DevSecOps в облачном CI/CD
Здесь не учат DevOps — предполагается, что пайплайн вы уже собираете руками, а научиться нужно встраивать в него проверки безопасности. Курс нужен практикующему инженеру уровня middle и выше, у которого есть свой CI/CD и накопились вопросы, чем DevSecOps-пайплайн отличается от привычного. Всё обучение крутится вокруг одного сюжета: вы играете DevOps-инженера компании, которая нашла уязвимости в старом приложении и должна их закрыть. Учиться можно в своём темпе, доступ к материалам остаётся навсегда, а поддержка идёт через телеграм-чат — формат под тех, кто разбирает темы урывками между рабочими задачами. Сам курс при этом бесплатный.
Инструменты называются конкретно: GitLab Secret Scanning, SAST, Trivy, OWASP ZAP, DefectDojo, Security Dashboard. Работа идёт на живых облачных ресурсах, часть расходов покрывает стартовый грант при регистрации нового аккаунта — этот момент стоит уточнить до старта. Времени понадобится 25–30 часов, то есть при трёх занятиях в неделю месяц. В Узбекистане вакансии такого профиля сосредоточены в Ташкенте, рядом в объявлениях просят разработчиков, а отдельной строкой безопасность пайплайна пока встречается редко. Позиций именно по безопасности среди них мало. Удалённых предложений здесь почти нет, работают в штате на полный день, и без опыта берут неохотно — курс логичнее брать поверх текущей инженерной практики. Сквозной сценарий закрывает 25–30 часов работы.
Что уточнить у школы
Эти вопросы пригодятся на сайте школы — задайте их менеджеру до оплаты.
О школе
Яндекс Практикум — один из крупнейших российских сервисов онлайн-образования: в каталоге больше 170 курсов по программированию, аналитике данных, дизайну, менеджменту, маркетингу и нейросетям, плюс отдельный блок английского языка. Форматы разные — от коротких курсов на месяц вроде «Нейросети для работы» до полноценных профессий на 7–12 месяцев и онлайн-магистратур на 12–22 месяца с дипломами государственного образца ИТМО и НИЯУ МИФИ.
Какой документ вы получите и подходит ли формат из Узбекистана
Тип документа зависит от программы: длинные профессии дают диплом о профессиональной переподготовке, короткие курсы повышения квалификации — удостоверение, а вводные модули — сертификат или свидетельство об обучении. Печатную версию присылают курьером в течение двух месяцев, электронную — в течение двух недель, сразу на русском и английском. Почти у каждой программы есть вводная часть — можно пройти несколько уроков и понять, заходит тема или нет, прежде чем платить за весь курс.
Учиться из Узбекистана можно без ограничений — платформа полностью онлайн, привязки к российскому адресу нет. А вот с документом на выходе стоит быть реалистом: удостоверение о повышении квалификации или диплом о переподготовке — это дополнительное образование российского образца, не аналог университетского диплома. Для официального применения в Узбекистане такой документ нужно нострифицировать через центр государственных услуг или портал ЕПИГУ, а в IT и смежных сферах работодатели чаще всего смотрят на реальные проекты в портфолио, а не на бумагу.
Оплата и знакомый бренд
Яндекс — не абстрактное название для узбекистанского пользователя: сервис Яндекс Go работает в Ташкенте и ещё дюжине городов Узбекистана с 2018 года, к нему подключены десятки тысяч водителей. Учебная платформа — отдельный продукт того же холдинга, с тем же подходом к продукту и качеству интерфейса. Оплата курсов идёт в рублях через российский платёжный шлюз: картой Uzcard или Humo напрямую не расплатиться, нужна карта Visa/Mastercard узбекского банка либо перевод с российской карты с конвертацией. Живые созвоны с наставниками — по московскому времени, в Ташкенте прибавляйте 2 часа.
Для тех, кто выбирает между десятком похожих курсов, у Яндекс Практикума есть простое преимущество — начать можно с вводных уроков почти в любом направлении и решить, стоит ли идти дальше. Это надёжнее, чем разочароваться в середине оплаченной программы.
Отдельно стоит сказать про онлайн-магистратуры Яндекс Практикума совместно с ИТМО и НИЯУ МИФИ — это не курс, а полноценная вторая ступень высшего образования с дипломом государственного образца российского вуза. Формат подходит тем, у кого уже есть диплом бакалавра и кто целится не просто на смену профессии, а на официальный документ об академической степени. Здесь нострификация тоже нужна, но статус документа выше, чем у стандартного удостоверения о переподготовке.
