SOC Level 1 Analyst Eğitimi

SOC Level 1 Analyst

Eğitim Hakkında

Bu eğitim, katılımcılara 7/24 siber güvenlik izleme ve olay müdahale yetkinlikleri kazandırmayı hedefler. Katılımcılar, Windows ve Linux sistemlerde güvenlik olaylarını tespit etme, analiz etme ve raporlama becerileri kazanacak; senaryo tabanlı uygulamalarla gerçek dünya deneyimi elde edecektir.

Kimler katılmalı?

  • Bilişim sektöründe kariyer hedefleyen öğrenciler ve yeni mezunlar
  • Ağ ve sistem güvenliği alanında çalışan veya çalışmak isteyen profesyoneller
  • Beyaz şapkalı hacker olmayı hedefleyenler ve sertifikasyon (CEH/OSCP) sürecine hazırlananlar
  • Kurumların SOC ve güvenlik operasyonlarında görev almak isteyenler

Katılımcı Kazanımları

  • Windows ve Linux sistemlerde temel güvenlik olaylarını tespit ve analiz etme
  • Endpoint ve ağ güvenliği izleme becerisi kazanma
  • OSINT ve Yara ile basit tehdit tespiti
  • Phishing ve malware örnekleri üzerinden pratik deneyim
  • SIEM ve EDR ile log korelasyonu ve raporlama yapabilme
  • Gerçek dünya SOC senaryolarında deneyim kazanma
  • Olay müdahalesi ve Threat Hunting süreçlerine giriş

Konu Başlıkları

1- Siber Güvenliğe Giriş

  • Siber güvenliğin tanımı ve önemi
  • Siber güvenlik iş birimleri tanımı
  • Siber güvenlik iş imkanlarına yönelik kariyer paylaşımı
  • SOC birimine yönelik iş birimlerin derinlemesine anlatımı

2. Windows & Linux Temelleri

  • Windows ve Linux işletim sistemlerinin temel yapısı
  • Dosya ve klasör yönetimi, kullanıcı ve grup yönetimi
  • Active Directory ve temel OS yönetimi

3. SOC Temelleri

  • SOC yapısı ve görevleri
  • Threat Intelligence ve temel olay müdahale kavramları
  • Digital Forensics & Incident Response (DFIR)
  • Malware analizine giriş

4- Siber Savunma ve Güvenlik Çerçeveleri

  • Hash, IP, Domain izleme
  • Cyber Kill Chain: Saldırı adımlarının anlaşılması
  • MITRE ATT&CK Framework: TTP’ler ve temel kullanımı

5- Tehdit İstihbaratı & OSINT

  • Tehdit istihbaratı temelleri ve kavramları
  • OSINT teknikleri: IP analizi, temel araştırmalar
  • Yara kuralları ile basit malware tespiti

6- Log Nedir? Log Yönetimi

  • Windows Event Viewer
  • Sysmon Kurulumu
  • Log analizi (Event Viewer, Sysmon, Powershell)

7- Phishing Analizi

  • E-posta tehditlerini tespit ve analiz etme
  • E-posta başlık, gövde ve teslim yollarını inceleme
  • Phishing senaryoları ve pratik uygulama

8- Endpoint Security Monitoring

  • Temel Windows süreçleri: smss.exe, wininit.exe, svchost.exe, lsass.exe, winlogon.exe, explorer.exe
  • Sistem ve güvenlik araçları temel kullanımı
  • Event Viewer ve kritik Event ID’ler
  • EDR ile endpoint güvenlik izleme ve olay analizi

9- SIEM (Security Information & Event Management)

  • SIEM temelleri: Log toplama, uyarı ve korelasyon
  • Splunk veya Wazuh kullanımı: veri ekleme, dashboard oluşturma
  • Pratik senaryo: log korelasyonu, rapor ve alarm yönetimi

10- Incident Response ve Threat Hunting

  • Olaylara ilk müdahale ve önceliklendirme
  • Basit playbook ve workflow kullanımı
  • IOC (Indicator of Compromise) tespiti ve küçük hunt senaryoları

11- SOC Raporlama ve İletişim

  • Analiz sonuçlarını raporlama
  • Üst yönetim ve diğer ekiplerle etkin iletişim
  • Alert yönetimi ve dokümantasyon

12- Siber Güvenlik Kariyer Planlaması

  • CV hazırlama ve mülakat teknikleri
  • Siber güvenlik alanında uzmanlaşma yolları
  • Kariyer hedeflerine yönelik mentorluk desteği

Süre / Ücret

Toplam Süre
36 Saat
(Haftada 3 Gün x 3 Saat, Toplam 1 Ay)
Eğitim Saati
18:00-21:00
Ücret
Detaylı bilgi için arayınız.
Ön Bilgilendirme Formu

    Kişisel verilerimin işlenmesine ilişkkin Aydınlatma Metnini okudum, anladım.