Курс на Stepik
Обложка курса «Аналитик SOC 2-я линия» на Stepik
5 500 ₽

Аналитик SOC 2-я линия ★ 0.000

Открыть на
STEPIK.ORG

Перейдите от разбора алертов к полноценным расследованиям SOC L2. На учебных кейсах вы научитесь восстанавливать цепочки атак, проверять гипотезы, определять масштаб инцидента и писать обоснованные заключения. Практика в Wazuh и DFIR-IRIS: Windows, Active Directory, Linux, сетевые события, корреляционные правила и tuning. Домашние задания с обратной связью преподавателя. Начните с бесплатного кейса «Два алерта, одно решение» - без установки лаборатории.

Показатель Текущие показатели Рост
Значение 🏆 Рейтинг 3 дн 7 дн 30 дн
Количество учеников на курсе «Аналитик SOC 2-я линия»Учеников на курсе 1
Сертификаты, выданные на курсе «Аналитик SOC 2-я линия»Сертификатов выдано 1
Отзывы о курсе «Аналитик SOC 2-я линия»Отзывов получено 0
Рейтинг курса «Аналитик SOC 2-я линия»Рейтинг курса 0.000
Уроки в курсе «Аналитик SOC 2-я линия»Количество уроков 124
Тесты в курсе «Аналитик SOC 2-я линия»Количество квизов 83
Время прохождения курса «Аналитик SOC 2-я линия»Время прохождения курса —
Стоимость курса «Аналитик SOC 2-я линия»Стоимость курса 5 500 ₽ —
Обновления курса «Аналитик SOC 2-я линия»Обновления курса — —
Дата публикации курса «Аналитик SOC 2-я линия»Дата публикации курса — ———
Последнее обновление курса «Аналитик SOC 2-я линия»Последнее обновление — ———
Сложность normal — ———

Чему вы научитесь

  • Самостоятельно расследовать инциденты SOC L2: от первичного алерта до обоснованного заключения и рекомендаций
  • Восстанавливать timeline и цепочки атак по событиям Windows, Active Directory, Linux и сетевой телеметрии
  • Проверять гипотезы, отличать TP, FP, BP и понимать, когда данных недостаточно для окончательного вывода
  • Определять масштаб компрометации, затронутые активы и учётные записи, отделять доказанные факты от предположений
  • Работать с Wazuh и DFIR-IRIS: анализировать события, вести расследования и оформлять результаты
  • Расследовать сценарии с PowerShell, Persistence, Kerberoasting, C2, Lateral Movement и другими техниками атак
  • Разрабатывать и тестировать корреляционные правила Wazuh, выполнять tuning и снижать количество ложных срабатываний
  • Готовить L2-заключения, playbook, detection backlog и предложения по улучшению мониторинга
  • Использовать ИИ для помощи в расследованиях, критически проверяя его выводы по исходным событиям

О курсе

Перейдите от разбора алертов к полноценным расследованиям SOC L2. На учебных кейсах вы научитесь восстанавливать цепочки атак, проверять гипотезы, определять масштаб инцидента и писать обоснованные заключения. Практика в Wazuh и DFIR-IRIS: Windows, Active Directory, Linux, сетевые события, корреляционные правила и tuning. Домашние задания с обратной связью преподавателя. Начните с бесплатного кейса «Два алерта, одно решение» - без установки лаборатории.

Для кого этот курс

Аналитикам SOC L1 Если вы уже умеете работать с SIEM, анализировать события и обрабатывать алерты, но сложные расследования пока передаёте старшим коллегам, курс поможет освоить следующий уровень задач: проверку гипотез, восстановление цепочек атак, определение масштаба инцидента и подготовку L2-заключений. Начинающим аналитикам SOC L2 Если вы недавно перешли на вторую линию или постепенно получаете более сложные задачи, курс поможет систематизировать знания и выстроить последовательный процесс расследования: от первого алерта до итогового решения и рекомендаций. Специалистам по информационной безопасности Если вы работаете с журналами, средствами защиты или мониторингом, но хотите глубже разобраться в расследовании инцидентов, курс даст практику анализа атак с использованием SIEM и системы управления инцидентами. Системным администраторам Windows/Linux Если вы хорошо понимаете инфраструктуру, сети, Active Directory и работу операционных систем, курс поможет применить эти знания в расследованиях инцидентов и познакомиться с задачами SOC/Incident Response. Кому курс пока не подойдёт Курс не предназначен для освоения информационной безопасности с абсолютного нуля. Если вы ещё не знакомы с основами сетей, Windows/Linux, журналами событий и SIEM, рекомендуем сначала пройти базовую подготовку, например курс «Старт Аналитик SOC 1-я линия».

Начальные требования

Для прохождения курса желательно понимать основы компьютерных сетей (TCP/IP, DNS, HTTP/HTTPS), работу Windows/Linux, процессы аутентификации и назначение журналов событий безопасности.

Полезно знать, что такое SIEM, алерт, инцидент, IOC и MITRE ATT&CK. Опыт работы аналитиком SOC L2 не требуется.

Для бесплатного ознакомительного модуля достаточно браузера.

Для лабораторных заданий понадобится возможность запустить Ubuntu 22.04/24.04 с Wazuh 4.14.x. Минимальный ориентир для виртуальной машины - 4 vCPU, 8 ГБ оперативной памяти и 60 ГБ диска. Для более комфортной работы желательно 16 ГБ RAM и около 100 ГБ дискового пространства.

Потребуется готовность самостоятельно анализировать события, оформлять результаты расследований и выполнять домашние задания.

Преподаватели курса

Аватар Евгений Белов
Евгений Белов
Родился и живёт
3 курса 109
→

Как проходит обучение

Обучение построено вокруг практических задач аналитика SOC второй линии.

Сначала вы знакомитесь с процессом расследования и проходите бесплатный учебный кейс. Затем подготавливаете лабораторную среду с Wazuh и DFIR-IRIS, используя инструкции и материалы курса.

Далее последовательно разбираете сценарии инцидентов: изучаете события, проверяете гипотезы, восстанавливаете timeline, определяете затронутые системы и формулируете выводы.

На практических заданиях вы работаете с подготовленной телеметрией и учебными сценариями атак. Постепенно задания усложняются: появляются дополнительные источники событий, неоднозначные ситуации, корреляционные правила и задачи Detection Engineering.

Результаты домашних заданий оформляются в виде расследований, заключений и других рабочих материалов. Преподаватель проверяет выполненные задания и даёт обратную связь.

В завершение вас ждёт самостоятельное комплексное расследование S-FINAL, в котором необходимо объединить изученные навыки.

Обучение проходит онлайн, в собственном темпе. Рекомендуемая нагрузка - 4–5 часов в неделю. На развёртывание лаборатории и отдельные сложные практики может потребоваться дополнительное время.

Сертификат курса Аналитик SOC 2-я линия

Сертификат

Успешно завершив курс, вы получите сертификат от платформы Stepik. Уже 1 учеников получили сертификат.

Что вы получите

  • Практические навыки расследования инцидентов SOC L2 на подготовленных учебных сценариях (составленных на реальных инцидентах встречающихся на работе)
  • Лабораторные материалы soclab для воспроизведения событий атак и анализа их в Wazuh
  • Практику использования Wazuh и DFIR-IRIS для анализа событий и ведения инцидентов
  • Собственный набор учебных расследований по Windows, Active Directory, Linux и сетевым событиям
  • Подготовленные в ходе обучения timeline, L2-заключения, карточки инцидентов и рекомендации
  • Практический опыт разработки корреляционных правил Wazuh и настройки детектов
  • Материалы по Detection Engineering, playbook и detection backlog
  • Финальное комплексное расследование S-FINAL
  • Обратную связь преподавателя по домашним заданиям
  • Работы для формирования портфолио и подготовки к техническим собеседованиям SOC L2

Расскажите о курсе друзьям