Kyberbezpečnost v praxi: Staňte se bezpečnostním
analytikem
Začni s námi budovat kariéru v cybersecurity. Nauč se chránit data, odhalovat rizika, navrhovat bezpečnostní opatření a reagovat na krizové situace.
Buď mezi 5 nejlepšími a získej od lektora doporučení na LinkedIn, které ti otevře dveře do oboru.
Firmy více než kdy dříve hledají odborníky, kteří umí chránit jejich data a systémy. V tomto kurzu získáš pevné základy kyberbezpečnosti, naučíš se rozpoznávat hrozby, odhalovat zranitelná místa, navrhovat účinná opatření, reagovat na incidenty a pracovat s nástroji, které používají profesionálové.
Kurz tě provede i právními a procesními požadavky, které firmy musí dodržovat, a pomůže ti pochopit, jak bezpečnost integrovat do každodenní firemní praxe. Získané dovednosti ti otevřou dveře k juniorním cybersecurity pozicím i k větší jistotě ve tvé současné IT profesi.
Zorientuješ se v kybernetické bezpečnosti od základů a pochopíš souvislosti mezi jednotlivými oblastmi. Vyzkoušíš si praktická cvičení a získáš dovednosti, které ti pomohou zjistit, co tě v bezpečnosti nejvíc baví a na co se chceš dál zaměřit. Získáš jistotu a první krok ke změně kariéry.
Zjistíš, proč kybernetická bezpečnost ovlivňuje i tvoji práci a jak do ní můžeš přirozeně začlenit bezpečnostní principy. Pochopíš, co se od tebe v oblasti bezpečnosti očekává, naučíš se vyhodnocovat rizika a získáš nadhled, který ti pomůže lépe spolupracovat s bezpečnostními týmy.
Získáš přehled o tom, jak funguje kybernetická bezpečnost a jak ji začlenit do fungování celé firmy. Pochopíš technické i procesní souvislosti, naučíš se klást správné otázky a získáš dovednosti, které ti pomohou lépe řídit týmy a rozhodovat o bezpečnostních opatřeních.
- Důvěrnost, integrita a dostupnost informací
- Základní koncepty a praxe
- Etika a odpovědnost v oblasti bezpečnosti
Výstupy z lekce: Orientuješ se v základních pojmech kybernetické bezpečnosti, chápeš její cíle a principy a vnímáš etická dilemata spojená s ochranou dat.
- Řízení rizik v oblasti kybernetické bezpečnosti
- Vnitřní řídicí a kontrolní systém (governance)
- Budování bezpečnostního povědomí ve firmě
Praktické cvičení: Zadání projektu rizikové analýzy v open source nástroji od společnosti Thales
Výstupy z lekce: Rozumíš vztahu mezi řízením rizik a bezpečností organizace, chápeš organizační a procesní stránku bezpečnosti a víš, jak posilovat povědomí o rizicích.
- Modely řízení přístupů (RBAC, ABAC apod.)
- Identity a oprávnění
- Procesní řízení přístupů
Praktické cvičení: Seznámení s nástrojem Keycloak a jeho základní konfigurací
Výstupy z lekce: Chápeš principy řízení přístupů a identit, umíš nakonfigurovat základní funkce Identity Provideru a navrhovat procesní kontroly.
- Klasifikace dat a jejich životní cyklus
- Práce s citlivými údaji a ochrana soukromí
- Právní a etické požadavky na práci s daty
Praktické cvičení: Vytvoření šifrovaného kontejneru pro citlivá data – část Ⅰ
Výstupy z lekce: Umíš data třídit podle citlivosti, chápeš požadavky na jejich ochranu a orientuješ se v pravidlech pro práci s osobními údaji.
- Základní principy a použití šifrování
- Pokročilá schémata, hashování, digitální podpis
- Public Key Infrastructure (PKI)
Praktické cvičení: Vytvoření šifrovaného kontejneru – část Ⅱ
Výstupy z lekce: Znáš hlavní kryptografické techniky a jejich využití v praxi, rozumíš ochraně citlivých údajů a základům infrastruktury veřejných klíčů.
- Základy počítačových sítí a ISO/OSI model
- Zabezpečené protokoly a služby
- Bezpečnost sítí a infrastruktury
Praktické cvičení: Analýza síťového provozu pomocí nástroje Wireshark
Výstupy z lekce: Orientuješ se v síťové komunikaci, rozumíš základním síťovým protokolům a umíš analyzovat síťový provoz z pohledu bezpečnosti.
- Typické zranitelnosti systémů a aplikací
- Bezpečný vývoj softwaru
- Základy bezpečnostního testování aplikací
Praktické cvičení: Bezpečnostní sken aplikace pomocí nástrojů BurpSuite anebo Nessus
Výstupy z lekce: Znáš nejčastější zranitelnosti, chápeš principy bezpečného vývoje a orientuješ se v základních nástrojích pro testování aplikací.
- Typy incidentů, událostí a problémů
- Procesy reakce na bezpečnostní incidenty
- Základy digitální forenzní analýzy
Výstupy z lekce: Umíš rozlišit typy událostí a incidentů, chápeš principy řízení reakce a znáš základní přístupy k forenzní analýze.
- Monitoring, sběr a analýza logů
- Kontinuita a obnova po havárii
- DevOps, DevSecOps a jejich vliv na bezpečnost
Výstupy z lekce: Zvládneš základy monitoringu, orientuješ se v principech obnovy provozu a chápeš rozdíly mezi tradičním přístupem, DevOps a DevSecOps.
- Identifikace a analýza zranitelností
- Prioritizace hrozeb a návrh opatření
- Nápravná opatření a akceptace rizik
Výstupy z lekce: Umíš řídit životní cyklus zranitelností, rozpoznat falešná pozitiva a navrhnout konkrétní bezpečnostní opatření.
- Přehled klíčových zákonů a regulací (Zákon o kybernetické bezpečnosti, NIS2)
- Požadavky na regulovaná odvětví (bankovnictví, PSD2, DORA)
- Princip proporcionality a aplikace práva v praxi
Výstupy z lekce: Získáš přehled o legislativě a regulacích v oblasti kybernetické bezpečnosti a pochopíš, jak je aplikovat v různých odvětvích.
- Zabezpečení cloudu a cloud-native aplikací
- Bezpečnost internetu věcí (IoT)
- Bezpečnost umělé inteligence
Odevzdání projektu analýzy bezpečnostních rizik
Výstupy z lekce: Orientuješ se v zabezpečení cloudu, IoT a AI, znáš hlavní rizika moderních technologií a chápeš jejich specifika.
S výhodným balíčkem kurzů OSINT, Penetrační tester a Cybersecurity Analyst se naučíš vyhledávat skryté informace, odhalovat slabiny systémů a chápat, jak se bránit před útoky. Tvoje nová kariéra začíná právě tady.
Vyplň registrační formulář a připoj se k nám! Náš r_d tým se s tebou spojí co nejdříve, abys získal*a všechny potřebné detaily o obsahu kurzu a jeho ceně.