Wszystko co musisz wiedzieć by z sukcesami pracować jako Securtity Analyst w SOC
Chcesz wiedzieć jak wygląda praca Analityka?
Jakie umiejętności i wiedzę musi posiadać analityk w SOC (Security Operation Center) ?
Dołącz do kursu, zaoszczędź czas i zdobądź wiedzę od specjalistów.
Dołącz do kursu w najniższej cenie
Dla kogo jest ten kurs?
Dodatkowo jako kursant Szkoły Security
Kim sąTwój instruktorzy?
Konrad Kałużny
Przez ostatnie lata wspierałem wiele firm w zwiększaniu ich odporności na cyberzagrożenia, stosując doświadczenia zarówno defensywne, jak i ofensywne. Implementowałem kompleksowe procesy dostosowane do specyficznych warunków wewnętrznych różnych organizacji oraz rozwijających się zagrożeń z cyfrowego świata zewnętrznego. Ciągle zmieniający się krajobraz zagrożeń zmuszał mnie do rozwoju, kreatywnego myślenia i szybkiego reagowania na cyfrowe wyzwania.
W 2023 jako członek narodowego zespołu Blue Team, pomógł Polsce zająć 3 miejsce w największych międzynarodowych ćwiczeniach cyber: "Locked Shields".
Aktualnie wiążę swoją karierę z threat huntingiem, inżynierią wykrywania zagrożeń oraz CTI, co nie zmienia faktu, że dobrego pentestu, czy red teamu nie odmówię 😉
Na swojej drodze spotkałem wielu wspaniałych ludzi, którzy mnie zainspirowali, wsparli i udzielili cennych wskazówek. Chcę odwdzięczyć się za to, dlatego pomagam innym w rozwoju kariery w dziedzinie cyberbezpieczeństwa. Uczę na Politechnice Wrocławskiej i przyczyniam się do wsparcia społeczności poprzez kursy online oraz indywidualne mentoringi.
Prywatnie amator podróży i biegania. Można mnie znaleźć również na unitycybersec.com oraz intel-ops.io
Łukasz Lamparski
Od początku kariery związany z niebieską stroną mocy, bezpiecznik z zamiłowania, chętnie dzielący się wiedzą.
Od roku 2017 zawodowo zajmuje się reagowaniem na incydenty bezpieczeństwa, analizą powłamaniową, analizą złośliwego oprogramowania, Threat Huntingiem i Cyber Threat Intelligence. Obecnie jako członek zespołu Advanced Practices firmy Mandiant (część Google Cloud) odpowiada za wsparcie techniczne zespołów reagowania na incydenty bezpieczeństwa. Wspierane i analizowane przez niego incydenty często lądują na czołówkach światowych mediów. Wcześniej zbierał doświadczenie w największych instytucjach finansowych świata, jako członek zespołu reagowania na incydenty bezpieczeństwa. Posiada doświadczenie z obsługi incydentów w sieciach o setkach tysięcy stacji końcowych, reagował na włamania zarówno taki związane z głośnymi i znanymi podatnościami, jak i też takie o których nikt nie słyszał. Na co dzień analizuje incydenty za którymi stoją grupy APT powiązane ze służbami bezpieczeństwa dużych mocarstw, jak i te przeprowadzane przez najbardziej znane cyber-gangi. W 2023 jako członek narodowego zespołu Blue Team, pomógł Polsce zająć 3 miejsce w największych międzynarodowych ćwiczeniach cyber: "Locked Shields". Bogate doświadczenie zawodowe, pozwala mu lepiej dzielić się praktyczną wiedzą, która będzie przydatna w karierze zawodowej.
Prywatnie podróżnik, fan triathlonu oraz miłośnik Azji Wschodniej, student języka Japońskiego.
Kurs
Security Analyst Krok Pierwszy
10
Modułowy Kurs
Poznasz podstawy pracy w Blue Team podczas analizy incydentu bezpieczeństwa.
Poznasz zagrożenia które potem nauczysz się indentyfikować i analizować.
Otrzymasz całą masę nagrań wideo i dodatkowych materiałów co tydzień.
Cotygodniowe zadania domowe pozwolą Ci przekuć teoretyczną wiedzę w konkretną praktykę.
Nigdy nie zostaniesz sam z materiałem, zawsze możesz liczyć na wsparcie prowadzącego i całej grupy
Otrzymasz odpowiedzi na pytania, oraz będziesz mieć możliwość pomagać innym, dzięki czemu lepiej przyswoisz wiedzę.
Razem z Tobą wielu uczestników rozpocznie kurs i w podobnym tempie będą przechodzić przez niego razem z Tobą.
Nawiążesz kontakt z grupą ludzi, którzy podobnie jak Ty chcą poznać tajniki testowania bezpieczeństwa web aplikacji.
Dostęp do grupy wsparcia
Bonusy
Będziesz mieć realny wpływ na program kursu. Nowe materiały będą dodawane i dostosowywane pod potrzeby Twoje i innych uczestników.
Dostęp do grupy wsparcia tak długo jak istnieć będzie ten kurs. Są tam też ludzie którzy już pracują w IT Sec.
Dostaniesz dostęp do materiałów i ich aktualizacji.
Dowiesz się jak dostosować swój profil na LinkedIn i CV, tak by rekruterzy oddzywali się do Ciebie.
Agenda Kursu
- Powitanie i plan modułu
- Dla kogo jest ten kurs?
- Co musisz mieć na start?
- Czego się nauczysz?
- Analiza zagrożeń
- Cyber Kill Chain
- Przykładowy model ataku
- Teoretycznie o wektorach ataku (Definiowanie i analiza)
- Socjotechnika
- Ataki z wykorzystaniem strony trzeciej (Supply chain attack)
- IoC - co to jest?
- Kilka słów o Blue Teamie (Role, stanowiska)
- Budowanie mindsetu analityka jako cel kursu
- ISO/OSI?
- TCP vs UDP?
- Urządzenia i systemy bezpieczeństwa (Firewall, IDS/IPS, DLP, Proxy itp.)
- Porty i usługi
- PCAP vs netflow
- Tool'e (Wireshark, tcpdump)
- Zadania praktyczne
- Różnice między kodowaniem // hashowanie // szyfrowaniem
- Rodzaje kodowania informacji
- Popularne kodowania(base64, Hex, Binary, ROT)
- Szyfrowanie symetryczne vs asymetryczne
- Popularne szyfry symetryczne (XOR, RC4, AES)
- Popularne szyfry asymetryczne (RSA, EC)
- Funkcje hashujące (MD5, SHA-1 / 256 / 512)
- Narzędzia command line
- Narzędzie online
- Jakich informacji nie dekodować w narzędziach online
- Zadania praktyczne w CyberChef
- Czym jest SIEM?
- Platformy SIEM’owe
- Dane i logi w SIEM (Parsowanie, Normalizacja, Korelacja)
- Przykład SIEM jako translator
- Jakie logi są najczęściej wysyłane do SIEMa
- Ograniczenia SIEM'a
- Splunk (wprowadzenie, instalacja, konfiguracja, interface,
- Splunk (zapytania i filtrowanie, tworzenie dashboardów, tworzenie alertów)
- Identyfikacja zagrożeń za pomocą SIEM
- Event vs alert
- False positive, False Negative, True Positive, True Negative
- przykłady powyższych w pracy analityka
- Ataki sieciow
- Skany i rekonesans
- Wykorzystywanie podatności
- DoS/DDoS
- Ataki na hasła (bruteforce, credential stuffing, credential spray itd.)
- Post-exploitation (pivoting, lateral movement)
- Zarządzanie i kontrola (C2, Command and Control)
- Wyprowadzanie danych (eksfiltracja)
- zeek (omówienie, zastosowanie, funkcje)
- Zadania praktyczne
- Snort (omówienie, funkcje, zastosowanie)
- Reguły snort - wprowadzenie
- Reguły snort dla protokołu HTTP
- Reguły snort dla protokołu DNS
- Reguły snort dla protokołu SMTP
- Zadania praktyczne
- Podatności w Web i ich wykorzystywanie (przykłady)
- Omówienie access log
- Omówienie error log
- Techniki ataku w logach webowych
- Cli4BlueTeam
- Filtrowanie i praca z danymi tekstowymi (cat, grep, cut, wc, sort, uniq)
- Zadania praktyczne
- Złośliwym oprogramowaniu (omówienie, rodzaje, funkcje, charakterystyka)
- Don’t try this at home! Ostrożnie z malwarem - uwagi specjalisty
- Funkcje skrótu i dlaczego musisz ich używać
- Online'owe źródła informacji
- Sandboxy
- Czym jest phishing (przykłady i rodzaje)
- Jak kategoryzować phishing?
- Techniki używana przez atakującego
- Spear phishing
- Analiza linków
- Impersonacja znanych podmiotów
- Email spoofing - nagłówki
- BEC - (Business Email Compromise)
- Typosquatting i homographs
- Skracania linków (bit.ly)
- Analiza domeny
- Analiza pliku
- Hashowanie
- Tool'e i Sandboxy
- Narzędzie automatyczne
- Analiza nagłówki mailowe
- SPF, DKIM, DMARC
- Jak wygląda proces
- Ciekawe przykłady
- The hive - omówienie
- Omówione przykłady w procesie IR na podstawie phishing i web atack
- Omówienie
- Przykłady
- Zadania
- Regexp w command line
- Regexp w Splunk
- Regexp w Snort
Co Dostajesz w Kursie?
Co o innych kursach mówią nasi studenci?
POKOCHAJ KURS LUB ZWRACAM CI PIENIĄDZE!
Przygotowałem materiały tak, aby dały 10x więcej wartości niż oczekujesz.
Ale rozumiem, że możesz mieć obawy i wątpliwości, dlatego biorę na siebie całe ryzyko Twojej decyzji. Daję Ci 14 dni GWARANCJI SATYSFAKCJI liczonej od momentu zakupu dostępu do kursu.
Masz 14 dni na przekonanie się, jak unikalna i wartościowa dla Ciebie będzie ta wiedza. Jeżeli z jakichś powodów poczujesz, że kurs jednak nie będzie dla Ciebie odpowiedni, to wystarczy, że napiszesz na adres maciej.kofel@szkolasecurity.pl i zwrócę Ci 100% Twojej wpłaty.
Najczęściej zadawane pytania
Czy muszę przechodzić kurs tak jak inni kursanci?
Kurs robisz wtedy kiedy Ci pasuje. Został on podzielony na poszczególne moduły, po to żeby nie zarzucić Cię materiałem.
Firma sponsoruje mi zakup kursu. Co zrobić?
Napisz do mnie (maciej.kofel@szkolasecurity.pl) i napisz co potrzebujesz. Jeżeli firma potrzebuje faktury proforma, daj znać.
W jakiej formie jest ten kurs?
Kurs jest w formie wideo. Nagrania zamieszczone są na platformie. Po podaniu loginu i hasła masz dostęp do swojego konta. Poza nagraniami wideo dostępne są pliki do pobrania (kod źródłowy, slajdy, pliki tekstowe, odnośniki do zewnętrznych materiałów, etc).
Jak długo będę mieć dostęp do materiałów programu i grupy wsparcia?
Otrzymasz nielimitowany(a raczej tak długo jak będzie istniał Kurs Security Analyst Krok Pierwszy) dostęp do tej edycji kursu, wszystkich materiałów w niej zawartych oraz przyszłych aktualizacji. Po zakończonym programie zatrzymasz również dostęp do zamkniętej grupy uczestników.
Dopiero zaczynam, czy kurs nie będzie za trudny?
Kurs został tak skonstruowany żeby osoby z minimalną wiedzą mogły z niego wyciągnąć jak najwięcej.
W razie wątpliwości możesz dołączyć do kursu i zrezygnować w ciągu miesiąca, jeśli będzie zbyt trudny, a ja zwrócę Ci pieniądze.
Co, jeśli nie spodoba mi się kurs?
Jeżeli uznasz, że kurs nie jest dla Ciebie, to otrzymasz zwrot pieniędzy. Masz na to 14 dni od daty zakupu. Po prostu napisz na maciej.kofel@szkolasecurity.pl, a zwrócę Ci 100% pieniędzy.
Czy otrzymam fakturę?
Tak, za zakup otrzymasz fakturę VAT. Faktura zostanie wysłana automatycznie na adres e-mail podany przy zamówieniu.
Czy mogę płacić w ratach?
Tak i są to nawet raty 0%. Wystarczy że podczas zakupu wybierzesz PayU do płatności i tam możesz wybrać opcję 10 rat 0%
Co, jeżeli mam z czymś problem lub coś jest niejasne?
Napisz do mnie na adres e-mail: maciej.kofel@szkolasecurity.pl
Copyright © 2019-2024 Maciej Kofel – Szkoła Security