Der Unterschied zwischen Theorie und Job.
Lesen, dass es Ransomware gibt, ist nicht dasselbe, wie sie zu erkennen, einzudämmen und einen Report zu schreiben. Im SOC-Simulator machst du genau das — täglich, unter Zeitdruck, mit echtem Feedback.
Echtzeit-Alert-Queue
Alerts kommen unvorhersehbar — wie im echten Job. Du musst priorisieren, triagieren, eskalieren. Kein „Pause machen, nachschlagen". Entscheiden unter Druck.
MITRE ATT&CK-Mapping
Jeder Angriff wird mit MITRE ATT&CK Tactics & Techniques verknüpft — das Vokabular, das jeder SOC-Manager spricht. Du lernst die Sprache der Branche.
Case-Reports schreiben
Triage allein reicht nicht. Du dokumentierst Vorfälle so, dass Manager, Legal & Compliance verstehen, was passiert ist. Der Skill, der Junior von Mid-Level trennt.
Bewertet wie im echten Job
Score-System, das deine Triage-Genauigkeit, Response-Time und Report-Qualität bewertet. Du weißt sofort, wo du stehst — und was bis zum Job-ready noch fehlt.
Co-entwickelt mit Accenture & Salesforce
Die Szenarien sind nicht ausgedacht. Sie kommen aus echten Vorfällen, die Accenture, Salesforce, Google & KPMG für ihre eigene SOC-Ausbildung dokumentiert haben.
KI-Co-Pilot integriert
Du arbeitest mit GPT & Claude im SOC-Workflow — genau wie moderne Profis. Triage-Zeit sinkt um 60 %, sagt MITRE. In Phase 5 lernst du, wie du das produktiv nutzt.