Русскоязычная группа
Требований к языку нетЗанятие целиком на русском. Английский появляется ровно там, где он неизбежен: названия команд, интерфейсы инструментов, надписи в терминале. Всё это разбирается по ходу дела.
НАЛЬЧИК · НАБОР В ГРУППЫ — СЕРЕДИНА ЯНВАРЯ
Академия наступательной и оборонительной безопасности
Школа кибербезопасности и программирования в Нальчике. Учим находить уязвимость раньше, чем её найдут другие, — и закрывать её. Очно, малыми группами, с практикой за компьютером на каждом занятии. Кибербезопасность можно проходить на русском или на английском.
- 2 раза в неделю по 90 минут
- группы по 8–12 человек
- группы на русском и английском
student@zeroday: ~/first-lesson
Linux/Kali/Python/Wireshark/Nmap/CTF/Docker/JavaScript/Криптография/OSINT/SQL/Форензика/Red Team/Blue Team/Linux/Kali/Python/Wireshark/Nmap/CTF/Docker/JavaScript/Криптография/OSINT/SQL/Форензика/Red Team/Blue Team/
0+
готовых занятий в программах
0%
занятий — с практикой за компьютером
0
профессий кибербезопасности — показываем каждую и сколько в ней платят
0
языка обучения на выбор: русский и английский
// Направления
Два пути: кибербезопасность и программирование
Кибербезопасность — флагман школы: полный маршрут с нуля до самостоятельной работы. Для тех, кто хочет создавать, а не только защищать, — направление программирования. Записаться может любой желающий: вступительных испытаний нет, а классы рядом с программой — только ориентир по возрасту, а не требование.
Трек A · Старт
Кибербезопасность — с нуля
2 учебных года · 114 занятий · 7–8 класс
2 раза в неделю по 90 минут
Набор открыт для всех желающих — без экзаменов и отбора
Первый маршрут в кибербезопасность для младших подростков. Linux без страха, устройство интернета, криптография как игра, OSINT и первые уязвимости — всё простыми словами и руками за компьютером. Подготовка не нужна: каждый термин объясняется с нуля.
- Linux
- Терминал
- Wireshark
- Криптография
- CTF
- OSINT
вход: без опытаПрограмма целиком
Трек B · Практика
Кибербезопасность — практика
2 учебных года · 128 занятий · 9–11 класс
2 раза в неделю по 90 минут
Набор открыт для всех желающих — без экзаменов и отбора
Старший трек: теория короткая, практика максимальная. Python и автоматизация, сети и протоколы, веб-безопасность, цифровая криминалистика, безопасный анализ вредоносного ПО и работа SOC. Каждое занятие даёт результат в портфолио. Начинается тоже с нуля — это отдельная точка входа для старшеклассников.
- Kali Linux
- Python
- Wireshark
- Burp Suite
- Docker
- Autopsy
вход: базовый навыкПрограмма целиком
Экспресс-курс · Подготовка к пентесту
Веб для пентестера
около 3 месяцев · 33 занятий · 9–11 класс и взрослые
3 раза в неделю по 90 минут
Набор открыт для всех желающих — без экзаменов и отбора
Входной курс к Red Team и пентесту: без веб-базы разбирать веб-уязвимости невозможно. За 33 занятия — протокол, разметка и DOM, JavaScript, состояние и сессии, сервер, база данных и API. Порядок обратный школьному: сначала трафик, потом страница, потому что пентестер смотрит на запросы раньше, чем на вёрстку. Атак и эксплуатации здесь нет — это подготовка; сами уязвимости разбираются дальше, в Треке B и Red Team. Работа только на учебном стенде, кодекс подписывается на первом занятии.
- HTTP
- DevTools
- HTML и DOM
- JavaScript
- fetch
- Cookies и JWT
вход: уверенное владение компьютером, веб-опыт не нуженПрограмма целиком
Уровень 3 · Наступательная безопасность
Red Team
1 учебный год · 66 занятий · после Трека B
2 раза в неделю по 90 минут
Продолжение уровнем выше: вход — после Трека B
Продолжение для тех, кто прошёл Трек B и хочет уйти в наступательную безопасность всерьёз. Один учебный год по методологии цепочки атаки: разведка, сканирование, эксплуатация, закрепление, повышение привилегий, продвижение по сети и отчёт. Всё — только на собственном полигоне: Kali в виртуальной машине и Docker-стенды в изолированной сети.
- Kali Linux
- nmap
- Metasploit
- Burp Suite
- sqlmap
- Hydra
вход: после Трека BПрограмма целиком
Интенсив · 1 сезон
AI для специалиста по безопасности
около 3 месяцев · 36 занятий · 9–11 класс
3 раза в неделю по 90 минут
Набор открыт для всех желающих — без экзаменов и отбора
Короткий интенсив на 36 занятий: как устроены языковые модели, как формулировать запросы, разбирать с их помощью чужой код, логи и трафик, проверять информацию и распознавать подделки, поднимать локальную модель ради приватности и защищать сами AI-приложения от атак. Главное правило курса: ИИ ускоряет работу, но отвечает за результат человек.
- LLM
- Промпт-инжиниринг
- Локальные модели
- Анализ логов
- OSINT
- Prompt injection
вход: базовые навыки работы с компьютеромПрограмма целиком
Программирование · 3 года
Fullstack + AI
3 учебных года · 156 занятий · 7–11 класс
2 раза в неделю по 90 минут
Набор открыт для всех желающих — без экзаменов и отбора
Самая длинная программа школы: три учебных года от первой страницы до продукта, который работает целиком — интерфейс, сервер, база данных и ИИ-функции внутри. Первый год — вёрстка, JavaScript и первое обращение к модели; второй — TypeScript, React и ИИ-приложения со стримингом ответа и RAG; третий — Node.js, базы данных через ORM, аутентификация, база веб-безопасности OWASP и защита ИИ-эндпоинта. ИИ-ассистент в работе с первого занятия, но отвечает за код разработчик, а не модель.
- HTML и CSS
- JavaScript
- TypeScript
- React
- Node.js
- Express
вход: без опытаПрограмма целиком
ДЛЯ СТУДЕНТОВ И ВЗРОСЛЫХ · ПРОФКУРС
Red Team / Blue Team
Не школьная программа: подготовка к профессии с нуля до трудоустраиваемого уровня — для студентов колледжа и вуза и взрослых.
Три года от нуля до работы: общий год, а потом ты выбираешь сторону — атака или защита
3 учебных года · 306 занятий · 3 раза в неделю по 150 минут
Red Team
Наступление: находишь путь внутрь — разведка, эксплуатация, отчёт
Blue Team
Оборона: замечаешь атаку и останавливаешь — мониторинг, детекты, форензика
Первый год — общий для всех, с нуля. Сторону выбираешь в его конце.
Как устроен курсК чему приходишь
- Год общего фундамента: уверенно работает в Linux и Windows, читает сети и трафик, пишет на Python, понимает веб и криптографию
- Осознанно выбирает специализацию — наступление или защиту — попробовав руками и то, и другое
- Сторона Red: проходит полную цепочку атаки от разведки до отчёта, включая веб, эксплуатацию, Active Directory и пост-эксплуатацию
- Сторона Blue: строит мониторинг (SIEM, NSM, endpoint), пишет детекты, расследует инциденты и ведёт цифровую форензику
ВПЕРВЫЕ В НАЛЬЧИКЕ
// Язык обучения
Кибербезопасность на английском — или на русском
На английском идут курсы по кибербезопасности — программы с 9 класса и старше. Это первые курсы по кибербезопасности в Нальчике — и первые, где её преподают на английском языке.
Англоязычная группа
Ориентир — уровень B1Занятие идёт на английском от первой минуты до последней: объяснение, материалы, разбор задач и отчёты. Программа та же самая — меняется только язык, на котором она звучит.
Зачем это ученику
- Документация не переводитсяРуководства инструментов, отчёты об уязвимостях, задания CTF и статьи исследователей выходят на английском. Перевод появляется редко и поздно.
- Профессия говорит по-английскиОтчёт о найденной уязвимости, переписка с международной командой, собеседование в зарубежную компанию — всё это происходит на английском.
- Язык осваивается деломТермин запоминается не из словаря, а когда им пользуешься на практике. Два года занятий дают профессиональный английский попутно, без отдельного курса.
// Как попасть в англоязычную группу
Экзамена нет — есть разговор
Перед стартом мы созваниваемся минут на пятнадцать и просто разговариваем по-английски: чем вы занимаетесь, что уже пробовали, почему интересна безопасность. Никакой подготовки к этой встрече не нужно.
Собеседование нужно не для отбора, а чтобы группа шла в одном темпе. Материал сложный сам по себе — язык не должен становиться вторым препятствием. Комфортный ориентир — уровень B1: этого хватает, чтобы понимать объяснение и задавать вопросы.
Английский слабее B1 — это не отказ
Мы разберёмся вместе на том же созвоне. Обычно решение простое: начать в русскоязычной группе и перейти в английскую позже. Программа одна и та же, так что ничего не теряется.
// Как проходят занятия
Никаких лекций «под запись» — только практика
Главное правило школы: на каждом занятии ученик что-то делает руками за компьютером. Теория подаётся короткими блоками и сразу закрепляется.
Практика на каждом занятии
Терминал, тренажёры, учебные стенды. Ученик печатает команды и настраивает системы сам, а не смотрит на слайды.
CTF-соревнования
Формат «захвати флаг» — как у взрослых специалистов: задачи по криптографии, вебу и форензике, школьные турниры и внешние площадки.
Этика с первого дня
Каждый ученик подписывает кодекс этичного хакера. Все «атакующие» приёмы — только на собственных учебных стендах и только легально.
Малые группы и живой преподаватель
Преподаватель-практик ведёт занятия сам и успевает уделить внимание каждому: разобрать ошибку, ускорить сильного, поддержать начинающего.
// Кто ведёт
Занятия ведёт живой преподаватель-практик
Не видеокурс и не студент по методичке: человек, который сам работает в профессии и отвечает за то, чему учит. В группе 8–12 человек, поэтому он успевает к каждому.
$ whoami
teacher@zeroday
$ ./live-class
Астемир Беков
Пентестер, разработчик и преподаватель
Девять лет разрабатываю веб-приложения и внутренние корпоративные сервисы — дашборды, административные панели, CRM и другие прикладные системы. Больше пяти лет занимаюсь наступательной безопасностью: ищу и эксплуатирую уязвимости, оцениваю защищённость веб-приложений и участвую в программах Bug Bounty.
Пять лет преподаю — в австрийской школе и немецком университете, где занятия идут на английском. Опыт сразу в трёх областях — разработке, безопасности и преподавании — помогает объяснять сложные вещи простым языком и связывать теорию с реальными задачами, а не с учебными примерами.
- ОПЫТ
- 9 лет в разработке, 5+ в безопасности
- СПЕЦИАЛИЗАЦИЯ
- Пентест, наступательная безопасность, Bug Bounty
- ПРЕПОДАЁТ
- 5 лет, в том числе на английском — школа в Австрии, университет в Германии
Моя задача — чтобы ученик не заучивал приёмы, а понимал, почему уязвимость вообще возможна и как её закрыть.Записаться на консультацию
// Кем работать
Кибербезопасность — это более 20 разных профессий
«Специалист по кибербезопасности» — не одна работа, а целое дерево. Кто-то ищет уязвимости, кто-то дежурит у мониторов и ловит атаку, кто-то расследует инциденты или строит защиту облаков. Ниже — куда можно прийти и сколько в этих ролях платят.
Рынку не хватает людей
424 000
+10% за годспециалистов по кибербезопасности не хватает в Европе.
И дефицит только растёт — за год он прибавил 10%: данных, денег и устройств в сети всё больше, а защищать их некому.
В России дефицит не меньше: открытых вакансий устойчиво больше, чем специалистов на рынке, — поэтому в отрасль берут и доучивают новичков.
ISC2 Cybersecurity Workforce Study 2025. Это состояние рынка, а не обещание трудоустройства.
4,8 млн
рабочих мест в кибербезопасности в мире некому занять
ISC2 Cybersecurity Workforce Study
+29 %
рост числа рабочих мест аналитиков по безопасности в США за 2024–2034 годы — в разы быстрее среднего по рынку труда
U.S. Bureau of Labor Statistics
$10 400
медианный доход аналитика по информационной безопасности в США в месяц — это $124 910 в год
U.S. Bureau of Labor Statistics, май 2024
+40 %
за год выросло медианное предложение по зарплате специалистам ИБ в России
hh.ru
Поиск уязвимостей
Легально ломают, чтобы починили
4 роли
Пентестер
По договору проверяет компанию на прочность и сдаёт отчёт: что удалось пройти и как это закрыть.
- РОССИЯ
- 150 000 – 350 000 ₽
- В МИРЕ
- $7 900 – 11 700
Специалист Red Team
Играет за атакующего целиком — от разведки до цели — и проверяет, заметит ли защита.
- РОССИЯ
- 200 000 – 400 000 ₽
- В МИРЕ
- $9 200 – 14 200
Багхантер
Ищет уязвимости в чужих продуктах по программам Bug Bounty — из дома и в своём графике.
- РОССИЯ
- от 10 000 ₽ за находку до 1 млн+ за критическую
- В МИРЕ
- $500 – 50 000 за отчёт
Специалист по безопасности мобильных приложений
Разбирает приложения для телефона и находит в них то, что видно только изнутри.
- РОССИЯ
- 180 000 – 350 000 ₽
- В МИРЕ
- $9 200 – 13 300
Защита и расследование
Замечают атаку и разбирают её по следам
6 ролей
Аналитик SOC
Дежурит у мониторов центра безопасности и первым видит атаку, пока она ещё идёт.
- РОССИЯ
- 80 000 – 250 000 ₽
- В МИРЕ
- $5 400 – 10 800
Специалист по реагированию на инциденты
Приезжает, когда взлом уже случился: останавливает атаку и возвращает системы к работе.
- РОССИЯ
- 150 000 – 300 000 ₽
- В МИРЕ
- $7 500 – 12 500
Цифровой криминалист
Восстанавливает картину происшествия по следам в памяти, дисках и логах — как детектив.
- РОССИЯ
- 130 000 – 280 000 ₽
- В МИРЕ
- $6 700 – 10 800
Инженер детектирования
Пишет правила, по которым система сама узнаёт атаку среди миллионов обычных событий.
- РОССИЯ
- 180 000 – 350 000 ₽
- В МИРЕ
- $8 300 – 12 900
Аналитик киберразведки
Изучает, кто и чем атакует прямо сейчас, и предупреждает свою компанию заранее.
- РОССИЯ
- 150 000 – 300 000 ₽
- В МИРЕ
- $7 500 – 12 100
OSINT-аналитик
Собирает картину из открытых источников: то, что компания случайно рассказала о себе миру.
- РОССИЯ
- 100 000 – 220 000 ₽
- В МИРЕ
- $5 800 – 10 000
Инженерия безопасности
Строят так, чтобы ломать было нечего
6 ролей
AppSec-инженер
Отвечает за безопасность продукта: проверяет код и учит разработчиков не оставлять дыр.
- РОССИЯ
- 200 000 – 350 000 ₽
- В МИРЕ
- $9 200 – 13 300
DevSecOps-инженер
Встраивает проверки безопасности в конвейер сборки, чтобы уязвимость не доезжала до продакшена.
- РОССИЯ
- 250 000 – 450 000 ₽
- В МИРЕ
- $10 800 – 14 600
Инженер облачной безопасности
Настраивает доступы и защиту в облаках, где сегодня живёт почти вся инфраструктура компаний.
- РОССИЯ
- 200 000 – 400 000 ₽
- В МИРЕ
- $10 000 – 14 600
Сетевой инженер по безопасности
Проектирует сеть компании так, чтобы чужой в ней не прошёл дальше первого шага.
- РОССИЯ
- 120 000 – 250 000 ₽
- В МИРЕ
- $6 700 – 10 800
Разработчик защищённого ПО
Пишет код, зная, как его будут атаковать: банки, госсервисы, промышленные системы.
- РОССИЯ
- 200 000 – 400 000 ₽
- В МИРЕ
- $9 200 – 14 200
Инженер-криптограф
Работает с шифрованием: как защищают переписку, платежи и подписи документов.
- РОССИЯ
- 200 000 – 400 000 ₽
- В МИРЕ
- $10 000 – 15 800
ИИ, данные и управление
Самые новые роли — конкуренция за них пока низкая
4 роли
Специалист по безопасности ИИ
Защищает языковые модели и приложения вокруг них: подмена инструкций, утечки данных, чужие агенты.
- РОССИЯ
- 250 000 – 450 000 ₽
- В МИРЕ
- $12 500 – 16 700
Аналитик по безопасности данных
Следит, чтобы персональные данные лежали там, где положено, и не утекали наружу.
- РОССИЯ
- 150 000 – 300 000 ₽
- В МИРЕ
- $8 300 – 12 500
Аудитор информационной безопасности
Проверяет компании на соответствие закону и стандартам — работа на стыке техники и права.
- РОССИЯ
- 120 000 – 250 000 ₽
- В МИРЕ
- $7 500 – 11 700
Руководитель направления ИБ
Отвечает за безопасность всей компании: стратегия, команда и бюджет. Работа на стыке техники и управления.
- РОССИЯ
- от 400 000 ₽
- В МИРЕ
- $16 700+
Источники: ISC2 Cybersecurity Workforce Study, U.S. Bureau of Labor Statistics, hh.ru и открытые зарплатные обзоры отрасли за 2025–2026 годы. Диапазоны — ориентир по рынку, а не обещание школы: доход зависит от опыта, города и компании. Всё в месяц: в России — в рублях, в мире — в долларах.
Это инженерная профессия, а не «хакерство»
Специалисты по безопасности работают в банках, телекоме, госсекторе, у разработчиков и в самих компаниях-защитниках. Работа в белую, по договору и по закону — с трудовой книжкой, а не в тени.
Спрос растёт быстрее, чем появляются люди
Данных, денег и устройств в сети становится больше каждый год, а защищать их некому: разрыв между открытыми вакансиями и специалистами не сокращается уже несколько лет подряд. Поэтому в отрасли берут и учат новичков.
База пригодится, даже если выбор изменится
Linux, сети, Python, умение читать чужой код и английский — это фундамент любой ИТ-профессии. Если ученик передумает и уйдёт в разработку или анализ данных, ничего из пройденного не пропадёт.
// Маршрут
Путь ученика: от нуля до специалиста
Программа выстроена как единый маршрут. Каждый модуль опирается на предыдущий — без скачков и «магии», всё объясняется с нуля.
01Фундамент
Цифровая грамотность и Linux
Как нас обманывают в сети, как устроены компьютер и интернет. Первые команды в терминале — страх перед «чёрным экраном» исчезает за пару недель.
02Первые победы
Криптография и первые CTF
Шифры как игра: от Цезаря до современных алгоритмов. Первые соревнования «захвати флаг» — формат, в котором тренируются настоящие специалисты.
03Взгляд изнутри
Сети, сайты и первые уязвимости
Как путешествует пакет данных, как устроен сайт и где он «трещит»: SQL-инъекции и XSS на учебных стендах — только легально и этично.
04Инструменты профи
Python, Kali Linux и анализ трафика
Автоматизация на Python, работа в Kali, перехват и разбор сетевого трафика в Wireshark. Всё на собственных стендах — Docker на машине ученика.
05Специализация
Форензика, SOC, OSINT, анализ вредоносов
Расследование инцидентов по цифровым следам, мониторинг атак, разведка по открытым источникам и безопасный разбор вредоносного ПО.
06Финал
Red Team vs Blue Team
Итоговая многодневная игра: команда атаки против команды защиты. Выпускник уходит с портфолио решённых задач и пониманием, куда двигаться дальше.
// Что значит Zero Day
zero-day/ˈzɪərəʊ deɪ/сущ.
«Нулевой день» — уязвимость, о которой разработчик или защитник ещё не знает и для которой ещё нет готового исправления.
В кибербезопасности это один из самых опасных сценариев: атакующий обнаружил слабое место раньше, чем защитники успели его закрыть.
Поэтому Zero Day — это про подход, а не про взлом.
Находить то, чего другие ещё не заметили
Именно это стоит за названием. Не заучивать список известных угроз, а замечать слабое место первым — до того, как его найдёт кто-то другой.
Offensive Security Academy
Практическая наступательная безопасность: пентест, поиск уязвимостей, Red Team, веб-безопасность. Не теория об угрозах, а работа руками на учебных стендах.
Не про то, чтобы стать хакером
Это про мышление человека, который ищет проблему до того, как она станет инцидентом. Поэтому школа готовит специалистов по безопасности, а не «взломщиков».
// Стоимость и набор
От 9 500 ₽ в месяц. Ближайший набор — середина января
Занятия идут круглый год, но взять человека в середину курса нельзя: группа уходит вперёд. Поэтому набор — окнами, и ближайшее открывается в середине января.
Программирование
«Fullstack + AI» — от основ до готового продукта с ИИ внутри
от 9 500 ₽в месяц
Кибербезопасность
Треки A и B, «Веб для пентестера», Red Team и AI-интенсив — направление, которого в городе больше нет
Новогодняя скидка 15 %с 1 ноября по 10 января
13 600 ₽в месяц
16 000 ₽ без скидки
Кибербезопасность на английском
Та же программа, но занятие целиком идёт на английском языке
Новогодняя скидка 15 %с 1 ноября по 10 января
15 470 ₽в месяц
18 200 ₽ без скидки
Во всех тарифах — 8 занятий по 90 минут в месяц, в группе 8–12 человек.
Red Team / Blue Team — профессиональный курс
Отдельный формат для студентов и взрослых: 3 года, 3 занятия в неделю по 150 минут, только на русском.
17 600 ₽в месяц
// Как платить
- Оплата помесячно: платить за год вперёд не нужно
- Второй ребёнок из семьи учится со скидкой 10 %
- Учебные стенды, материалы и участие в CTF входят в стоимость
Консультация перед началом — бесплатно
// Ближайший набор
Набор в группы — с середины января 2027
В группе 8–12 человек2 раза в неделю по 90 минут
Мест мало не для красоты: больше двенадцати человек — и преподаватель перестаёт успевать к каждому за компьютером, а вся школа держится именно на этом. Поэтому запись открывается заранее, а места достаются тем, кто оставил заявку раньше.
- 1Сейчас — заявкаОставляете контакты. Места в январской группе закрепляются в порядке заявок.
- 2До начала января — консультацияСозваниваемся, разбираем, какая программа подойдёт, и отвечаем на все вопросы. Бесплатно и ни к чему не обязывает.
- 3Середина января — первое занятиеГруппа собрана, расписание согласовано, ученик начинает заниматься.
// Вопросы
Частые вопросы
Если не нашли ответа — оставьте заявку, и мы всё расскажем.
С 7 класса — и программирование, и кибербезопасность. «Fullstack + AI» рассчитан на 7–11 класс, Трек A по кибербезопасности — на 7–8 класс, и подготовки ни там, ни там не нужно. Старшеклассники 9–11 классов идут в Трек B — при отсутствии опыта старт начинается с быстрого ввода в Python и Linux.
// Запись
Запишитесь на консультацию
Оставьте контакты и вопрос, если он есть. Мы свяжемся, разберём, какая программа подойдёт, расскажем про расписание и закрепим место в ближайшей группе.
- Консультация бесплатная и ни к чему не обязывает
- Записаться может любой желающий: без экзаменов и отбора
- Очно: г. Нальчик, ул. Ногмова, 69
- 2 раза в неделю по 90 минут
- Группы на русском и на английском — язык выбираете вы
- Ближайший набор — середина января, в группе 8–12 человек