Smart Valley UK Ltd — Eğitim Portföyü 2026

Siber Güvenlik
Profesyonel Eğitimler

Yapay Zeka · SOC Operasyonları · OT/ICS · Kritik Altyapı · DFIR · Cloud Security · Leadership

9 Program

1.1K+ Toplam Saat

7 Uzmanlık Alanı

UK Merkezli

🛡️

Temel / Başlangıç Becerileri Siber Güvenlik Profesyonel Programı: Yapay Zeka Destekli SOC Alanı SOC Analisti / Siber Güvenlik Uzmanı

220–260 h Başlangıç–Orta ▼

🎯 PROGRAMIN AMACI Katılımcıları gerçek SOC ortamlarında çalışabilecek, modern cyber defense süreçlerini anlayabilecek, SIEM teknolojilerini kullanabilecek, saldırıları analiz edip tespit edebilecek, AI destekli güvenlik operasyonlarını yönetebilecek uygulamalı Cyber Security Specialist ve SOC Analyst seviyesine getirmektir.

Program Modülleri

MODÜL 1 — Siber Güvenlik Temelleri

→ Siber tehdit ortamı (2026)
→ Temel networking (TCP/IP, DNS, HTTP)
→ OS temelleri (Windows + Linux)
→ Güvenlik prensipleri (CIA triadı)
→ Saldırı yüzeyi nedir?

MODÜL 2 — Temel Güvenlik

→ Ağ güvenliği (Firewall, IDS/IPS)
→ Kimlik doğrulama & IAM
→ Kriptografi (pratik)
→ Endpoint güvenliği
→ Güvenlik mimarisi

MODÜL 3 — SOC Operasyonları

→ SOC nedir? Nasıl çalışır?
→ SIEM (Splunk / Sentinel mantığı)
→ Log analizi
→ Olay önceliklendirme
→ MITRE ATT&CK çerçevesi
→ Tehdit istihbaratı

MODÜL 4 — Saldırgan Teknikleri

→ Saldırı yaşam döngüsü (kill chain)
→ Phishing & sosyal mühendislik
→ Yetki yükseltme
→ Lateral movement
→ Malware temelleri

MODÜL 5 — Linux & Sistem Güvenliği

→ Linux sertleştirme
→ Kullanıcı/izin güvenliği
→ Günlükler & izleme
→ SSH güvenliği
→ Sunucu saldırı senaryoları

MODÜL 6 — AI Destekli Siber Güvenlik

→ Siber güvenlikte AI
→ AI tabanlı anomali tespiti
→ AI SOC (Agentic AI)
→ Alert yorgunluğu çözümü
→ AI tehdit skorlaması
→ MITRE ATLAS (AI saldırıları)

MODÜL 7 — SOAR & Otomasyon

→ SOAR nedir?
→ Playbook nedir?
→ Olay otomasyonu
→ Yanıt iş akışları
→ SOC verimliliği

MODÜL 8 — OT / ICS Güvenliği

→ OT vs IT farkı
→ SCADA nedir?
→ Modbus, DNP3 temelleri
→ Kritik altyapı güvenliği
→ Gerçek dünya saldırı vakası (enerji, su)

MODÜL 9 — Bulut & Zero Trust

→ Bulut güvenliği temelleri (AWS/Azure)
→ Kimlik güvenliği
→ Zero Trust modeli
→ API güvenliği

MODÜL 10 — GERÇEK SOC LAB

→ Canlı SOC simülasyonu
→ Olay müdahale senaryoları
→ SIEM dashboard kullanımı
→ Red vs Blue mini egzersiz
→ Ransomware simülasyonu

Program Bilgileri

Kimler Katılabilir

SOC Analyst olmak isteyenler
IT Support / Help Desk çalışanları
Network & System Administrator
Junior cyber security çalışanları
Üniversite öğrencileri & yeni mezunlar
IT → Cyber Security geçiş yapmak isteyenler

Ön Gereksinimler

Tercihen temel networking, Windows/Linux ve IT altyapı bilgisi önerilir. Ancak başlangıç modülü tüm katılımcıları aynı seviyeye getirmek için tasarlanmıştır.

Süre Dağılımı

Foundations	10–12 saat
Core Security	18–22 saat
SOC Operations	24–30 saat
Attacker Techniques	18–22 saat
Linux Security	14–18 saat
AI-Powered Security	16–20 saat
SOAR & Automation	12–16 saat
OT / ICS Security	12–16 saat
Cloud & Zero Trust	12–16 saat
Real SOC Lab	30–40 saat
Final Project	15–20 saat

Hedef Roller

SOC Analyst (L1/L2) Cyber Security Analyst Threat Detection Analyst Blue Team Specialist Junior Security Engineer SIEM Analyst

Format

Hibrit (Online + Lab + Vaka)

Toplam Süre

220–260 h

🔍

SOC ve Savunma Operasyonları Siber Savunma ve SOC Operasyonları Programı SOC Analisti / Güvenlik Operasyon Merkezi Analisti

85–110 h Başlangıç–Orta ▼

🎯 PROGRAMIN AMACI Katılımcıları gerçek bir SOC ortamında çalışabilecek seviyeye getirmek; siber saldırıları tespit etmeyi, log analiz etmeyi, SIEM platformlarını kullanmayı, tehditleri analiz etmeyi ve modern Blue Team operasyonlarını yürütmeyi öğretmektir.

Program Modülleri

1. Blue Team Temelleri

→ SOC nedir?
→ Tehdit ortamı
→ Tespit vs önleme
→ Savunma zihniyeti

2. Gelişmiş Güvenlik Temelleri

→ Ağ güvenliği
→ Endpoint koruması
→ Kimlik doğrulama
→ Güvenlik mimarisi

3. SIEM & Tespit Mühendisliği ⭐

→ SIEM (Splunk / Sentinel mantığı)
→ Log analizi
→ Korelasyon kuralları
→ Alert ayarlama
→ Tespit mühendisliği
→ Tehdit analitiği

4. SOC Operasyonları

→ SOC iş akışı
→ Olay önceliklendirme
→ Yükseltme
→ Runbook'lar
→ KPI & SLA

5. AI Destekli Tespit

→ AI anomali tespiti
→ UEBA
→ Alert önceliklendirme
→ SOC otomasyonu

6. Uygulamalı Lab

→ SIEM dashboard
→ Log analizi
→ Saldırı tespiti
→ Alert incelemesi
→ Mini SOC simülasyonu

Program Bilgileri

Kimler Katılabilir

SOC Analyst olmak isteyenler
IT Support / Help Desk çalışanları
Sistem & Network yöneticileri
Siber güvenlik kariyerine geçmek isteyenler
Blue Team alanına yönelmek isteyenler
Üniversite öğrencileri ve yeni mezunlar

Ön Gereksinimler

Tercihen temel networking, Windows/Linux ve IT altyapı bilgisi önerilir. 'Blue Team Fundamentals' bölümü başlangıç seviyesindekileri hazırlar.

Süre Dağılımı

Blue Team Fundamentals	6–8 saat
SIEM & Tactical Analytics	12–16 saat
Security Architecture	10–12 saat
AI & Data Science	12–14 saat
AI-Powered SOC	12–16 saat
Detection Engineering	10–12 saat
Purple Team	8–10 saat
Practical Lab	15–20 saat

Hedef Roller

SOC Analyst (L1/L2) SIEM Analyst Cyber Defense Analyst Detection Analyst Junior Security Engineer Blue Team Analyst

Format

Çevrimiçi

Toplam Süre

85–110 h

🎯

SOC ve Savunma Operasyonları İleri Seviye Tehdit Tespiti ve SOC İzleme Programı SOC Tehdit Analisti / Tehdit Tespit Mühendisi

85–110 h Orta–İleri ▼

🎯 PROGRAMIN AMACI Katılımcıları yalnızca alarm inceleyen SOC personeli değil, gerçek saldırıları analiz edebilen, ransomware olaylarını yönetebilen, threat hunting yapabilen ve incident response süreçlerini yöneten DFIR uzmanlarına dönüştürmektir.

Program Modülleri

1. Tehdit Tespiti Temelleri

→ Tespit vs Önleme
→ İmza vs Davranışsal tespit
→ IOC vs IOA
→ Saldırı yaşam döngüsü (Kill Chain)

2. Ağ Saldırı Tespiti

→ IDS vs IPS
→ Ağ trafiği analizi
→ Paket inceleme (Wireshark)
→ İmza tabanlı tespit (Snort/Suricata)
→ Anomali tabanlı tespit

3. Log Yönetimi & SIEM

→ Log kaynakları (Windows, Linux, Firewall, Cloud)
→ Log normalleştirme
→ Korelasyon kuralları
→ Alert üretimi

4. Tehdit Tespiti & İzleme

→ Gerçek zamanlı izleme
→ Use case geliştirme
→ Alert ayarlama
→ False positive azaltma
→ Threat hunting temelleri

5. MITRE ATT&CK Haritalama

→ Taktikler & teknikler
→ Tespit mühendisliği
→ Alert'leri ATT&CK ile haritalama
→ SOC use-case tasarımı

6. AI Destekli Tespit 🔥

→ Davranışsal AI
→ Anomali tespiti
→ UEBA
→ AI alert önceliklendirme
→ Alert yorgunluğu çözümü

7. SOC İzleme Operasyonları

→ SOC iş akışı
→ Tier 1 / Tier 2 analisti
→ Olay önceliklendirme
→ Yükseltme süreci
→ Runbook'lar

8. Tehdit Avcılığı (İleri)

→ Hipotez tabanlı avcılık
→ Gösterge analizi
→ Lateral movement tespiti
→ Ransomware kalıpları

9. Lab

→ Wireshark paket analizi
→ SIEM dashboard kullanımı
→ Log üzerinden saldırı bulma
→ False positive temizleme
→ Gerçek SOC senaryosu

Program Bilgileri

Kimler Katılabilir

SOC Analyst
Threat Hunter
DFIR Analyst
SIEM Engineer
Incident Response ekipleri
Blue Team uzmanları
Detection Engineer
SOC Team Lead

Ön Gereksinimler

Networking, Windows/Linux, temel SIEM ve log analizi deneyimi önerilir. Bu program başlangıç seviyesine uygun değildir.

Süre Dağılımı

Incident Response Fundamentals	8–10 saat
Threat Hunting	12–16 saat
Endpoint Forensics	12–14 saat
Network Forensics	8–10 saat
Ransomware Response	10–12 saat
AI-Driven Threat Hunting	8–10 saat
Enterprise IR	8–10 saat
Practical Lab	15–20 saat

Hedef Roller

DFIR Analyst Threat Hunter Incident Response Analyst SOC Threat Analyst Ransomware Response Specialist Threat Detection Engineer

Format

Çevrimiçi + Lab

Toplam Süre

85–110 h

⚔️

Ofansif Siber Güvenlik İleri Seviye Ofansif Siber Güvenlik ve Penetrasyon Testleri Sızma Testi Uzmanı / Saldırı Simülasyon Uzmanı

90–120 h Orta–İleri ▼

🎯 PROGRAMIN AMACI Katılımcıları gerçek saldırı tekniklerini anlayabilen, penetrasyon testleri gerçekleştirebilen, Red Team operasyonları yürütebilen ve kurumsal sistemlerde zafiyetleri tespit edip analiz edebilen uygulamalı Offensive Security uzmanlarına dönüştürmektir.

Program Modülleri

1. Saldırgan Teknikleri

→ Keşif & OSINT
→ İlk erişim teknikleri (phishing, credential attacks)
→ Yetki yükseltme (Linux & Windows)
→ Lateral movement (Pass-the-Hash, Kerberos)
→ Kalıcılık mekanizmaları
→ C2 çerçeveleri
→ MITRE ATT&CK haritalama

2. Penetrasyon Testi

→ Ağ penetrasyon testi (dahili/harici)
→ Zafiyet değerlendirme & sömürme
→ Active Directory saldırıları
→ Parola saldırıları & kırma
→ Post-exploitation teknikleri
→ Raporlama & risk önceliklendirme
→ Red Team vs Blue Team simülasyonu

3. Web Uygulama Güvenliği

→ OWASP Top 10 zafiyetleri
→ SQL Injection, XSS, CSRF
→ Kimlik & oturum saldırıları
→ API güvenlik testi
→ Burp Suite & otomatik araçlar
→ Güvenli kodlama farkındalığı
→ Bug bounty metodolojileri

4. İleri Seviye Ofansif Operasyonlar

→ Red Team operasyonları
→ Adversary emülasyonu
→ Sosyal mühendislik saldırıları
→ Bulut penetrasyon testi (AWS/Azure)
→ Container & Kubernetes güvenliği
→ Mobil uygulama pentesting

5. AI Destekli Ofansif Güvenlik 🔥

→ AI destekli zafiyet keşfi
→ Otomatik exploit üretimi
→ AI ile saldırı yüzeyi haritalama
→ Adversarial AI testi
→ AI tabanlı phishing simülasyonları

6. Uygulamalı Lab

→ Gerçek saldırı senaryoları simülasyonu
→ Kurumsal sistemlerde zafiyet tespiti
→ Web uygulama güvenlik analizi
→ Red Team operasyonu

Program Bilgileri

Kimler Katılabilir

SOC Analyst
Penetration Tester adayları
Red Team başlangıç/orta seviye uzmanları
Security Engineer
Threat Hunter
Web Security uzmanları
Cloud Security çalışanları

Ön Gereksinimler

Networking, Windows/Linux, temel cyber security ve temel scripting bilgisi önerilir. Bu program başlangıç seviyesine uygun değildir.

Süre Dağılımı

Attacker Techniques	14–18 saat
Penetration Testing	16–20 saat
Web Application Security	14–18 saat
Advanced Offensive Ops	14–18 saat
AI-Powered Offensive	8–10 saat
Practical Lab	18–24 saat

Hedef Roller

Penetration Tester Red Team Operator Offensive Security Engineer Web Application Security Analyst Adversary Simulation Specialist Cloud Pentest Associate

Format

Yüz Yüze + Lab

Toplam Süre

90–120 h

🔬

Olay Müdahalesi ve Dijital Adli Analiz (DFIR) İleri Seviye Olay Müdahalesi, Threat Hunting ve Dijital Adli Analiz DFIR Analisti / Dijital Adli Analiz ve Olay Müdahale Analisti

85–110 h Orta–İleri ▼

🎯 PROGRAMIN AMACI Katılımcıları saldırıyı tespit etmeyi, lateral movement analiz etmeyi, saldırı zincirini çıkarmayı, IOC/IOA korelasyonu yapmayı ve olay müdahalesi yönetmeyi uygulamalı olarak öğreten DFIR uzmanları yetiştirmek.

Program Modülleri

SEVİYE 1 — Olay Müdahalesi Temelleri

→ Olay müdahalesi yaşam döngüsü (NIST)
→ Tespit → Kontrol → Yok Etme → Kurtarma
→ SOC yükseltme
→ Olay sınıflandırma
→ Playbook'lar

SEVİYE 2 — Threat Hunting

→ Hipotez tabanlı avcılık
→ IOC vs IOA
→ Log tabanlı avcılık
→ SIEM üzerinden analiz
→ MITRE ATT&CK haritalama
→ Lateral movement tespiti

SEVİYE 3 — Endpoint Adli Analiz

→ Windows: Event log'ları, Registry analizi, Bellek artefaktları, Kalıcılık tespiti
→ Linux: Log'lar (/var/log), Proses takibi, SSH kötüye kullanımı, Cron kalıcılığı

SEVİYE 4 — Ağ Adli Analizi

→ PCAP analizi
→ Ağ anomalileri
→ Trafik yeniden oluşturma
→ Veri sızdırma tespiti

SEVİYE 5 — Ransomware & Saldırı Yanıtı

→ Ransomware yaşam döngüsü
→ İlk erişim (phishing, RDP)
→ Şifreleme davranışı
→ Kurtarma stratejileri
→ Gerçek saldırı vaka çalışması

SEVİYE 6 — AI Destekli Threat Hunting

→ AI anomali tespiti
→ UEBA
→ AI tabanlı tehdit skorlaması
→ Davranışsal analiz
→ MITRE ATLAS (AI saldırıları)

SEVİYE 7 — Kurumsal IR

→ Büyük ölçekli olay müdahalesi
→ Çok sistemli saldırı
→ SOC koordinasyonu
→ Kriz yönetimi
→ İletişim (UK için kritik)

LAB

→ Ransomware saldırı simülasyonu
→ Log analizi
→ Endpoint kompromiz tespiti
→ SIEM üzerinden soruşturma
→ Saldırı zaman çizelgesi çıkarma

Program Bilgileri

Kimler Katılabilir

SOC Analyst
Threat Hunter
DFIR Analyst
SIEM Engineer
Incident Response ekipleri
Blue Team uzmanları
Ransomware Response ekipleri

Ön Gereksinimler

Networking, Windows/Linux, temel SIEM ve log analizi deneyimi önerilir. Başlangıç seviyesi için uygun değildir.

Süre Dağılımı

Incident Response Fundamentals	8–10 saat
Threat Hunting	12–16 saat
Endpoint Forensics	12–14 saat
Network Forensics	8–10 saat
Ransomware Response	10–12 saat
AI-Driven Threat Hunting	8–10 saat
Enterprise IR	8–10 saat
Practical Lab	15–20 saat

Hedef Roller

DFIR Analyst Threat Hunter Incident Response Analyst SOC Threat Analyst Ransomware Response Specialist Enterprise IR Specialist

Format

Çevrimiçi + Lab

Toplam Süre

85–110 h

🌐

Olay Müdahalesi ve Dijital Adli Analiz (DFIR) Siber Tehdit İstihbaratı, Dijital Adli Analiz ve Bulut Olay Müdahalesi Siber Tehdit İstihbaratı Analisti / Bulut Olay Müdahale Analisti

75–95 h Orta–İleri ▼

🎯 PROGRAMIN AMACI Katılımcıları modern tehdit istihbaratı, cloud incident response, ransomware analizi, DFIR süreçleri ve SOC + Threat Intelligence entegrasyonu konularında uzmanlaştırmak.

Program Modülleri

1. Siber Tehdit İstihbaratı (KRİTİK)

→ CTI nedir?
→ Taktiksel vs Operasyonel vs Stratejik istihbarat
→ Tehdit aktörleri (APT, ransomware grupları)
→ IOC vs IOA
→ Tehdit beslemeleri (OSINT, ticari)
→ Tehdit yaşam döngüsü

2. Tehdit İstihbaratı Platformları & Analizi

→ MISP / OpenCTI mantığı
→ Tehdit besleme korelasyonu
→ IOC zenginleştirme
→ Kampanya takibi
→ İstihbarat paylaşımı

3. Bulut Adli Analiz & Olay Müdahalesi

→ Bulut mimarisi (AWS / Azure temelleri)
→ Bulut logları (CloudTrail, Azure logları)
→ Kimlik tabanlı saldırılar
→ Bulut ihlali soruşturması
→ Veri sızdırma analizi

4. Dijital Adli Analiz (Modern DFIR)

→ Disk artefaktları (kavramsal)
→ Bellek temelleri
→ Zaman çizelgesi analizi
→ Kanıt toplama
→ Bulgu zinciri

5. Tehdit İstihbaratı + SOC Entegrasyonu

→ SIEM + CTI entegrasyonu
→ Tehdit tabanlı tespit
→ IOC → alert dönüşümü
→ Tespit iyileştirme

6. Tehdit İstihbaratında AI 🔥

→ AI tabanlı tehdit tahmini
→ Örüntü tanıma
→ AI anomali tespiti
→ Sahte istihbarat / deepfake tehditleri
→ MITRE ATLAS

7. Stratejik Tehdit Analizi

→ Risk analizi
→ Tehdit önceliklendirme
→ Yönetici raporlaması
→ Karar desteği

LAB

→ IOC soruşturması
→ Tehdit besleme analizi
→ Bulut ihlali senaryosu
→ Ransomware kampanya analizi
→ SIEM + intel entegrasyonu

Program Bilgileri

Kimler Katılabilir

SOC Analyst
Threat Intelligence Analyst
DFIR Analyst
SIEM Engineer
Incident Response çalışanları
Blue Team uzmanları
Cloud Security çalışanları

Ön Gereksinimler

Temel SOC, SIEM/log analizi ve Windows/Linux bilgisi önerilir. Başlangıç seviyesi için uygun değildir.

Süre Dağılımı

Cyber Threat Intelligence	10–12 saat
Threat Intel Platforms	8–10 saat
Cloud Forensics & IR	12–16 saat
Digital Forensics	10–12 saat
SOC Integration	6–8 saat
AI Threat Intelligence	8–10 saat
Strategic Threat Analysis	6–8 saat
Practical Lab	12–16 saat

Hedef Roller

Threat Intelligence Analyst DFIR Analyst Cloud Incident Response Analyst Threat Hunter SOC Threat Analyst Cyber Threat Intelligence Specialist

Format

Çevrimiçi

Toplam Süre

75–95 h

⚡

OT/ICS ve Kritik Altyapı Güvenliği Kritik Altyapı ve OT/ICS Siber Güvenliği OT Güvenlik Analisti / ICS Güvenlik Mühendisi

70–95 h Orta–İleri ▼

🎯 PROGRAMIN AMACI Katılımcıları enerji, su, üretim ve kritik altyapı ortamlarını koruyabilecek seviyede OT/ICS Cyber Security uzmanlarına dönüştürmek; SCADA sistemleri, OT ağları, ICS protokolleri ve AI destekli ICS güvenliğini öğretmek.

Program Modülleri

1. ICS / OT Temelleri

→ IT vs OT farkı
→ SCADA nedir?
→ PLC nedir?
→ HMI, RTU
→ Endüstriyel ağ yapısı

2. ICS Tehdit Ortamı

→ Stuxnet (kritik vaka)
→ Triton / Industroyer
→ OT ransomware
→ Ulus devlet saldırıları

3. ICS Görünürlük & İzleme

→ OT ağ izleme
→ Pasif vs aktif tarama
→ Protokol analizi (Modbus, DNP3)
→ Varlık keşfi
→ Anomali tespiti

4. OT Tehdit Tespiti & Yanıtı

→ ICS'e özgü tehditler
→ Tespit stratejileri
→ SOC + OT entegrasyonu
→ Olay müdahalesi (OT ortamı)

5. OT Güvenlik Mimarisi

→ Ağ segmentasyonu (bölgeler & kanallar)
→ Purdue modeli
→ Hava boşluğu mitleri
→ Güvenli tasarım

6. ICS Güvenliğinde AI

→ AI anomali tespiti (OT)
→ Davranışsal modelleme
→ Tahmine dayalı bakım vs saldırı tespiti
→ ICS tehdit tahmini

7. Kritik Altyapı Savunması

→ Enerji şebekesi güvenliği
→ Su sistemleri güvenliği
→ Akıllı şehir riskleri
→ Ulusal altyapı koruması

LAB (Simüle SCADA)

→ Simüle SCADA ortamı
→ Modbus trafik analizi
→ Anomali tespiti
→ ICS saldırı senaryosu

Program Bilgileri

Kimler Katılabilir

SOC Analyst
OT Engineer
SCADA Engineer
Network Security Engineer
Endüstriyel otomasyon çalışanları
Enerji sektörü çalışanları
Kritik Altyapı Güvenliği uzmanları

Ön Gereksinimler

Networking, temel cyber security ve IT altyapı bilgisi önerilir. OT/ICS deneyimi avantajdır ancak zorunlu değildir.

Süre Dağılımı

ICS / OT Fundamentals	8–10 saat
ICS Threat Landscape	6–8 saat
ICS Visibility & Monitoring	10–14 saat
OT Threat Detection	8–10 saat
OT Security Architecture	8–10 saat
AI in ICS Security	8–10 saat
Critical Infrastructure Defence	6–8 saat
Practical Lab	12–16 saat

Hedef Roller

OT Security Analyst ICS Security Engineer SCADA Security Specialist Critical Infrastructure Security Analyst Industrial Cyber Security Specialist OT SOC Analyst

Format

Yüz Yüze + Lab

Toplam Süre

70–95 h

🏗️

İleri Seviye Mühendislik İleri Seviye Siber Güvenlik Uzmanlık Programı: AI, SOC ve Güvenlik Mimarisi Senior SOC Engineer / Detection Engineer / Security Architect

85–110 h İleri ▼

🎯 PROGRAMIN AMACI Katılımcıları klasik SOC Analyst seviyesinden çıkarıp modern Security Engineer, Detection Engineer, AI-SOC Specialist, SOC Architect ve Cyber Security Architect seviyesine taşımak.

Program Modülleri

1. Blue Team Temelleri (Savunmanın Temeli)

→ Savunma zihniyeti
→ Tespit vs yanıt
→ SOC iş akışları
→ Tehdit tespit mantığı

2. SIEM & Taktik Analitik

→ SIEM derinlemesine (Splunk / Sentinel mantığı)
→ Log korelasyonu
→ Tespit kuralları
→ Use-case geliştirme
→ Tehdit analitiği

3. Güvenlik Mimarisi & Mühendisliği

→ Zero Trust mimarisi
→ Ağ segmentasyonu
→ Kimlik güvenliği
→ Güvenli sistem tasarımı
→ Bulut güvenlik mimarisi

4. Siber Güvenlik için Uygulamalı AI & Veri Bilimi 🔥

→ AI anomali tespiti
→ Makine öğrenimi temelleri (pratik)
→ UEBA
→ Tehdit tahmini
→ Veri odaklı güvenlik

5. AI Destekli SOC & SIEM Operasyonları 💣

→ AI SOC (Agentic AI)
→ SOAR otomasyonu
→ Alert yorgunluğu azaltma
→ AI tehdit skorlaması
→ Otomatik olay müdahalesi
→ Tespit mühendisliği

6. Tespit Mühendisliği

→ Tespit kuralı tasarımı
→ MITRE ATT&CK haritalama
→ SIEM optimizasyonu
→ Tehdit modelleme

7. Purple Team Stratejisi

→ Red vs Blue
→ Saldırı simülasyonu
→ Tespit iyileştirme
→ Sürekli güvenlik iyileştirme

LAB

→ SIEM dashboard
→ AI anomali tespit demosu
→ Alert triaj
→ SOC simülasyonu
→ Saldırı → tespit → yanıt senaryosu

Program Bilgileri

Kimler Katılabilir

SOC Analyst (L1/L2)
SIEM Engineer
Security Engineer
Detection Analyst
Blue Team uzmanları
Threat Hunting çalışanları
SOC yöneticileri
Cyber Security danışmanları

Ön Gereksinimler

Networking, Windows/Linux, temel SIEM ve SOC operasyon bilgisi ile temel log analizi deneyimi gereklidir. Başlangıç seviyesi için uygun değildir.

Süre Dağılımı

Blue Team Fundamentals	6–8 saat
SIEM & Tactical Analytics	12–16 saat
Security Architecture	10–12 saat
Applied AI & Data Science	12–14 saat
AI-Powered SOC	12–16 saat
Detection Engineering	10–12 saat
Purple Team	8–10 saat
Practical Lab	15–20 saat

Hedef Roller

Senior SOC Engineer Detection Engineer SIEM Engineer AI Security Specialist SOC Automation Engineer Security Architect Cyber Security Architect Purple Team Specialist

Format

Yüz Yüze + Lab

Toplam Süre

85–110 h

👑

Liderlik ve Yönetişim Siber Güvenlik Liderliği, Strateji ve Yönetişim SOC Yöneticisi / CISO Adayı / Siber Risk Lideri

50–70 h Yönetici/Senior ▼

🎯 PROGRAMIN AMACI Katılımcıları teknik uzman seviyesinden CISO, SOC Manager, Cyber Security Director, Security Governance Lead ve Cyber Risk Executive seviyesine taşıyabilecek stratejik liderlik yetkinlikleri kazandırmak.

Program Modülleri

1. SOC Liderliği & Yönetimi

→ SOC yapılandırması
→ Tier 1 / 2 / 3 modeli
→ KPI & SLA yönetimi
→ Olay yükseltme
→ SOC olgunluk modeli

2. Bulut Güvenliği Liderliği

→ Bulut risk yönetimi
→ Paylaşımlı sorumluluk modeli
→ Bulut yönetişimi
→ Çoklu bulut güvenlik stratejisi
→ Kimlik & erişim yönetişimi

3. Yönetişim, Risk & Uyum

→ Risk yönetim çerçevesi (ISO 27001, NIST)
→ GDPR
→ Risk skorlaması
→ Denetim & uyum
→ Üçüncü taraf riski

4. Siber Strateji & Yönetim Kurulu Düşüncesi

→ Siber strateji nasıl yazılır
→ Bütçe planlaması
→ Siber güvenliğin ROI'si
→ Yönetim kurulu raporlaması
→ Yönetici iletişimi

5. AI & Siber Liderlik 🔥

→ AI risk yönetişimi
→ AI güvenlik stratejisi
→ AI odaklı SOC yönetimi
→ Etik AI & düzenleme
→ AI tehdit ortamı

6. Kriz Yönetimi & Siber Dayanıklılık

→ Ransomware kriz yönetimi
→ İş sürekliliği
→ Afet kurtarma
→ Olay iletişimi (CEO / medya)

7. Siber Risk Karar Alma

→ Risk vs maliyet analizi
→ Önceliklendirme
→ Güvenlik yatırım kararları
→ Tedarikçi seçimi

Vaka Çalışması (NHS ransomware, Enerji ihlali, Veri ihlali)

→ NHS ransomware saldırı senaryosu
→ Enerji şebekesi ihlali
→ Veri ihlali kriz yönetimi
→ Karar alma & risk analizi

Program Bilgileri

Kimler Katılabilir

SOC Manager
Senior SOC Analyst
Security Manager
IT Manager
CISO adayları
Cyber Security danışmanları
Compliance & Risk yöneticileri
Security Architect

Ön Gereksinimler

Temel cyber security, SOC/security operasyon deneyimi ve IT governance bilgisi önerilir. Başlangıç seviyesi için uygun değildir.

Süre Dağılımı

SOC Leadership	6–8 saat
Cloud Security Leadership	6–8 saat
Governance, Risk & Compliance	8–10 saat
Board-Level Strategy	6–8 saat
AI & Cyber Leadership	6–8 saat
Crisis Management	6–8 saat
Cyber Risk Decision Making	4–6 saat
Executive Case Study	8–12 saat

Hedef Roller

SOC Manager Cyber Security Manager Governance & Risk Lead Security Director Cloud Security Governance Lead Cyber Strategy Consultant CISO Candidate Executive Cyber Advisor

Format

Yüz Yüze Workshop

Toplam Süre

50–70 h

Siber Güvenlik Profesyonel Eğitimler

Programlara Kayıt Olun

Program Modülleri

Program Bilgileri

Program Modülleri

Program Bilgileri

Program Modülleri

Program Bilgileri

Program Modülleri

Program Bilgileri

Program Modülleri

Program Bilgileri

Program Modülleri

Program Bilgileri

Program Modülleri

Program Bilgileri

Program Modülleri

Program Bilgileri

Program Modülleri

Program Bilgileri

Siber Güvenlik
Profesyonel Eğitimler