">
22 299 53 69 biuro@jsystems.pl
Karnet Open na szkolenia! Szkolenia bez limitu przez cały rok! Dowiedz się więcej.


CyberTwierdza: Fundamenty Blue Teamu

by:
Czas trwania 5 dni

Najbliższe terminy tego szkolenia

20.10 24.10 Termin gwarantowany Szkolenie online Ostatnie miejsca!
Zapisz się
08.12 12.12 Termin gwarantowany Szkolenie online Ostatnie miejsca!
Zapisz się

Szkolenie
dedykowane
dla Twojego
zespołu

Cena szkolenia 3500 PLN (netto)

Standardy JSystems

  1. Wszyscy nasi trenerzy muszą być praktykami i osiągać średnią z ankiet minimum 4.75 na 5. Nie ma wśród nas trenerów-teoretyków. Każdy trener JSystems ma bogate doświadczenie komercyjne w zakresie tematów z których prowadzi szkolenia.
  2. Wszystkie szkolenia mają format warszatowy. Każde zagadnienie teoretyczne jest poparte rzędem warsztatów w ściśle określonym formacie.
  3. Terminy gwarantowane na 100%. Jeśli jakiś termin jest oznaczony jako gwarantowany, oznacza to że odbędzie się nawet jeśli część grupy wycofa się z udziału. Ryzyko ponosimy my jako organizator.
  4. Do każdego szkolenia które wymaga jakiegokolwiek oprogramowania dostarczamy skonfigurowane, gotowe hosty w chmurze. Dzięki temu uczestnik nie musi nic instalować na swoim komputerze (i bić się z blokadami korporacyjnymi). Połączenie następuje przez zdalny pulpit lub SSH - w zależności od szkolenia.
Zapisz się
Program szkolenia

Dzień 1

  1. Wprowadzenie
    1. BlueTeam a RedTeam
      1. Czym jest BlueTeam?
        1. Omówienie zagadnienia
      2. Czym jest RedTeam?
        1. Omówienie zagadnienia
      3. Czym różnią się ich zadania?
        1. Omówienie zagadnienia
    2. Czym jest audyt?
      1. Omówienie zagadnienia
      2. Rodzaje audytów
        1. Audyt wewnętrzny
        2. Audyt zewnętrzny
        3. Audyt Infrastruktury
        4. Audyt aplikacji
        5. Audyt sieci
        6. Audyt środowiska chmurowego
        7. Audyt dokumentacji
        8. Audyt sprzętu
        9. Audyt zgodności
          1. Zbiorcze omówienie zagadnienia
      3. Najpopularniejsze certyfikowane audyty i różnice między nimi
        1. SoX
        2. PCI
        3. FedRAMP
        4. SOC
        5. Inne
          1. Zbiorcze omówienie zagadnienia
    3. Czym są testy penetracyjne?
      1. Omówienie zagadnienia
      2. Rodzaje testów penetracyjnych
        1. White Box
        2. Gray Box
        3. Black Box
    4. Czym się różni pentest od audytu?
      1. Omówienie zagadnienia
    5. Dlaczego audyty są tak istotne?
      1. Omówienie zagadnienia
      2. Cyberataki
        1. Definicja cyberataku.
        2. Definicja podatności.
      3. Najpopularniejsze zagrożenia
        1. OWASP TOP 10
        2. CWE TOP 25
        3. Otwarta dyskusja.
  2. Standardy bezpieczeństwa IT
    1. Czym jest standard bezpieczeństwa?
      1. Omówienie zagadnienia
    2. Omówienie różnic pomiędzy poszczególnymi standardami
      1. NIST
      2. CIS
      3. PCI
      4. ISO
      5. Inne
    3. Zadania praktyczne!
  3. Architektura rozwiązań IT
    1. Czym jest architektura rozwiązań IT?
      1. Omówienie zagadnienia
    2. Przydatne narzędzia podczas projektowania rozwiązań IT
      1. UML
        1. Omówienie zagadnienia
        2. Rodzaje diagramów
          1. Omówienie zagadnienia
      2. BPMN
        1. Omówienie zagadnienia
        2. Rodzaje diagramów
          1. Omówienie zagadnienia
      3. Inne
        1. Omówienie zagadnienia
    3. Zadania praktyczne!

Dzień 2

  1. Bezpieczeństwo sieci
    1. Czym jest sieć komputerowa?
      1. Rodzaje sieci komputerowych
        1. Omówienie zagadnienia
    2. Model ISO/OSI oraz TCP/IP
      1. Omówienie zagadnienia
      2. Protokoły w określonych warstwach
        1. Omówienie zagadnienia
      3. Protokół HTTP jako wektor ataku
        1. Omówienie zagadnienia
        2. Różnice między wersjami protokołów HTTP
          1. HTTP/1.0 & HTTP/1.1
            1. Omówienie zagadnienia
          2. HTTP/2.0
            1. Omówienie zagadnienia
          3. HTTP/3.0
            1. Omówienie zagadnienia
        3. Metody HTTP i różnice między nimi
          1. Omówienie zagadnienia
        4. Metody manipulacji metodami HTTP
          1. Omówienie zagadnienia
    3. Narzędzia wykorzystywane do skanowania sieci komputerowych
      1. Praktyczna prezentacja
        1. NMAP
        2. HPING
        3. NESSUS / TENABLE / GVM
        4. NSLOOKUP
        5. DIG
        6. INNE
      2. Zadania praktyczne!
    4. Architektura połączeń sieciowych
      1. Urządzenia sieciowe w poszczególnych warstwach
        1. Omówienie zagadnienia
      2. Segmentacja sieci
        1. Omówienie zagadnienia
      3. Prawidłowa konfiguracja
        1. Omówienie zagadnienia
      4. Protektory sieciowe
        1. Zapory Ogniowe
        2. IPS
        3. IDS
        4. NGFW
          1. Zbiorcze omówienie zagadnienia
      5. ZeroTrust
        1. Omówienie zagadnienia
      6. Zadania Praktyczne!
    5. Systemy mailowe
      1. Protokoły
        1. Omówienie zagadnienia
      2. Protektory
        1. Omówienie zagadnienia
      3. Zadania praktyczne!

Dzień 3

  1. Bezpieczeństwo aplikacji web
    1. Omówienie zagadnienia
    2. Weryfikacja ciastek
      1. Omówienie zagadnienia
    3. Weryfikacja domen
      1. Omówienie zagadnienia
    4. Weryfikacja nagłówków
      1. Omówienie zagadnienia
    5. Podstawowe narzędzia do weryfikacji bezpieczeństwa aplikacji Web
      1. BurpSuite
      2. Whatweb
      3. SSLScan
      4. Subfinder
      5. Inne
        1. Zbiorcze omówienie zagadnienia
    6. Zadania praktyczne!
  2. Analiza zagrożeń
    1. Omówienie zagadnienia
    2. Analiza zachowań oraz mechanizmów logowania zachowań
      1. Omówienie zagadnienia
    3. Narzędzia wykorzystywane do wykrywania i analizy zagrożeń
      1. EDR / XDR
      2. SOAR
        1. Omówienie zbiorcze zagadnienia
      3. SIEM
        1. Czym jest SIEM?
          1. Omówienie zagadnienia
        2. Zastosowania praktyczne
      4. Inne sposoby weryfikacji
        1. Omówienie zagadnienia
    4. Zadania praktyczne!
  3. Standardy, polityki i procedury bezpieczeństwa
    1. Jaka jest hierarchia dokumentacji bezpieczeństwa?
      1. Omówienie zagadnienia
    2. Czym są standardy bezpieczeństwa?
      1. Omówienie zagadnienia
      2. Najważniejsze standardy bezpieczeństwa
    3. Czym są polityki bezpieczeństwa?
      1. Omówienie zagadnienia
      2. Najważniejsze polityki bezpieczeństwa
    4. Czym są procedury bezpieczeństwa?
      1. Omówienie zagadnienia
      2. Najważniejsze procedury bezpieczeństwa
    5. Różnica między dokumentacją wewnętrzną a zewnętrzną
      1. Omówienie zagadnienia
    6. Zadania praktyczne!

Dzień 4

  1. Zaawansowane zagadnienia z zakresu bezpieczeństwa
    1. Omówienie zagadnienia
    2. Zarządzanie tożsamością
      1. Zarządzanie dostępem
        1. Zbiorcze omówienia zagadnienia
    3. Bezpieczeństwo kontenerów
      1. Omówienie zagadnienia
    4. Bezpieczeństwo chmury
      1. Omówienie zagadnienia
    5. Zarządzanie hasłami
      1. Omówienie zagadnienia
    6. Informatyka śledcza
      1. Omówienie technik i narzędzi Informatyki Śledczej
        1. Omówienie zagadnienia
  2. Automatyzacje w BlueTeam
    1. Omówienie zagadnienia
    2. Wstęp do Pythona i Basha w ramach budowania prostych automatyzacji
      1. Typy danych
      2. Warunki
      3. Pętle
      4. Łańcuchy
      5. Listy
      6. Słowniki
      7. Funkcje
      8. Moduły
      9. Obsługa plików
        1. Praktyczne omówienie zagadnienia
    3. Zadania praktyczne!

Dzień 5

  1. Ryzyko
    1. Czym jest ryzyko?
      1. Omówienie zagadnienia
    2. Jak zarządzać ryzykiem?
      1. Omówienie zagadnienia
  2. Incydenty Bezpieczeństwa
    1. Czym jest incydent bezpieczeństwa?
      1. Omówienie zagadnienia
    2. Jak przygotować się na wystąpienie incydentu bezpieczeństwa?
      1. Omówienie zagadnienia
    3. Jakie czynności należy wykonać po wystąpieniu incydentu bezpieczeństwa?
      1. Omówienie zagadnienia
  3. Audytowanie - czyli wszystko w jednym!
    1. Czym jest audyt w kontekście bezpieczeństwa?
      1. Omówienie zagadnienia
    2. Narzędzia przydatne przy audycie systemów operacyjnych
      1. Lynis
      2. SysInternals
      3. BloodHound
      4. Inne
    3. Propozycje mitygacji
      1. Omówienie zagadnienia
    4. Weryfikacja raportów po-audytowych oraz po testach penetracyjnych
      1. Omówienie zagadnienia

Opis szkolenia

Szkolenie odbywa się na żywo z udziałem trenera. Nie jest to forma kursu video!

W dzisiejszym dynamicznym świecie cyberzagrożeń, rola Blue Teamu jest kluczowa dla bezpieczeństwa każdej organizacji. Czy jesteś gotów stać się niezastąpionym ogniwem w cyfrowej obronie? Nasze kompleksowe szkolenie "CyberTwierdza: Fundamenty Blue Teamu" to Twoja szansa na zdobycie dogłębnej wiedzy i praktycznych umiejętności, które pozwolą Ci skutecznie chronić cyfrowe aktywa.

Podczas tego intensywnego kursu zdobędziesz kompleksową wiedzę i umiejętności z kluczowych obszarów bezpieczeństwa Blue Teamu:

  • Audyt i weryfikacja bezpieczeństwa
    Nauczysz się, jak przeprowadzać szczegółowe audyty, weryfikować ciasteczka, domeny, nagłówki oraz analizować raporty bezpieczeństwa, aby identyfikować potencjalne luki.
  • Mitygacja zagrożeń
    Poznasz sprawdzone techniki mitygacji zagrożeń, które pozwolą Ci zminimalizować ryzyko udanych ataków.
  • Bezpieczeństwo sieci i architektury
    Dogłębnie zrozumiesz zasady bezpieczeństwa sieci, nauczysz się projektować odporną architekturę i wdrażać skuteczną segmentację sieci.
  • Konfiguracja i protokoły
    Opanujesz najlepsze praktyki konfiguracji systemów oraz poznasz kluczowe protokoły sieciowe, w tym różnice między HTTP/1, HTTP/2 i HTTP/3 oraz ich metody.
  • Zero trust
    Zrozumiesz i wdrożysz koncepcję Zero Trust, która rewolucjonizuje podejście do bezpieczeństwa.
  • Analiza zagrożeń i narzędzia SOC
    Poznasz metody analizy zagrożeń oraz nauczysz się wykorzystywać zaawansowane narzędzia takie jak GVM, SIEM i ELK do monitorowania i reagowania na incydenty.
  • Polityki bezpieczeństwa
    Dowiesz się, jak tworzyć i zarządzać najważniejszymi politykami bezpieczeństwa, zapewniając zgodność i efektywność działania.
  • Zarządzanie incydentami i ryzykiem
    Zdobędziesz praktyczne umiejętności w zakresie zarządzania incydentami bezpieczeństwa oraz skutecznego zarządzania ryzykiem cybernetycznym.


Prowadzący szkolenie:
Adrian Chaber



Inżynier informatyki zawodowo związany z SALESManago, gdzie jako Head of IT Security stawia czoła wyzwaniom związanym z bezpieczeństwem tworzonego przez firmę oprogramowania oraz zgodnością z normami i standardami bezpieczeństwa informatycznego w ramach całej organizacji. Doświadczenie zdobywał między innymi u takich organizacji jak IBM, ING czy Akamai. Pasjonat informatyki i szeroko pojętej wiedzy. Na zadawane pytania, na które nie zna odpowiedź zawsze odpowiada "jeszcze tego nie wiem, ale na pewno się dowiem".


Stanowisko robocze


Do tego szkolenia każdy uczestnik otrzymuje dostęp do indywidualnej wirtualnej maszyny w chmurze. Ma ona zainstalowane i skonfigurowane wszystko co potrzebne do realizacji szkolenia. Maszyna będzie dostępna przez cały okres szkolenia.
Zapisz się
Terminy gwarantowane

Gdy na jakiś termin zgłosi się minimalna liczba osób, termin oznaczamy jako gwarantowany.

Jeśli jakiś termin oznaczony jest jako gwarantowany to oznacza to, że na 100% się odbędzie we wskazanym czasie i miejscu.

Nawet gdyby część takiej grupy zrezygnowała lub przeniosła się na inny termin, raz ustalony termin gwarantowany takim pozostaje. Ewentualne ryzyko ponosimy my jako organizator.

Przejdź do terminów tego szkolenia

Szkolenia online Szkolenia online odbywają się na żywo z udziałem trenera. Uczestniczy łączą się na szkolenie za pomocą platfomy ZOOM. Informacje o wymaganym niezbędnym oprogramowaniu oraz informacje organizacyjne uczestnicy otrzymują na 7 dni przed datą rozpoczęcia szkolenia.
Inne szkolenia tej kategorii Sprawdź pozostałe    szkolenia Cyberbezpieczeństwo!
Zapisz się

Sprawdź, co mówią o nas ci, którzy nam zaufali

  • 5.0/5

    Hackuj strony i systemy: testy penetracyjne w praktyce

    30-05-2025 Bardzo dobre szkolenie. Polecam serdecznie. Praktyka, dużo informacji popartych doświadczeniem oraz ciekawie zaplanowany rozkład zajęć. Jeśli ktoś chce się dowiedzieć i nie ma za bardzo wiedzy odnośnie pentestów jak i narzędzi jakich się używa to szkolenie jest bardzo dobre. Michał Bańka, Generalna Dyrekcja Ochrony Środowiska
Sprawdź wszystkie opinie

Sprawdź nasze opinie w Google

Trenerzy kategorii Cyberbezpieczeństwo

Tomasz Siroń
Tomasz Siroń

Specjalista IT z wieloletnim doświadczeniem w administracji systemami Linux, zarządzaniu sieciami oraz wdrażaniu rozwiązań DevOps. Tomasz zarządza infrastrukturą IT europejskich firm, współpracując z polskimi i międzynarodowymi korporacjami. Skupia się na projektowaniu systemów, automatyzacji procesów i zwiększaniu skalowalności, dostosowując technologie do rzeczywistych potrzeb biznesowych.

W swojej karierze wdrożył kompleksowe rozwiązania sieciowe i serwerowe, w tym zaawansowane konfiguracje VPN dla tysięcy użytkowników. Jest również twórcą projektu Sterowanie24.pl, umożliwiającego zdalne sterowanie oświetleniem, co pokazuje jego zdolność do efektywnego łączenia różnych technologii.

Jako współzałożyciel firmy usługowej IT, Tomasz doskonale rozumie bieżące potrzeby biznesu oraz wyzwania technologiczne. Na co dzień pracuje z technologiami kontenerowymi, takimi jak Docker i Kubernetes, tworząc skalowalne i wydajne środowiska dla aplikacji. Programuje w różnych językach, integrując rozwiązania DevOps z procesami biznesowymi oraz rozwijając narzędzia automatyzujące. Posiada certyfikaty MikroTik (MTCNA, MTCRE, MTCINE, MTCSWE, MTCIPv6E), a sieci komputerowe traktuje jako hobby. Regularnie korzysta z narzędzi CI/CD, usprawniając procesy wdrożeniowe w środowiskach serwerowych.

Prowadzi praktyczne szkolenia, które opierają się na rzeczywistych wyzwaniach IT, przygotowując uczestników do pracy z realnymi systemami i problemami w administracji aplikacjami korporacyjnymi.
Adrian Chaber
Adrian Chaber Inżynier informatyki zawodowo związany z SALESManago, gdzie jako Head of IT Security stawia czoła wyzwaniom związanym z bezpieczeństwem tworzonego przez firmę oprogramowania oraz zgodnością z normami i standardami bezpieczeństwa informatycznego w ramach całej organizacji. Doświadczenie zdobywał między innymi u takich organizacji jak IBM, ING czy Akamai. Pasjonat informatyki i szeroko pojętej wiedzy. Na zadawane pytania, na które nie zna odpowiedź zawsze odpowiada "jeszcze tego nie wiem, ale na pewno się dowiem".
Artur Zięba-Kozarzewski
Artur Zięba-Kozarzewski

Z wykształcenia matematyk, absolwent Wydziału Matematyki i Nauk Informacyjnych Politechniki Warszawskiej, certyfikowany CISSP, ISSAP oraz audytor wiodący ISO27001. Z zawodu i zainteresowań specjalista ds. bezpieczeństwa systemów informatycznych.

Współtworzył i wdrażał rozwiązania zabezpieczające jedne z największych systemów ochrony informacji niejawnych w Polsce, m.in. Policyjną Sieć Transmisji Danych Niejawnych i systemy Straży Granicznej. Brał udział w projektach naukowo badawczych z zakresu bezpieczeństwa teleinformatycznego. Uczestniczył w międzynarodowych Ćwiczeniach NATO CWIX (Coalition Warrior Interoperability eXercise) oraz w konferencjach organizowanych przez Agencja NATO ds. Łączności i Informatyki (NCIA). Prelegent na konferencjach z zakresu Security, m.in The Hack Summit oraz Semafor.

Przewodził pracy zespołowi badawczo-rozwojowego projektującemu nowe rozwiązania do ochrony systemów IT/ICS, bierze udział w pracach nad opracowaniem inteligentnego systemy zarządzania energią elektryczną. Od wielu lat związany z firmą KRYPTON Polska. Sp. z o. o., polskim liderem certyfikowanych rozwiązań kryptograficznych, aktualnie na stanowisku Architekta Systemowego ds. cyberbezpieczeństwa.

Dzieli się swoją wiedzą prowadząc szkolenia z zakresu bezpieczeństwa przez firmę JSystems sp. z o. o. Członek stowarzyszeń ISSA Polska, (ISC)2 oraz (ISC)2 Poland Chapter. Aktywnie działa w celu poszerzania świadomości otocznia na zagrożenia związane z systemami informatycznymi i koniecznością ich odpowiedzialnego rozwoju.

Artur Markiewicz
Artur Markiewicz Ma ponad 20-letnie doświadczenie w koordynowaniu i realizowaniu projektów z obszarów bezpieczeństwa, infrastruktury, sieci, urządzeń klienckich, systemów szpitalnych, serwerowni, oprogramowania użytkowego i do bezpieczeństwa, szkoleń z cyberbezpieczeństwa dla działów IT i nie tylko.

W ciągu ostatnich 6 lat przeszkolił:

  • ponad 3900 osób z zakresu zagrożeń cybernetycznych,
  • ponad 1500 dzieci z zakresu zagrożeń internetowych, kariery w IT, poznawania technologii,
  • 40 działów IT z zakresu budowania świadomości cyberzagrożeń oraz cyberbezpieczeństwa w organizacji,
  • 160 trenerów cyberbezpieczeństwa.

  • Cyber Security Consultant w Trecom Group – doradztwo w zakresie rozwiązań, konsultacje, inicjator, konsultant i koordynator projektów związanych z bezpieczeństwem.
  • Pomysłodawca, trener, szkoleniowiec, właściciel projektu „cyberkurs.online szkolenia, cyberbezpieczeństwo”.
  • Członek ISSA Polska: Stowarzyszenie do spraw Bezpieczeństwa Systemów Informacyjnych.
  • Konsultant w: Miękko o it – wykorzystanie miękkich umiejętności w projektach it
  • Dyrektor ds. Projektu Cyfrowy Skaut ISSA Polska, lider projektu Cyfrowy Skaut.
  • Twórca lokalnej społeczności ISSA Polska Poznań .local #ISSAPolskaPoznań.local

Bartosz Świekatowski
Bartosz Świekatowski Ood 2015 r. zajmuje się tematyką bezpieczeństwa informacji, ochrony danych osobowych, a w ostatnim czasie również stricte cyberbezpieczeństwem. Senior Consultant w jednej z wiodących firm konsultingowych, gdzie zajmuje się cyber ryzykiem, IT governance, jak również kwestiami zgodności ze standardami cyberbezpieczeństwa. Doświadczenie z zakresu bezpieczeństwa informacji zdobywał w sektorze publicznym oraz prywatnym, w branży przemysłowej, budowlanej, leasingowej i ochrony zdrowia. Posiadacz certyfikatów CISA oraz Oracle Cloud Infrastructure Foundations. W wolnych chwilach czyta, jeździ na rowerze i trenuje karate.
Zapisz się

Masz jakieś pytania? Skontaktuj się z nami!

Odpowiadamy na telefony i maile w godzinach 9:00-17:00 od poniedziałku do piątku.

Telefon 22 299 53 69
E-mail biuro@jsystems.pl
Napisz do nas

Potrzebujesz więcej informacji?

Wiadomość wysłana

Przyjęliśmy Twoją wiadomość i skontaktujemy się z Tobą w tej sprawie

Klikając OK wrócisz do formularza

Nasza strona korzysta z plików cookie. Możesz zmienić zasady ich używania lub zablokować pliki cookie w ustawieniach przeglądarki. Więcej informacji można znaleźć w Polityce prywatności. Kontynuując korzystanie ze strony, wyrażasz zgodę na używanie plików cookie.