SOC Tier 1 – Security Operations Center (مرکز عملیات امنیت)

  • مدت: ۱۲۰ ساعت
  • اساتید دوره: علیرضا رحمانی

این دوره مناسب شماست اگر...

  • علاقمندان به حوزه امنیت سایبری
  • کارشناسان حوزه IT

پیش‌نیاز

بعد از این دوره چه کاری می‌توانم انجام دهم؟

  • به یک متخصص امنیت تبدیل میشی و قادر به مدیریت تهدیدات خواهی بود.
  • مهارت‌های تحلیل و نظارت بر امنیت شبکه‌ها رو کسب می‌کنی.
  • توانایی واکنش سریع و مؤثر به حملات رو پیدا می‌کنی
  • به ابزارهایی مانند Splunk تسلط پیدا می‌کنی و تونایی مدیریت موثر لاگ‌ها رو کسب می‌کنی.
  • برای کار در تیم‌های SOC و مراکز عملیات امنیت آماده میشی.

سرفصل‌ها

موضوعات دوره
Security+:
Differentiate Among Risk, Threat And Vulnerability
Understanding Malicious Codes
Understanding different attack types
Appropriate security tools to facilitate network security
Cryptography and Digital Certificate
Wireless security
Remote access security
Access Control
Environment and Physical security
SANS SEC504: Hacker Tools, Techniques, and Incident Handling
SEC504.1: Incident Response and Cyber Investigations
SEC504.2: Recon, Scanning, and Enumeration Attacks
SEC504.3: Password and Access Attacks
SEC504.4: Public-Facing and Drive-By Attacks
SEC504.5: Evasion and Post-Exploitation Attacks
SEC504.6: Capture-the-Flag Event
SANS SEC450: Blue Team Fundamentals: Security Operations and Analysis
SEC450.1: Blue Team Tools and Operations
SEC450.2: Understanding Your Network
SEC450.3: Understanding Endpoints, Logs, and Files
SEC450.4: Triage and Analysis
SEC450.5: Continuous Improvement, Analytics, and Automation
SEC450.6: Capstone: Defend the Flag
Splunk Fundamental:
Introducing Splunk
Understand the uses of Splunk
Define Splunk Apps
Learn basic navigation in Splunk Searching
Run basic searches
Use autocomplete to help build a search
Set the time range of a search
Identify the contents of search results
Refine searches
Use the timeline
Work with events
Control a search job
Save search results
Using Fields in Searches
Understand fields
Use fields in searches
Use the fields sidebar
Use search modes (fast, verbose, and smart)
Creating Reports and Dashboards
Save a search as a report
Edit reports
Create reports that display statistics (tables)
Create reports that display visualizations (charts)
Create a dashboard
Add a report to a dashboard
Edit a dashboard
Splunk’s Search Language Fundamentals
Understand the search pipeline
Understand search syntax concepts
Use the following commands to perform searches:
Tables
Rename
Fields
Dedup
Sort
Using Basic Transforming Commands
The top command
The rare command
The stats command
Creating and Using Lookups
Describe lookups
Examine a lookup file example
Create a lookup file and create a lookup definition
Configure an automatic lookup
Use the lookup in searches
Creating Scheduled Reports and Alerts
Describe scheduled reports
Configure scheduled reports
Describe alerts
Create alerts

درباره دوره

اگر قصد داری وارد دنیای امنیت دفاعی بشی و همیشه یک قدم جلوتر از هکرها باشی، دوره‌ SOC Tier 1 نقطه شروع عالی برای توست. در این دوره یاد می‌گیری چطور تهدیدها رو شناسایی کنی، لاگ‌ها و رفتارهای مشکوک رو تحلیل کنی و با ابزارهایی مثل Splunk به‌طور عملی امنیت شبکه‌ها رو بررسی کنی. این دوره کمک می‌کنه تا از حملات پیشگیری کنی و مهارت‌هایی برای دفاع از سیستم‌ها کسب کنی.

با اتمام این دوره، می‌تونی به‌عنوان کارشناس امنیت شبکه یا عضو تیم SOC در شرکت‌های بزرگ مشغول به کار بشی. با این مهارت‌ها به راحتی می‌تونی به عنوان یک نیروی متخصص وارد بازار کار بشی و از فرصت‌های شغلی جذاب این حوزه بهره‌مند بشی.

انتخاب دوره و ثبت‌نام

کلاس و شیوه برگزاری را انتخاب کنید. نوع پرداخت در ادامه ثبت‌نام مشخص می‌شود.

از ۱۷ آبان ۱۴۰۵ تا ۲ اسفند ۱۴۰۵

یکشنبه,سه شنبه · ۱۶:۳۰ تا ۲۰:۳۰

شیوه برگزاری

از ۲۳ آذر ۱۴۰۵ تا ۱۶ فروردین ۱۴۰۶

دوشنبه,چهارشنبه‌ها · ۱۶:۳۰ تا ۲۰:۳۰

شیوه برگزاری

اساتید دوره

علیرضا رحمانی 1

علیرضا رحمانی

تدریس در آموزشگاه مهندسی کندو تدریس در آموزشگاه ارژنگ توانایی تدریس SANS توانایی تدریس SOC توانایی تدریس Splunk توانایی تدریس pwk توانایی تدریس ceh توانایی تدریس security+

۱ دوره

نظر کاربران

۵ نظر

  1. برای این دوره نیاز هست قبلش چه دوره هایی رفته باشیم؟

    Amir Hossein

    پاسخ کندو ·

    سلام دوست عزیز
    وقت بخیر
    برای این دوره پیش نیازی تعریف نشده ولی برای واحد آموزش کندو می‌تونه مسیر درست و اصولی رو در اختیارتون بذاره تا بهترین انتخاب رو داشته باشید.

  2. آیا میشه برای ورود به دنیای امنیت و هک اول Blue Team یعنی soc رو ياد بگیریم بعد وارد offensive یعنی red Team بشیم یا برعکس بهتره؟

    Ali
  3. سلام خسته نباشید
    یه سوال داشتم میخواستم بدونم در این دوره هر انچیزی که برایه کار در بخش soc tire1 باید بدونیم تدریس میشه
    با سطح دانشی که دوره داره میشه به عنوان soc tire1 استخدام شد ؟؟؟؟؟
    ممنون تشکر از پاسخگویی

    امیر

    پاسخ کندو ·

    سلام وقت‌بخیر
    بله، در این دوره تمام مباحث لازم برای شروع به کار در SOC Tier 1 آموزش داده میشه. سرفصل‌ها از پایه شروع می‌شن و مهارت‌های عملی مثل کار با SIEM، تحلیل لاگ و بررسی هشدارها رو پوشش میدن.
    با سطح دانشی که از دوره به دست میارید، امکان استخدام به‌عنوان SOC Tier 1 وجود داره؛ فقط نیاز به کمی تمرین و تجربه عملی هم هست.

    پاسخ احمد ·

    این دوره بهتره برا شروع یا دوره جامع ،مسیر ادامه دوره ها از دوره های خودتون کدوم دوره ها هست؟

    پاسخ کندو ·

    احمدجان
    برای اینکه مسیر درست رو انتخاب کنی و داشتن مشاوره کامل و رایگان، با مشاورین آموزشی ما در #تلگرام ارتباط باشید

    👤 مشاورین ثبت نام عمومی:
    👨‍🦰@CANDOkhodaverdi
    👩‍🦰@CANDOM_jani
    👩‍🦰@Sadeghicando

  4. کاش این دوره رو پنجشنبه و جمعه ارائه بدین

    الهام

    پاسخ کندو ·

    الهام عزیز
    کندو رو دنبال کنید در دوره‌های آتی ممکنه در این روزها هم تعریف بشه????

  5. 2میلیون تومان تفاوت قیمت در حضوری و آنلاین!

    رضا

    پاسخ ادمین سایت ·

    سلام دوست عزیز
    در دوره های آنلاین کندو 20% تخفیف قیمت حضوری لحاظ می شود.