محلل أمام جدار من شاشات المراقبة

تدريب مراكز العمليات الأمنية والاستجابة للحوادث · كندا ودول الخليج

تعلّم الاستجابة للحوادث السيبرانية ممّن قادوها فعلاً.

تدريب عملي في مراكز العمليات الأمنية والاستجابة للحوادث، يقدّمه ممارسون عملوا سابقاً في Mandiant وAccenture وPwC وDeloitte. مباشرةً عبر الإنترنت، أو حضورياً في كندا ودول الخليج.

الدفعة القادمة: باب تسجيل الاهتمام مفتوح الآن

يوم في الاستجابة للحوادث، وهذا هو العمل الذي ستتدرّب عليه.

عمل مدربونا سابقاً في

  • Mandiant
  • Accenture
  • PwC
  • Deloitte

وغيرها من كبرى شركات الأمن السيبراني والاستشارات

20

سنة من الخبرة الميدانية المجتمعة

250+

حادثة سيبرانية تم التحقيق فيها والاستجابة لها

11

دولة عمل فيها مدربونا

4

دورات تطبيقية، من أساسيات مراكز العمليات إلى صيد التهديدات

مدرب يقدّم درساً لمجموعة من المتدرّبين

لماذا CyberCanada

تدريب صمّمه المستجيبون… للمستجيبين

تركّز معظم الدورات الأمنية على الأدوات، أما نحن فنعلّمك كيف تتكشّف الحوادث الحقيقية: من التنبيه الأول، إلى القرارات الصعبة تحت الضغط، وصولاً إلى التقرير الذي يقرؤه مجلس الإدارة بعد ذلك.

يقدّمه ممارسون

عمل كل مدرب لدينا في الخطوط الأمامية للاستجابة للحوادث أو في تشغيل مراكز العمليات الأمنية لدى شركات عالمية.

مختبرات تطبيقية

تعامل مع سيناريوهات هجوم واقعية باستخدام سجلات وأجهزة وأدلة حقيقية، لا مجرد شرائح عرض.

سياق كندا ودول الخليج

أمثلة وتمارين على إعداد التقارير مبنية على الأطر التي تعمل وفقها، مثل NIST في أمريكا الشمالية وضوابط الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.

مهارات جاهزة لسوق العمل

اخرج بإجراءات العمل وأدلة الاستجابة وعادات إعداد التقارير التي يبحث عنها مديرو التوظيف في وظائف مراكز العمليات والاستجابة للحوادث.

الدورات

أربعة مسارات عملية، من العمل اليومي في مركز العمليات إلى قيادة التحقيقات

تُقدَّم كل دورة على شكل أسبوع مكثّف أو مسار جزئي، مباشرةً عبر الإنترنت أو حضورياً.

محللون يعملون أمام الشاشات في مركز عمليات من التأسيسي إلى المتوسط

محلل مركز العمليات الأمنية (المستوى 1–2)

اكتسب المهارات اليومية لمحلل مركز العمليات الأمنية: فرز التنبيهات، والتحقيق باستخدام نظام SIEM، والتصعيد بثقة.

  • عمليات البحث في SIEM وتحليل السجلات
  • فرز التنبيهات وتصعيدها
  • التحقيق في رسائل التصيّد الاحتيالي وأجهزة المستخدمين
  • بيانات الرصد من Windows والشبكات والسحابة

مكثّف: 5 أيام (40 ساعة)

جزئي: من 6 إلى 8 أسابيع

السعرالسعر عند الطلب

سجّل اهتمامك
مستجيب يرتدي سماعة رأس وينسّق العمل أمام عدة شاشات متوسط

الاستجابة للحوادث السيبرانية

أدِر الحادثة من بدايتها إلى نهايتها: تحديد النطاق، والاحتواء، والاستئصال، والتعافي، وصولاً إلى التقرير الذي تحتاجه الإدارة العليا.

  • دورة حياة الاستجابة وأدلّتها (NIST SP 800-61)
  • برامج الفدية واختراق البريد الإلكتروني للأعمال
  • اتخاذ قرارات الاحتواء تحت الضغط
  • إعداد التقارير للإدارة العليا والجهات التنظيمية

مكثّف: 5 أيام (40 ساعة)

جزئي: من 6 إلى 8 أسابيع

السعرالسعر عند الطلب

سجّل اهتمامك
عدسة مكبّرة فوق لوحة مفاتيح حاسوب محمول متقدم

التحليل الجنائي الرقمي (DFIR)

اكتشف ما حدث فعلاً: اجمع الأدلة من الأقراص والذاكرة والسحابة وحلّلها، وابنِ خطاً زمنياً متماسكاً يصمد أمام التدقيق.

  • آثار نظام Windows والخطوط الزمنية
  • التحليل الجنائي للذاكرة
  • التعامل مع الأدلة وسلسلة الحيازة
  • سجلات Microsoft 365 والخدمات السحابية

مكثّف: 5 أيام (40 ساعة)

جزئي: من 6 إلى 8 أسابيع

السعرالسعر عند الطلب

سجّل اهتمامك
أسطر من الشيفرة البرمجية على شاشة داكنة متقدم

صيد التهديدات واستخبارات التهديدات

لا تنتظر التنبيهات؛ ابحث عن المهاجمين انطلاقاً من فرضيات واضحة، وحوّل استخبارات التهديدات إلى قواعد كشف.

  • الصيد القائم على الفرضيات
  • الربط بإطار MITRE ATT&CK
  • قواعد كشف مبنية على الاستخبارات (Sigma وKQL)
  • تتبّع الجهات المهاجمة وإعداد التقارير عنها

مكثّف: 5 أيام (40 ساعة)

جزئي: من 6 إلى 8 أسابيع

السعرالسعر عند الطلب

سجّل اهتمامك

المدربون

تعلّم ممّن مارسوا هذا العمل فعلاً

بنى مدربونا مسيرتهم المهنية داخل فرق عالمية للاستجابة للحوادث والاستشارات السيبرانية. الملفات التعريفية الكاملة متاحة عند الطلب.

قائد فريق الاستجابة للحوادث

عمل سابقاً في Mandiant

التحقيق في الاختراقات · الاستجابة لبرامج الفدية

مدير مركز العمليات وهندسة الكشف

عمل سابقاً في Accenture

تشغيل مراكز العمليات الأمنية · هندسة الكشف

أخصائي التحليل الجنائي الرقمي

عمل سابقاً في PwC

التحليل الجنائي · التحقيقات · تقارير الخبراء

قائد استخبارات التهديدات السيبرانية

عمل سابقاً في Deloitte

استخبارات التهديدات · تمارين المحاكاة

طرق التدريب

تدرّب بالطريقة التي تناسبك

حصة افتراضية مباشرة على شاشة حاسوب محمول

مباشرةً عبر الإنترنت

حصص افتراضية مباشرة يقودها المدرب مع مختبرات تفاعلية، لتنضم من أي مكان في كندا أو دول الخليج.

أفق مدينة تورونتو عند الغروب

حضورياً في كندا

دفعات صفّية في كندا، ويُعلَن عن مكان الانعقاد عند فتح كل دفعة.

أفق مدينة الرياض ليلاً

حضورياً في السعودية ودول الخليج

تدريب صفّي وفي مقرّات العمل في دول الخليج، بما في ذلك جلسات خاصة في مكاتبكم.

الأسبوع المكثّف

5 أيام بواقع 40 ساعة. مثالي للفرق، ولكل من يستطيع التفرّغ من العمل لمدة أسبوع.

المسار الجزئي

من 6 إلى 8 أسابيع من الجلسات المسائية وفي عطلات نهاية الأسبوع، بما يتناسب مع العمل بدوام كامل.

فريق يخطط معاً أمام سبّورة

للجهات والشركات

جهّز فريقك قبل وقوع الحادثة الفعلية

ندرّب فرق الأمن السيبراني في دفعات خاصة، وننفّذ تمارين محاكاة (Tabletop) تختبر فريقك وخطتك وقيادتك.

  • دفعات خاصة لفرق مركز العمليات والاستجابة للحوادث لديكم
  • تدريب في مقرّات عملكم في كندا ودول الخليج
  • تمارين محاكاة (Tabletop) وسيناريوهات برامج الفدية للفرق الفنية والإدارة التنفيذية
  • محتوى مُكيَّف وفق بيئتكم التقنية وأدلة الاستجابة لديكم والجهات التنظيمية التي تتبعونها
تواصل معنا بشأن تدريب فريقك

الشهادات

تقدير للجهد الذي تبذله

شهادة إتمام

يحصل كل متدرّب يُتمّ الدورة على شهادة إتمام من CyberCanada.

استعد للشهادات المهنية المعتمدة

يتوافق محتوى الدورات مع المهارات التي تختبرها شهادات معروفة على نطاق واسع، منها CompTIA CySA+ وGIAC GCIH وBTL1 من Security Blue Team.

  • CompTIA CySA+
  • GIAC GCIH
  • BTL1

CyberCanada ليست شريكاً تدريبياً رسمياً لهذه الجهات المانحة للشهادات، ورسوم الاختبارات منفصلة.

الأسئلة الشائعة

أسئلة تصلنا كثيراً

لمن هذه الدورات؟

لمتخصّصي تقنية المعلومات والأمن السيبراني الراغبين في الانتقال إلى وظائف مراكز العمليات أو الاستجابة للحوادث، وللمحللين الساعين إلى الارتقاء بمستواهم، وللجهات التي تبني فرقها الداخلية.

هل أحتاج إلى خبرة سابقة؟

تكفي لدورة محلل مركز العمليات الأمنية معرفةٌ عملية بالشبكات وأنظمة التشغيل. أما دورات الاستجابة للحوادث والتحليل الجنائي الرقمي وصيد التهديدات فتفترض وجود خبرة في مراكز العمليات أو اجتياز دورتنا التأسيسية.

متى تبدأ الدفعة القادمة؟

سجّل اهتمامك وسنرسل إليك المواعيد ومكان الانعقاد والأسعار فور تأكيد الدفعة القادمة.

هل يمكن لجهة عملي حجز دفعة خاصة؟

نعم، ننظّم دفعات خاصة عبر الإنترنت أو في مقرّات العمل في كندا ودول الخليج، ويمكننا إضافة تمارين محاكاة لفريقكم القيادي.

ممرّ داكن في غرفة خوادم

الدفعة القادمة

سجّل اهتمامك

أخبرنا بالدورة وطريقة التدريب التي تفضّلها، وسنتواصل معك بالمواعيد والأسعار، دون أي التزام.

تفضّل التحدث معنا أولاً؟

info@cybercanada.net

سيفتح هذا تطبيق البريد الإلكتروني لديك وقد أُدرجت بياناتك، جاهزةً للإرسال.