תכנית המשלבת אימון בסימולטור הסייבר TAME RANGE
אפשרות להשתלב מקצועית בפרויקטים מסביב לעולם
תעודת הסמכה בינ"ל ומטעם מפעל הסייבר של אלתא
תכנית בלעדית
להכשרת מנטורים
TTT – Train the trainer
הכוונה לכל סטודנט במציאת עבודה
הצטרפו לקורס החדשני, שפותח באופן ייחודי על ידי iccp והיחידה ללימודי חוץ ורכשו ניסיון מעשי מתקדם
על סימולטור ה- TAMETM RANGE.
כולל הכנה לבחינות הסמכה בין לאומיות של Harvard-MIT
במודול זה נכיר בהרחבה את עולם הרשתות הארגוניות.
נבין איך בנויה רשת תקשורת משרדית ארגונית. נבין איך היא פועלת ואיך מתבצע העברת מידע ברשת בין מחשבים, שליחת הודעות/מיילים, מהו מודל השכבות, איך בונים רשת ארגונית בצורה נכונה וגם על היבטי האבטחה של רשתות ארגוניות.
למידה והבנה איך רשת ארגונית פועלת – הינה דבר חיוני ובסיסי בעולם הסייבר.
בנוסף – נלמד לתכנן ולהקים רשת ארגונית בתוכנת Packet Tracer של סיסקו.
נדבר על היבטי אבטחת מידע של רשת ארגונית, ועוד.
• Network basics
• Network architectures (OSI Model)
• What are hubs, switches, routers
• IP Addresses
• IP Subnetting
• Network topologies
• Ethernet basics
• TCP and UDP
• DNS and DHCP
• Routing
• VLANs
• Cisco device initial configurations
במודול זה נכיר את מערכות ההפעלה הארגוניות – בדגש על Windows Server.
אשר משמשות לניהול רשת תקשורת ומנהלות מידע. בנוסף נשתמש בוירטואליזציה ונבצע דימוי של תשתיות אמיתיות.
• Different Versions of Windows
• Windows vs. Linux vs. MAC
• Oracle Virtual Box
• Installing Oracle Virtual Box
• Creating First Virtual Machine
• Windows Installation and Configuration
• System Access and File System
• System Administration
• Advance Windows Administration
• Roles , Features
• Active Directory
• Windows Scripting and Command Line
• Networking and System Updates
במודול זה נכיר את מערכת ההפעלה Linux.
תחילה נשתמש ב Ubuntu שהיא הפצה ידידותית יותר של לינוקס. לאחר שנסקור את ההפצות השונות של לינוקס ונלמד את הבסיס נשתמש גם בהפצות מתקדמות יותר וייעודיות לעולם הסייבר. מטרת פרק זה הינה להכיר ולפתח ביטחון וידע במערכת ההפעלה Linux.
• Basic commands and Navigation in Linux
• Basic Bash Scripting
• Text Manipulation
• Search Commands, File System, and Directories
• Users, Groups, Permissions
בעולם הסייבר יש מגוון רחב של פרצות אבטחה והתקפות.
במודול זה נכיר את סוגי ההתקפות הנפוצות, נכיר את שיטות הפריצה הנפוצות ונשתמש בהפצת לינוקס בשם KALI כדי לתרגל סוגים שונים של התקפות ותוכנות.
• Wireshark fundamentals
• Cryptography
• OSINT & Social Engineering
• Dictionary/Password Attacks
• Man-In-The-Middle
• Metasploit – Enumeration and Meterpreter
• Exploitation – Trojans & Payloads
• Post-Exploitation
• Network Anonymity
• Wifi Hacking
• Windows Privilege Escalation
• Linux Privileges Escalation
• Advances Dc Attacks
במודול זה נכיר את שפת התכנות הפופולארית ביותר – PYTHON.
נלמד את עקרונות התכנות בשפת PYTHON ונפתח כלים לצורכי אבטחת מידע בסביבת Linux.
• Variables
• Data Types & Oprators
• String Formatting
• Conditions
• While Loop
• For loop
• Functions
• Lists
• Tuples
• Working With Files
• Working with Socket library
• Labs Python for Cyber Secuirty
• Class project
עולם ה WEB תפס חלק מרכזי בחיינו.
לכל חברה יש אתר אינטרנט, מאגר נתונים שצריך לאבטח, והמון אפליקציות מפותחות בטכנולוגיות של פיתוח WEB. בשביל להבין פרצות אבטחה של WEB נצטרך להבין איך אתר אינטרנט ומערכת WEB עובדת.
במודול זה נכיר את הארכיטקטורה ונתנסה בפיתוח דפי אינטרנט ונכיר מערכות WEB, מסדי נתונים ועוד.
• Web application technologies
• HTML Tags
• CSS
• JavaScript
• SQL Database Management – mariadb
לאחר שהבנו איך מערכת WEB עובדת, נוכל ללמוד על הגנה ופרצות של מערכות WEB.
במודול זה נלמד על בדיקות חדירות וביצוע בדיקות חוסן (PENETRATION TESTING) בעולם ה-WEB, ונכיר פרצות אבטחה בעולם האינטרנט ועוד.
• Web application technologies
• OWASP top 10 attacks
• OWASP top 10 api
• BurpSuite
• Cross-Site Scripting (XSS)
• CSRF
• SSRF
• SQL injection
• LFI/RFI
• Exploit File Upload mechanism
• Web Cryptography
• Broken Authentication / Access Control
• Labs Exercises
• PT report
תפקיד פקיד בקר/אנליסט SOC (soc analyst)
הינו תפקיד שמתאים גם למתחילים בתחום הסייבר. העבודה כבקר SOC הינה עבודה בקו ההגנה הראשון מפני מתקפות אבטחת מידע העבודה בתחום ה SOC ונעשית במרכז שליטה ובקרה לאבטחת מידע.
תפקידו העיקרי של איש SOC הוא לזהות פעילות חריגה במערכות המידע הארגוניות, פענוח ומתן מענה תוך שילוב אנשי צוות נוספים לטיפול באירוע.
• Introduction to SOC Analysis
• NetworkMiner
• Overview of SIEM tools and their functions
• Knowing Windows Defender & Writing and Controlling Defender roles
• Overview of SIEM tools and their functions
• Metadata
• Steganography
• Pfsense Firewall
• IDS\IPS – Snort
• SIEM Splunk
• Log collection and analysis
• ETL Network Forensics Tools
• Captipper – Network Forensics Tools
• Tshark
IAI Tame Range – אלתא מערכות (התעשייה האווירית) – בפרק זה נלמד על תהליכי פורנזיקה – איתור ממצאים לאחר פריצת סייבר, תוך שימוש במאמן.
נכיר איך עובדת ואיך מפותחת אפליקצית Android, נראה איך עושים באופן בסיסי Reverse engineering לאפליקציות מובייל. הסייבר של אלתא. במאמן הסייבר של אלתא יהיו לרשותנו תרחישים אמיתיים של מחשבים שעברו פריצה כלשהי.
הלמידה בפרק זה מבוססת על התרחישים במאמן ונלמד לבצע תהליך פורנזיקה בסביבת המאמן. בנוסף נשלב שימוש בכלים אותם למדנו במהלך הקורס כמו Viewer, WireShark Event וכלים מתוך סט הכלים Sysinternals על מנת לזהות את ההתקפה עצמה ואת התוקף.
• Cyber security incident types and categories.
• incident Response Introduction
• Windows Forensics
• Network Forensics
• Pickup File Analysis
• Security monitoring
edX – Courses and Certification – with the TAME Range Training Platform
קורס אבטחת הסייבר בהסמכה של אדקס- פלטפורמת ההסמכות מבית אוניברסיטת – Harvard ו- MIT, המבוסס על מאמן הכשרות הסייבר של Range TAME, מציע לסטודנטים חינוך סייבר מקיף בעולם האמיתי, ויכין אתכם לבחינה החיצונית לקבלת הסמכה מטעם edX בתחום האתגרים הדינמיים באבטחת סייבר. פרקי הלימוד בהכשרה:
• Introduction to Cybersecurity
• Networking Fundamentals
• Operating Systems
• Introduction to Security Technologies
• Scripting
במודול זה התלמידים ילמדו כיצד להשתמש בלמידת מכונה ובטכניקות AI נוספות. כדי לזהות ולנצל פגיעויות במערכות מחשב, רשתות ויישומים. התלמידים יעזרו בכלים מבוססי בינה מלאכותית, לטובת מימוש התקפות וייעול תהליכים.
במודול זה התלמידים יכירו לעומק את ChatGPT והמגבלות שלו, וכן ילמדו לחקור ולעקוף חלק מהמגבלות של כלי בינה מלאכותית, ולרתום כלי AI לטובת הגנה והתקפת סייבר.
• Using AI Tools
• Understand the principles of AI and machine learning as they apply to penetration testing
• Learn how to use AI to automate the penetration testing process and increase efficiency
• Using AI Tools to Implement Attack
• Using AI Tools to Write Penetration Testing Report.
הפלטפורמה שלנו מיצרת קצב למידה אישי. הסטודנטים מתרגלים ולומדים לפתור בעיות בעצמם או יחד עם עמיתים באופן יצירתי ופורץ דרך.
חלק מהקורסים יסמיכו אתכם לבחינות הסמכה בינ”ל, וחלקם יעניקו לכם ידע וניסיון פרקטי בתחום.
ללא הכרח של מקום וזמן – תוכלו ללמוד
בקמפוסים שלנו ברחבי הארץ, ולשלב גם למידה מהבית. תוכלו להתקדם מהר, או בקצב שלכם – ללא תלות בקבוצה או מדריך.
ההכשרות בתוכנית מתאימות לקידום אפיקי קריירה למקצוע ראשי או משני, וכן להתמקצעות ייחודית בנושאים ספציפיים.
מפתחת פתרונות סייבר ויכולות ייחודיות ומתקדמות למערכי סייבר לאומיים, להגנת סייבר על פלטפורמות, לפורנזיקה ולאימון ומציעה מגוון יכולות להתמודדות עם איומי הסייבר השונים. החברה מפעילה מרכזי מו"פ וחדשנות ברחבי העולם, עומדת בראש מאגד חברות הכולל (Israeli – 3IC Cyber Companies Consortium) חברות הסייבר הישראליות המובילות בתחום, ומציע פתרונות מקצה לקצה למערכי סייבר לאומיים.
המרכז הבינלאומי למקצועות הסייבר, פותח בשיתוף פעולה ייחודי בין היחידה ללימודי חוץ לתעשייה האווירית ומפעיל מגוון רחב של קורסי סייבר למתחילים ועד למומחים.
מרבית ההכשרות נלמדות בשילוב מאמן ה RANGE TAMETM ,אשר מאפשר התנסויות מעשיות בתרחישים היפר-ריאליסטיים בדומה לארגוני ביטחון בארץ ובעולם.
שילוב בלעדי זה מסמיך את בוגרי ICCP לאנשי מקצוע מיומנים בעלי ניסיון מעשי מוכח במקצועות הסייבר השונים ומקדם השתלבותם בארגונים מובילים בארץ ובעולם.
edX נוסדה על ידי הרווארד ו-MIT כניסוי כדי להפוך את החינוך הטוב ביותר בעולם לזמין לכולם. כיום, כחלק מ-2U, edX מחבר יותר מ-83 מיליון אנשים ברחבי העולם עם למידה מקוונת שמספקת התקדמות מקצועית אמיתית כמעט בכל תחום קריירה, מבינה מלאכותית ורובוטיקה ועד לקיימות ובריאות הציבור. יחד עם אוניברסיטאות וארגונים בחזית התחומים שלהם, edX מציעה אלפי תוכניות רלוונטיות לעבודה שנועדו לתת לכל לומד שאפתן דרך להישגים.
התחילו את המסע שלכם בענף הסייבר ואבטחת המידע עוד היום
ב- ICCP, אנו מאמינים בהכשרת הדור הבא של אנשי הסייבר ואבטחת המידע, להתמודד עם האתגרים של עולם יותר ויותר טכנולוגי ופריץ. הצטרפו אלינו היום, והפכו לחלק מצוות מומחים מובחר המעצב את העתיד של ענף הסייבר.
גלו עולמות חדשים בלמידה מתקדמת
למידה יחודית בענף הסייבר!
אין צורך בתארים או ידע קודם בתכנות
כל אחד יכול להכנס לתכנית, ולפתח כישורים ומיומנויות לקריירה בתחום
בפלטפורמה עשרות קורסים והדרכות ללמידה עצמית, בליווי מנטורים ומדריכים ותיקים ומנוסים.
בסיום כל קורס תתנסו בסימולטור הסייבר לטובת תרגול ועיבוד הלמידה. תבינו כיצד ההכשרה שקיבלתם מתחברת למאמן ותצברו שעות אימון פרקטי בתרחישי אמת.
תוכלו לגשת לבחינות מסכמות של הגופים המובילים בעולם. ICCP היא השותפה הבלעדית של ה-Council-EC בישראל.
מוכנים לקחת את הצעד הבא?
השאירו פרטים ונציג יחזור אליכם בהקדם: