Выявлять уязвимости
Проверять приложения, серверы и контейнеры и оценивать риски.
DevSecOps: безопасная разработка и эксплуатация
Курс для IT-специалистов с опытом DevOps о безопасности приложений и инфраструктуры: от моделирования угроз до защиты контейнеров, тестирования и реагирования на инциденты.
Курс в деталях
- Школа
- Яндекс Практикум
- Формат
- Онлайн
- Длительность
- 3 месяцаСрок по карточке курса и каталогу школы.
- Уровень входа
- Практикам, Опытным
Кому подойдёт курс
| Кому подойдёт | Чем поможет курс |
|---|---|
| DevOps-инженерам и системным администраторам | Встроить проверки безопасности в существующие процессы и инфраструктуру. |
| Специалистам по безопасности и техническим руководителям | Разобрать практики защиты на разных этапах разработки. |
| Разработчикам с нужной подготовкой | Изучить безопасность приложений и автоматизированные проверки. |
Чему вы научитесь
Защищать инфраструктуру
Настраивать доступы, секреты и безопасность кластеров.
Автоматизировать проверки
Встраивать инструменты безопасности в CI/CD и разбирать инциденты.
Что входит в курс
Практические задания
Задания для применения изученного материала и отработки навыков. Десять проектов с заданиями на безопасность приложений и инфраструктуры.
Консультации
Разбор вопросов по обучению и изучаемым темам со специалистом. Поддержка наставников и обратная связь на проекты.
Учебные материалы
Материалы для изучения и повторения тем курса: пояснения, конспекты и справочная информация. Онлайн-теория и задания на платформе.
Программа курса
Темы и разделы, которые входят в программу обучения.
01Основы изоляции и поиск уязвимостей в контейнерах
Раздел: Программа курса
Бесплатное знакомство с изоляцией и поиском уязвимостей контейнеров.
02Основы DevSecOps и анализ безопасности в SDLC
Моделирование угроз и автоматизация проверок безопасности в SDLC.
03Безопасность Linux
Контроль доступа и аудит безопасности Linux-сервера.
04Безопасность Docker
Угрозы контейнеров и безопасная работа с Docker и реестром образов.
05Безопасность Kubernetes
Защита кластера Kubernetes и управление правами.
06Безопасность инфраструктуры
Пользователи, секреты, инфраструктура как код и интеграция в CI/CD.
07Тестирование безопасности
Поиск и описание уязвимостей веб-приложения.
08Мониторинг и реагирование на инциденты
Мониторинг событий безопасности и реагирование на инциденты.
09Оценка угроз, фреймворки оценки зрелости безопасности
Оценка угроз и зрелости процессов безопасности.
10Итоговый проект по DevSecOps
Итоговый проект по DevSecOps.
11Введение в DevOps и системы контроля версий — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Введение в DevOps и системы контроля версий доступно в варианте «DevOps и DevSecOps».
12Автоматизация сборки и CI — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Автоматизация сборки и CI доступны в варианте «DevOps и DevSecOps».
13Инфраструктура как код (IaC) — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Инфраструктура как код доступна в варианте «DevOps и DevSecOps».
14Управление конфигурацией (SCM) — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Управление конфигурацией доступно в варианте «DevOps и DevSecOps».
15Continuous Delivery и Deployment — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Continuous Delivery и Deployment доступны в варианте «DevOps и DevSecOps».
16Контейнеризация приложений — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Контейнеризация приложений доступна в варианте «DevOps и DevSecOps».
17Оркестрация многоконтейнерных приложений — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Оркестрация многоконтейнерных приложений доступна в варианте «DevOps и DevSecOps».
18Kubernetes и оркестрация контейнеров — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Основы Kubernetes и оркестрация контейнеров доступны в варианте «DevOps и DevSecOps».
19Наблюдаемость и мониторинг — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Наблюдаемость и мониторинг доступны в варианте «DevOps и DevSecOps».
20Итоговый проект по DevOps — вариант «DevOps и DevSecOps»Дополнительная подготовка в варианте «DevOps и DevSecOps»
Итоговый проект по DevOps доступен в варианте «DevOps и DevSecOps».
Практика и проекты
Практические работы курса — какие задачи вы будете решать, какие кейсы и примеры разбирать.
Десять проектов
Школа указывает десять самостоятельных проектов, включая аудит Linux и Kubernetes, проверку контейнеров и итоговую работу.
Дополнительная подготовка
В варианте «DevOps и DevSecOps» перед блоком безопасности предусмотрена подготовка по DevOps с практическими проектами.
Профессии, навыки и инструменты
Профессии
Профессии, с задачами которых знакомит программа курса.
Навыки
Навыки, на развитие которых направлена программа курса.
Программы и сервисы
Инструменты и методы по материалам школы; состав может зависеть от тарифа.
Эксперты программы
Состав экспертов и их участие в конкретной группе уточняйте у школы.
Сергей Задорожный
Программный эксперт. Руководитель Platform Engineering и Enabling Team в банке. Больше 15 лет в IT. Техлид, DevRel, внедряет DevOps‑практики.
Тимур Гильмуллин
Программный эксперт. Эксперт по автоматизации процессов в разработке, тестировании, кибербезопасности, DevSecOps, AI/ML/DS и алготрейдинге. Работал в IBM и других крупных IT‑компаниях.
Максим Гусев
SRE и руководитель команды. Строит отказоустойчивые системы в IT более 11 лет. Прошёл путь от инженера по замене бумаги в принтере до техлида SRE в финтехе и руководителя команды Observability SRE в Dodo Engineering.
Виктор Чаплыгин
Senior инженер с опытом в IT более 13 лет. Специализируется на DevSecOps, AppSec, Product Security и AI Security. Работал в inDrive и телекоме. Сейчас — в международном геймдев‑холдинге. CKA, спикер IT‑конференций.
Документ об обучении
Удостоверение
Школа указывает этот вид документа.
После завершения курса и успешного итогового проекта при наличии среднего профессионального или высшего образования.
Сертификат о прохождении курса
Школа указывает этот вид документа.
Формат: Электронный. После завершения курса и успешного итогового проекта без среднего профессионального или высшего образования.
Стоимость и условия оплаты
- Стоимость обучения
- 88 800 ₽Данные от 03.11.2026. Актуальная цена и состав тарифа — на сайте школы. На 3 ноября 2026 года школа указывала 88 800 ₽ одним платежом или от 3 625 ₽ в месяц на 36 месяцев. Актуальные условия уточняйте у школы.
- Ежемесячный платёж
- от 3 625 ₽ / мес.Срок оплаты: 36 мес. Условия договора уточняйте в школе.
Частые вопросы
Какие знания нужны на старте?
Базовые команды Linux и опыт работы с Git, Docker и CI/CD.
Сколько длится обучение?
Школа указывает три месяца.
Сколько проектов предусмотрено?
Школа указывает десять самостоятельных проектов.
Что делать без опыта DevOps?
Школа предлагает вариант «DevOps и DevSecOps»: сначала подготовка по DevOps, затем блок безопасности.
Какой документ выдают?
После успешного итогового проекта при наличии среднего профессионального или высшего образования школа указывает удостоверение о повышении квалификации; без такого образования — электронный сертификат. В варианте «DevOps и DevSecOps» школа указывает диплом о профессиональной переподготовке.
Есть ли помощь с трудоустройством?
Нет, школа не предусматривает её на этом курсе.
Записаться на курс
Перейдите на сайт Яндекс Практикум, чтобы узнать условия обучения на курсе «DevSecOps: безопасная разработка и эксплуатация».
На сайт школыПохожие курсы
Другие программы для той же профессии или со схожими навыками и инструментами.
Merion AcademyЭтичный хакинг
Курс Merion Academy по этичному хакингу и тестированию на проникновение: сети, веб-приложения, Linux, Windows и скрипты для учебных заданий.
11 830 ₽
Стоимость курса
Яндекс ПрактикумПогружение в сетевую безопасность
Курс Yandex Cloud о сетевой безопасности и интеграции облачной инфраструктуры. Запись проходит через платформу Яндекс Практикума.
Цена на сайте
Стоимость курса
Merion AcademyКибербезопасность
Курс Merion Academy по основам кибербезопасности: сетевые технологии и угрозы, анализ трафика, защита конечных устройств, цифровая криминалистика и реагирование на инциденты.
12 410 ₽
Стоимость курса
Что важно знать о курсе «DevSecOps: безопасная разработка и эксплуатация»
Проверьте свой опыт работы с Linux, Git, Docker и CI/CD.
При отсутствии подготовки сравните содержание варианта «DevOps и DevSecOps».
Уточните требования к выпускному проекту и документу об обучении.
Что посмотреть дальше
Яндекс Практикум
Познакомьтесь со школой Яндекс Практикум, её программами и условиями обучения.
ОткрытьКурсы Яндекс Практикум
Сравните курсы Яндекс Практикум по программе, практике и условиям обучения, чтобы выбрать подходящий вариант.
ОткрытьВсе курсы
Сравните онлайн-курсы по программе, школе, стоимости и длительности. Найдите обучение для первых шагов или развития навыков и изучите условия перед записью.
Открыть