Data Analyst Data Scientist Cybersecurity Analyst

Professionele Cybersecurity Analyst — Detectie, onderzoek en incidentrespons

Volledig professioneel leerpad om cybersecurity-incidenten te leren detecteren, kwalificeren, onderzoeken en helpen afhandelen.

De Cybersecurity Analyst bewaakt systemen, identiteiten, netwerken, endpoints en cloudomgevingen om afwijkend gedrag te detecteren, alerts te kwalificeren en bij te dragen aan incidentrespons. Hij werkt met logs, telemetrie en digitaal bewijs, onderscheidt feiten van hypotheses en documenteert en escaleert zijn conclusies op een traceerbare manier.

Dit leerpad leert u de basis van netwerken, systemen en identiteit te beheersen, evenals SIEM, SOC-triage, threat intelligence, onderzoek, incidentrespons, threat hunting, cloud, detectieregels, SOAR, kwetsbaarheden en SOC-sturing. De oefeningen blijven defensief en gecontroleerd: elke conclusie moet worden onderbouwd met bewijs, controles en een verklaarbare professionele beslissing.

metiers_prof_cybersecurity_analyst_outcome

15 cursussen • 150 interactieve lessen • 45 tot 75 uur conversationele opleiding

5 niveaus: Niveau 1 — 24,90 € excl. btw Niveau 2 — 29,90 € excl. btw Niveau 3 — 34,90 € excl. btw Niveau 4 — 39,90 € excl. btw Niveau 5 — 45,00 € excl. btw

Voorbeeld van een les in de Learning Workspace

Beste aanbod

Volledig pakket — Cybersecurity Analyst

🎓 Certificaat : "Professionele Cybersecurity Analyst" 523,80 €

📚 15 leerpaden 📖 150 lessen ⏱ 45 tot 75 u ⚡ 3000 credits inbegrepen

399,00 € excl. btw

Besparing : 124,80 €

Pakket Technische basis & digitaal bewijs 3 cursussen Niveau 1

🎓 Certificaat : Cybersecurity Analyst — Technische basis & digitaal bewijs

📚 3 leerpaden 📖 30 lessen ⏱ 9 tot 15 u ⚡ 480 credits inbegrepen

74,70 €

64,90 excl. btw

Besparing : 9,80 €

01 Niveau 1

Basis van netwerken, systemen en identiteit

De technische, netwerk- en identiteitsomgeving begrijpen die nodig is om beveiligingsgebeurtenissen te analyseren.

De rol van de Cybersecurity Analyst, het SOC en de incidentresponsteams begrijpen Assets, gebruikers, data, stromen en kritieke afhankelijkheden van een informatiesysteem in kaart brengen Het TCP/IP-model, poorten, protocollen en netwerkstromen begrijpen die nuttig zijn voor onderzoek Een DNS-resolutie lezen en de sporen van netwerkcommunicatie herkennen Authenticatie, autorisatie, MFA, voorwaardelijke toegang, serviceaccounts, sessies en het principe van minimale bevoegdheden begrijpen Het OSI-model begrijpen en het nut ervan om een aanvalsspoor te situeren Een eenvoudige netwerkcapture (pcap) lezen en de velden herkennen die nuttig zijn voor onderzoek TLS/HTTPS-versleuteling en de beperkingen ervan voor verkeersinspectie begrijpen Het externe aanvalsoppervlak van een organisatie in kaart brengen, inclusief shadow IT Zero-trustmodellen en de impact ervan op detectie begrijpen

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 160 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

Geen gevorderde voorkennis vereist. Algemene IT-kennis en het vermogen om technische instructies te volgen worden aanbevolen.

Leerdoelen

De rol van de Cybersecurity Analyst, het SOC en de incidentresponsteams begrijpen
Een DNS-resolutie lezen en de sporen van netwerkcommunicatie herkennen
Een eenvoudige netwerkcapture (pcap) lezen en de velden herkennen die nuttig zijn voor onderzoek
Zero-trustmodellen en de impact ervan op detectie begrijpen

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: zero-trustmodellen en de impact ervan op detectie begrijpen
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

24,90 € excl. btw

02 Niveau 1

Aanvalsmechanismen, kwetsbaarheden en logbronnen

Veelvoorkomende aanvalsmechanismen herkennen en de beschikbare logbronnen voor analyse identificeren.

De belangrijkste beveiligingscomponenten van Windows en Linux herkennen Kwetsbaarheid, blootstelling, dreiging, risico, exploit en beveiligingsmaatregel begrijpen Phishing, diefstal van inloggegevens, malware, ransomware en laterale bewegingen herkennen De fasen van een aanval begrijpen aan de hand van een referentiekader van tactieken en technieken Logbronnen identificeren: systeem, authenticatie, netwerk, endpoint, applicatie en cloud Veelvoorkomende exploitatiemechanismen begrijpen: injectie, bufferoverloop, privilege-escalatie Categorieën malware onderscheiden: worm, trojaans paard, rootkit, spyware Veelvoorkomende ontwijkings- en obfuscatietechnieken van aanvallers herkennen De dekking van een loggingbeleid (audit policy) configureren en controleren De rol van een EDR begrijpen en wat het vastlegt in vergelijking met een SIEM

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 160 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

Geen gevorderde voorkennis vereist. Algemene IT-kennis en het vermogen om technische instructies te volgen worden aanbevolen.

Leerdoelen

De belangrijkste beveiligingscomponenten van Windows en Linux herkennen
De fasen van een aanval begrijpen aan de hand van een referentiekader van tactieken en technieken
Categorieën malware onderscheiden: worm, trojaans paard, rootkit, spyware
De rol van een EDR begrijpen en wat het vastlegt in vergelijking met een SIEM

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: de rol van een EDR begrijpen en wat het vastlegt in vergelijking met een SIEM
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

24,90 € excl. btw

03 Niveau 1

Gebeurtenissen lezen en bewijs

Een beveiligingsgebeurtenis zorgvuldig interpreteren en de principes van bewijsverzameling en -bewaring toepassen.

Een beveiligingsgebeurtenis lezen en feit, context, hypothese en conclusie onderscheiden Indicators of compromise en hun beperkingen begrijpen De principes van bewijsverzameling en integriteitsbehoud toepassen Een eerste kritikaliteitsmatrix opbouwen om alerts en incidenten te prioriteren IOC's en IOA's onderscheiden en hun complementariteit in de analyse begrijpen De principes van de bewijsketen (chain of custody) toepassen op digitaal bewijs Een feitelijke analysenotitie schrijven waarin observatie en interpretatie duidelijk gescheiden zijn Een referentiekader van tactieken en technieken gebruiken om waargenomen gedrag te kwalificeren Een kritikaliteitstabel met meerdere criteria opbouwen voor een heterogeen IT-landschap Praktijkworkshop: een eenvoudige inbraak reconstrueren op basis van een reeks logs

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 160 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

Geen gevorderde voorkennis vereist. Algemene IT-kennis en het vermogen om technische instructies te volgen worden aanbevolen.

Leerdoelen

Een beveiligingsgebeurtenis lezen en feit, context, hypothese en conclusie onderscheiden
Een eerste kritikaliteitsmatrix opbouwen om alerts en incidenten te prioriteren
Een feitelijke analysenotitie schrijven waarin observatie en interpretatie duidelijk gescheiden zijn
Praktijkworkshop: een eenvoudige inbraak reconstrueren op basis van een reeks logs

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: een eenvoudige inbraak reconstrueren op basis van een reeks logs
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

24,90 € excl. btw

Pakket SOC-triage, SIEM & detectie 3 cursussen Niveau 2

🎓 Certificaat : Cybersecurity Analyst — SOC-triage, SIEM & detectie

📚 3 leerpaden 📖 30 lessen ⏱ 9 tot 15 u ⚡ 540 credits inbegrepen

89,70 €

76,90 excl. btw

Besparing : 12,80 €

04 Niveau 2

SIEM-architectuur en zoeken in logs

Een SIEM benutten en efficiënt in logs zoeken om een eerste beeld van de gebeurtenissen op te bouwen.

De architectuur van een SIEM begrijpen en het traject van ingestie, normalisatie, correlatie en alert Efficiënt zoeken in logs met filters, aggregaties en tijdvensters Een tijdlijn van gebeurtenissen opbouwen op basis van meerdere bronnen Een alert over afwijkende authenticatie kwalificeren en de bijbehorende verbindingen opzoeken Een endpointalert analyseren dat verband houdt met de uitvoering van een verdacht proces Heterogene logs normaliseren naar een gemeenschappelijk schema vóór correlatie Effectieve zoekquery's schrijven met booleaanse operatoren en reguliere expressies Monitoringdashboards bouwen die passen bij de werkplek van een SOC-analist Gebeurtenissen uit meerdere bronnen correleren om een hypothese te bevestigen Ruis en logvolume beheersen zonder detectiedekking te verliezen

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 180 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis uit de eerste cursussen van het leerpad kennen of over gelijkwaardige praktijkervaring beschikken.

Leerdoelen

De architectuur van een SIEM begrijpen en het traject van ingestie, normalisatie, correlatie en alert
Een alert over afwijkende authenticatie kwalificeren en de bijbehorende verbindingen opzoeken
Effectieve zoekquery's schrijven met booleaanse operatoren en reguliere expressies
Ruis en logvolume beheersen zonder detectiedekking te verliezen

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: ruis en logvolume beheersen zonder detectiedekking te verliezen
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

29,90 € excl. btw

05 Niveau 2

Analyse van netwerk- en e-mailalerts en dreigingsinformatie

Netwerk- en e-mailalerts analyseren en threat intelligence inzetten om de context van een alert te verrijken.

Een netwerkgebeurtenis onderzoeken: domein, IP, poort, protocol, volume en richting Een verdachte e-mail analyseren: afzender, headers, links, bijlagen en context Threat intelligence benutten: reputatie, context, betrouwbaarheidsniveaus, MISP, STIX/TAXII en interpretatiegrenzen Vals-positief, goedaardig echt-positief, bevestigd incident en onbepaalde gebeurtenis onderscheiden Een triageprocedure toepassen en elke controlestap documenteren Een verdacht TLS-certificaat en een command-and-controlinfrastructuur analyseren Een infectieketen ontleden vanuit een kwaadaardige bijlage of link Een indicator verrijken met meerdere inlichtingenbronnen en hun betrouwbaarheid beoordelen Een herbruikbare triagefiche opbouwen om de kwalificatie van vergelijkbare alerts te versnellen De mogelijke vals-negatieven van een bepaalde detectiebron herkennen

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 180 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis uit de eerste cursussen van het leerpad kennen of over gelijkwaardige praktijkervaring beschikken.

Leerdoelen

Een netwerkgebeurtenis onderzoeken: domein, IP, poort, protocol, volume en richting
Vals-positief, goedaardig echt-positief, bevestigd incident en onbepaalde gebeurtenis onderscheiden
Een infectieketen ontleden vanuit een kwaadaardige bijlage of link
De mogelijke vals-negatieven van een bepaalde detectiebron herkennen

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: de mogelijke vals-negatieven van een bepaalde detectiebron herkennen
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

29,90 € excl. btw

06 Niveau 2

Ernst, escalatie en detectiekwaliteit

Alerts prioriteren, complexe gevallen escaleren en de kwaliteit van detectieregels meten.

Ernst en prioriteit bepalen op basis van impact, reikwijdte, bevoegdheden en kritikaliteit van assets Een onderzoek escaleren met een dossier waarmee een analist van een hoger niveau verder kan Een eenvoudige detectiequery schrijven en de vals-positieven begrijpen die ze oplevert De kwaliteit van een regel meten: precisie, dekking, volume en verwerkingskosten Een ernstscoringsmatrix opbouwen die reproduceerbaar is tussen analisten Een volledig, bruikbaar escalatiedossier schrijven zonder dat het onderzoek opnieuw moet De gemiddelde verwerkingstijd van een alert meten en knelpunten herkennen De prestaties van meerdere detectieregels vergelijken op dezelfde dataset Triagebeslissingen documenteren zodat een audit achteraf mogelijk is Praktijkworkshop: een wachtrij met SOC-alerts afhandelen en de triagebeslissingen vastleggen

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 180 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis uit de eerste cursussen van het leerpad kennen of over gelijkwaardige praktijkervaring beschikken.

Leerdoelen

Ernst en prioriteit bepalen op basis van impact, reikwijdte, bevoegdheden en kritikaliteit van assets
De kwaliteit van een regel meten: precisie, dekking, volume en verwerkingskosten
De gemiddelde verwerkingstijd van een alert meten en knelpunten herkennen
Praktijkworkshop: een wachtrij met SOC-alerts afhandelen en de triagebeslissingen vastleggen

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: een wachtrij met SOC-alerts afhandelen en de triagebeslissingen vastleggen
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

29,90 € excl. btw

Pakket Onderzoek & incidentrespons 3 cursussen Niveau 3

🎓 Certificaat : Cybersecurity Analyst — Onderzoek & incidentrespons

📚 3 leerpaden 📖 30 lessen ⏱ 9 tot 15 u ⚡ 600 credits inbegrepen

104,70 €

89,90 excl. btw

Besparing : 14,80 €

07 Niveau 3

Start en tijdlijn van het onderzoek

Een gestructureerd onderzoek starten en een betrouwbare tijdlijn van de acties van de aanvaller reconstrueren.

Een onderzoek starten vanuit een bevestigd incident en de initiële scope bepalen Een betrouwbare tijdlijn opbouwen en de eerste bekende gebeurtenis vaststellen Zoeken naar persistentie, privilege-escalatie en laterale bewegingen Uitgaande verbindingen, downloads, mogelijke exfiltratie en command-and-control analyseren Het gebruik van accounts analyseren en compromittering of misbruik van bevoegdheden opsporen Een onderzoeksscope bepalen die meegroeit met nieuw bewijs Tijdlijnen uit cloud- en on-premisesbronnen correleren Persistentietechnieken herkennen die specifiek zijn voor Windows en Linux Versleuteld of verhuld command-and-controlverkeer analyseren Legitiem gebruik en misbruik van bevoegdheden onderscheiden op een account met hoge toegangsrechten

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 200 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis uit de eerste cursussen van het leerpad kennen of over gelijkwaardige praktijkervaring beschikken.

Leerdoelen

Een onderzoek starten vanuit een bevestigd incident en de initiële scope bepalen
Uitgaande verbindingen, downloads, mogelijke exfiltratie en command-and-control analyseren
Tijdlijnen uit cloud- en on-premisesbronnen correleren
Legitiem gebruik en misbruik van bevoegdheden onderscheiden op een account met hoge toegangsrechten

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: legitiem gebruik en misbruik van bevoegdheden onderscheiden op een account met hoge toegangsrechten
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

34,90 € excl. btw

08 Niveau 3

Verzameling, impact en indamming

Nuttige technische elementen verzamelen, de impact van een incident kwalificeren en indammingsmaatregelen bepalen.

Nuttige elementen op een endpoint verzamelen zonder sporen te vernietigen De impact op vertrouwelijkheid, integriteit, beschikbaarheid en bedrijfsactiviteit kwalificeren Indammingsmaatregelen bepalen: account, werkstation, netwerk, applicatie of geheim Het resetten van geheimen, het intrekken van sessies en tijdelijke blokkades coördineren De vastgestelde oorzaken uitroeien en controleren dat er geen resterende persistentie is Vluchtige data verzamelen op een gecompromitteerd systeem De financiële en reputatie-impact van een incident beoordelen, verder dan het technische Kiezen tussen onmiddellijke indamming en discrete monitoring afhankelijk van de context Een indamming over meerdere teams coördineren zonder bewijs te verliezen De doeltreffendheid van een indammingsmaatregel na toepassing controleren

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 200 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis van het leerpad beheersen of over gelijkwaardige ervaring beschikken. De gevorderde cursussen bouwen voort op eerder behandelde methoden, tools en controles.

Leerdoelen

Nuttige elementen op een endpoint verzamelen zonder sporen te vernietigen
Het resetten van geheimen, het intrekken van sessies en tijdelijke blokkades coördineren
De financiële en reputatie-impact van een incident beoordelen, verder dan het technische
De doeltreffendheid van een indammingsmaatregel na toepassing controleren

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: de doeltreffendheid van een indammingsmaatregel na toepassing controleren
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

34,90 € excl. btw

09 Niveau 3

Herstel, documentatie en lessons learned

Diensten veilig herstellen, het incident documenteren en lessons learned omzetten in continue verbetering.

Diensten herstellen met controles vóór de terugkeer naar productie Beslissingen, bewijs, betrokken personen en tijdstempels documenteren Communicatie voorbereiden die past bij technische teams, management en stakeholders Een lessons-learnedsessie leiden en vaststellingen omzetten in corrigerende acties Validatiecriteria bepalen voordat een herstelde dienst opnieuw in productie gaat Een gestructureerd incidentrapport opstellen voor verschillende doelgroepen Een crisisboodschap afstemmen op een technisch, managementgericht of extern publiek Een lessons-learnedworkshop leiden zonder een individuele schuldige te zoeken Lessons learned omzetten in een detectie-, proces- of opleidingsactie Praktijkworkshop: een incident met een gecompromitteerd account en interne verspreiding afhandelen

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 200 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis van het leerpad beheersen of over gelijkwaardige ervaring beschikken. De gevorderde cursussen bouwen voort op eerder behandelde methoden, tools en controles.

Leerdoelen

Diensten herstellen met controles vóór de terugkeer naar productie
Een lessons-learnedsessie leiden en vaststellingen omzetten in corrigerende acties
Een crisisboodschap afstemmen op een technisch, managementgericht of extern publiek
Praktijkworkshop: een incident met een gecompromitteerd account en interne verspreiding afhandelen

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: een incident met een gecompromitteerd account en interne verspreiding afhandelen
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

34,90 € excl. btw

Pakket Threat hunting, cloud & detectie 3 cursussen Niveau 4

🎓 Certificaat : Cybersecurity Analyst — Threat hunting, cloud & detectie

📚 3 leerpaden 📖 30 lessen ⏱ 9 tot 15 u ⚡ 660 credits inbegrepen

119,70 €

101,90 excl. btw

Besparing : 17,80 €

10 Niveau 4

Huntinghypotheses en verdacht gedrag

Threat-huntinghypotheses formuleren en toetsen op basis van gedrag in plaats van losse indicatoren.

Een threat-huntinghypothese formuleren vanuit een aanvalstechniek of een bedrijfsrisico De telemetriebronnen kiezen die nodig zijn om een hypothese te toetsen Zoekopdrachten opbouwen op basis van gedrag in plaats van te specifieke IOC's Een baseline van normale activiteit opstellen om significante afwijkingen te herkennen Procesbomen, parent-childrelaties en opdrachtregels analyseren Huntinghypotheses prioriteren op basis van bedrijfsrisico en technische haalbaarheid Een kennisbank opbouwen van al getoetste hypotheses en hun resultaten Living-off-the-landtechnieken herkennen die legitieme tools gebruiken Geobfusceerde opdrachtregels analyseren om kwaadwillige bedoelingen bloot te leggen Een geavanceerde querytaal gebruiken om grote datavolumes te verkennen

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 220 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis van het leerpad beheersen of over gelijkwaardige ervaring beschikken. De gevorderde cursussen bouwen voort op eerder behandelde methoden, tools en controles.

Leerdoelen

Een threat-huntinghypothese formuleren vanuit een aanvalstechniek of een bedrijfsrisico
Een baseline van normale activiteit opstellen om significante afwijkingen te herkennen
Een kennisbank opbouwen van al getoetste hypotheses en hun resultaten
Een geavanceerde querytaal gebruiken om grote datavolumes te verkennen

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: een geavanceerde querytaal gebruiken om grote datavolumes te verkennen
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

39,90 € excl. btw

11 Niveau 4

Cloudonderzoek, laterale bewegingen en exfiltratie

Het onderzoek uitbreiden naar cloud- en hybride omgevingen en zoeken naar tekenen van laterale beweging en exfiltratie.

Persistentieartefacten en uitvoeringssporen op een systeem interpreteren Een incident in een cloudomgeving onderzoeken: IAM, activiteitenlogs, misconfiguraties, workloads en containers Laterale bewegingen opsporen via authenticaties, shares, beheertools en externe diensten Zoeken naar tekenen van exfiltratie via volume, bestemming, compressie of ongebruikelijk gedrag De detectiedekking beoordelen ten opzichte van een referentiekader van tactieken en technieken De logs van een cloudprovider analyseren om een keten van acties te reconstrueren Een cloud-IAM-misconfiguratie herkennen die door een aanvaller is misbruikt Een gecompromitteerde container of workload in een georkestreerde omgeving onderzoeken Een legitieme laterale beweging onderscheiden van misbruik in een hybride omgeving Blinde vlekken in telemetrie tussen on-premises- en cloudomgevingen in kaart brengen

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 220 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis van het leerpad beheersen of over gelijkwaardige ervaring beschikken. De gevorderde cursussen bouwen voort op eerder behandelde methoden, tools en controles.

Leerdoelen

Persistentieartefacten en uitvoeringssporen op een systeem interpreteren
Zoeken naar tekenen van exfiltratie via volume, bestemming, compressie of ongebruikelijk gedrag
Een cloud-IAM-misconfiguratie herkennen die door een aanvaller is misbruikt
Blinde vlekken in telemetrie tussen on-premises- en cloudomgevingen in kaart brengen

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: blinde vlekken in telemetrie tussen on-premises- en cloudomgevingen in kaart brengen
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

39,90 € excl. btw

12 Niveau 4

Detectie-engineering en automatisering

Detectieregels ontwerpen, testen en onderhouden en de respons automatiseren met menselijke validatie.

Een detectieregel ontwerpen met logica, context, uitsluitingen en ernstniveau Een regel testen op historische data en ruis, dekking en stabiliteit meten De levenscyclus van een detectie beheren: versie, eigenaar, documentatie, tests en uitfasering Triage en respons automatiseren met SOAR en defensieve AI: verrijking, samenvatting, orkestratie, gecontroleerde acties en menselijke validatie Een backlog van detectieregels prioriteren op dekking en onderhoudsinspanning Een playbook voor geautomatiseerde respons opbouwen met expliciete menselijke validatiepunten De vermindering van de verwerkingstijd door een SOAR-automatisering meten De risico's van een slecht afgestelde automatisering herkennen: destructieve acties, lussen Een use case van defensieve AI documenteren met de beperkingen en guardrails Praktijkworkshop: een volledige hunt uitvoeren, een hybride scenario onderzoeken en een gevalideerde verbetering in detectie of automatisering opleveren

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 220 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis van het leerpad beheersen of over gelijkwaardige ervaring beschikken. De gevorderde cursussen bouwen voort op eerder behandelde methoden, tools en controles.

Leerdoelen

Een detectieregel ontwerpen met logica, context, uitsluitingen en ernstniveau
Triage en respons automatiseren met SOAR en defensieve AI: verrijking, samenvatting, orkestratie, gecontroleerde acties en menselijke validatie
De vermindering van de verwerkingstijd door een SOAR-automatisering meten
Praktijkworkshop: een volledige hunt uitvoeren, een hybride scenario onderzoeken en een gevalideerde verbetering in detectie of automatisering opleveren

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: een volledige hunt uitvoeren, een hybride scenario onderzoeken en een gevalideerde verbetering in detectie of automatisering opleveren
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

39,90 € excl. btw

Pakket SOC-sturing, kwetsbaarheden & governance 3 cursussen Niveau 5

🎓 Certificaat : Cybersecurity Analyst — SOC-sturing, kwetsbaarheden & governance

📚 3 leerpaden 📖 30 lessen ⏱ 9 tot 15 u ⚡ 720 credits inbegrepen

135,00 €

114,90 excl. btw

Besparing : 20,10 €

13 Niveau 5

Operationeel model en SOC-sturing

Een operationeel SOC-model bepalen en de prioriteiten, backlog en prestaties ervan sturen.

Een operationeel SOC-model bepalen dat past bij de omvang, risico's en randvoorwaarden van de organisatie Rollen, escalaties, wachtdiensten en verantwoordelijkheden bepalen tussen SOC, IT, security en business Monitoringprioriteiten opbouwen op basis van kritieke assets en dreigingsscenario's Een backlog van detecties, hunts, playbooks en telemetrieschulden sturen Detectietijd, kwalificatietijd, indammingstijd en beslissingskwaliteit meten Een SOC-team dimensioneren op basis van het alertvolume en de kritikaliteit van assets Kiezen tussen een intern, uitbesteed of hybride SOC afhankelijk van de organisatiecontext Een RACI-matrix opstellen tussen SOC, IT, security en business De werkdruk en het risico op uitputting van SOC-analisten opvolgen Een roadmap voor continue verbetering van de detectieopzet presenteren

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 240 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis van het leerpad beheersen of over gelijkwaardige ervaring beschikken. De gevorderde cursussen bouwen voort op eerder behandelde methoden, tools en controles.

Leerdoelen

Een operationeel SOC-model bepalen dat past bij de omvang, risico's en randvoorwaarden van de organisatie
Een backlog van detecties, hunts, playbooks en telemetrieschulden sturen
Kiezen tussen een intern, uitbesteed of hybride SOC afhankelijk van de organisatiecontext
Een roadmap voor continue verbetering van de detectieopzet presenteren

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: een roadmap voor continue verbetering van de detectieopzet presenteren
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

45,00 € excl. btw

14 Niveau 5

Kwetsbaarheden, crisis en compliance

Het kwetsbaarheidsbeheer sturen, de organisatie voorbereiden op crises, blinde vlekken in zichtbaarheid afdekken en de maatregelen koppelen aan de toepasselijke compliancevereisten.

Misleidende KPI's vermijden die alleen gebaseerd zijn op het aantal afgehandelde alerts Een plan voor logdekking opstellen en blinde vlekken in zichtbaarheid herkennen Kwetsbaarheidsbeheer sturen: scans, CVSS-prioritering en risicocontext, SLA's voor herstel en opvolging Crisisoefeningen en technische tabletopsimulaties organiseren Playbooks voorbereiden voor ransomware, gecompromitteerde accounts, datalekken en kritieke onbeschikbaarheid Indicatoren voor restrisico bepalen als aanvulling op de operationele KPI's Een plan om blinde vlekken in telemetrie te dichten prioriteren op basis van risico Hersteltermijnen voor kwetsbaarheden onderhandelen met IT- en businessteams Een realistisch en meetbaar crisisoefeningsscenario ontwerpen Een crisisplaybook aanpassen aan een specifieke gereguleerde sector

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 240 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis van het leerpad beheersen of over gelijkwaardige ervaring beschikken. De gevorderde cursussen bouwen voort op eerder behandelde methoden, tools en controles.

Leerdoelen

Misleidende KPI's vermijden die alleen gebaseerd zijn op het aantal afgehandelde alerts
Crisisoefeningen en technische tabletopsimulaties organiseren
Een plan om blinde vlekken in telemetrie te dichten prioriteren op basis van risico
Een crisisplaybook aanpassen aan een specifieke gereguleerde sector

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: een crisisplaybook aanpassen aan een specifieke gereguleerde sector
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

45,00 € excl. btw

15 Niveau 5

Governance, portfolio en presentatie

Lessons learned integreren in risicobeheer, voldoen aan wettelijke verplichtingen en het eigen werk presenteren.

Lessons learned uit incidenten integreren in het beheer van risico's en kwetsbaarheden Bijdragen aan meldingsplichten en het bewaren van bewijs binnen de kaders van NIS2, DORA en AVG, afhankelijk van de context De operationele beveiligingshouding presenteren aan het management zonder onzekerheden te verbergen Een professioneel portfolio opbouwen met geanonimiseerde onderzoeken, regels en rapporten De toepasselijke wettelijke verplichtingen in kaart brengen per sector en jurisdictie Een bruikbaar bewijsdossier voorbereiden voor een controle of geschil Een stuurdashboard bouwen voor een directiecomité Een echte case anonimiseren om die ethisch op te nemen in een professioneel portfolio Een mondelinge verdediging over incidentbeheer voorbereiden voor een gemengde technische en managementjury Eindproject: een gesimuleerd groot incident leiden en het herstel- en SOC-verbeterplan presenteren

📚 10 lessen ⏱ 3 tot 5 u 🎯 Quiz inbegrepen ⚡ 240 credits inbegrepen

Informatie over de opleiding

Doelgroep

IT-professionals, securityanalisten, beheerders, systeem- of netwerkengineers en zij-instromers die de operationele vaardigheden van het beroep Cybersecurity Analyst willen ontwikkelen.

Voorkennis

De basis van het leerpad beheersen of over gelijkwaardige ervaring beschikken. De gevorderde cursussen bouwen voort op eerder behandelde methoden, tools en controles.

Leerdoelen

Lessons learned uit incidenten integreren in het beheer van risico's en kwetsbaarheden
Een professioneel portfolio opbouwen met geanonimiseerde onderzoeken, regels en rapporten
Een stuurdashboard bouwen voor een directiecomité
Eindproject: een gesimuleerd groot incident leiden en het herstel- en SOC-verbeterplan presenteren

Beoogde vaardigheden

De methoden en tools uit de cursus toepassen op een representatieve beroepssituatie.
Een bruikbaar en controleerbaar resultaat opleveren met de behandelde begrippen: een gesimuleerd groot incident leiden en het herstel- en SOC-verbeterplan presenteren
De kwaliteit van data, resultaten, bewijs of beslissingen controleren vóór presentatie of uitvoering.
De aanpak documenteren, de beperkingen toelichten en de gemaakte keuzes verdedigen tegenover een professionele gesprekspartner.

Geschatte duur

3 tot 5 u

Prijs

45,00 € excl. btw