קורס אנליסטים SOC IR

01

מטרת הקורס

הכשרה של אנשי מקצוע לאיוש מוקדי ניטור ובקרה (SIEM/SOC) או לשמש כצוותי תגובה ראשוניים לאירועי אבטחת מידע (Incident Response). קורס אנליסטים זה מספק את התשתית התיאורטית הנדרשת מגורמי הניטור ואת הניסיון המעשי בכלים השונים בהם משתמשים חדרי הבקרה לסוגיהם.
הקורס יעניק לך היכרות מעמיקה עם הטכנולוגיות, הטכניקות והוראות העבודה הנהוגות (Best Practice) בתחומים אלו.
מתכונת הלימודים כוללת שילוב של הרצאות, התנסויות מונחות ותרגול עצמי במעבדות משוכללות.

02

קהל יעד

בעלי ידע מתחום תשתיות התקשוב: תקשורת מחשבים והיכרות בסיסית עם עולם מערכות ההפעלה.

מתאים לבוגרי קורס יסודות הסייבר ומנהלי רשתות.

03

תנאי קבלה

קריאה באנגלית, ידע במערכות הפעלה (סביבת מיקרוסופט ולינוקס), ידע בתקשורת מחשבים.

ניסיון מעשי בתמיכה טכנית, בתחום התקשורת או הסיסטם - יתרון.

מתאים לבוגרי קורס מבואות סייבר וניהול רשתות.

04

עלות הקורס

9,500 ש"ח + 400 ש"ח דמי הרשמה

05

הכרה

מכללת See Security ידועה בענף, כמכללה ברמה הגבוהה ביותר, המנוהלת בהקפדה פדגוגית, באווירת לימודים חברית ומשותפת.
אנשי המקצוע, מנהלי מערכות המידע ומנהלי הסייבר בישראל, מכירים היטב את המכללה ואת דרישותיה מהתלמידים, ומעדיפים לקלוט אל שורותיהם בוגרים אשר סוננו, הוכשרו ונבחנו באמצעות המכללה.

06

מתכונת הלימודים

משך התכנית: 100 שעות לימוד, במתכונת של 20 מפגשי ערב בין השעות 17:30-21:30.
הלימודים מתקיימים בקמפוס See Security ברמת-גן ובשידור אונליין, לסירוגין.
בנוסף: 200 שעות משימות מעבדה ולימוד אישי בסביבות Sentinel, QRadar, splunk ועוד.

07

מטלות תכנית הלימודים

קורס אנליסטים - חובת נוכחות ב-80% מהמפגשים

כל מודול נלמד מחייב עמידה במבחן פנימי ו/או בעבודות בציון 70 לפחות

בנושאים הטכניים: תרגול (Hands-on) בכיתה (מעבדת מחשבים) ובאופן עצמאי

08

עוד על הקורס

תכנית הלימודים "קורס אנליסטים ב-SOC ותומכי Incident Response", נועדה להכשיר מומחי ניתוח אירועי סייבר במרכז שליטה ובקרה SOC. התחומים בהם עוסק קורס האנליסטים, הם נושאי הליבה הקריטיים בהפעלת מוקדי ניטור סייבר וצוותי תגובה ראשוניים לאירועי סייבר.

הסטודנטים בקורס אנליסטים לומדים את סודות פעילות הליבה של תחום זה, באופן יסודי.
בנוסף, לומדים את האספקטים התיאורטיים העומדים מאחורי תחום האחריות שלהם ואת הפעולות האקטיביות אשר נדרש מהם לבצע, כשיש חשד לאירוע סייבר.

איש הניטור חייב להבין את ארכיטקטורת אבטחת המידע הארגונית שלו בשגרה. כשמתרחש אירוע סייבר, באחריותו לזהות פעילות לא שגרתית או זדונית במערך התקשוב הארגוני באמצעות כלי הניטור והבקרה, לנתח בקווים כלליים וראשוניים את מהות הפעילות והשלכותיה האפשריות, להכיל את האירוע תוך תחימתו ולספק תשתית בסיסית להתאוששות אחר סילוק המפגע.

בוגרי הקורס יוכלו להשתלב בעבודה כאנליסט סייבר / SOC.