Чему учат в онлайн-магистратуре Яндекса: специализация «DevSecOps-инженер»

DevSecOps-инженер — специальность, которую можно получить в онлайн-магистратуре «Кибербезопасность» Яндекса и НИЯУ МИФИ. После окончания магистратуры можно работать специалистом по информационной безопасности, архитектором информационной безопасности, DevSecOps-инженером и другим специальностям в сфере кибербеза.

DevSecOps (Development Security Operations) — подход к интеграции безопасности в процессы разработки и эксплуатации. DevSecOps-инженер обеспечивает выстраивание и внедрение безопасности на каждом этапе разработки ПО.

Программа магистратуры «Кибербезопасность» разработана экспертами НИЯУ МИФИ и Яндекса на основе анализа рынка и требований работодателей. В первом семестре магистратуры вы будете изучать базовые знания о сфере, а во втором выберете трек (направление), всего их три: «AppSec-инженер», «DevSecOps-инженер» и «Инженер сетевой безопасности».

Основные принципы методологии и инструменты DevOps (SSDLC, контейнеризация и оркестрация, IaC и др.).

Основы разработки безопасных приложений.

Анализ угроз и уязвимостей.

Защита облачных решений и микросервисов.

Основы криптографии и продвинутая криптография.

Машинное обучение в сфере информационной безопасности.

Безопасная работа с сетями и в операционных системах.

Программирование на языках Python и Go.

DevSecOps-инженер. Автоматизирует безопасность, внедряет security-практики в CI/CD, помогает командам выпускать защищённый код без замедления разработки. Основные задачи:

интеграция безопасности в CI/CD;

внедрение IaC-Security (Infrastructure as Code) — проверка Terraform, Ansible, Helm;

интеграция SIEM для обнаружения аномалий;

понимание принципов построения и обеспечения безопасной архитектуры.

Специалист по информационной безопасности. Мониторит риски и угрозы, отвечает за