Kurz SOC Analyst –
Řešení kybernetických hrozeb v praxi
Odhaluj kyberhrozby, analyzuj útoky a řeš bezpečnostní incidenty jako v reálném SOC týmu.

Staň se tím, koho firmy nejvíc potřebují – odborníkem, který dokáže odhalit probíhající útok, analyzovat jeho průběh a rychle navrhnout řešení. V tomto intenzivním praktickém kurzu si vyzkoušíš skutečnou práci SOC analytika.

Čeká tě práce ve virtuálním LABu, kde budeš používat nástroje jako Wireshark, Sysinternals a mnoho dalších, stejně jako postupy běžné v profesionálních bezpečnostních týmech. Úkoly vycházejí z reálných situací, se kterými se SOC analytici v praxi potkávají každý den. Na závěr kurzu tě čeká skutečný bezpečnostní incident, při kterém si otestuješ vše, co ses naučil/a.

Pro koho je kurz SOC analyst určen?

Tento kurz je vhodný pro všechny, kteří chtějí prakticky vstoupit do světa SOC (Security Operation Centre) a získat zkušenosti s reálnými bezpečnostními incidenty. Hodí se zejména pro:

• IT specialisty a administrátory, kteří chtějí rozšířit své dovednosti v oblasti kyberbezpečnosti a naučit se detekovat a analyzovat útoky.
• Začínající SOC a bezpečnostní analytiky, kteří mají základní technické znalosti a chtějí si vyzkoušet práci s nástroji a daty, se kterými se setkávají profesionální týmy.
• Bezpečnostní nadšence, kteří chtějí získat praktické zkušenosti a pochopit, jak fungují útoky a obranné mechanismy v reálném prostředí.

Jaké znalosti jsou pro absolvování kurzu potřeba

Abys kurz využil/a naplno, měl/a bys mít základní znalosti v následujících oblastech:

• Síťové technologie – porozumění modelu ISO/OSI, TCP/IP, protokolům TCP/UDP, DNS, DHCP, HTTP/S, TLS, práce s routery a switchemi, rozlišení IP a MAC adresy.
• Operační systémy – základní orientace v procesech, registrech a souborovém systému.
• Microsoft prostředí ve firmách – znalost Active Directory, GPO, DHCP a DNS serverů.
• Základy bezpečnosti – principy CIA triády, šifrování, hashování, autentizace, typy malwaru a základní obranné mechanismy.

Vše ostatní tě během kurzu naučíme.

Co se v kurzu naučíš

• ✔
  Práci SOC analytika – seznámíš se s jeho běžnými nástroji a postupy při detekci a vyhodnocování hrozeb.
• ✔
  Analýzu síťové komunikace – naučíš se rozpoznat běžné protokoly, identifikovat anomálie a odhalit známky kompromitace v síťových datech.
• ✔
  Zvládneš analyzovat procesy a služby v operačním systému a odhalit podezřelé chování, manipulaci s registry nebo pokusy o perzistenci.
• ✔
  Vyzkoušíš si analýzu neznámých souborů a malware v sandboxovém prostředí a pochopíš rozdíl mezi statickou a dynamickou analýzou.
• ✔
  Zjistíš, jak odhalit škodlivé e-maily a phishingové útoky pomocí analýzy e-mailových hlaviček, příloh a odkazů.
• ✔
  Naučíš se sledovat kroky útočníka po kompromitaci stanice, číst logy a rekonstruovat průběh útoku.
• ✔
  Procvičíš si celý proces incident response – od detekce přes analýzu až po základní vyhodnocení a návrh opatření.

Obsah kurzu

Jak probíhá výuka?

Kurz se koná dvakrát týdně večer, standardně od 18:00 do 20:00, tedy 2 hodiny živé výuky s profesionálem z praxe. Vše probíhá online přes platformu Zoom, takže se můžeš připojit odkudkoliv.

Každá lekce je:

• naživo – s možností ptát se a zapojit do diskuze,
• nahrávaná – pokud něco nestihneš, přehraješ si ji zpětně kdykoliv,
• praktická – teorii si hned vyzkoušíme v praxi.

Celkem tě čeká 8 lekcí, které tě postupně provedou od základů až po závěrečný bezpečnostní incident. Kromě toho máš přístup do výukové platformy, kde se můžeš kdykoliv obrátit na lektora nebo organizátory kurzu, a máš zde k dispozici všechny studijní materiály.

Co si z kurzu SOC Analyst odneseš

• • ✔
    Praktické dovednosti SOC analytika.
  • ✔
    Zkušenosti s nástroji používanými v bezpečnostních týmech.
  • ✔
    Reálnou zkušenost s analýzou incidentu.
  • ✔
    Schopnost číst síťová i systémová data a rozpoznat útok.
  • ✔
    Silný základ pro práci v SOC nebo juniorní bezpečnostní pozici.
  • ✔
    Certifikát o absolvování kurzu.