Это не обязательная программа на 4 года. Смысл в том, что ты быстро входишь в практику, собираешь базу, артефакты и выход на первые стажировки или junior-роли, а потом при желании можешь остаться в клубе ещё на специализацию, senior residency, наставничество и leadership.
🌱 База и вход в IT
↓
🛠️ Практика руками и первые артефакты
↓
🧭 Специализация по выбранному треку
↓
🔥 Старший резидент, наставничество и внутренние проекты
↓
🏛️ Leadership, лаборатории, развитие направления
PV Club учит не “магическим командам” и не механическому повторению payload’ов. Логика клуба другая: понимать систему, исследовать её руками, оформлять результат и постепенно расти в сторону профессии.
Мы разбираем web-приложения, API, Linux-серверы, сети, Active Directory, cloud, CI/CD, AI/LLM-приложения, код, логи и события безопасности.
Каждая тема должна заканчиваться видимым результатом: заметкой, lab report, vulnerability report, Git-репозиторием, Docker-стендом, PoC или итоговым проектом.
Практика только в лабораториях, своих стендах или разрешённом scope. Мы разбираем риск, impact и remediation, а не “ломаем всё подряд”.
Участник может пройти путь от новичка к резиденту, затем к трековому и старшему резиденту, а дальше при желании дойти до наставника, lead и fellow.
Разобрал тему → сделал руками → показал результат → объяснил, что произошло → оформил артефакт
Важно: это не требование учиться 4 года. Для многих цель клуба — войти в профессию за 6–12 месяцев и собрать сильную базу за первый год. Второй год усиливает специализацию, а третий и четвёртый нужны тем, кто хочет не просто работать, а расти дальше внутри клуба, строить лаборатории, вести людей и влиять на среду.
Выход года: не “просто база”, а человек, который уже руками тестирует учебные web/API-приложения и понимает, что именно он делает. При хорошем темпе, вложенном времени и усилиях участники клуба могут начинать трудоустраиваться уже через 6–12 месяцев.
Выход года: специализация, методология и портфолио под junior/trainee-уровень.
Выход года: статус сильного старшего резидента и реальный вклад в клуб.
Выход года: влияние на продукт клуба, людей и инфраструктуру.
Важно: первый год в PV Club — это не “сначала долго учим азы, а потом когда-нибудь дойдём до пентеста”. Web pentest начинается с первых занятий. Просто мы сразу даём его вместе с фундаментом: HTTP, Linux, сеть, код, отчёты и логика приложений идут не до практики, а параллельно ей.
С первых недель: смотрим web-приложение → разбираем запросы → трогаем параметры → ищем логику → учимся фиксировать findings
Параллельно: Linux, HTTP, Git, Python, JavaScript, Docker и отчёты
Смысл: не отложить pentest на потом, а сразу делать его осознанно и всё сильнее.
Во втором году участник выбирает основной трек, берёт дополнительный трек, делает deep-dive спринты, учится оценивать severity, строить threat model, работать в команде и завершает год capstone-проектом.
Квартал 1 — методология и выбор трека
Квартал 2 — deep-dive по основному треку
Квартал 3 — смежный трек и командный sprint
Квартал 4 — capstone, portfolio, demo day
После первых 1–2 лет уже можно идти работать и развиваться вне клуба. Но если захочется идти глубже, PV Club даёт длинную траекторию: здесь ты меньше потребляешь и больше создаёшь, помогаешь младшим, строишь лаборатории и усиливаешь среду.
Рост здесь видно не только по “пройденным темам”, а по тому, насколько ты становишься самостоятельнее, глубже понимаешь системы и сильнее влияешь на других.
Хорошее обучение в PV Club видно по артефактам. Не по “прослушанным темам”, а по тому, что человек реально сделал, задокументировал и может показать без подсказки.
Регулярные заметки по Linux, web, API, трекам, кейсам, ошибкам и выводам. Они превращают хаос практики в растущую базу знаний.
Finding, impact, evidence, remediation, retest. На втором году отчёты становятся зрелыми и пригодными для разговора с командой или работодателем.
CLI-скрипты, Docker-лабы, vulnerable apps, PoC, автоматизация, трековые проекты и capstone-репозиторий с документацией.
Ориентир по итогу второго года: личный GitHub/GitLab, 20–30 технических заметок и lab reports, 5–10 security reports, 2 серьёзных проекта, 1 командный проект, 1 capstone project и 1 сильная финальная защита.
PV Club — это не место, где тебе просто выдают список тем. Это среда, в которой ты постепенно становишься технически самостоятельным человеком: сначала понимаешь и повторяешь, потом исследуешь и специализируешься, а затем начинаешь строить, объяснять и вести других.