Запускаем разработку практического курса по Security Awareness.

• формирование культуры безопасности
• измеримые метрики эффективности
• работа с руководством и сопротивлением
• снижение числа инцидентов, вызванных ошибками сотрудников

Для кого курс:
— руководители высшего звена
— руководители департаментов (заместители CISO, Team Lead, руководители ИБ)
— специалисты по ИБ с опытом 1–5 лет, кто хочет развиваться в направлении Security Awareness

Приглашаем специалистов по Security Awareness поучаствовать в обсуждении концепции, структуры и содержания курса взамен на участие в первом потоке на специальных условиях.

С предложениями писать @insecatech

Александр Редчиц — Cybersecurity Methodology and Control Team Lead.

Александр более 12 лет в сфере кибербезопасности: работал в организациях сферы ИТ, медиаотрасли, ТЭК и государственного сектора.
Прошел путь от администратора средств защиты до руководителя отдела методологии и контроля крупного медиахолдинга. Сейчас занимается внедрением и развитием процессов кибербезопасности.

Решил пойти в ИБ после того, как в школьные годы нашёл с помощью сканера портов открытый FTP-сервер мобильного оператора с платными картинками и мелодиями для телефона (верните мой 2007!).

Александр является экспертом курса Vulnerability Management и автором курса Security Awareness в Inseca.

В свободное время любит играть в русский бильярд и слушать винил.
Ведет авторский Telegram-канал @alexredsec.

#эксперты_inseca

Что пишут студенты в анкетах перед началом курса

В начале обучения в Инсека мы задаём простой вопрос:
«Я буду доволен курсом, если после него смогу…»

Обычно ответы довольно прагматичные:
понять, систематизировать, выстроить процессы.

Но иногда — попадаются другие 😄

Относиться ко всему фиолетово (Purple teaming)

Распарсить все каналы в мессенджере Max

Чаще спать по ночам, без вызовов на работу

Перестать писать отчёты, которые никто не читает

Отличать очередную активность админов от реальной атаки

Доказать своему начальнику, что TI это не только «добавить индикаторы на блок»

Писать нормальные ханты, чтобы не разбирать после сработки по несколько часов

Интересно, а вы чего ожидаете от обучения?

Кто проходит обучение в Inseca?

Наши курсы проходят специалисты из различных организаций, включая банки, IT-компании, вендоры, интеграторы и многие другие.

Среди студентов встречаются аналитики SOC, специалисты по DFIR и Antifraud, DevOps-инженеры, инженеры инфраструктуры, руководители команд и другие.

У каждого свои цели: совершенствование профессиональных навыков, углубление понимания предметной области, повышение уверенности в себе. Однако все они стремятся получить новые знания и практический опыт в сфере информационной безопасности от экспертов Inseca.

Виталий Евсиков — технический директор Inseca и руководитель SOC в российской промышленной компании.

Создавал и развивал направление Threat Intelligence в крупных российских компаниях. Несёт в массы мысль, что фиды — это только малая часть большого и прекрасного мира TI.

Threat Intelligence — это прежде всего коммуникация и работа с потребителями. Научитесь преодолевать своего внутреннего интроверта, чтобы построить эффективный процесс TI.

Виталий является экспертом курса Threat Intelligence и активно принимает участие в развитии остальных курсов Inseca.

В свободное время бегает, читает и косит газон на даче.

#эксперты_inseca

Май — не только про шашлыки. Это шанс прокачать себя в кибербезопасности, пока другие отдыхают.
Для этого приглашаем присоединиться к нашим курсам:

22 мая — Threat Intelligence
Научим добывать и использовать киберразведданные, чтобы предугадывать атаки, а не разбирать последствия.

29 мая — Linux Incident Response & Security
Освойте выявление атак, анализ инцидентов и защиту GNU/Linux-систем в реальных сценариях.

Практика, реальные кейсы и навыки, которые точно пригодятся в работе.
Полное расписание — на сайте.

Интегрировали CodeScoring в курс DevSecOps Deep Dive

Теперь студенты не просто изучают принципы безопасной разработки, а применяют их на практике — на реальном коммерческом решении.

В рамках партнёрства участники курса получат:
— доступ к платформе CodeScoring на весь период обучения;
— практический опыт настройки модулей OSA (защита цепочек поставок) и SCA (композиционный анализ);
— видеоматериалы по интеграции и настройке Nexus совместно с CodeScoring;
— вебинар по эффективной работе с open source-зависимостями.

Подробнее о сотрудничестве
👉🏼 Следующий поток курса стартует 4 сентября 2026

Николай Арефьев — Генеральный директор ООО «Технологии киберугроз»

Более 15 лет в информационной безопасности. Прошел путь от простого инженера, архитектора информационной безопасности, менеджера продукта по ИБ, ведущего аналитика SOC до руководителя ИБ-компании. С 2019 года сфокусировался исключительно на работе с Threat Intelligence, собранного из открытых источников.

Николай является гостевым лектором курса Threat Intelligence в Inseca. «Технологии киберугроз» и Inseca организовывают ежегодный CTI Meetup.

Ведет Telegram-канал, агрегирующий CTI-отчеты со всего мира: @aptreports.

#эксперты_inseca

Сегодня День Рождения Inseca, нам исполнилось 3 года🎉

За это время:
- Мы разработали 14 курсов
- В нашу «инсекту» вступили 36 экспертов-практиков
- У нас обучилось более 700 студентов
- Нашими партнерами на курсах стали более 20 ИБ-компаний
- Мы запустили более 60 потоков

Спасибо, что Вы с нами! ✨

Первый поток курса DevSecOps Deep Dive — завершён 🎉

Курс получился полезным и интересным, авторы Максим Коровенков и Данил Букреев поделились своим опытом по построению процессов безопасной разработки.

Что особенно отметили студенты:

«Краткость — всё по делу, без воды»

«Понравилось писать пайплайн. В какой-то момент что-то щёлкнуло, и я полностью поменял архитектуру, чтобы проверки шли быстрее»

«Очень интересные и полезные практические задания»

«Много ценной теории, которая позволяет глубже понимать, зачем всё это реализуется на практике»

«Узнал то, что точно буду применять в работе»

Студенты стали не просто выполнять задания, а самостоятельно усложнять пайплайны, продумывать безопасность сборки и оптимизацию CI.

Следующий поток курса стартует 4 сентября 2026г.

Екатерина Тьюринг — Сетевой детектив

Катя много лет занимается борьбой с мошенничеством и в свое время разрабатывала антифрод-решения для Авито и ВК. Сегодня она осуществляет и сопровождает расследования, консультирует и обучает молодые команды, а также управляет агентством «СФЕРА intelligence».

Я люблю сложные и запутанные истории. У меня уже такая насмотренность, что меня сложно чем-то удивить. Жаль, что 99% проектов под NDA, а то бы я написала книгу! Огромное количество инструментов сетевой разведки сегодня законны, просто люди плохо разбираются в сути запретов, поэтому у меня мало конкурентов. А хорошее OSINT-расследование даже применяется как доказательная база в суде.

А пока книгу написать не получается, Екатерина пишет методические материалы и проводит корпоративное обучение для банков, ИТ-корпораций и госорганов.

Является автором курса Antifraud в Inseca, ведет авторский Telegram-канал @katya_turing и Youtube-канал о личной безопасности.