دوره مبانی امنیت سایبری در مراغه

امنیت با ابزار شروع نمی‌شود، با یک سؤال شروع می‌شود: چه چیزی ارزش دارد، چه کسی دنبالش است، و از کدام راه می‌تواند برسد. کسی که این سه سؤال را بلد باشد، با هر ابزاری کار می‌کند؛ کسی که نباشد، فقط دکمه می‌زند. این دوره روی ساختن همان طرز فکر بنا شده است.

کار عملی دوره روی سیستم‌ها و سرویس‌های خود آزمایشگاه انجام می‌شود: سطح حمله را کم می‌کنی، پیکربندی ناامن را پیدا می‌کنی، لاگ را می‌خوانی و رد یک رخداد را می‌گیری. رمزنگاری هم به‌جای فرمول، از سمت کاربردی‌اش بررسی می‌شود — چه چیزی را با چه چیزی محافظت می‌کنیم و کجا اشتباه رایج است. این دوره مسیر ورود به «تست نفوذ» است، نه جایگزین آن.

چه چیزی یاد می‌گیری

• مدل‌سازی تهدید یک سامانه
• اصول رمزنگاری و احراز هویت
• سخت‌سازی سیستم و شبکه
• پایش رخداد و پاسخ اولیه

سرفصل‌ها

این دوره برای کیست

• کسی که می‌خواهد وارد حوزه‌ی امنیت شود و پایه‌ی درستی می‌خواهد
• مدیر شبکه یا سیستم که مسئول امنیت زیرساخت هم هست
• برنامه‌نویسی که می‌خواهد کد امن‌تری بنویسد
• کسی که قصد دارد بعداً وارد تست نفوذ شود

پیش‌نیازها

• آشنایی با مفاهیم شبکه در حد «شبکه از پایه»
• راحتی نسبی با لینوکس و خط فرمان
• کنجکاوی برای فهمیدن اینکه چیزها چطور می‌شکنند

سؤال‌های پرتکرار

در این دوره هک یاد می‌گیرم؟

در این دوره طرز فکر و دفاع را یاد می‌گیری. تکنیک‌های حمله در دوره‌ی «تست نفوذ» و فقط در محیط آزمایشگاهی و قانونی آموزش داده می‌شود. بدون این پایه، آن دوره بی‌فایده است.

برای بازار کار امنیت، این دوره کافی است؟

این نقطه‌ی شروع است و برای نقش‌های پایه‌ی امنیت و سخت‌سازی زیرساخت کاربرد مستقیم دارد. برای نقش‌های تخصصی‌تر، ادامه‌ی مسیر «تست نفوذ» و تجربه‌ی پروژه لازم است.