מה זה השירות
הדרכה שמעביר מי שעושה בעצמו את העבודה שהוא מלמד. זו יכולה להיות הרצאה חד-פעמית בנושא מסוים, קורס מלא, או קורס שמפותח לפי הדרישות שלכם ונמסר לידיכם כדי שהמדריכים שלכם יריצו אותו.
אני מדריך מאז 2019: קורסי בסיס וקורסים מתקדמים לחברות בתעשייה, לגופי הכשרה, לצבאות ולמוסדות אקדמיים, בישראל ובחו"ל.
החומר מגיע מהעבודה בשטח. התרחישים במעבדה בנויים על חקירות שבאמת ניהלתי, אחרי שכל פרט מזהה הוסר. כששואלים אם זה באמת קורה, התשובה היא מקרה ולא השערה, וגם לשאלה שבאה אחריה, ומה עשיתם עם זה, יש תשובה.
הנחת היסוד לאורך כל הדרך היא שמבוגרים לומדים מיומנות דרך שימוש בה. המצגת נותנת את המסגרת; המעבדה היא המקום שבו לומדים.
הקורסים שאני מעביר
כל אחד מהם כבר הועבר בעבר, וכל אחד יכול לרוץ כהרצאה, כסדנה או כקורס מלא, בהתאמה לקהל שלכם.
| קורס | למי | מה לומדים | הסמכות רלוונטיות |
|---|---|---|---|
| Cyber Security Essentials | חדשים בתחום, אנשי IT, מסבי קריירה | היסודות שעליהם עומדת עבודת אבטחה: רשתות, לינוקס ו-Python, דרך המשימות שבהן משתמשים בהם בפועל | SANS / GIAC: GFACT (SEC275) · GISF (SEC301) · GSEC (SEC401) · GPYC (SEC573) אחרות: CompTIA Network+ · CompTIA Linux+ · CompTIA Security+ · PCEP (Python Institute) |
| DFIR וציד איומים | אנליסטים ב-SOC, צוותי תגובה לאירועים, צוותי אבטחת IT | חקירת אירוע מההתראה הראשונה ועד הדוח הסופי, וציד יזום של מה שההתראות פספסו | SANS / GIAC: GCFE (FOR500) · GCFA (FOR508) · GEIR (FOR608) · GCIH (SEC504) · GNFA (FOR572) · GLIR (FOR577) · GCFR (FOR509) · GCTI (FOR578) אחרות: INE eCTHP |
| SIEM ו-SOC | אנליסטים ב-SOC, מהנדסי ניטור | עבודה נכונה עם SIEM: איסוף הלוגים הנכונים, תעדוף וחקירה של התראות, וכתיבת חוקי זיהוי שמחזיקים מעמד | SANS / GIAC: GSOC (SEC450) · GCDA (SEC555) · GMON (SEC511) · GCIA (SEC503) אחרות: CompTIA CySA+ · Microsoft SC-200 · Splunk Core Certified Power User |
| שיחת מודעות שנתית | כל העובדים | זיהוי פישינג והונאות תשלום, הגנה על חשבונות, ומה עושים ולמי מדווחים כשמשהו נראה לא תקין | עונה על דרישת המודעות ב-ISO/IEC 27001 |
| פיתוח מאובטח (SSDLC) | מפתחים וראשי צוותים | שילוב אבטחה בכל שלב בפיתוח: מידול איומים, כתיבת קוד מאובטח, סקירת קוד, ספריות צד שלישי, ועבודה בטוחה עם עוזרי קוד מבוססי AI | SANS / GIAC: GWEB (SEC522) · GCSA (SEC540) אחרות: ISC2 CSSLP |
כשמופיעות לצד קורס הסמכות, התוכן שלו ממופה לנושאי הבחינה שלהן. הבחינה עצמה נעשית בנפרד מול הגוף המסמיך. סילבוס מפורט לכל קורס יימסר לפי בקשה.
נושא שאינו ברשימה (פורנזיקה ב-Microsoft 365, הונאות דוא"ל עסקיות, אבטחת סוכני AI, תדריך להנהלה) אפשר לפתח לפי הזמנה.
פורמטים
הפורמט נגזר מהרמה שאליה אתם צריכים שהאנשים יגיעו, ולא להפך.
- מודעותכולם
- ידע מעשיIT ומפתחים
- יכולתSOC ומגיבי אירוע
- בעלותהמדריכים שלכם
| פורמט | אורך אופייני | למה הוא מיועד |
|---|---|---|
| הרצאה | 45 עד 90 דקות | קהל רחב ומגוון: כנס עובדים, דירקטוריון, כנס מקצועי, איגוד ענפי. נושא אחד, מובן לעומק, ומה עושים איתו כבר מחר בבוקר. |
| סדנה | חצי יום עד יום | צוות אחד, מיומנות אחת, עבודה מעשית. ממוקדת מספיק כדי להסתיים בתוך המפגש. |
| קורס | יומיים ועד כמה שבועות | צוות שבונה יכולת שישתמש בה אחר כך. מעבדה מלאה, תרגילים לאורך כל שלבי העבודה, והשאילתות והנהלים לקחת הביתה. |
| פיתוח קורס | לפי הזמנה | ארגונים, אקדמיות וגופי הכשרה שילמדו את החומר בעצמם. סילבוס, מעבדות, חומרי משתתף והנחיות למדריך, נמסרים לידיכם, כולל הכשרת מדריכים, כדי שהקורס ירוץ גם בלעדיי. |
למי זה מיועד
הסיבות הנפוצות לפנייה:
- צוות שקיבל עכשיו כלי. נרכש EDR או SIEM, ואף אחד לא משתמש בו מעבר לסגירת ההתראות שהוא מייצר
- SOC שסוגר התראות אבל לא חוקר. פער היכולת אמיתי, וכולם בחדר יודעים את זה
- מפתחים שהאבטחה הפכה לאחריותם. אחרי ממצא, דרישת לקוח או סקירה שלא עברה חלק
- שיחת המודעות השנתית. לכל העובדים, כזו שבאמת מקשיבים לה
- אקדמיה או גוף הכשרה. שבונים תוכנית, או צריכים מדריך לתוכנית קיימת
- דרישת תקן או רגולציה. הדרכת מודעות ומיומנות מתועדת שצריכה להיות אמיתית, ולא מצגת שמישהו חתם עליה
- כנס, איגוד או שותף עסקי. הרצאה שצריכה להחזיק קהל מגוון במשך שעה, או קורס עבור לקוח קצה, בעברית או באנגלית
מה מקבלים
- את ההדרכה עצמה. בעברית או באנגלית, אצלכם או מרחוק, ממי שכתב אותה
- מעבדה עובדת. מוקמת ונבדקת לפני היום הראשון, ולא בבוקר שלו
- חומרי משתתף. תרגילים, מקורות, והשאילתות, הנהלים והצ'קליסטים מהקורס, כדי שהמשתתפים ייצאו עם כלים ולא רק עם סיכומים
- בדיקת רמה מקדימה. שאלון קצר לכל משתתף, כדי שהקורס יכוון לקהל שבאמת יישב בכיתה
- תעודת סיום לכל משתתף
- סיכום למזמין. מסמך כתוב: איפה הצוות חזק, איפה פחות, ומה כדאי לעשות הלאה
- בפיתוח קורס. הסילבוס המלא, המעבדות וההנחיות למדריך, נמסרים לצוות שלכם
איך זה עובד
- 1 · אפיון
- 2 · בדיקת רמה
- 3 · התאמה
- 4 · העברה
- 5 · סיכום והמשך
| שלב | מה קורה בו |
|---|---|
| 1 · אפיון | מי הקהל בפועל, מה הוא צריך לדעת לעשות בסוף, שפה, פורמט, גודל קבוצה ותאריכים. קורס נקבע בדרך כלל ארבעה עד שישה שבועות מראש; הרצאה דורשת הרבה פחות. התאריכים נשמרים ברגע שהם מאושרים בכתב, ובאותו שלב נקבעים גם תנאי הביטול. |
| 2 · בדיקת רמה | שאלון קצר לכל משתתף. הפער בין הרמה שהמזמין חושב שיש לצוות לבין הרמה שיש לו בפועל הוא הסיבה הנפוצה ביותר להדרכה שלא מצליחה, וסגירתו לוקחת עשר דקות. |
| 3 · התאמה | התוכן והמעבדות מותאמים לכלים, לסביבה ולאילוצים שהקבוצה עובדת איתם, ואם תרצו, גם לתרחיש אמיתי מהתחום שלכם. |
| 4 · העברה | ההדרכה עצמה, כשהמעבדה נבדקה ועובדת מראש. התרגילים נעשים בקבוצות קטנות, ובסוף היום המשתתפים עשו את הדבר בעצמם ולא רק צפו בו. |
| 5 · סיכום והמשך | הסיכום הכתוב למזמין, חלוקת חומרים ותעודות, וגישה למעבדה לתקופה שסוכמה. |
מה גורם לקורס להצליח
אלה הדברים שקובעים אם הקורס יצליח, והם נקבעים עוד לפני שהוא מתחיל.
- בדיקת רמה אמיתית. חצי כיתה שהלכה לאיבוד עד הצהריים של היום הראשון לא תחזור בהמשך השבוע.
- משתתפים שמשוחררים מהעבודה השוטפת. מי שמשתתף בחצי ראש ובמקביל מטפל בעבודה שלו פוגע בקורס מעשי לכל הקבוצה, לא רק לעצמו.
- גודל קבוצה שמאפשר תשומת לב. מעבר למספר מסוים, קורס מעשי הופך בשקט להרצאה. התקרה נקבעת באפיון.
- מזמין שרוצה את הסיכום. סיכום כן לא תמיד נעים, והוא החלק שהופך יום הדרכה לתוכנית עבודה.
איפה זה נעצר
המגבלות, כבר לפני ההזמנה ולא אחריה.
- התעודה מונפקת על ידי hodsec ומעידה על סיום הקורס. היא אינה הסמכה מוכרת; בחינות הסמכה נעשות מול הגוף המסמיך.
- ליווי אחרי הקורס זמין בנפרד ואינו כלול במחיר.
- בנייה מחדש של סילבוס סביב הסביבה של לקוח מסוים היא פיתוח קורס ולא התאמה, ומתומחרת בהתאם.
- תשתית המעבדה, האחסון ומשך הגישה אחרי הקורס נקבעים באפיון. מה שסוכם הוא מה שנמסר.
מה אני צריך מכם
- לוגיסטיקה. כיתה או מערך וידאו שנבדק מראש, מספר המשתתפים, והרמה שממנה הם באמת מתחילים ולא זו שעל הנייר. בקורסים עם מעבדה, התשתית והגישה אליה מסוכמות לפני היום הראשון
- איש קשר אחד אצלכם שאחראי על הלוגיסטיקה ויכול לאשר את הקהל ואת התאריכים
מי מעביר את ההדרכה
אני מעביר את ההדרכה בעצמי. מי שבנה את החומר הוא מי שעומד מול הכיתה. כשתוכנית דורשת התמחות שאינה שלי, אני מצרף מדריכים שעבדתי איתם, ואתם תמיד יודעים מי מלמד.
סודיות
כל מה שאראה מהסביבה שלכם, מהמערכות ומרמת הידע של הצוות במהלך ההכנה וההדרכה נשאר בינינו. סודיות מלאה מובטחת לאורך כל העבודה וגם אחריה, ואפשר לחתום על הסכם סודיות עוד לפני שנכנסים לפרטים.
תקנים שההדרכה נשענת עליהם
- MITRE ATT&CK. השפה המשותפת לתכני ציד איומים ותגובה לאירועים
- NICE Framework (NIST SP 800-181). מיפוי הקורס לתפקידים ולמיומנויות שאתם רוצים לבנות
- ISO/IEC 27001. מיומנות ומודעות מתועדות, לארגונים שמוסמכים או בדרך להסמכה
- OWASP (Top 10, ASVS). לקורסי הפיתוח המאובטח
אחרי הקורס
מחזורים נוספים כשהצוות גדל, קורס המשך מתקדם אחרי שהבסיס מונח, ציד איומים או סקירה לצד הצוות שהודרך, או ייעוץ סביב מה שעלה בסיכום. כל אחד מהם הוא אפשרות ולא חובה, ומתומחר בנפרד.