Профессия Специалист по кибербезопасности от GeekBrains

Как я училась на "Специалист по кибербезопасности" от GeekBrains: честный отзыв
Всем привет! Я Марина, полгода назад закончила курс "Профессия Специалист по кибербезопасности" от GeekBrains и хочу рассказать, как это было на самом деле. До этого я три года работала обычным сисадмином в небольшой компании, и меня постоянно напрягало, что директор не понимал важности кибербезопасности. Никто не хотел вкладываться в защиту, пока гром не грянет. Решила развиваться в этом направлении самостоятельно.
Качество обучения
Первый месяц я была в восторге — смотрела видео, ходила на онлайн-занятия в мини-группах, активно задавала вопросы. Потом энтузиазм немного поугас — материала оказалось ОЧЕНЬ много. Когда на работе аврал, а ты еще должен 10-15 часов в неделю уделять курсу — это тяжело.
Первые модули по Linux и Windows мне дались легко, так как это моя повседневная работа. Я даже возгордилась и подумала: "Да я и так все знаю!" Но когда дошли до Python, ELK Stack и анализа защищенности — тут-то я и поняла, что расслабляться рано.
Самые сложные для меня темы — анализ вредоносного ПО и мониторинг инцидентов. Порой приходилось пересматривать записи по 3-4 раза и гуглить дополнительно. Зато когда я наконец разобралась с Wazuh и настроила мониторинг, почувствовала себя настоящим хакером из фильмов!
Рейтинг школы
Если честно, изначально я выбирала между GeekBrains и Яндекс.Практикумом. Выбрала первый из-за фокуса именно на кибербезопасности и потому что они часть VK — хотелось стабильности.
То, что курс делают совместно со Skillbox, узнала уже после оплаты. Некоторые модули проходили на их платформе, и это иногда вызывало путаницу — приходилось переключаться между разными сайтами.
Понравилось, что у них действительно есть лицензия на образовательную деятельность. Не то чтобы меня это сильно волновало, но когда платишь немалые деньги, приятно знать, что это не шарашкина контора.
Цена
Вот тут был настоящий стресс-тест для моего кошелька. Заявленная скидка 40% меня сначала привлекла, но потом я увидела, что она "заканчивается" каждую неделю, а потом магическим образом продлевается. Это немного подорвало доверие.
Взяла рассрочку на 24 месяца — выходило около 6000 рублей в месяц. Для меня это ощутимая сумма. Первые три месяца буквально считала копейки до зарплаты.
Оправданы ли затраты? По итогу — да. После курса я сменила работу с зарплатой в 60 тысяч на позицию с окладом 95 тысяч. За год разница в 35 тысяч перекроет стоимость обучения. Но во время учебы я сомневалась и не раз думала бросить.
Обратная связь
Куратор Андрей был моим спасителем! Когда я застряла на настройке мониторинга с ELK Stack, он не просто скинул ссылки, а записал для меня 15-минутный скринкаст, где пошагово показал настройку. Это было неожиданно и очень приятно.
Проверка домашек действительно происходила в течение суток, но качество комментариев зависело от конкретного проверяющего. Иногда получала развернутый анализ с рекомендациями, а иногда просто "зачтено" без объяснений.
С HR-консультантом пообщалась только перед выпуском. Она помогла отшлифовать резюме и подготовила меня к типичным вопросам на собеседованиях. Даже провели пробное интервью с записью, потом разбирали мои ошибки — это было очень полезно.
Преподаватели
С преподавателями мне повезло неравномерно. Лев Палей объяснял сложные концепции защиты инфраструктуры просто и с юмором. Его примеры из реальной практики часто были смешными — запомнилась история, как сотрудник случайно выложил пароли от базы данных в публичный репозиторий на GitHub.
А вот лекции по сетевой безопасности с Натальей Онищенко дались тяжело. Она очень умная, но объясняла академично и сухо. Я буквально засыпала, пытаясь вникнуть в тему, а потом сама гуглила и разбиралась.
Самым ярким был Сергей Смирнов с его лекциями по APT-группировкам. Он рассказывал о реальных хакерских атаках так, будто это триллер, — я слушала с открытым ртом.
Домашние задания
О, этот бесконечный поток заданий! Особенно запомнились два кошмарных и одно суперкрутое.
Кошмар №1: настройка комплексного мониторинга. Потратила три вечера, всё криво работало, а потом оказалось, что я пропустила один маленький параметр в конфиге.
Кошмар №2: анализ вредоносного ПО. Задание выглядело простым: проанализировать предоставленный файл и определить, что он делает. Но инструкции были расплывчатыми, и я долго не понимала, с какой стороны подойти.
А вот финальный проект по тестированию на проникновение был реально интересным! Нам дали доступ к виртуальной инфраструктуре "компании" в облаке VK Cloud и задание — найти уязвимости. Я обнаружила 5 брешей, включая незащищенную точку входа через устаревший плагин WordPress и слабые пароли к базе данных. Когда писала отчет, чувствовала себя настоящим пентестером!
Теория
С теорией у меня сложились смешанные ощущения. Видеоуроки в целом нормальные, но некоторые были затянутыми — 40 минут лекции можно было уместить в 15-20.
Очень не хватало хорошей структуризации. Иногда тему начинали в одном модуле, потом возвращались к ней в другом, но под другим углом. Приходилось самой составлять конспекты и схемы, чтобы не путаться.
Порадовал раздел про законодательство. Я всегда думала, что это скучно, но когда разобрались с правовыми последствиями инцидентов ИБ — поняла, насколько это важно. Теперь при разговоре с руководством могу оперировать не только техническими рисками, но и юридическими последствиями.
Раздражало, что некоторые материалы были устаревшими. В модуле про защиту веб-приложений показывали примеры с PHP 5, хотя он уже не поддерживается. Хорошо, что на прямых эфирах преподаватели давали актуальную информацию.
Практика
Практика — главная ценность курса. Работа в виртуальных машинах в VK Cloud была максимально приближена к реальности. Это совсем другой уровень, чем просто читать теорию или делать искусственные задания.
Запомнилась практика по настройке Nmap и последующему анализу в Wireshark. Когда я увидела, насколько детально можно исследовать сетевой трафик, у меня случился когнитивный диссонанс: с одной стороны, это невероятно круто, с другой — стало страшно за собственную приватность в сети.
Еще один яркий момент — расследование учебного инцидента. Нам дали логи якобы взломанного сервера, и мы должны были восстановить цепочку атаки. Я провозилась весь уикенд, зато какое удовлетворение испытала, когда нашла точку входа и все шаги злоумышленника!
Трудоустройство
GeekBrains громко заявляет о гарантии трудоустройства. На деле это не совсем трудоустройство, а скорее помощь в поиске работы.
HR-консультант Елена помогла мне с резюме и подготовкой к интервью. Мы провели три тренировочных собеседования, после каждого разбирали ошибки. Это было полезно — я поняла, что слишком зацикливаюсь на технических деталях и забываю рассказать о своих софт-скиллах.
Из их базы вакансий я откликнулась на 5 позиций, прошла 3 интервью и получила 2 оффера. Выбрала компанию, которая занимается кибербезопасностью в финансовом секторе. Зарплата стартовая — 95 тысяч, что немного выше обещанных на курсе 80 тысяч для джунов.
Честно говоря, я рассчитывала на более активную помощь от школы. По факту, большую часть работы по поиску вакансий делала сама. Но базовая поддержка и тренировки собеседований действительно помогли.
Общий вывод
Курс "Специалист по кибербезопасности" от GeekBrains — это интенсивное погружение в мир ИБ со своими взлетами и падениями.
Что понравилось:

Практика в реальном облачном окружении
Преподаватели с боевым опытом (особенно Лев и Сергей)
Финальные проекты, которые можно показывать на собеседованиях
Актуальные инструменты (Wazuh, ELK, Nmap, Wireshark)
Помощь с подготовкой к интервью

Что не понравилось:

Неравномерная нагрузка (иногда заданий слишком много)
Некоторые устаревшие материалы
"Вечная" скидка 40%, которая вызывает сомнения
Не всегда подробная обратная связь по заданиям
Переключение между платформами GeekBrains и Skillbox

Если бы я выбирала снова, пошла бы на этот курс? Думаю, да. Несмотря на все сложности, за 8 месяцев я получила знания и навыки, которые самостоятельно собирала бы годами. А главное — смогла сменить профессиональную траекторию и начать карьеру в кибербезопасности.
P.S. И да, теперь каждый раз, когда вижу очередную новость о взломе, я мысленно перебираю, как бы я защитила эту систему и что они сделали не так. Профдеформация? Возможно. Но мне нравится :)