Security Scope Mentoring

Opis

Pomyśl co jest do osiągnięcia jeśli masz dostęp do praktyka cyberbezpieczeństwa 7 dni w tygodniu przez najbliższe 6 MIESIĘCY!

Projekt Security Scope Mentoring to innowacyjny program mający na celu TWÓJ rozwój. Otrzymujesz wraz z tym pakietem „OnePass” na WSZYSTKIE moje szkolenia.

Przez cały czas trwania mentoringu masz do mnie stały dostęp sms/email. Odpowiadam na Twoje maile i wiadomości priorytetowo.

Indywidualnie podchodzimy do Ciebie i Twojej wiedzy.

Min raz w tygodniu masz mnie na min 1 godzinę gdzie tłumaczę Ci to czego potrzebujesz.

Wszystko nagrane – otrzymujesz dostęp dożywotni.

Kurs ma format VOD.

Ten kurs jest zaprojektowany tak, aby przygotować uczestników do roli Junior Security Specialist, zaczynając od podstawowych zagadnień IT, a kończąc na bardziej zaawansowanych technikach i narzędziach wykorzystywanych w cyberbezpieczeństwie. Kurs jest podzielony na tygodnie, a każdy tydzień skupia się na konkretnych zagadnieniach teoretycznych i praktycznych.

Miesiąc 1: Podstawy IT i Wprowadzenie do Cyberbezpieczeństwa

Tydzień 1: Podstawy IT

• Wprowadzenie do systemów operacyjnych (Windows, Linux)
• Podstawowe pojęcia sieciowe (IP, TCP/IP, DNS, HTTP/HTTPS)
• Wprowadzenie do sprzętu komputerowego i architektury komputerowej
• Wprowadzenie do środowiska wirtualnego i wirtualizacji (VMware, VirtualBox)

Tydzień 2: Podstawy Programowania i Skryptowania

• Podstawy programowania: zmienne, pętle, warunki (Python)
• Skryptowanie w Bash i PowerShell: automatyzacja zadań
• Praktyczne przykłady skryptów do codziennych zadań IT

Tydzień 3: Wprowadzenie do Sieci Komputerowych

• Model OSI i TCP/IP
• Urządzenia sieciowe: routery, przełączniki, firewalle
• Konfiguracja i zarządzanie sieciami lokalnymi (LAN)
• Wprowadzenie do protokołów sieciowych (ARP, ICMP, FTP, SSH)

Tydzień 4: Podstawy Cyberbezpieczeństwa

• Co to jest cyberbezpieczeństwo? Przegląd zagrożeń i ataków
• Podstawowe pojęcia: CIA Triad (Confidentiality, Integrity, Availability)
• Wprowadzenie do zarządzania tożsamością i dostępem (IAM)
• Wprowadzenie do kryptografii: podstawowe pojęcia i algorytmy (AES, RSA, SHA)

Miesiąc 2: Zabezpieczanie Systemów i Sieci

Tydzień 5: Bezpieczeństwo Systemów Operacyjnych

• Zarządzanie użytkownikami i uprawnieniami w Windows i Linux
• Aktualizacje systemów operacyjnych i zarządzanie łatkami
• Monitorowanie logów systemowych i analiza zdarzeń
• Praktyczne zabezpieczenie serwera Linux

Tydzień 6: Bezpieczeństwo Sieci

• Konfiguracja firewalli i filtrowanie ruchu sieciowego
• Wykrywanie i ochrona przed atakami sieciowymi (DoS, DDoS)
• Wprowadzenie do VPN i bezpiecznej komunikacji
• Segmentacja sieci i VLAN-y

Tydzień 7: Zarządzanie Zdarzeniami Bezpieczeństwa

• Wprowadzenie do SIEM (Security Information and Event Management)
• Analiza incydentów bezpieczeństwa
• Praktyczne scenariusze reagowania na incydenty
• Case study: analiza ataku i odpowiedź

Tydzień 8: Zabezpieczenie Aplikacji Webowych

• Podstawowe ataki na aplikacje webowe (SQL Injection, XSS)
• Wprowadzenie do OWASP Top 10
• Narzędzia do testowania bezpieczeństwa aplikacji (Burp Suite, OWASP ZAP)
• Praktyczne warsztaty z testowania aplikacji webowych

Miesiąc 3: Zaawansowane Techniki Cyberbezpieczeństwa

Tydzień 9: Testowanie Penetracyjne (Penetration Testing)

• Wprowadzenie do etycznego hakowania
• Fazy testów penetracyjnych (rekonesans, skanowanie, eksploatacja)
• Praktyczne wykorzystanie narzędzi do testowania (Nmap, Metasploit)
• Tworzenie raportów z testów penetracyjnych

Tydzień 10: Inżynieria Wsteczna i Analiza Malware

• Wprowadzenie do inżynierii wstecznej
• Podstawy analizy binarnej i narzędzi (IDA Pro, Ghidra)
• Analiza malware: dynamiczna i statyczna
• Praktyczne case study z analizy złośliwego oprogramowania

Tydzień 11: Bezpieczeństwo w Chmurze

• Wprowadzenie do bezpieczeństwa w chmurze (AWS, Azure, GCP)
• Zarządzanie tożsamością i dostępem w chmurze
• Praktyczne zabezpieczanie zasobów chmurowych
• Case study: naruszenia bezpieczeństwa w chmurze

Tydzień 12: Zarządzanie Ryzykiem i Zgodnością

• Wprowadzenie do zarządzania ryzykiem IT
• Zgodność z regulacjami (GDPR, PCI-DSS, HIPAA)
• Praktyczne narzędzia i techniki zarządzania ryzykiem
• Przeprowadzanie audytów bezpieczeństwa

Miesiąc 4: Praktyczne Projekty i Symulacje

Tydzień 13: Symulacja Ataków i Obrony

• Red Team vs Blue Team: symulacja ataków i obrony
• Symulowane środowiska do praktycznego testowania (Cyber Range)
• Praktyczne ćwiczenia z reagowania na incydenty

Tydzień 14: Praktyczne Projekty Zabezpieczeń

• Projekt: Zabezpieczenie infrastruktury firmowej (od planowania do wdrożenia)
• Praca w zespołach nad realnymi scenariuszami zagrożeń
• Prezentacja wyników i ocena rozwiązań

Tydzień 15: Symulacje Przypadków Awaryjnych

• Tworzenie i testowanie planów awaryjnych (DRP, BCP)
• Praktyczne symulacje katastrof IT
• Ocenianie i doskonalenie planów awaryjnych

Tydzień 16: Zarządzanie Kryzysowe i Komunikacja

• Praktyki zarządzania kryzysowego
• Komunikacja podczas incydentów bezpieczeństwa
• Warsztaty z zarządzania komunikacją w sytuacjach kryzysowych

Miesiąc 5: Specjalizacje i Przygotowanie do Certyfikacji

Tydzień 17: Specjalizacja w Bezpieczeństwie Sieci

• Zaawansowane techniki ochrony sieci
• Narzędzia do monitorowania i analizy ruchu sieciowego (Wireshark, Snort)
• Implementacja IPS/IDS (Intrusion Detection/Prevention Systems)

Tydzień 18: Specjalizacja w Bezpieczeństwie Aplikacji

• Zaawansowane testowanie bezpieczeństwa aplikacji webowych
• Bezpieczeństwo API i mikroserwisów
• Praktyczne case study: zabezpieczenie aplikacji webowej

Tydzień 19: Specjalizacja w Bezpieczeństwie Chmury

• Zaawansowane techniki zabezpieczania chmur
• Automatyzacja zabezpieczeń w środowiskach chmurowych
• Wykorzystanie narzędzi do analizy i monitoringu chmury

Tydzień 20: Przygotowanie do Certyfikacji

• Przegląd najważniejszych certyfikacji: CompTIA Security+, CEH, CISSP
• Przykładowe testy i pytania egzaminacyjne
• Techniki nauki i strategie zdawania egzaminów certyfikacyjnych

Miesiąc 6: Praktyka, Staż i Zakończenie Kursu

Tydzień 21-22: Praktyki Zawodowe lub Staż

• Praktyczne zadania w rzeczywistym środowisku firmowym
• Wsparcie mentorskie i konsultacje z ekspertami
• Raportowanie wyników i analiza zadań wykonanych podczas praktyk

Tydzień 23: Praca nad Projektem Końcowym

• Praca nad projektem końcowym: od planowania po wdrożenie
• Projektowanie i wdrażanie kompleksowego rozwiązania bezpieczeństwa
• Prezentacja projektu końcowego przed komisją

Tydzień 24: Podsumowanie i Przygotowanie do Rozpoczęcia Pracy

• Przegląd materiału i kluczowych zagadnień
• Warsztaty z pisania CV i przygotowania do rozmów kwalifikacyjnych
• Sesje Q&A z ekspertami i omówienie perspektyw zawodowych
• Uroczyste zakończenie kursu i wręczenie certyfikatów