Метод «Солара»: готовим аналитиков SOC к реальным вызовам кибербезопасности

ГК «Солар», архитектор комплексной кибербезопасности, поможет специалистам по информационной безопасности получить практические навыки для работы в современном SOC. Новые программы на базе образовательной платформы Solar Method включают направления для будущих аналитиков SOC 1 и 2 линий, погружая их в лучшие практики противодействия актуальным киберугрозам.

Курс из линейки Blue Team «Аналитик SOC 1 линии» адресован системным и сетевым администраторам, junior-аналитикам L1, junior-аналитикам ИБ и студентам, проходящим обучение по ИБ/ИТ, которые хотят специализироваться в мониторинге и реагировании на инциденты кибербезопасности.

Участники курса получат необходимые умения, чтобы расследовать цепочки атак с использованием разнообразных средств мониторинга и анализа. Программа курса включает практические задания по анализу журналов событий операционных систем, информационных систем и сетевого трафика, интерпретации правил корреляции для мониторинга событий ИБ, обнаружению путей обхода средств защиты, базовым принципам реагирования и обработки инцидентов ИБ, а также киберразведки. Курс для аналитиков SOC 1 линии рассчитан на 120 академических часов, что составляет приблизительно 3-4 месяца обучения.

Курс из линейки Blue Team «Аналитик SOC 2 линии» предназначен для аналитиков L1, junior-аналитиков L2, аналитиков и инженеров ИБ. По итогам обучения специалисты смогут создавать аналитический контент SOC, приоритизировать события, определять и анализировать угрозы.

Участники научатся готовить инфраструктуру к мониторингу инцидентов ИБ, использовать средства для мониторинга событий, реагирования, анализа и поиска угроз, работать с контентом SIEM, разрабатывать и внедрять сценарии обнаружения инцидентов, выявлять APT-атаки. Курс для аналитиков SOC 2 линии рассчитан на 100 академических часов, что составляет приблизительно 3-4 месяца обучения.

Никита Обидин

директор по развитию образовательной деятельности ГК «Солар»

«Аналитики SOC» — это критически важные роли в корпоративной защите. Сегодня бизнесу нужны специалисты, которые не просто понимают угрозы, но умеют проактивно им противодействовать. Мы составили программу обучения таким образом, чтобы специалисты получили максимальный набор практических умений с учетом нынешнего ландшафта киберугроз».

Подготовка проходит в рамках образовательного направления Solar Method, которое стартовало в июне 2025 года. В его основе лежат образовательные треки, подкрепленные тренировками на киберполигоне CyberMir, на базе которого также проходят киберучения, командно-штабные тренировки, СTF-турниры, киберчемпионаты для специалистов по реагированию и отражению хакерских атак (Blue team).

Программы включают образовательные материалы разных форматов, в том числе интерактивные занятия, вебинары, сессии Q&A и индивидуальную обратную связь от экспертов по итогам решения практических задач. Курсы размещены на собственной LMS-платформе «Солара» с доступом к виртуальной инфраструктуре киберполигона для отработки практических навыков. «Солар» охватывает все сегменты подготовки кадров — от корпоративных клиентов (B2B/B2E) до начинающих специалистов (B2C).

Соавторами образовательных программ стали топ-менеджеры и руководители направлений Центра противодействия кибератакам Solar JSOC, крупнейшего коммерческого SOC-центра в России. Своим опытом также поделились архитекторы в ИБ, эксперты в области стратегического консалтинга и другие.

Никита Обидин

директор по развитию образовательной деятельности ГК «Солар»

«Наши образовательные программы кардинально отличаются от стандартных курсов: мы не просто рассказываем о кибератаках в теории, а погружаем студентов в полноценную виртуализированную инфраструктуру, где моделируются настоящие атаки — от базовых до сложных APT-сценариев. Специалисты учатся работать в условиях, максимально приближенных к реальным, как в настоящем SOC-центре, где каждая секунда на счету и каждое решение может иметь критическое значение».

До конца 2025 года к запуску готовятся программы по безопасной разработке, в том числе на Java, программы наступательной безопасности (Red Team), по искусственному интеллекту в ИБ и др. Отдельное направление подготовки — это программы для руководителей SOC-центров и C-level программы для топ-менеджеров и владельцев бизнеса.

К началу 2026 года «Солар» планирует запуск образовательных программ для начинающих специалистов (B2C) с акцентом на практические аспекты работы в сфере кибербезопасности в российских компаниях.