קורס Cyber Defense Analyst

עולם הגנת הסייבר מתפתח במהירות והבינה המלאכותית הופכת לכלי משמעותי בעבודתם של אנשי אבטחת המידע, היא מאפשרת לסייע בניתוח כמויות גדולות של מידע, הבנת לוגים, ניסוח שאילתות, זיהוי דפוסים וייעול תהליכי עבודה.  

במסגרת התכנית תרכשו ידע טכנולוגי, התנסות מעשית ושימוש בכלי AI, במטרה לפתח את היכולות הנדרשות להבנת איומים, ניתוח אירועי אבטחה והתמודדות עם אתגרי עולם הסייבר. 

ההכשרה משלבת שלושה מרכיבים מרכזיים: 

בסיס טכנולוגי רחב: היכרות עם תקשורת ורשתות, מודל OSI, מערכות Windows ו-Linux, Active Directory, הרשאות ופרוטוקולי תקשורת. 

התנסות מעשית בסייבר: תרגול בסביבות מעבדה, סימולציות של תרחישי תקיפה והגנה, ניתוח אירועים והיכרות עם תהליכי עבודה הנהוגים בעולמות ה-SOC/SIEM. 

שילוב AI בתהליכי העבודה: שימוש בכלי בינה מלאכותית לניתוח תעבורת רשת, פתרון תקלות, הבנת פקודות, מחקר חולשות, מיפוי טכניקות תקיפה, חקירת לוגים והפקת דוחות. 

מטרת ההכשרה היא לא רק לפתח היכרות עם כלים וטכנולוגיות, אלא גם יכולת לחבר בין מידע המתקבל ממערכות שונות, לזהות ממצאים משמעותיים ולהגיע למסקנות המבוססות על ראיות. 

הקורס משלב לימודים בתחומי טכנולוגיות המידע, תשתיות המחשוב והגנת הסייבר ומעניק ידע והבנה בעולמות הרשתות, מערכות ההפעלה ואבטחת המידע.  

במהלך ההכשרה תלמדו על תקשורת ורשתות, מודלי OSI ו-TCP/IP, פרוטוקולי תקשורת וניתוח תעבורת רשת באמצעות Wireshark. תכירו מערכות Windows ו-Linux, עבודה עם שרתים, Active Directory, ניהול משתמשים והרשאות, מדיניות קבוצתית ומנגנוני אימות. בנוסף, תלמדו על שיטות תקיפה, מודיעין ממקורות גלויים (OSINT), חולשות אבטחה, שרשרת התקיפה ומסגרת MITRE ATT&CK.

בהמשך תעמיקו בעולמות ה-SOC וה-SIEM, תכירו מערכות ניטור כגון Wazuh, QRadar ו-Splunk ותתנסו בניטור אירועים, חקירת התראות, ניתוח נוזקות ותגובה לאירועי DDoS ו-Ransomware.

לאורך הקורס תשולב עבודה עם כלי AI, בהם Gemini, לצורך ניתוח תעבורת רשת, פתרון תקלות, מחקר חולשות, חקירת לוגים, בניית שאילתות והפקת דוחות. 

במסגרת הקורס תעבדו עם סימולטור הסייבר CYMPIRE ועם מערכת BINA.

סימולטור הסייבר CYMPIRE 

CYMPIRE היא פלטפורמת Cyber Range מבוססת ענן ובינה מלאכותית, המאפשרת להתנסות בתרחישי תקיפה והגנה מציאותיים בסביבה בטוחה ומבוקרת. הפלטפורמה כוללת אימונים לפיתוח מיומנויות Red Team, Blue Team ו-Purple Team, בהתאם למסגרות מקצועיות ובהן MITRE ATT&CK. באמצעות סימולציות אינטראקטיביות, מדדי ביצוע וניתוח מבוסס AI, תוכלו לתרגל תהליכי תקיפה והגנה, לזהות פערי ידע ולפתח יכולות ניתוח ותגובה לאירועי סייבר. 

מערכת BINA – למידה טכנולוגית מבוססת AI 

BINA היא פלטפורמת למידה מבוססת בינה מלאכותית, המשלבת למעלה מ-60 כלי AI ומאפשרת למידה עצמאית ומותאמת אישית. המערכת כוללת מעבדות מעשיות המדמות אתגרים מהעולם האמיתי, שבהן תוכלו להתנסות בפתרון בעיות, לקבל משוב אוטומטי ולשפר את יכולותיכם בקצב אישי.

הקורס מיועד למעוניינים להשתלב בעולם הסייבר בתחומי אבטחת המידע, ניטור וחקירת אירועי אבטחה.

למעוניינים בהסבה מקצועית לעולמות הסייבר, בעלי אוריינטציה טכנולוגית גבוהה, חשיבה אנליטית, יכולת למידה עצמאית ורצון להתפתח בתחום.

לאנשי IT ותשתיות המעוניינים להרחיב את הידע בתחום הגנת הסייבר.

לבוגרי הכשרות טכנולוגיות המעוניינים להתמקד בתפקידי SOC ואבטחת מידע.

סטודנטים בשנה האחרונה ללימודיהם

אין צורך ברקע קודם בתחום הסייבר, אלא בעיקר בסקרנות טכנולוגית, מוטיבציה גבוהה ונכונות ללמידה ולהתנסות מעשית.

הקורס מעניק בסיס ידע וכלים מקצועיים הרלוונטיים למגוון תפקידים התחלתיים בעולמות הסייבר, אבטחת המידע והתשתיות, ביניהם:

Junior SOC Analyst
Junior Cybersecurity Analys
IT Support / Help Desk
Junior IT / Systems Administrator