Специалист центра мониторинга инцидентов информационной безопасности SOC

О чём курс

Центр мониторинга инцидентов (SOC) объединяет все аспекты информационной безопасности от базовых целей до практического администрирования средств защиты на базе программного обеспечения с открытым исходным кодом, а обучение готовит специалистов по его построению и эксплуатации.

Что внутри

В рамках курса детально разбираются ключевые направления и процессы:

• управление уязвимостями (Vulnerability Management) и обновлениями (Patch Management);
• сбор данных об угрозах (Threat Intelligence) и проактивный поиск угроз (Threat Hunting);
• реагирование на инциденты (Incident Response) и организация мониторинга событий;
• моделирование угроз безопасности информации.

Слушатели изучают работу с межсетевыми экранами, системами обнаружения вторжений (IDS/IPS), антивирусными средствами, SIEM-системами, инструментами анализа трафика и IRP-платформами. Также рассматривается использование вспомогательных сервисов: VirusTotal, матрицы MITRE ATT&CK и национальной базы уязвимостей США.

Формат и длительность

Курс рассчитан на 3 месяца интенсивного обучения, сочетающего теорию с практикой. Отдельное внимание уделяется профессиональной ориентации и разбору внутренней структуры ролей в SOC.