Профессия «Белый» хакер

«Белый» хакер — это специалист по кибербезопасности, который ищет уязвимости на легальных основаниях: по заказу компании, в рамках багхантинга или на соревнованиях. Программа идёт от администрирования к атаке: сначала вы понимаете, как устроены системы, затем — как их взламывают и защищают.

Первые модули — технический фундамент: структура и системное администрирование Linux (105 часов суммарно), основы сетей и сетевое администрирование, администрирование Windows с PowerShell (62 часа) и безопасность баз данных (34 часа). Это не «лишняя теория»: пентестер, не понимающий ОС и сети, не найдёт ничего, кроме типовых уязвимостей.

Модуль «Основы Python» (70 часов) даёт язык для автоматизации: скрипты для сбора информации, проверки гипотез и обработки результатов. Дальше начинается специализация — «Анализ защищённости» (43 часа): XSS, SQL-инъекции, Path traversal и IDOR, CSRF, обход WAF, статический анализ кода.

Атаки отрабатываются на всех уровнях: веб-серверы, беспроводные сети (расшифровка handshake, анализ трафика), ОС (аудит Linux, Active Directory в Windows), корпоративные системы — брутфорс, Net Pivoting, Metasploit. Инструменты профессионала: Kali Linux, Nmap, Wireshark, Burp Suite, Hydra, hashcat, sqlmap, BloodHound, Mimikatz, Wazuh и ELK Stack для мониторинга.

Уникальная часть программы — соревновательный трек: командные и индивидуальные CTF, режим Black Box и настройка собственного стенда, включая стенды партнёра Volga CTF. Финал — стажировка на площадке Standoff 365 от Positive Technologies с реальными задачами, закрытым коммьюнити и рейтингом хакеров.

Итоговая аттестация (136 часов) — проект на выбор: пентест или расследование инцидента. По данным школы, junior-специалисты в ИБ получают от 80 000–90 000 ₽, middle — около 200 000 ₽, senior — до 400 000 ₽, а на зарубежных багбаунти-платформах HackerOne и BugCrowd выплаты достигают 25 000 $ в месяц.