МАСКОМ-ПЕНТЕСТ-02

О курсе

Что вы получите по окончании

• Удостоверение установленного образца о повышении квалификации, принимаемое регуляторами и при процедурах лицензирования.
• Подтверждённый опыт прохождения итогового экзаменационного тестирования сети.
• Готовность к самостоятельной работе в роли пентестера, специалиста SOC, аналитика безопасности приложений.
• Знание актуальной нормативной базы ФСТЭК России 2025 года — методики пентеста, методики анализа защищённости ИС.

Кому подходит этот курс

Курс рассчитан на технических специалистов, которые будут непосредственно проводить тестирование на проникновение, анализировать код, искать уязвимости и моделировать действия злоумышленников.

Какие организации направляют сотрудников на этот курс

• Объекты КИИ — для собственной команды контроля защищённости (требование Приказа ФСТЭК №117).
• Изготовители СрЗИ — для AppSec-команды, проверяющей собственный продукт перед сертификацией.
• Лицензиаты ФСТЭК России по технической защите конфиденциальной информации — для квалификации сотрудников при лицензировании.
• Аккредитованные органы по сертификации и испытательные лаборатории — для экспертизы пентестов изготовителя.
• Государственные ИС 1–2 классов — для проведения обязательных испытаний методами пентеста.
• Финансовый сектор, транспорт, энергетика — для собственного red-team и SOC.

Почему именно 100 часов

Десятидневный объём — это не «удвоенный базовый курс». Это другой класс программы, рассчитанный на формирование самостоятельных навыков, а не только на знакомство с темой.

Что нельзя успеть за 5 дней, но можно за 10

Программа: 12 модулей

Программа разделена на две логические части: базовая теоретическая и техническая база (модули 1–6) и практическое тестирование разных типов систем (модули 7–12).

Часть 1. Теория и инфраструктура (модули 1–6)

Часть 2. Практическое тестирование (модули 7–12)

Инструментальный стек

Курс охватывает как отечественные, так и open-source инструменты, применяемые в российской практике пентеста и анализа защищённости.

Отечественные инструменты

• Сканер-ВС — система комплексного анализа защищённости.
• Инспектор — сертифицированный сканер уязвимостей.

Open-source стек по направлениям

Ключевые компетенции после обучения

По итогам прохождения программы слушатель готов самостоятельно провести полный цикл тестирования на проникновение по методике ФСТЭК России и подготовить отчёт уровня сертифицированной испытательной лаборатории.

• Полный цикл пентеста от разведки OSINT до постэксплуатации с lateral movement.
• Автоматизация на Python — написание собственных скриптов автоматизации тестирования и эксплоитов.
• Реверс-инжиниринг приложений и анализ защищённости программного кода в бинарной форме.
• Обход средств активной защиты — EDR, Firewall, IPS — с применением современных техник evasion.
• Тестирование Active Directory — Kerberoasting, lateral movement, golden/silver tickets, DCSync.
• Тестирование веб-приложений по полному списку OWASP Top 10 + современные классы уязвимостей.
• Тестирование беспроводных сетей Wi-Fi, мобильных платформ Android/iOS, IoT.
• Тестирование облачных сред — cloud-native атаки, неправильные конфигурации IAM.
• Подготовка экспертных отчётов уровня аккредитованной лаборатории — с CVSS, дорожными картами устранения, рекомендациями.
• Защита итоговой аттестационной работы — экзаменационное тестирование сети.

Итоговая аттестационная работа

В отличие от 5-дневного базового курса, ПЕНТЕСТ-02 завершается итоговой аттестацией в формате экзаменационного тестирования сети.

Что включает аттестационная работа

• Самостоятельное проведение полного пентеста учебного сегмента сети — от разведки до постэксплуатации.
• Документирование процесса и обнаруженных уязвимостей в формате, принятом в индустрии.
• Подготовка экспертного отчёта с CVSS-оценкой, шкалой рисков, дорожной картой устранения.
• Защита результатов перед экзаменационной комиссией с обоснованием выбранных методик и инструментов.

Нормативная привязка курса

Программа построена с прямой опорой на действующие документы ФСТЭК России 2025 года. Это делает её актуальной для специалистов, проводящих обязательные испытания методами пентеста.

Чем ПЕНТЕСТ-02 отличается от ПЕНТЕСТ-01

Курсы дополняют друг друга, но решают разные задачи. Ниже — критерии выбора.

Формы обучения

Курс реализуется в трёх стандартных форматах + корпоративный — на выбор слушателя.

Поступление и документы

Требования к слушателям

• Документ об образовании — копия диплома о высшем или среднем профессиональном образовании.
• Или справка из образовательного учреждения — для студентов курса не ниже третьего.
• Копия СНИЛС — обязательна для оформления удостоверения.

Что желательно знать к началу курса

Курс рассчитан на технических специалистов, поэтому к началу обучения слушателю желательно владеть базовыми вещами:

• Уверенная работа в Linux (командная строка, сетевые утилиты, просмотр логов).
• Базовые знания сетевых протоколов (TCP/IP, HTTP, DNS).
• Базовые навыки программирования (Python — желательно; любой язык — обязательно).
• Понимание основ ОС Windows (учётные записи, реестр, службы).

Если этих знаний нет — рекомендуем сначала пройти ПЕНТЕСТ-01 (5 дней), который даёт обзорное понимание, а затем — ПЕНТЕСТ-02.

Документ по итогам

По окончании курса и успешной защите итоговой аттестационной работы выдаётся удостоверение о повышении квалификации установленного образца. Удостоверение принимается:

• при процедурах лицензирования ФСТЭК России и Минобороны России;
• при сертификации специалистов в системах ФСТЭК и Минобороны;
• при подтверждении квалификации в добровольных системах сертификации специалистов по информационной безопасности.

Часто задаваемые вопросы

Преподавательский состав

Курс ведёт коллектив авторитетных специалистов отрасли — практикующих экспертов с большим опытом разработки и проведения различных видов динамического тестирования, включая пентест и фаззинг-тестирование. Руководитель направления — Пиков Виталий Александрович.

Полная визитная карточка руководителя направления, Пикова В. А., — на pikov.expert.