Аналитик SOC

Кому предназначен данный курс

• Системным администраторам, стремящимся расширить свои знания в области безопасности;
• Специалистам по информационной безопасности, желающим углубить практические навыки;
• Руководителям отделов ИБ, заинтересованным в эффективном управлении процессами защиты данных.

Что вы приобретёте в ходе обучения

• Понимание основ SOC и кибербезопасности: познакомитесь с фундаментальными понятиями и структурой Security Operations Center, что позволит оценить значимость роли аналитика SOC в защите информационных ресурсов;
• Овладение инструментами SOC: научитесь работать с журналами событий и исходными данными, использовать системы SIEM для обнаружения аномалий в сетевом трафике, а также освоите методы сетевой криминалистики, что значительно повысит вашу квалификацию в расследовании инцидентов;
• Практические навыки реагирования на инциденты: в рамках курса предусмотрены тренировки, позволяющие получить опыт оперативного реагирования на угрозы в условиях, максимально приближенных к реальным;
• Знание ключевых стандартов безопасности: освоите применение таких руководящих документов, как NIST и других нормативов, обеспечивая соответствие корпоративной политики безопасности современным требованиям и лучшим практикам;
• Оценка и управление рисками: разберётесь, как выявлять уязвимости в сетевой инфраструктуре и облачных системах, что позволит эффективно управлять потенциальными киберугрозами на опережение.

Итоговый проект

В завершающей части курса вам предстоит разработать комплексную систему реагирования на инциденты для SOC. В рамках проекта необходимо спроектировать и описать процесс от мониторинга событий до анализа инцидентов, координации с внешними структурами и восстановления работоспособности системы. Результатом работы станет презентация детального плана реагирования, а также демонстрация использования ключевых инструментов, таких как SIEM, Wireshark и Suricata.