İş rolü: güvenlik değerlendirme uzmanı
Bir güvenlik değerlendirme uzmanının işini uçtan uca yaparsın: kurgusal Yelkovan Bankası’nın talebini alır, teklif ve kurallar hazırlar, dış ve iç değerlendirmeyi yürütür, acil bulguyu bildirir, raporlar ve tekrar testle kapatırsın.
Seviye 501 · 16 ders · 15 pratik lab
Dersler
Rolü tanımak
- Güvenlik değerlendirme uzmanı ne yapar: bir haftanın akışı
- Yetkinlik matrisi: teknik, yazılı ve sözlü beceriler
- Müşteriyle iletişim: beklenti, kötü haber ve sınırlar
- Kısa görev: kendi yetkinlik matrisini doldur ve eksiklerini belirle
Uçtan uca görev: Yelkovan Bankası
- Talep alma: Yelkovan Bankası’nın değerlendirme isteği
- Teklif ve kapsam önerisi yazmak
- Angajman kurallarını imzaya hazırlamak
- Dış değerlendirme aşaması
- İç ağ ve kimlik altyapısı aşaması
- Kritik bulguları en az etkiyle doğrulamak
- Acil bulgu bildirimi: test sırasında kritik bir açık
- Kısa görev: ara durum raporunu hazırla ve sun
Kapanış
- Son rapor ve yönetici sunumu
- Tekrar test ve kapanış
- Değerlendirme sonrası iç gözden geçirme: ne iyi gitti
- Bitirme görevi: Yelkovan Bankası değerlendirmesini teklif aşamasından kapanışa yürüt
Pratik lablar
- Kendi yetkinlik matrisini doldur ve eksiklerini belirle: Teknik, yazılı ve sözlü becerilerden oluşan matrisi kendin için puanla ve en zayıf üç alan için gelişim planı yaz.
- Müşteriye kritik bir bulguyu açık ve sakin biçimde anlat: Yelkovan Bankası BT müdürüne gidecek kritik bulgu e-postasını ve beş dakikalık telefon konuşmasının notlarını hazırla.
- Bir değerlendirme uzmanının haftasını planla: İki paralel değerlendirme, bir sonuç toplantısı ve bir tekrar test içeren haftayı önceliklere göre planla ve çakışmaları çöz.
- Değerlendirme talebinden ihtiyaçları ve belirsizlikleri çıkar: Yelkovan Bankası’nın talep e-postasından hedefleri, kısıtları ve sorulması gereken soruları listele.
- Teklif ve kapsam önerisi yaz: Talep ve anket bilgilerinden aşamalar, emek tahmini, teslimatlar ve kapsam dışı maddeleri içeren teklif hazırla.
- Angajman kurallarını imzaya hazırla: Bankanın ek güvenlik şartlarını kurallar belgesine işle, imza sayfasını ve acil iletişim listesini tamamla.
- Bankanın dış yüzeyini envantere al ve doğrula: Lab dış ağında bankaya ait alan adlarını, adresleri ve açık servisleri bul, kapsamla karşılaştırıp doğrulanmış envanter çıkar.
- İç ağ ve kimlik altyapısında öncelikli bulguları belirle: Lab etki alanında ayrıcalıklı grupları, eski hesapları ve parola ilkesini denetle ve ilk beş bulguyu sırala.
- Kritik bir bulguyu en az etkiyle doğrula: Kritik yapılandırma hatasını yalnız okuma adımlarıyla doğrula, etkisini kanıtla ve hizmetin etkilenmediğini izleme verisiyle göster.
- Test sırasında bulunan kritik açık için acil bildirim yaz: Acil durum kişisine gidecek, bulguyu, kanıtı, geçici önlemi ve sonraki adımı içeren kısa bildirimi hazırla.
- Ara durum raporunu hazırla ve sun: Tamamlanan aşamaları, ilk bulguları ve kalan işleri içeren ara raporu ve beş maddelik sunum notunu hazırla.
- Acil bulgu için geçici önlemin işe yaradığını doğrula: Banka ekibinin uyguladığı geçici kuralı lab üzerinde yeniden sına, açığın kapandığını ya da kapanmadığını kanıtla ve bildirimi güncelle.
- Değerlendirme sonrası iç gözden geçirmeyi yaz: Ne iyi gitti, ne aksadı ve bir dahaki sefere neyin değişeceğini somut maddelerle yazan bir iç gözden geçirme notu hazırla.
- Son rapor için yönetici sunumunun ana mesajlarını çıkar: Son rapordan beş slaytlık yönetici sunumunun başlıklarını, ana mesajlarını ve karar isteklerini hazırla.
- Yelkovan Bankası değerlendirmesini tekrar testle kapat: Lab üzerinde düzeltilen bulguları yeniden sına, kalanlar için risk kabulü ya da yeni tarih iste ve kapanış yazısını tamamla.
Kurs hakkında
Bir güvenlik değerlendirme uzmanının işini uçtan uca yaparsın: kurgusal Yelkovan Bankası’nın talebini alır, teklif ve kurallar hazırlar, dış ve iç değerlendirmeyi yürütür, acil bulguyu bildirir, raporlar ve tekrar testle kapatırsın.
Ne öğreneceksin
- Rolü tanımak
- Uçtan uca görev: Yelkovan Bankası
- Kapanış
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.