قيادي واستراتيجي
15 ساعة (موزعة على 3 أيام)
مدراء أمن المعلومات، قادة فرق الاستجابة
خبرة في مجال الأمن السيبراني
فهم أساسيات التعامل مع الحوادث الأمنية
إكمال برامج المستويات السابقة
- من التحليل إلى التشغيل عبر 5 مراحل رئيسية
- الوظائف المختلفة في الفريق: محلل، مهندس، منسق
- المهارات التقنية والإدارية والبشرية
- ميثاق الفريق، سياسات الفريق، اتفاقيات مستوى الخدمة (SLA)
- التعاون مع مركز العمليات الأمنية (SOC)، مؤسسة تنظيم الاتصالات، الجهات الأمنية
- الإعداد، الكشف، التحليل، الاحتواء، القضاء، التعافي، الدروس المستفادة
- تجهيز أدوات ومعدات الفريق
- تحديد ما إذا كان حدثاً أمنياً أم حادثة
- إجراءات قصيرة وطويلة المدى لاحتواء الحادثة
- الدروس المستفادة، تحسين الإجراءات
- TheHive، RTIR، Jira Service Management
- Autopsy، FTK Imager، EnCase
- Wireshark، tcpdump، NetworkMiner
- منصات MISP وغيرها لمشاركة المؤشرات
- إعداد مختبر آمن لتحليل العينات الضارة
- الوقت اللازم للكشف، الاحتواء، التعافي
- تقارير الحوادث وتحليل الاتجاهات
- تمارين الطاولة، محاكاة الاختراقات
- الشهادات المهنية، الدورات التدريبية
- نموذج قياس النضج ومستوياته