Associate SOC Analyst

Jouw resultaat

Na afloop van deze training:

• Kun je effectief werken met het ticketsysteem
• Kun je samenwerken met anderen binnen het Security Operations Center
• Kun je data verzamelen en nalopen
• Weet je bedreigingen tijdig te identificeren en kun je hiernaar handelen

Voor wie

Deze training is geschikt voor nieuwe en/of junior SOC-analisten. Ook voor junior en medior technisch beheerders van netwerken, systemen of applicaties die door willen groeien naar SOC-analist is deze training interessant.

Aanpak

In deze training wordt theorie en praktijk gecombineerd in een unieke lesopzet. Na afloop van deze praktijkgerichte en boeiende training heb je kennis over alle facetten waar je mee te maken krijgt bij cyber defense. Ervaren en deskundige docenten informeren je over de meest recente ontwikkelingen binnen dit vakgebied.

Voorkennis

Om succesvol deel te nemen aan deze SOC-cursus dien je over het kennisniveau van IT Security Foundation te beschikken.

Studiemateriaal

In deze training wordt de meest actuele literatuur gebruikt. Je ontvangt dit officiële trainingsmateriaal bij aanvang van de training.

Inhoud

Module 1 – Setting the stage: The SOC and the tier 1 analyst

• Intro SOC, SOC-services and technology based on SOC-maturity model
• Roles within the SOC and associated escalation process, career paths
• Tasks of the tier 1 analyst
• Core skills of the tier 1 analyst
• Key toolset of the tier 1 analyst (SIEM, ITSM, SOC ticketing system)
• Key data sources initiating investigations (SIEM alerts, IDS alerts, firewalls, network traffic logs, endpoints, reports from users)
• Key data sources supporting investigations (vulnerability management, threat intelligence, malware analysis)

Module 2 – Key toolset of the SOC analyst: SIEM, ITSM, SOC ticketing system, mindset

• ITSM
• SOC ticketing system
• SIEM (elastic and splunk)
• The mindset of a security analyst (introduction)
• Hands-on exercise using all of the above

Module 3 – Log collection, use cases, threat detection and monitoring

• The mindset of a security analyst (in-depth)
• Introduction to attacker techniques and processes
• Data collection (SIEM alerts, IDS alerts, firewalls, network traffic logs, others)
• Logs and log collection
• Critical and key IT systems and their logs (exercise)
• ITSM and SIEM (hands-on)
• Event analysis, correlation and attack techniques (hands-on)
• Alerting, reporting and dashboarding (hands-on)
• Security monitoring use cases, MaGMA, MaGMA UCF

Module 4 – Threat analysis in-depth, fundamentals of threat intelligence and threat hunting, incident response

• Introduction to threat intelligence, situational awareness and attribution
• Pyramid of Pain and MITRE ATT&CK framework
• Threat analysis versus threat hunting
• Threat analysis (in-depth)
• Detection continuous improvement and intelligence feedback
• Incident response model and process
• Hands-on threat analysis exercises and incident response business case
• Homework assignment and exam preparation

Exam

• Homework assignment in CTF format
• The hands-on section on the last day of training prepares you for a complex, hands-on homework assignment in a capture the flag format that will be part of your exam and certification. You must finalize your assignment before you can schedule your exam.
• Exam

Certificaat

Je rondt de training af met een examen bij Security Academy. Bij voldoende beoordeling ontvang je het certificaat ‘Associate SOC Analyst’.

Eventuele aanvullende kosten:

Naast de aangegeven kosten kan er in de loop van je studie sprake zijn van eventuele aanvullende kosten. Of je te maken krijgt met deze kosten is afhankelijk van je studiebehoefte. Zo kan je bijvoorbeeld kiezen voor extra examenbegeleiding of het maken van een herexamen wanneer je niet in een keer slaagt. Het menu met extra mogelijkheden en de bijbehorende kosten vind je hier en in de online leeromgeving e-Connect, waar je na de inschrijfbevestiging toegang toe hebt.

Locatie- en arrangementskosten

Computrain regelt voor jou een arrangement bestaande uit onbeperkt koffie, thee en ijswater. In het dagarrangement is ook een uitgebreide lunch inbegrepen. De arrangementskosten bedragen € 25,- (excl. btw) per dag of € 5,50 (excl. btw) per avond. Staat er een verwijzing naar locatie- en arrangementskosten? Dan brengen wij naast arrangementskosten ook locatiekosten in rekening. De locatiekosten bedragen € 29,50 (excl. btw) per dag of € 10,- per avond (excl. btw).

Reprorechten en hand-outs

Voor opleidingen van onze businesspartners worden er kosten voor reprorechten en hand-outs in rekening gebracht. Het betreft hier een eenmalig bedrag van € 15,- (excl. btw).

Btw

Kies je voor wettelijk erkend onderwijs, MBO-niveau 2, 3 of 4, Associate degree, HBO Bachelor of volledige Master, dan bieden wij deze opleiding altijd vrijgesteld van btw aan. De overige opleidingen en trainingen zijn belast met 21% btw. Voor organisaties die geen btw kunnen terugvorderen, is vrijstelling van btw mogelijk. In dat geval komt er 10% opslag bovenop de exclusief-btw-prijs. Dit betekent een groot voordeel op de prijs inclusief btw en is een absolute aanrader. Betaal je jouw opleiding of training zelf? Dan geldt er geen opslag van 10%. Studie-, trainingsmaterialen, reprorechten en arrangementskosten zijn altijd belast met 9% btw. Wordt er enkel een totaalprijs vermeld, dan kan het zijn dat op een deel van deze samengestelde prijs btw van toepassing is.