Sızma testi (penetration testing) eğitimi
Uygulamalı laboratuvar ortamıyla; keşiften raporlamaya kadar tam zincir.
ONGSEC Akademi
Siber Güvenlik Eğitimleri
Sızma testinden adli bilişime, SOC analistliğinden güvenli kodlamaya kadar teknik uzmanlık programları.
Program içeriği
Bu başlık altındaki eğitimler
Her eğitim, kurumun mevcut seviyesine göre süre ve derinlik açısından uyarlanır.
Siber tehdit istihbaratı (CTI) eğitimi
İstihbarat döngüsü, kaynak değerlendirme, IoC yaşam döngüsü ve raporlama.
Zararlı yazılım tespiti ve analizi
Statik ve dinamik analiz, sandbox kullanımı, davranış imzası çıkarma.
Adli bilişim (digital forensics)
Delil toplama, imaj alma, delil zinciri, disk ve bellek analizi, raporlama.
Ağ güvenliği ve kriptografi
Protokol güvenliği, şifreleme, anahtar yönetimi, TLS ve PKI uygulamaları.
SOC analist eğitimi ve SIEM kullanımı
Alarm triyajı, korelasyon kuralı yazımı, olay yaşam döngüsü yönetimi.
Olay müdahale ve kriz yönetimi
Sınırlama, temizleme, kurtarma; kriz iletişimi ve masaüstü tatbikat.
SOME kurulum ve eğitimi
Ekip yapısı, görev tanımları, prosedür ve playbook kütüphanesi.
Güvenli yazılım geliştirme
Tehdit modelleme, güvenli kodlama, SAST/DAST hattına entegrasyon.
Örnek müfredat
Dört aşamalı akış
Aşağıdaki akış örnektir; kurumun ihtiyacına göre modüller çıkarılır veya eklenir.
Temel
- Test metodolojileri: OWASP, PTES, OSSTMM
- Kapsam belirleme ve kurallar
- Yasal çerçeve ve yetkilendirme
- Raporlama standardı
Uygulama
- Pasif ve aktif keşif
- Servis ve sürüm tespiti
- Zafiyet tarama ve doğrulama
- Yanlış pozitif eleme
Uygulama
- Web ve ağ istismar teknikleri
- Yanal hareket senaryoları
- Active Directory saldırı yolları
- Kalıcılık ve iz temizleme
Kapanış
- Yönetici özeti yazımı
- Teknik bulgu formatı
- Risk derecelendirme (CVSS)
- Düzeltme yol haritası
Kimler için
- Güvenlik ekibi · sistem yöneticileri · yazılım geliştiriciler
Uygulama biçimi
- Sınıf içi
Ankara veya kurum lokasyonunda - Çevrimiçi
Canlı, laboratuvar erişimiyle - Kurum içi
Kurumun kendi ortamı üzerinden
Teklif isteyin
Katılımcı sayısı ve mevcut seviyeye göre süre ve içerik önerisi hazırlayalım.
İletişime geçinBaşlayalım
Projenizi konuşalım.
İlk görüşme bir keşif toplantısıdır, satış sunumu değil. Kurumunuzun kendi ortamında yapılacak kısa süreli bir pilot çalışma veya kavram doğrulama (PoC) ile yetkinliğimizi doğrudan değerlendirebilirsiniz.