Przetwarzanie informacji
- Edytor tekstu: podstawowe funkcje
- Arkusz kalkulacyjny: podstawy
- Word, Excel, PowerPoint i Microsoft Teams
Strona główna › Kurs i program nauczania
Program nauczania: dziewięć miesięcy, tydzień po tygodniu
Szkolenie nazywa się „AI-Driven Security Operations Specialist”. Dokładnie tak, bez żadnych dodatków, ten tytuł widnieje w dokumencie dopuszczenia. Trwa dziewięć miesięcy w pełnym wymiarze, w tym cztery tygodnie ferii.
Zajęcia odbywają się w całości na żywo: od poniedziałku do piątku, z wykładowcą, w wirtualnej sali. Na tej stronie przeczytasz, jak wygląda dzień zajęć, co dzieje się na każdym z sześciu etapów, kiedy wypadają tygodnie ferii i jaki sprzęt dostajesz.
Tak się u nas uczysz
Od początku samodzielnie przy ekranie
Podstawy wyjaśnia twój prowadzący, a filmy simpleclub po niemiecku w tym pomagają. Potem ćwiczysz samodzielnie przy komputerze: w systemie ćwiczeń TryHackMe i w symulatorze SOC.
Filmy wczytują się dopiero po kliknięciu, a twój adres IP trafia wtedy do dostawców z USA (Vimeo, Webflow). Więcej: Informacja o ochronie danych.
W podstawach pomagają ci filmy instruktażowe simpleclub po niemiecku. Animacja pokazuje, jak wygląda aplikacja: tutaj sieć, w której atak jest włączany i wyłączany.
Do każdego tematu są zadania, które rozwiązujesz samodzielnie. Nie tylko czytasz o atakach: odtwarzasz je w systemie ćwiczeń i tak uczysz się je rozpoznawać.
Zaczynasz od podstaw: filmy instruktażowe po niemiecku, potem ćwiczysz samodzielnie. Każda godzina odbywa się na żywo z prowadzącym, a na dodatkowe pytania odpowiada też Tutor AI.
Do ćwiczeń w TryHackMe komputer ćwiczeniowy z narzędziami działa w przeglądarce. Nie musisz niczego instalować.
W symulatorze SOC dostajesz incydent: przekazanie zmiany, ustalenie priorytetów, eskalacja, raport. Swoje raporty z przypadków zabierasz ze sobą. Animacja pokazuje ten przebieg w uproszczeniu, w naszym stylu.
Egzaminy SEC0, SEC1 i SAL1 przeprowadza TryHackMe, nie my. Nie możemy obiecać, że zdasz.
Wypróbuj
Ten e-mail to atak. Znajdziesz go?
Trzy miejsca zdradzają oszustwo. Dotknij ich. Potem będziesz wiedzieć, czy ten zawód do ciebie pasuje.
Skrzynka odbiorcza 1 podejrzana wiadomość
Od DHL Paketdienst <>
Temat
Data
Państwa przesyłka nie mogła zostać doręczona. Prosimy o uregulowanie pozostałej kwoty 2,99 €, abyśmy mogli ponowić próbę doręczenia.
Potwierdź doręczenie:
0 z 3 Gdzie spojrzysz najpierw? Patrz na adresy, nie na tekst.
Wszystkie trzy znalezione.
To nie było szczęśliwe trafienie — sprawdziłeś dokładnie te cechy, których szuka też zespół bezpieczeństwa. Jeśli ci to leży, reszty można się nauczyć.
Sprawdź w 2 minuty, czy twój urząd zapłaciDziewięć miesięcy, sześć etapów, trzy stopnie
Twoja trasa od pierwszego dnia do certyfikatu
Zaczynasz od zera i idziesz do przodu etap po etapie. Trzy stopnie zdobywasz po drodze w TryHackMe — te same egzaminy, które zdają specjaliści od bezpieczeństwa na całym świecie. Można nie zdać — kto nie da rady za pierwszym razem, dostaje drugie podejście, bezpłatnie. Przygotowujemy cię — ale nie możemy obiecać, że zdasz.
Egzaminy przeprowadza TryHackMe, nie my. Przy pierwszym niepowodzeniu drugie podejście jest bezpłatne. Zdane egzaminy każdy może sprawdzić przez Credly.
Program nauczania w szczegółach
Wszystkie tematy, etap po etapie
45 modułów w 6 etapach, 1400 godzin lekcyjnych. Wybierz etap i zobacz, czego się na nim nauczysz.
Podstawy IT i kompetencje cyfrowe
Rozumiesz, jak współpracują ze sobą komputer, sprzęt i oprogramowanie.
Tygodnie
1–7
UE
280
Nauka z
simpleclub i prowadzący
Podzespoły komputera
- Informatyka, informacja i dane
- Podzespoły sprzętowe w skrócie
- Architektura komputera von Neumanna
- Monitor, płyta główna, BIOS i UEFI
- Procesor, pamięć, zasilacz
- Magistrale, skanery, interfejsy wewnętrzne i zewnętrzne
Układy logiczne i układy kombinacyjne
- Logika Boole'a i bramki logiczne
- Dekoder, koder, multiplekser
- Układy kombinacyjne, mapa Karnaugha
Stanowisko pracy IT i bezpieczeństwo
- Stanowisko pracy przy monitorze według ArbStättV (niemieckie rozporządzenie o miejscach pracy)
- Thin Client, Thick Client, dostępność
- Wymagania wobec oprogramowania i sprzętu
- BHP, ergonomia, ochrona zdrowia
- Pierwsza pomoc w miejscu pracy
Green IT i zrównoważony rozwój
- Podstawy Green IT
- Oszczędzanie energii w miejscu pracy
Systemy operacyjne
- Systemy operacyjne oparte na Linuksie
- Rodzaje systemów operacyjnych i ich cechy
Reprezentacja danych i systemy liczbowe
- Bity i bajty
- System dwójkowy, szesnastkowy i ósemkowy
- Systemy pozycyjne i liczby całkowite
- Kod uzupełnień do jedności i do dwóch
Zasilanie i czujniki
- UPS: podstawy, wybór i eksploatacja
- Cyfrowe i analogowe czujniki położenia
- Czujniki podczerwieni i temperatury, urządzenia wejściowe
Wprowadzenie do narzędzi AI
- ChatGPT, Claude i Gemini jako pomoc w nauce
- Podstawy Prompt Engineering
Sieci, bezpieczeństwo IT i SEC0
Rozumiesz sieci i protokoły oraz rozpoznajesz zagrożenia bezpieczeństwa.
Tygodnie
8–14
UE
280
Nauka z
simpleclub i TryHackMe Pre-Security
Egzamin
SEC0
Model warstwowy DoD i OSI
- Model warstwowy DoD
- Model OSI: wszystkie siedem warstw w szczegółach
- Warstwa fizyczna, łącza danych, sieciowa i transportowa
- Warstwa sesji, prezentacji i aplikacji
Podstawy sieci
- Model klient-serwer
- Podłączanie klientów do sieci i sprawdzanie połączenia
- Elementy sieci i topologie
- Okablowanie strukturalne
- Router i switch
- Transmisja danych w sieciach
Komunikacja sieciowa i IP
- Ethernet i adresy IP
- Adresowanie IPv4 i Subnetting
- IPv6 i Subnetting w IPv6
- Metody dostępu do sieci
- Routing i tablice routingu
Protokoły
- Podstawy protokołów sieciowych
- ARP, NAT, ICMP, IPsec
- TCP i UDP
- Protokoły transportowe i sieciowe
- Protokoły routingu i protokoły aplikacyjne
- DHCP
Zdalna transmisja danych i typy sieci
- Telefonia komórkowa i telekomunikacja
- WLAN i VLAN
- Diagramy sieci i planowanie
Rozwiązania do przechowywania danych
- NAS i SAN
- Podstawy kompresji danych
- Podstawy blockchain
Podstawy bezpieczeństwa IT
- Cele ochrony bezpieczeństwa informacji
- Bezpieczeństwo danych i sieci
- Social Engineering i złośliwe oprogramowanie
- Przepisy i standardy bezpieczeństwa IT
- Ochrona danych i bezpieczeństwo danych
Bezpieczeństwo danych i sieci
- RAID i strategie kopii zapasowych
- Firewalle i filtry pakietów
- Strefa zdemilitaryzowana (DMZ)
- Środki techniczne i organizacyjne (TOM)
TryHackMe: Pre-Security
- Introduction to Cyber Security
- Network Fundamentals
- How the Web Works
- Linux i Windows Fundamentals
SEC0: przygotowanie i egzamin
- Powtórka wszystkich zakresów egzaminu
- Egzamin SEC0 w TryHackMe
Cyber Security 101 i SEC1
Pracujesz w praktyce z narzędziami bezpieczeństwa IT i przygotowujesz się do SEC1.
Tygodnie
17–23
UE
280
Nauka z
TryHackMe, ścieżka Cyber Security 101
Egzamin
SEC1
Operating Systems Fundamentals
- Windows i Linux w szczegółach
- Systemy plików, użytkownicy i uprawnienia
- Wiersz poleceń: Bash i PowerShell
- Utwardzanie systemów
Network Traffic Analysis
- Analiza ruchu sieciowego
- Rozpoznawanie podejrzanego ruchu
- Wireshark i tcpdump w praktyce
- Zrozumienie przepływu danych w sieci
Web Application Security
- OWASP Top 10
- Jak działają aplikacje webowe
- Rozpoznawanie SQL Injection, XSS i CSRF
- Metody pentestów aplikacji webowych
Security Operations
- Analiza logów i Threat Detection
- Narzędzia i procesy SOC
- Rozpoznawanie incydentów, pierwsza reakcja
- Podstawy SIEM ze Splunk i ELK
Password Attacks i Credential Security
- Ataki brute force i słownikowe
- Łamanie haseł
- Uwierzytelnianie i jego słabe punkty
- Uwierzytelnianie wieloskładnikowe
Malware Analysis Fundamentals
- Rozpoznawanie rodzajów malware
- Analiza statyczna i dynamiczna
- Zachowanie złośliwego oprogramowania
- Sandboxing
IT-Grundschutz według BSI (niemiecki Federalny Urząd Bezpieczeństwa Informacji)
- Modelowanie i analiza struktury
- Ważne pojęcia i określanie potrzeb ochrony
- Analiza ryzyka według standardu BSI
- Zarządzanie projektami metodą SMART
SEC1: przygotowanie i egzamin
- Powtórka wszystkich zakresów egzaminu
- Egzaminy próbne
- Strategia na egzamin i zarządzanie czasem
- Egzamin SEC1 w TryHackMe
Trening analityka SOC i SAL1
Uczysz się rozpoznawać, priorytetyzować i dokumentować incydenty bezpieczeństwa.
Tygodnie
24–30
UE
280
Nauka z
TryHackMe SOC Level 1 i symulator SOC
Egzamin
SAL1
Computing Foundations (pogłębienie)
- Pogłębiona znajomość systemów
- Informatyka śledcza w sieciach: podstawy
- Wirtualizacja i chmura
- Active Directory i uwierzytelnianie
Cyber Defence Frameworks
- MITRE ATT&CK
- Cyber Kill Chain
- Diamond Model
- NIST Cybersecurity Framework
Detecting Threats
- Konfiguracja i używanie SIEM
- Korelacja logów i reguły alertów
- Threat Intelligence i IoC
- Rozpoznawanie wzorców ataków
Alert Triage
- Priorytetyzacja alertów
- Rozpoznawanie False Positives
- Badanie i eskalowanie
- Playbooks
Case Report Writing
- Dokumentowanie incydentów
- Zabezpieczanie dowodów i Chain of Custody
- Szablony raportów
- Podsumowania dla kierownictwa
Analyst Mindset
- Krytyczne myślenie
- Sprawdzanie hipotez
- Podejmowanie decyzji pod presją czasu
- Ciągłe doskonalenie w SOC
Symulator SOC: praktyka
- Symulowane środowisko SOC
- Kolejka alertów w czasie rzeczywistym
- Priorytetyzacja, badanie, triage
- Oceniane raporty z informacją zwrotną
SAL1: przygotowanie i egzamin
- Powtórka wszystkich zakresów egzaminu
- Egzamin praktyczny w symulowanym SOC
- Strategia na egzamin i raporty pod presją czasu
- Egzamin SAL1 w TryHackMe
Vibe Coding, kompetencje AI i ochrona danych
Używasz narzędzi AI zgodnie z zasadami ochrony danych i budujesz swoje portfolio na GitHubie.
Tygodnie
33–36
UE
160
Nauka z
Prowadzący i projekty praktyczne
Podstawy programowania
- Czytanie i rozumienie kodu
- HTML i CSS
- Proste skrypty do automatyzacji
- Kontrola wersji z Git
Vibe Coding z asystentami AI
- Cursor
- GitHub Copilot
- Claude i ChatGPT do kodu i szukania błędów
- Własne projekty, na przykład narzędzia bezpieczeństwa
Narzędzia AI w pracy
- ChatGPT, Claude i Gemini w codziennej pracy
- Prompt Engineering
- Wyszukiwanie informacji, streszczanie, dokumentacja
- Granice i ryzyka AI
Ochrona danych i RODO
- Podstawy RODO
- Ochrona danych w bezpieczeństwie IT
- Postępowanie z danymi osobowymi
- Rejestr czynności przetwarzania
- Prawa osób, których dane dotyczą, i inspektor ochrony danych
Support i IT Service Management
- Usługi IT i poziomy wsparcia
- Zdalna pomoc techniczna i konserwacja oprogramowania
- Umowy serwisowe, SLM i SLA
- Podstawy ITSM
- CRM i obsługa reklamacji
- Komunikacja i deeskalacja
Aplikowanie o pracę i start zawodowy
Przygotowujesz swoje dokumenty aplikacyjne i ćwiczysz rozmowy kwalifikacyjne. Nie możemy obiecać ci miejsca pracy.
Tygodnie
37–39
UE
120
Nauka z
Prowadzący i narzędzia AI
Dokumenty aplikacyjne z pomocą AI
- CV z narzędziami AI
- List motywacyjny
- Portfolio i teczka projektów
- Pokazywanie certyfikatów i odznak TryHackMe
Obecność w sieci i kontakty zawodowe
- Profil na LinkedIn
- Profil na Xing
- Profile na portalach z ofertami pracy: Arbeitsagentur, StepStone, Indeed
- Społeczność cyberbezpieczeństwa
Rozmowa kwalifikacyjna
- Ćwiczenie rozmów
- Pytania techniczne na rozmowie
- Przygotowanie do rozmowy o wynagrodzeniu i uzasadnianie swojej wartości
- Ćwiczenia z Assessment Center z symulacją AI
Szukanie pracy w cyberbezpieczeństwie
- Obszary zawodowe: Junior SOC Analyst, Security Admin, Incident Responder, IT Support
- Znajdowanie pracodawców
- Aplikacje z własnej inicjatywy i targi pracy
Soft Skills
- Komunikacja w codziennej pracy
- Deeskalacja w IT Support
- Profesjonalny wizerunek
- Utrzymywanie relacji z klientami
UE = Unterrichtseinheit, czyli godzina lekcyjna (45 minut). Każda godzina lekcyjna odbywa się na żywo z prowadzącym.
Od poniedziałku do piątku, zawsze na żywo
Tak wygląda dzień na trasie
9:00Początek dnia w grupie
9:15Wykładowca tłumaczy nowy tematczłowiek, na żywo, z możliwością pytań
11:00Ćwiczysz sam, wykładowca pomaganigdy nie zostajesz sam z zadaniem
13:00Praktyka na platformie ćwiczeniowejTryHackMe
15:00Praca nad przypadkiem i omówienie
16:40Koniec dnia
Co często znaczy „online”
- Nagrane filmy, które liczą się jako zajęcia
- Osoba do kontaktu przez system zgłoszeń
- Każdy wykładowca przynosi własne materiały
Co to znaczy u nas
- Każda godzina z wykładowcą. W dokumencie dopuszczenia napisano: części asynchroniczne 0.
- Od 9:00 do 16:40 jest przy tobie człowiek, którego możesz zapytać.
- Materiały od simpleclub i TryHackMe — ta sama jakość na każdej lekcji, niezależnie od tego, kto uczy.
4 października 2027
Co zabierasz ze sobą
01 Twój certyfikatOd CYBERSQUAD Akademie, z numerem dopuszczenia szkolenia (Maßnahme). To nie jest dyplom zawodowy, jaki wydaje IHK (izba przemysłowo-handlowa).
02 Do trzech stopniSEC0, SEC1, SAL1 — przez Credly każdy może sprawdzić, że zdałeś
03 Portfolio na GitHubieProgramy z etapu 5. Kto się nimi zainteresuje, może do nich zajrzeć
04 Twoje raporty z incydentówZ SOC‑Simulator: jak opracowujesz i dokumentujesz incydent
I czego nie obiecujemy. Jesteśmy instytucją szkoleniową, a nie agencją pośrednictwa pracy. Nie możemy obiecać ci miejsca pracy. Co robimy: uczymy cię fachu i ćwiczymy z tobą aplikowanie o pracę.
Z dokumentu dopuszczenia
Najważniejsze dane
Szkolenie (Maßnahme)
AI-Driven Security Operations SpecialistDokładnie tak i bez żadnych dodatków brzmi ten tytuł w dokumencie dopuszczenia kursu. Zawód, który się za nim kryje, nazywa się Junior SOC Analyst.
Start
Poniedziałek, 4 stycznia 2027 planowanyPotrzebujemy do tego minimalnej liczby zgłoszeń. Jeśli będzie ich za mało, przesuwamy start o dwa do czterech tygodni i od razu dajemy ci znać.
Czas trwania
9 miesięcy w pełnym wymiarze 39 tygodni do 4 października 2027, w tym cztery tygodnie przerwy: tygodnie 15–16 i 31–32.
Miejsce
Online, z domu Laptop i zestaw słuchawkowy zapewniamy my. Wirtualna klasa, stała grupa.
Koszty
0 € z przyznanym Bildungsgutschein (bon na szkolenie)O tym, czy go dostaniesz, decyduje twój urząd.
Przed pierwszym dniem
Sprzęt: co zapewniamy my, a co musisz mieć ty
Nie musisz nic kupować. Sprzęt i wszystkie dostępy dostajesz od nas. Od siebie musisz mieć łącze internetowe, ciche miejsce i czas.
| Laptop | My zapewniamyPrzed startem dostajesz od nas laptopa z kamerą — użyczonego na czas szkolenia. Wszystkie programy, z których korzystasz, działają na nim albo w przeglądarce. Własnego komputera nie potrzebujesz. |
|---|---|
| Zestaw słuchawkowy | My zapewniamySłuchawki z mikrofonem. To też dostajesz od nas. Dzięki temu grupa cię rozumie, a ty rozumiesz ją. |
| Dostępy do platform do nauki | My zapewniamyWirtualna klasa działa przez Microsoft Teams. Do tego dochodzi platforma ćwiczeniowa TryHackMe z symulatorem SOC. Filmy objaśniające od simpleclub są po niemiecku. Jest też tutor AI jako pomoc w nauce. Wszystkie dostępy zakładamy dla ciebie. |
| Narzędzia AI na etap 5 | My zapewniamyDostępy do narzędzi AI, z których korzysta się na zajęciach, też zapewniamy my. Nie musisz niczego wykupywać ani za nic płacić. |
| Internet w domu | Ty musisz miećStabilne łącze internetowe o prędkości co najmniej 10 Mbit/s. Zajęcia trwają cały dzień z obrazem i dźwiękiem. Zwykłe domowe łącze do tego wystarczy. |
| Ciche miejsce do pracy | Ty musisz miećStół, krzesło i miejsce, w którym możesz spokojnie mówić i słuchać. |
| Czas | Ty musisz miećOd poniedziałku do piątku od 9:00 do 16:40, przez dziewięć miesięcy. To pełny wymiar godzin. Zastanów się wcześniej szczerze, czy da się to pogodzić z twoją codziennością. Porozmawiamy o tym na rozmowie wstępnej. |
W skrócie
Słowniczek: fachowe słowa z programu nauczania
Te słowa pojawiają się w programie nauczania. Prawie wszystkie są angielskie. Nikt nie musi ich znać wcześniej. Na zajęciach je wyjaśniamy, a pytać można zawsze.
Rozwiń słowniczek
- SOC — Security Operations Center. Dział w firmie, który patrzy na alarmy z systemów bezpieczeństwa i decyduje, który z nich jest poważny.
- SIEM — Security Information and Event Management. Program, który zbiera w jednym miejscu logi z całej firmy. Wszczyna alarm, gdy coś do siebie nie pasuje.
- Log / plik dziennika — Plik, w którym system zapisuje, co się wydarzyło: kto i kiedy się zalogował, jaki program został uruchomiony, jakie połączenie zostało nawiązane.
- Alarm i fałszywy alarm — Alarm to komunikat z systemu. Fałszywy alarm wygląda groźnie, ale jest nieszkodliwy. Odróżnianie jednego od drugiego to codzienna praca w SOC.
- MITRE ATT&CK — Publiczny zbiór, w którym specjaliści z całego świata zebrali, jakich kroków używają atakujący. Do tego zbioru przypisuje się incydent, żeby wszyscy w zespole mówili o tym samym.
- Phishing — Podrobione wiadomości, które wyglądają jak prawdziwa poczta z banku, z firmy kurierskiej albo od własnego pracodawcy. Celem jest hasło, przelew albo kliknięcie w niebezpieczny link.
- Malware / złośliwe oprogramowanie — Program, który ma wyrządzić szkodę albo ukraść dane. Należy do tego także oprogramowanie wymuszające okup, które szyfruje wszystkie pliki firmy.
- Firewall — Zabezpieczenie w sieci. Jak ochroniarz przy drzwiach sprawdza, które dane mogą wejść, a które wyjść.
- Linux — System operacyjny jak Windows, tylko inaczej się go obsługuje. W firmach działa na prawie wszystkich serwerach. Dlatego uczysz się go od etapu 1.
- Maszyna wirtualna — Drugi komputer, który działa jako program na twoim laptopie. W nim możesz wszystko wypróbować. Jeśli coś się zepsuje, usuwasz go i zaczynasz od nowa.
- Lab — Gotowe środowisko ćwiczeniowe w przeglądarce, w którym praktycznie rozwiązujesz zadanie. Na TryHackMe pracujesz w labach prawie codziennie.
- OWASP Top 10 — Lista dziesięciu najczęstszych luk w aplikacjach internetowych. Prowadzi ją organizacja non-profit, a w branży korzysta się z niej powszechnie.
- Vibe Coding — Opisujesz po niemiecku, co ma robić program. AI pisze kod. Ty go sprawdzasz, testujesz i poprawiasz.
- Godzina lekcyjna (UE) — Jednostka miary zajęć: 45 minut. Nasze szkolenie ma ich 1400, po 8 w każdym dniu zajęć.
Dwie minuty. Potem będziesz wiedzieć, która zasada cię dotyczy.
Krótka ocena możliwości dofinansowania, bez rejestracji i zobowiązań.