Siber Güvenlik Mühendisliği

Ağ

Bu modül, siber güvenlik uzmanları için temel ağ yapıları ve güvenlik prensiplerini kapsamaktadır. Katılımcılar, TCP/IP protokolleri, yönlendirme, anahtarlama, VLAN, VPN ve kablosuz ağ güvenliği gibi konularda derinlemesine bilgi edinir. Ayrıca paket analiz araçlarıyla pratik yaparak ağ trafiğini izleme, saldırı tespit etme ve güvenli ağ tasarlama becerilerini geliştirirler. Bu modül, güvenlik tehditlerini tanımak ve ağ güvenliğini sağlamak için gerekli olan teorik ve pratik altyapıyı kazandırır.

• TCP/IP protokolleri ve ağ mimarileri
• Yönlendirme ve anahtarlama temel bilgileri
• VLAN ve VPN yapılandırmaları
• Kablosuz ağ güvenliği prensipleri
• Paket analizi ve saldırı tespit yöntemleri
• Ağ güvenliği için pratik senaryolar

Windows & Linux

Bu modül, Windows ve Linux işletim sistemlerinin temel işleyişini ve güvenlik yapılandırmalarını kapsamaktadır. Katılımcılar, kullanıcı yönetimi, dosya sistemleri, erişim izinleri, süreç yönetimi ve servislerin kontrolünü öğrenir. Sistemlerin güvenliği için güncelleme ve yama yönetimi, log takibi ve temel sertifikasyon süreçleri üzerinde durulur. Bu eğitim, siber güvenlik uzmanlarının saldırılara karşı sistem düzeyinde nasıl koruma sağlayacaklarını anlamalarına yardımcı olur.

• Windows ve Linux işletim sistemi temelleri
• Dosya sistemi yapıları ve erişim izinleri
• Kullanıcı hesap yönetimi ve yetkilendirme
• Süreç ve servis yönetimi
• Güncelleme ve yama yönetimi İşletim sistemi güvenliği için temel uygulamalar

Firewall

Bu modül, ağ güvenliği için en temel savunma mekanizması olan firewall teknolojilerini öğretir. Katılımcılar, gelen ve giden trafiği kontrol etme, kurallar oluşturma, NAT, proxy, IDS/IPS yapılandırmaları gibi güvenlik duvarı prensiplerini öğrenir. Ayrıca modern firewall çözümleri üzerinden pratik çalışmalar yaparak ağ trafiğini yönetme ve tehditlere karşı koruma sağlama becerisi kazanır.

• Firewall temel kavramları ve işleyişi
• NAT ve port yönlendirme IDS/IPS sistemleri ve entegrasyonu
• Proxy servisleri ve filtreleme
• Güvenlik duvarı kuralları oluşturma
• Modern firewall çözümleri ile uygulamalı çalışmalar

Cloud (Bulut Teknolojileri)

Bu modül, bulut bilişim altyapısında güvenliğin nasıl sağlanacağını öğretir. Katılımcılar, MS Azure üzerinden bulut servis modelleri (IaaS, PaaS, SaaS), sanallaştırma, veri güvenliği ve erişim kontrolü konularını öğrenir. Bulut ortamlarında güvenlik politikaları oluşturma, şifreleme yöntemleri ve saldırı önleme mekanizmaları üzerinde pratik yapılır.

• Bulut servis modelleri (IaaS, PaaS, SaaS)
• Sanallaştırma ve konteyner teknolojileri
• Erişim yönetimi ve kimlik doğrulama
• Bulut güvenliği politikaları Veri güvenliği ve şifreleme yöntemleri
• Bulut ortamında tehdit ve saldırı önleme

Security 101 (Güvenlik Temelleri)

Bu modül, siber güvenliğin temel kavramlarını ve prensiplerini ele alır. Katılımcılar, tehdit türleri, saldırı yöntemleri, kimlik doğrulama, erişim kontrolü ve şifreleme gibi temel güvenlik konularında bilgi edinir.

• Temel güvenlik kavramları
• Tehdit türleri ve saldırı yöntemleri
• Kimlik doğrulama ve erişim kontrolü
• Şifreleme yöntemlerine giriş
• Güvenlik politikaları ve standartlar
• Siber güvenlik terminolojisi

SOC Temelleri

Bu modül, Güvenlik Operasyon Merkezi (SOC) yapısının temel işleyişini tanıtır. Katılımcılar, güvenlik olaylarının takibi, log analizi, olay müdahale aşamaları ve SIEM entegrasyonu hakkında bilgi edinir.

• SOC kavramı ve işleyişi
• Log toplama ve analizi
• Olay müdahale aşamaları
• SIEM entegrasyonu
• SOC operasyonlarında rol ve sorumluluklar

Zararlı Yazılım Analizi

Bu modül, kötü amaçlı yazılımların çalışma prensiplerini ve analiz yöntemlerini öğretir. Katılımcılar, statik ve dinamik analiz yöntemlerini öğrenerek zararlı yazılımları inceleme ve tespit etme becerisi kazanır.

• Malware türleri ve özellikleri
• Statik analiz yöntemleri
• Dinamik analiz yöntemleri
• Sandbox ortamında inceleme
• Zararlı yazılım tespit araçları

SIEM – Splunk

u modül, Splunk SIEM çözümünü kullanarak log toplama, analiz etme ve güvenlik olaylarını görselleştirmeyi kapsar. Katılımcılar, Splunk üzerinde sorgulama yaparak tehdit tespiti ve raporlama süreçlerini öğrenir.

• Splunk kurulumu Log toplama ve indeksleme
• SPL sorgulama dili
• Dashboard ve raporlama
• Tehdit tespiti senaryoları

SIEM – IBM QRadar

Bu modül, QRadar SIEM platformunun kullanımı ile güvenlik olaylarının analizini öğretir. Katılımcılar, olay korelasyonu, dashboard oluşturma ve raporlama konularında pratik yapar.

• QRadar temel özellikleri
• Log toplama ve korelasyon kuralları
• Dashboard ve alarmlar
• Olay analizi yöntemleri
• Güvenlik raporlamaları

DFIR (Dijital Olay Müdahalesi ve Adli Bilişim)

Bu modül, dijital olaylara müdahale ve adli bilişim süreçlerini öğretir. Katılımcılar, veri toplama, imaj alma, delil koruma, olay analizi ve raporlama konularında pratik yapar.

• Olay müdahale süreçleri
• Adli bilişim temel kavramları
• Veri toplama ve imaj alma teknikleri
• Delil koruma yöntemleri
• Raporlama ve bulgu sunumu
• Gerçek olay inceleme uygulamaları

EDR (Endpoint Detection & Response)

Bu modül, uç nokta cihazlarının güvenliğini sağlamak için kullanılan EDR teknolojilerini ele alır. Katılımcılar, tehdit avcılığı, olay tespiti, zararlı yazılım önleme ve saldırı sonrası analiz yapmayı öğrenir.

• EDR temel kavramları
• Tehdit avcılığı yöntemleri
• Uç nokta güvenliği ve olay tespiti
• Zararlı yazılım önleme stratejileri
• Olay sonrası analiz teknikleri
• EDR platformlarında uygulama

Information Security Officer / IT Security Manager

Bu modül, bilgi güvenliği yönetişimi ve standartlarını ele alır. Katılımcılar, ISO 27001, IT güvenlik yönetimi ve risk analizi konularında uzmanlaşır. Öğrencilerin çoğunluğunun modül sonunda girecekleri TUV-ISO sınavının Almanca olması nedeni ile genelde dersler Almanca verilmektedir. Bazı durumlarda ihtiyaç olması halinde derslerin bir kısmının kayıtlardan izlenmesi, geri kalan derslerin ise canlı olarak yapılması seklinde de uygulanabilmektedir.

• ISO 27001 standartları
• Bilgi güvenliği politikaları
• Risk analizi yöntemleri
• Uyum ve regülasyon süreçleri
• IT güvenlik yönetişimi
• Denetim ve raporlama

Project and Soft Skills-Coaching

Bu modül, katılımcıların hem teknik bilgilerini gerçek hayat projeleriyle pekiştirmesini hem de profesyonel yetkinliklerini geliştirmesini hedefler. Eğitim boyunca öğrenciler, öğrendikleri tüm siber güvenlik araçlarını ve yöntemlerini kullanarak euroTech Study Security Operation Center-SOC da, Security Analyst olarak, Tier 1 ve Tier 2 görevlerini yerine getirmektedir. Bu görevler kapsamında öğrenciler, monitoring, log analizi, tehdit avcılığı, olay müdahalesi ve raporlama süreçlerini birebir deneyimleme fırsatı bulmuş olacaklar. Ayrıca modül, iletişim, takım çalışması ve kariyer koçluğu içerikleriyle katılımcıların iş dünyasında etkin bir şekilde yer almasını destekler.

SOC Tier 1 ve Tier 2 görevler

Use Case oluşturulması

Monitoring, Log analizi, tehdit avcılığı ve olay müdahalesi çalışmaları

Güvenlik raporlarının hazırlanması ve sunulması

Takım çalışması, iletişim ve problem çözme becerileri

Kariyer koçluğu ve profesyonel gelişim desteği