Новые складчины | страница 13

​

Рассмотрим правильное хранение паролей, на практике разберем использование за пределами кластера k8s

Программа:

• Определимся для кого будет полезен данный курс, какие необходимы знания, какие преимущества получим после прохождения курса.
• знакомство с продуктом
• первый запуск в docker-compose
• токены и как убить рута
• политики и их нюансы

• авторизация OIDC через свой Gitlab
• кластер vault и хранилище Raft
• кластер vault и кластер k8s
• кластер k8s и внешний vault
• запускаем сборку в Gitlab-CI на секретах
• подключаем генерацию динамических паролей для PSQL

• бекапы данных
• мониторинг и метрики

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Курс для тех, кто:

• Не уверен в себе
• Не имеет представления о начальных шагах и стратегиях мышления SA
• Не имеет представления о том, как проектировать и принимать решения
• Не понимает, как эффективно взаимодействовать с командой, как построить и удержать авторитет
• Не умеет договариваться с командой и заказчиками, приоритизировать задачи
• Чувствует недостаток навыков и уверенности при работе с документацией
• Не умеет убеждать, "продавать" решения и говорить "нет", когда это необходимо

Цели курса:

• Продвинуть разработчика в архитекторы.
• Дать знания о коммуникативной стороне работы архитектора.
• Научить думать, как архитектор на высоком уровне: понимать, что важно, а что нет.
• Научить принимать решения, "продавать" их и говорить "нет".
• Познакомить с архитектурными практиками и дать инструментарий для их выполнения.
• Показать, как взаимодействовать с командой, как выстраивать авторитет и поддерживать команду.
• Научить работать с документацией.

Спойлер: Программа курса:

1. Введение
Архитектор решений
Архитектура и agile
2. SA Theory
Business Architecture
Architecture Quality
Architecture Design
Reference Architectures
Architecture Documentation
3. SA Practices
Процессы, построение road map, Agile: принципы MVP и MVA, кросс-ревью дизайнов других команд, мини воркшопы, документирование, оценка, ТСО, совместная работа над архитектурой.
4. SA Soft-skills
Коммуникация и организационная структура
Solution Sales and Presentation (Продажа и презентация решений)
5. Заключение

Преподаватель курса: Андрей Ковалёв
20+ лет в IT. Последние 11 лет как архитектор.
Уходил в архитектуру, чтобы не стать менеджером
Постоянно в production проектах.
Работает в отделении EPAM в США.
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

6 модулей курса, в которых более 30 уроков и обширная база знаний

Модуль 0. "Вводный модуль"
Модуль 1. "Excel и Google таблицы для эффективной работы"
Модуль 2. "Формулы в Excel"
Модуль 3. "Вертикальный просмотр"
Модуль 4. "Сводные таблицы"
Модуль 5. "Визуальное оформление данных в Excel. Диаграммы, графики, условное формирование.
Бонусный урок "Секреты успешной самопрезентации"
Бонусный модуль "Золотые правила нутрициологии"


Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Краткая программа курса

• 1.1. Ландшафт угроз информационной безопасности в индустрии 4.0. Безопасность, как сервис;
• 1.2. Идентификация и оценка активов. Методика «перехода» от рисков ИБ к экономике предприятия;
• 2.1. Направления защиты информации;
• 2.2. Инциденты и процессы информационной безопасности;
• 2.3. Технологии и реализация проектов построения бизнес-процессов в поддержку стратегии в организации;
• 2.4. Риски ИБ при аутсорсинговой модели ИБ;
• 2.5. Риски ИБ в проектах цифровой трансформации;
• 2.6. Модели бизнеса;
• 2.7. Проектные финансы с позиции компании. Бюджет сделки и расчет эффективности инвестиций в ИБ;
• 2.8. Обоснование инвестиций и годовых бюджетов на ИБ, показатели эффективности инвестиций в ИБ;
• 2.9. Методики и инструменты для бизнес-анализа и проведения идентификации;
• 2.10. Разработка стратегического плана развития предприятия;
• 2.11. Выработка стратегического плана развития ИБ в соответствии с Указом №250;
• 3.1. Обзор ключевых НПА по ИБ. Корпоративный комплаенс;
• 3.2. Подход к аудиту информационной безопасности;
• 3.3. Актуальные вопросы по обеспечению безопасности персональных данных;
• 3.4. Методики моделирования угроз и оценки рисков. Особенности и практика применения методики ФСТЭК России;
• 3.5. КИИ. Категорирование, особенности оценки рисков;
• 3.6. Архитектура современного центра информационной безопасности;
• 3.7. Проектирование архитектуры системы защиты технологического сегмента и среды разработки;
• 3.8. Методика оценки рисков информационной безопасности. Работа с матрицей рисков и угроз;
• 3.9. Методика приоритизации и обоснования проектов ИБ. Работа с моделью приоритизации;
• 3.10. Передача риска ИБ. Киберстрахование и взаимосвязь с аутсорсинговой моделью;
• 3.11. Эффективное управление стейкхолдерами. Технологии, инструменты и методики;
• Экзамен (тестирование) и получение удостоверения о повышении квалификации.

Чему вы научитесь?

• Рассчитывать экономическую эффективность используемых систем защиты, а также ИТ и ИБ процессов;
• Выстраивать системную и результативную работу ИБ-подразделения;
• Анализировать целесообразность и эффективность мер и средств защиты информации;
• Аргументировать эффективность своей деятельности и расширения бюджета на сферу ИБ;
• Представлять информационную безопасность, как конкурентное преимущество компании;
• Выбирать модель для обеспечения кибербезопасности - работу с MSSP-провайдером или Secaas;
• Обеспечивать информационную безопасность в группе компаний с использованием метода приоритизации;
• Выяснять локальную значимость и значимость на уровне компании инцидента;
• Приоритизировать инцидент в соответствии с возможными последствиями;
• Выстроить четкое понимание, какие именно меры защиты и в отношении каких активов необходимо использовать;
• Приоритизировать методики сокращения затрат, возможность использование моновендорного подхода;
• Принимать взвешенное решение по выбору оптимального набора средств и систем ИБ с учетом современных реалий;
• Анализировать информационную безопасность «в цифрах» и понимать эффективность использования бюджета на ИТ и ИБ;
• Поймете, что нужно защищать в первую очередь, а также какие меры применять в соответствии со степенью критичности.

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Содержание курса:

1 неделя
Цель: Ознакомиться с базовыми понятиями об Incident Response
и этапами реагирования. Ознакомиться с возможностями современных
злоумышленников, их мотивами и базовыми подходами к описанию
компьютерных атак.

1. Реагирование на компьютерные инциденты

• Необходимость реагирования на КИ;
• Место реагирования в работе SOC;
• Этапы реагирования на КИ;
• DFIR. Подходы к реагированию на КИ;
• SOC, CERT, CSIRT;
• SANS и NIST.

+ Домашнее задание

2. Современный злоумышленник и его TTP

• Мотивы;
• Инструментарий;
• MITRE ATT&CK;
• Cyber Kill Chain.

+ Домашнее задание

2 неделя
Цель: Ознакомиться с мероприятиями этапа подготовки, а также
подходами, принципами и мероприятиями этапа обнаружения

3. Подготовка

• Процессы;
• Люди;
• Технологии.

+ Домашнее задание

4. Обнаружение

• Мониторинг;
• SIEM, EDR и XDR, IDS/IPS и др.;
• Приоритизация инцидентов.

+ Домашнее задание

3 неделя
Цель: Ознакомиться с основными способами и подходами к анализу
в рамках Incident Response и мероприятиями по сдерживанию
и восстановлению работоспособности инфраструктуры. Изучить
мероприятия, проводимые после инцидента.

5. Анализ

• IOC. Сканеры IOC. Yara;
• Сетевые артефакты;
• Оперативная память;
• Анализ системы;
• Записи журналов. События средств мониторинга;
• Вредоносное ПО.

+ Домашнее задание


6. Сдерживание, восстановление, мероприятия, проводимые после инцидента
Сдерживание;
Восстановление;
Мероприятия, проводимые после инцидента.
+ Домашнее задание

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Описание программы
Владение Windows Server даёт системному администратору полный контроль над компьютерными сетями. Данный курс — для IT-специалистов, которым нужно получить опыт или улучшить навыки работы с Windows Server.

Вы научитесь управлять файловым сервером и базовыми сетевыми службами, узнаете всё о реализации базовых функций в Windows Server 2016. Этот курс поможет обновить знания и навыки, связанные с организацией управления пользователями, службами, ресурсами и сетью в Windows Server 2016.

Программа обучения
Тема 1. Введение в Windows Server
Эволюция операционной системы Windows. Актуальные редакции Windows Server 2016. Лицензирование


Тема 2. Установка и обновление сервера, основные послеустановочные задачи
Подготовка к установке сервера. Создание загрузочной флешки Windows Server 2016. Установка Windows Server 2016. Настройка Windows Server 2016

Тема 3. Настройка локального хранилища
Основные типы хранилищ. Управление дисками и томами в Windows Server 2016. Дедупликация данных

Тема 4. Управление ролями и службами. Основные административные задачи
Управление ролями и службами. Основные административные задачи

Тема 5. Управление сетями в среде Windows Server
Общая информация о сетях. Планирование и внедрение сети на базе IPv4. Служба DHCP. Служба DNS. Сетевые маршруты

Тема 6. Настройка и управление общими ресурсами
Вводная информация об общих ресурсах. Компоненты и функции, входящие в файловые службы в Windows Server 2016. Создание ресурсов общего доступа (Общие папки). Создание общих ресурсов с помощью Диспетчера серверов. Настройка теневых копий

Тема 7. Управление пользователями и группами
Основные понятия учетных записей в ОС Windows Server. Стандартные пользователи и группы. Управление пользователями с использованием графического интерфейса. Управление группами. Управление пользователями и группами через PowerShell. Использование групповых политик

Тема 8. Безопасность
Общие принципы повышения безопасности серверных систем. Изоляция серверных ролей. Обнаружение уязвимостей и использование инструментов Sysinternals. Защита учетных записей. Смена стандартного порта Remote Desktop Protocol. Защитник Windows. Мониторинг событий безопасности в Windows Server 2016. Использование брандмауэра для контроля сетевого трафика. Профили брандмауэра и классификация сетевых подключений

Тема 9. Управление задачами и архивация системы
Планировщик. Инструменты резервного копирования

Тема 10. Итоговая аттестация
Зачёт

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Модули: «Основы» , «Мастер», «Профессионал», «Эксперт».

40 — часов видео
205 — уроков в видео формате
61 — урок в формате pdf
117 — скрипта для обслуживания 1С
3 мес. поддержки после обучения!
Оффлайн и Онлайн версия!
АКЦИЯ! 50% скидка до: 28.10.2023

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Что будет на практикуме:

• За последние годы в Excel и Google Таблицах появились функции, которые позволяют решать задачи намного проще. И работают почти одинаково и там, и там. Так что если у вас нет новой версии Excel — магия случится и в Google Таблицах.

• Каждое занятие длится 2 часа: практика + ответы на вопросы, а на третьем — еще и разбор удачных (и не очень) решений в выполненных вами заданиях

• Веселые домашние задания

Программа практикума

Занятие 1. Динамические массивы: революция в формулах Excel. Новые функции
[7 ноября 2023 в 10:00]

• Как устроены старые и новые формулы массива
  
• Функция УНИК / UNIQUE: получаем список уникальных значений
  
• Функция ПОСЛЕД / SEQUENCE: формируем последовательность из чисел или дат одной формулой
  
• Функции для разделения текста: ТЕКСТРАЗД / TEXTSPLIT и другие
  
• Функции СОРТ / SORT и СОРТПО / SORTBY. Сортируем данные «в режиме реального времени»
  
• Функция ФИЛЬТР / FILTER: фильтруем данные формулами, создаем авто-обновляемые отчеты

Занятие 2. Новые функции для работы с массивами. Функция LAMBDA
[14 ноября 2023 в 10:00]

• Функции TOCOL и TOROW: делаем данные «плоскими»
  
• WRAPCOLS и WRAPROWS: превращаем плоский список в таблицу
  
• Функции VSTACK и HSTACK: объединяем несколько диапазонов с данными в один
  
• CHOOSECOLS и CHOOSEROWS: выбираем отдельные столбцы или строки из данных
  
• Функция LET: ускоряем и упрощаем сложные формулы
  
• Функция LAMBDA: создаем собственные функции Excel

Занятие 3. LAMBDA и вспомогательные функции
[20 ноября 2023 в 10:00]

• Функция ISOMITTED: добавляем к пользовательским функциям необязательные аргументы и проверяем их наличие
  
• Функции BYROW и BYCOL: последовательно обрабатываем каждую строку (столбец) в диапазоне (например, чтобы найти и вывести продукты с высокими и средними продажами)
  
• Функция MAP: обрабатываем каждое значение в диапазоне (например, одной формулой преобразуем данные, меняя единицу измерения)
  
• Функция REDUCE: применяем вычисление к каждому элементу и получаем накопленный итог (например, чтобы извлечь из текста все цифры или буквы)
  
• Функция SCAN: рассчитываем промежуточные нарастающие итоги (например, чтобы вычислить нарастающий итог только по одному подразделению или менеджеру)

Этот практикум для вас, если вы хотите:

• Повысить рабочий КПД и экономить время
• Научиться работать с таблицами на продвинутом уровне
• Освоить самые новые функции Excel и Google Таблиц и научиться создавать собственные
• Уметь решать нестандартные задачи, опираясь на общие правила работы с формулами в Excel и Google Таблицах
• Использовать мощности Excel на полную

Вам не нужен практикум, если вы точно знаете:

• Как работает функция FILTER в Excel и Google Таблицах
  
• Как одной формулой собрать данные с разных листов (когда список листов постоянно меняется)
  
• Зачем нужны функции LAMBDA, MAP и BYROW
  
• Как одной формулой обрабатывать целые столбцы и строки

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

[Podlodka] TechLead Crew. Сезон 4. Наблюдаемость: мониторинг, оповещение, трассировка​

В четвертом сезоне Techlead Crew обсуждаем практики и подходы к определению внутреннего состояния системы:
- Чем поможет измерение надежности системы;
- Как научить распознавать потенциальные катастрофы на проде;
- Как устроено SRE в разных компаниях;
- Как эффективно работать с post mortem.

Вы получите доступ к приватному YouTube-плейлисту, который состоит из следующих видео:
- Доклад: SRE. Чему нас научил Google / Дмитрий Масленников
- Доклад: Какие такие Метрики или как делать не надо» / Маргарита Ольшанская
- Доклад: Измерение надежности системы / Павел Лакосников
- Круглый стол: Как устроено SRE в разных компаниях / Дмитрий Масленников, Михаил Фесенко, Сергей Бухаров, Максим Гусев
- Доклад: Какую (ещё) пользу можно извлечь из распределённых трассировок? / Григорий Кошелев
- Доклад: Как мы структурировали хаос в Озоне / Дина Сафина
- Интервью: SRE культура / Максим Гусев
- Доклад: SRE: Что это и как выглядит готовое блюдо / Ганна Новикова
- Воркшоп: Разбираем Post mortem / Олег Федоткин
- Доклад: "Когда вы перестанете косячить на проде?" / Михаил Дружинин

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

[Podlodka] TeamLead Crew. Сезон 4. Рост и оценка сотрудников. Как быть крутым техлидом​

21 час сессий на темы "Рост и оценка сотрудников" и "Как быть крутым техлидом"

Вы получите доступ к приватному Youtube плейлисту, который состоит из следующих видео:
- Доклад: Теорема Эскобара: ментор или коуч? / Евгений Кот
- Доклад: Растить или забить? / Георгий Могелашвили
- Доклад: Как растить и оценивать людей, которые уже сильнее тебя?/Евгений Кот
- Ярмарка "Перформанс ревью"
- Воркшоп: Объективные метрики для оценки команды / Дмитрий Демченко
- Рулетка кейсов: «Разбираем кейсы по росту и наставничеству»
- Личный опыт: Перформанс ревью в Авито / Иван Лукьянов
- Доклад: Делегирование как инструмент роста / Алексей Шаграев
- Разбор инструмента: "Delegation poker" / Ярослав Астафьев
- Завтрак: Увольнение как инструмент роста / Алексей Шаграев
- Личный опыт: Как тимлидить команду с незнакомым стеком /Анастасия Абрашитова
- Разбор инструмента: "Postmortem" / Павел Притчин
- Личный опыт: Можно ли избавиться от тех. долга? / Виктор Фабриченко
- Интеллектуально-развлекательная передача: WWW / Полина, Евгений, Георгий
- Воркшоп: "Как продавать техдолг?" / Полина Зонова
- Интерактив с экспертами: "Как продать техдолг бизнесу?" / Вероника Самохина
- Доклад: "Автоматизация внедрения инженерных практик" / Антон Рыков
- Доклад: «Как техлиду создать команду техлидов?» / Виктор Фабриченко
- Доклад: "Практики минимизации человеческого фактора" / Кирилл Мокевнин

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

В восьмом сезоне Teamlead Crew разбираемся в процессе внедрения изменений:
- Как определить состояние здоровья команды;
- Какие инструменты помогут с минимальными рисками внедрить изменения;
- Как внедрить регулярный внутренний аудит;
- Как внедрять изменения "снизу".

Вы получите доступ к приватному YouTube-плейлисту, который состоит из следующих видео:
- Доклад: Наденьте маску сначала на себя, потом на команду / Галина Нестерова
- Зачем нам что-то менять? Healthcheck команды как инструмент управления / Александр Пряхин
- Доклад: Аудит не прекращается никогда / Виталий Шароватов
- Доклад: Проблема ясна, но как решить? / Виктор Фабриченко
- Воркшоп: "Меняй меня полностью. Готовим трансформацию в три шага." / Екатерина Свирепо
- Доклад: Адаптация коллег к изменениям / Наталья Белоусова
- Доклад: «Внедряй и точка. Сложности внесения изменений в командах 10/100/1000 человек» / Дмитрий Дербенев
- Разбор болей сообщества: Как внедрить изменение / Анастасия Абрашитова, Наталья Белоусова, Андрей Смирнов
- Яйцо курицу учит, или Как внедрять изменения "снизу" / Даниил Тарарухин
- Круглый стол: Все работало, но мы потрогали / Полина Зонова, Виталий Шароватов

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Certified Ethical Hacker v12 is the latest iteration of EC-Council’s Certified Ethical Hacker v12 series. ITU offers CEH training to provide you the tools to research, discover and scan targets, analyze vulnerabilities and test attack methods and tools. The focus of this CEH online training course is to solve the challenge of breaking into a target network, collect evidence of success, and escape unnoticed. Every lesson and topic are infused with step-by-step guided practice using real hardware- and software-based hacking tools. Throughout both lecture and hands-on activities, the instructor, Chrys Thorsen provides commentary from the field including tips, tricks and hard-learned lessons.

Объем: 13,9Гб.

Материал на английском языке.

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Программа курса:

Бесплатная вводная часть2 часа
Что такое проектное управление

1 модуль5 часов
Введение в управление проектами

2 модуль5 часов
Старт и сбор предварительных требований: что, почему и для кого нужно сделать

3 модуль10 часов
Планирование: как будем делать и что для этого нужно

4 модуль5 часов
Реализация: делаем то, что запланировали

5 модуль5 часов
Контроль: проверяем сделанное на соответствие запланированному

6 модуль5 часов
Завершение проекта: финально проверяем, внедряем и закрываем проект

7 модуль3 часа
Финальный модуль

Освоите все нужные инструменты и методологии

• PDC
• Waterfall
• Agile
• Матрица RACI
• Бриф
• Диаграмма Ганта
• Яндекс Трекер
• Набегающая волна
• WBS
• MoSCoW
• Диаграммы сгорания
• Чек-листы
• Реестр рисков
• Реестр доработок
• План коммуникаций

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Сменить место работы — приключение. Но для руководителей и тимлидов это приключение особое. На кого оставить «хозяйство»? Как подготовить команду и передать дела так, чтобы ничего не развалилось? Чего ждут от тимлида на новом месте работы в первый день и через несколько месяцев? Как влиться в новую команду, не разрушив то, что там было до тебя? Найдём ответы на эти вопросы.

Содержание складчины
01 Доклад Зачем нанимать тимлидов _ Владимир Коноплев (Тинькофф Бизнес)
02 Доклад Как выбрать хорошего Тимлида _ Андрей Смирнов (X5 Tech)
03 Доклад Как руководители онбордят тимлидов _ Иван Соболев (Альфа-Банк)
04 Доклад Карьера Мёбиуса _ Александр Казаченко
05 Доклад Первые 90 дней на новой работе онбординг тимлида _ Анатолий Панов (Авито)
06 Доклад Уходить или не уходить _ Никита Елагин (Сбермаркет)
07 Интервью Как тимлиду войти в команду _ Павел Филонов (Независимый консультант)
08 Интервью Миграция внутри компании _ Андрей Ганин (Альфа-Банк)
09 Круглый стол Как тимлиду собеседовать работодателя — Чеклист _ Е.Антонов, Т.Аква, Е.Кателла
10 Разговорный клуб Я решил(а), я перехожу

Первый доклад начитается со второго дня!

Объем: 1,85Гб.

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

HashiCorp Vault
это инструмент с открытым исходным кодом, который обеспечивает безопасный и надежный способ хранения и распространения секретов, таких как ключи API, токены доступа и пароли. Программное обеспечение, такое как Vault, может быть критически важным при развертывании приложений, требующих использования секретов или конфиденциальных данных.

• 10 живых онлайн-классов с инженерами
• 13 заданий
• Best Practices

Программа охватывает все основные аспекты работы с HashiCorp Vault.

Научимся:

• Создавать секреты в Vault
• Выпускать токены с разным временем жизни
• Писать политики доступа
• Работать с методами аутентификации пользователей и сервисов
• Настраивать SecretEngine (DataBase, PKI, Transit и т.д.)
• Устанавливать и работать с Vault Agent
• Интегрировать Vault c K8S
• Строить отказоустойчивый кластер
• Собирать метрики в Prometheus и настраивать алертинг
• Собирать логи в ElasticSearch

Кому подходит?

• DevOps-инженеры
• системные администраторы
• Системные инженеры и SRE
• архитекторы IT-инфраструктуры

Программа практикума:

1. Vault overview. Use-cases. Основы архитектуры.
2. KV Secret engine (V1/V2)
3. ACL
4. Методы аутентификации пользователей
5. Методы аутентификации приложений
6. Secret Engines
7. Vault agent
8. Vault и Kubernetes
9. Отказоустойчивость
10. Monitoring
11. Monitoring часть

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...