методические материалы и проводит корпоративное обучение для банков, ИТ-корпораций и госорганов.

Является автором курса Antifraud в Inseca, ведет авторский Telegram-канал @katya_turing и Youtube-канал о личной безопасности.

Первый поток курса DevSecOps Deep Dive — завершён 🎉

Курс получился полезным и интересным, авторы Максим Коровенков и Данил Букреев поделились своим опытом по построению процессов безопасной разработки.

Что особенно отметили студенты:

«Краткость — всё по делу, без воды»

«Понравилось писать пайплайн. В какой-то момент что-то щёлкнуло, и я полностью поменял архитектуру, чтобы проверки шли быстрее»

«Очень интересные и полезные практические задания»

«Много ценной теории, которая позволяет глубже понимать, зачем всё это реализуется на практике»

«Узнал то, что точно буду применять в работе»

Студенты стали не просто выполнять задания, а самостоятельно усложнять пайплайны, продумывать безопасность сборки и оптимизацию CI.

Следующий поток курса стартует 4 сентября 2026г.

Сегодня День Рождения Inseca, нам исполнилось 3 года🎉

За это время:
- Мы разработали 14 курсов
- В нашу «инсекту» вступили 36 экспертов-практиков
- У нас обучилось более 700 студентов
- Нашими партнерами на курсах стали более 20 ИБ-компаний
- Мы запустили более 60 потоков

Спасибо, что Вы с нами! ✨

Николай Арефьев — Генеральный директор ООО «Технологии киберугроз»

Более 15 лет в информационной безопасности. Прошел путь от простого инженера, архитектора информационной безопасности, менеджера продукта по ИБ, ведущего аналитика SOC до руководителя ИБ-компании. С 2019 года сфокусировался исключительно на работе с Threat Intelligence, собранного из открытых источников.

Николай является гостевым лектором курса Threat Intelligence в Inseca. «Технологии киберугроз» и Inseca организовывают ежегодный CTI Meetup.

Ведет Telegram-канал, агрегирующий CTI-отчеты со всего мира: @aptreports.

#эксперты_inseca

Интегрировали CodeScoring в курс DevSecOps Deep Dive

Теперь студенты не просто изучают принципы безопасной разработки, а применяют их на практике — на реальном коммерческом решении.

В рамках партнёрства участники курса получат:
— доступ к платформе CodeScoring на весь период обучения;
— практический опыт настройки модулей OSA (защита цепочек поставок) и SCA (композиционный анализ);
— видеоматериалы по интеграции и настройке Nexus совместно с CodeScoring;
— вебинар по эффективной работе с open source-зависимостями.

Подробнее о сотрудничестве
👉🏼 Следующий поток курса стартует 4 сентября 2026

Май — не только про шашлыки. Это шанс прокачать себя в кибербезопасности, пока другие отдыхают.
Для этого приглашаем присоединиться к нашим курсам:

22 мая — Threat Intelligence
Научим добывать и использовать киберразведданные, чтобы предугадывать атаки, а не разбирать последствия.

29 мая — Linux Incident Response & Security
Освойте выявление атак, анализ инцидентов и защиту GNU/Linux-систем в реальных сценариях.

Практика, реальные кейсы и навыки, которые точно пригодятся в работе.
Полное расписание — на сайте.

Виталий Евсиков — технический директор Inseca и руководитель SOC в российской промышленной компании.

Создавал и развивал направление Threat Intelligence в крупных российских компаниях. Несёт в массы мысль, что фиды — это только малая часть большого и прекрасного мира TI.

Threat Intelligence — это прежде всего коммуникация и работа с потребителями. Научитесь преодолевать своего внутреннего интроверта, чтобы построить эффективный процесс TI.

Виталий является экспертом курса Threat Intelligence и активно принимает участие в развитии остальных курсов Inseca.

В свободное время бегает, читает и косит газон на даче.

#эксперты_inseca

Кто проходит обучение в Inseca?

Наши курсы проходят специалисты из различных организаций, включая банки, IT-компании, вендоры, интеграторы и многие другие.

Среди студентов встречаются аналитики SOC, специалисты по DFIR и Antifraud, DevOps-инженеры, инженеры инфраструктуры, руководители команд и другие.

У каждого свои цели: совершенствование профессиональных навыков, углубление понимания предметной области, повышение уверенности в себе. Однако все они стремятся получить новые знания и практический опыт в сфере информационной безопасности от экспертов Inseca.

🚀 Внедрили BI.ZONЕ EDR в обучающие курсы INSECA

Теперь участники курсов Purple Teaming и «Аналитик SOC» смогут использовать реальный инструмент класса EDR в процессе обучения.

Студенты будут работать с телеметрией, анализировать события безопасности и отрабатывать сценарии обнаружения атак, приближенные к реальным условиям.

Подробнее о сотрудничестве

💬 Мы в MAX
💙 Мы во «ВКонтакте»

Что пишут студенты в анкетах перед началом курса

В начале обучения в Инсека мы задаём простой вопрос:
«Я буду доволен курсом, если после него смогу…»

Обычно ответы довольно прагматичные:
понять, систематизировать, выстроить процессы.

Но иногда — попадаются другие 😄

Относиться ко всему фиолетово (Purple teaming)

Распарсить все каналы в мессенджере Max

Чаще спать по ночам, без вызовов на работу

Перестать писать отчёты, которые никто не читает

Отличать очередную активность админов от реальной атаки

Доказать своему начальнику, что TI это не только «добавить индикаторы на блок»

Писать нормальные ханты, чтобы не разбирать после сработки по несколько часов

Интересно, а вы чего ожидаете от обучения?

Александр Редчиц — Cybersecurity Methodology and Control Team Lead.

Александр более 12 лет в сфере кибербезопасности: работал в организациях сферы ИТ, медиаотрасли, ТЭК и государственного сектора.
Прошел путь от администратора средств защиты до руководителя отдела методологии и контроля крупного медиахолдинга. Сейчас занимается внедрением и развитием процессов кибербезопасности.

Решил пойти в ИБ после того, как в школьные годы нашёл с помощью сканера портов открытый FTP-сервер мобильного оператора с платными картинками и мелодиями для телефона (верните мой 2007!).

Александр является экспертом курса Vulnerability Management и автором курса Security Awareness в Inseca.

В свободное время любит играть в русский бильярд и слушать винил.
Ведет авторский Telegram-канал @alexredsec.

#эксперты_inseca

Запускаем разработку практического курса по Security Awareness.

• формирование культуры безопасности
• измеримые метрики эффективности
• работа с руководством и сопротивлением
• снижение числа инцидентов, вызванных ошибками сотрудников

Для кого курс:
— руководители высшего звена
— руководители департаментов (заместители CISO, Team Lead, руководители ИБ)
— специалисты по ИБ с опытом 1–5 лет, кто хочет развиваться в направлении Security Awareness

Приглашаем специалистов по Security Awareness поучаствовать в обсуждении концепции, структуры и содержания курса взамен на участие в первом потоке на специальных условиях.

С предложениями писать @insecatech

Как проходит обучение на курсах Инсека?

1️⃣ Теория
Изучаете лекции и скринкасты самостоятельно. Можно проходить в удобном темпе и возвращаться к материалам.

2️⃣ Практика
Выполняете практические работы, основанные на реальных сценариях и задачах, приближенных к рабочим.
Получаете обратную связь от экспертов-практиков Инсека.

3️⃣ Живое общение с экспертами
Посещаете вебинары, где обсуждаются актуальные темы ИБ и вопросы студентов в прямом эфире.

4️⃣ Новые знакомства
Знакомитесь со специалистами ИБ из различных компаний, делитесь опытом и общаетесь в чате курса.

Этой весной можно пройти обучение по курсам:

- Purple Teaming — 13 марта (первый поток)
- Vulnerability management — 20 марта
- Threat Hunting — 20 марта
- Threat Intelligence — 22 мая
- Linux Incident Response & Security — 29 мая

С полным расписанием стартов курсов на год можно ознакомиться на нашем сайте.

Правильно. Вечером в пятницу. Или в самый неподходящий момент.
Мы спросили экспертов Инсека, при каких самых необычных обстоятельствах им приходилось расследовать инциденты.

Майские праздники...
шашлыки, баня....
И вместо дров в печь подкидывают инцидент: пар в виде логов...веник сменяется на мышку.
И вот ты уже "мобильный SOC" в особых климатических условиях)

На самом деле выделить какие-то особенные обстоятельства расследования инцидентов довольно сложно — в нашей сфере "необычное" быстро становится рутиной.
За время работы в подразделении DFIR случалось всякое: от инцидентов в новогоднюю ночь (с 31 декабря на 1 января) до экстренных выездов к клиенту посреди ночи.

В каких необычных обстоятельствах вам приходилось работать?

Практический курс по методам сбора и анализа информации из открытых источников OSINT

Авторы курса Артем Иргебаев (Господин Собака), Екатерина Тьюринг и Dukera поделятся знаниями:

• как по фотографии определить место съёмки
• какие данные о человеке реально можно собрать из открытых источников
• как анализировать соцсети, чаты и каналы
• как находить информацию о компаниях и их связях
• какие инструменты ускоряют сбор и анализ данных

Покажут, как это используют в расследованиях, аналитике и ИБ.

👉🏼 Получить демодоступ на 3 дня