云翔计划是什么？ 云翔计划是一项旨在培养网络安全高端人才的培养计划，以岗位需求为导向，精准培养、定向就业、承诺薪资，解决企事业单位用人及大学生就业需求。 渗透测试工程师培养说明： 1、课程周期：4个月，共计600课时（1课时=1小时） 2、学习方式：全脱产学习（8:30-21:30，周一到周五，周六需自习） 3、适用人群：大学专科，本科或者对网络安全渗透测试感兴趣的从业者 4、培养目标：面向从事信息安全技术领域工作者及在校大学生、往届毕业生及社会人员。 5、学员年龄：18-39岁 6、就业薪资：8-20K/月薪 7、就业城市：北京、上海、深圳、杭州、重庆、成都、贵阳等一、二线城市。 渗透测试课程体系： 第一阶段 环境搭建与基础知识 课时两周，主要内容为渗透测试环境搭建、熟悉Web代码及应用、系统及数据库语句，为第二阶段打下坚实的基础。 学习目标： ➢ 熟悉Windows和Liunx系统常用命令，熟悉系统架构。 ➢ 熟悉常用数据库的指令及结构。 ➢ 掌握虚拟环境的搭建设置及使用。 ➢ 熟悉Web中间件搭建设置及使用。 ➢ 熟悉Web编程基础，了解Web结构及框架。 第二阶段 渗透测试与Web安全 课时六周，本阶段是培训课程的主体内容，掌握整个渗透测试流程并熟悉常见的Web漏洞应用及防御知识，了解内网渗透方式。 学习目标： ➢ 熟知渗透测试流程。 ➢ 掌握常见Web漏洞的原理、利用方式和防御手段。 ➢ 熟悉常见的业务逻辑漏洞、权限绕过漏洞，如密码找回、支付逻辑、验证码绕过漏洞。 ➢ 掌握权限提升、内网信息搜集、域环境渗透等内网渗透知识。 第三阶段 拓展能力 学习代码审计、Python语言开发等拓展能力，加强学员能力广度与就业竞争力。 第四阶段 综合场景实战 通过大型综合场景实战，线上CTF比赛演练，SRC挖洞实战，增加学员的实战能力。 云翔计划课程优势 培养方式：理论基础+线上实验环境+CTF 比赛+企业虚拟靶场 教学方法：实战零基础，打造全新的职业培训体验 授课模式：课程中从第三周开始由课上理论结合授权 SRC 实战挖洞课程，学习基础课程在实际环境中的使用，更好的让学生学习的知识融会贯通、学有所用。 课程内容：课程全面涵盖渗透测试、漏洞挖掘、漏洞利用、漏洞修复、代码审计、安全脚本编写、安全运维、企业安全实训等内容。 实战演练：针对常见 web 漏洞原理分析，漏洞复现、经典 web 漏洞案例做到洞洞有详解，让学生可以举一反三，掌握已知漏洞利用和防御知识。针对渗透测试、信息收集、内网渗透和域环境渗透来详细剖析企业中常见的攻击路径。 工具的使用和开发：对多种渗透工具的模块功能和使用进行讲解，并加入代码审计学习从而达到更高层次的工具开发修改能力。全部课程由浅入深，原理到攻击，再到防御。同时提供模拟实验室，针对各种漏洞提供真实的模拟环境，能够亲手实践挖掘漏洞，修复漏洞，实战模拟演练，让一个小白彻底转变成为一个企业需要的白帽安全人员。 考核方法：本课程总评成绩根据平时、实践和考试三方面的因素加以综合评定。平时成绩的考核包括出勤、作业和课堂表现情况。实践课成绩按实验大纲规定的考核办法进行评定，并按相应比例计入总成绩。考试主要考核学生对基本概念、原理和方法的掌握和所学知识的基本应用技能。总评成绩= 考试成绩×50% + 平时成绩×20% + 实践成绩×30% 备注：周一到周五为正常授课，按课表进行正常学习，周六学员自习（助教辅导） 就业解决方案： 1、目标效果：通过实训、实战终极综合素质、技能考核评定，使学员从对渗透测试一张白纸到具备渗透测试专业技能实战研发管理经验，具备渗透测试从业经验。 2、就业职位：渗透测试工程师、渗透测试高级项目经理、渗透测试开发工程师、渗透测试产品经理、渗透测试架构师、渗透测试运营总监、渗透测试研发工程师、渗透测试法律顾问等。 3、就业场景：网络安全行业、互联网金融行业、计算机软件开发IT行业、电子商务行业、物流行业、游戏行业、专业咨询服务（法律、人力资源）行业。 4、就业模式：定向培养、简历投放。学院根据市场调研，确定学院的开设课程体系。在学员学习结束后可以根据其专业技能定向培养，有专业的就业指导老师进行后期就业服务。 5、就业流程：推荐流程。学院根据学员专业技能的综合考核和最终的实践项目为标准进行先后推荐。 6、就业形式：双选会。学院会根据培训优势和行业人才需求定期举办人才招聘双选会或参加人才招聘会，参与企业多为合作企业或者一些急需用人的IT企业。为广大的求职者与企业提供广阔的信息交流和人才需求服务平台。 7、就业保障： ① 实训/实习安排 所有受训合格学员，统一安排实训，实训周期为一个月。实训期间优秀者可提前进入实习期，实习期可享受薪资待遇。 ② 定向就业 实习合格的学员可提前转入试用期，试用期工资4000元-8000元/月（税前工资），转正之后薪资5000元/月-10000元/月（税前工资），特别优秀者可提前转正，正式员工享受五险一金、通讯补贴、加班补贴、生日蛋糕等福利待遇。 ③ 安全无忧 所有参训学员统一购买人身意外险，费用由公司承担。 ④ 免费重修 考试结果不理想，或者学习过程中没能跟上节奏。我们提供免费重修的机会。重修必须满足基础条件：1.认真学习 2.不恶意逃课 3.努力完成作业 云翔计划入学须知 准备相关材料，学员报到当日提交： 1、2张正面免冠2寸白底彩色照片 2、2份学历证复印件 3、2份身份证复印件 4、填写注册申请表（电子版），交由培训机构审核无误后打印出来加盖公章、签字将扫描件发至培训机构。 云翔计划温馨提示： 1、确定可以包分配就业么？ 只要每天认真学习，完成作业，并通过测试，一定可以掌握基本的渗透测试技能，最终完成结业测评的学员，直接签订劳动合同，百分之百就业。 2、非计算机专业，零基础可以学习么？ 本课程针对零基础学员制定，定期直播答疑，群内随时有专业讲师回答问题，助教全程陪跑，保证学员的学习质量和学习进度，录播课程也可以反复听。 3、真的4个月就能毕业找工作么？ 学习能力强、有一点代码基础的学习，完全可以在2个月内掌握基本核心知识，如果学习时间有限，学员也可以根据自身实际情况延长学习时间。 4、学不会，不能结业怎么办？ 保证实习机会，同时考证给予优惠，同时给予重学一次的机会。 5、我今年40岁了，可以学习网络安全么？ 只要认真学习，成绩优秀，我们仍然可以推荐就业，给予实际机会，或者成为一名自由职业者，也是非常不错的选择。 6、如何包就业？ 经过整体学习以后，首先保障学员实训机会，同时在实训期间优秀者享有薪资收入；在实训期间，进行就业指导和实践培训，并进行最终测评考核，通过后直接签订劳动合同或推荐大厂就业机会。后期免费进行跟踪指导和咨询服务，保障每一位学员都可以学以致用、学有所成。 联系方式 ： 刘老师：138 - 1191 - 6123 宋老师：183 - 6305 - 1912