Lernpfad Cybersecurity-Analyst
Von den Grundlagen zur fortgeschrittenen Sicherheitsanalyse
Ein vollständiger Lernpfad, um Cybersecurity-Analyst zu werden. Dieser Pfad behandelt wesentliche IT-Grundlagen, Betriebssysteme, Netzwerke, Kryptografie und Active Directory (AD) und führt anschließend zu spezialisierten Security-Kompetenzen wie SIEM, Splunk, Firewall-Management, Erkennung mit Endpoint-Logs, Forensik bösartiger Dokumente, E-Mail-Analyse und Web Intelligence (OSINT). Ziel ist die praxisnahe Vorbereitung auf reale Aufgaben in SOC-Umgebungen und Analystenrollen.
- Gesamtdauer
- 51h 44m
- Kurse
- 13
- Praxisnahe Labs
- 45
Lernreise
- Anfänger · 1h 25m
Grundlagen der Informatik: Hardware, Bits und Bytes, Zahlensysteme sowie Programmierbasics, um zu verstehen, wie Computer Daten darstellen und verarbeiten.
- Anfänger · 4h 21m
Windows-Essentials für Security: Dateien, CMD, Prozesse, Dienste, Registry, Freigaben, Berechtigungen sowie Sysinternals-Tools für Untersuchung und Administration.
- Anfänger · 6h 46m
Zentrale Netzwerkkonzepte: IP-Adressierung, Modelle, Schlüsselprotokolle, Wireshark-Analyse, Routing, Ethernet sowie essenzielle Praktiken zur Analyse und Absicherung von Netzen.
- Anfänger · 5h 50m
Linux-Grundlagen beherrschen: Dateisystem, Berechtigungen, Kommandos, Benutzer, Textwerkzeuge, Logs, Repositories und Scheduling für praxisnahe Security-Operations.
- Anfänger · 2h 19m
Grundlagen der Kryptographie: Kodierung versus Verschlüsselung, symmetrische und asymmetrische Verfahren, Hashes, Signaturen und Zertifikate für sichere Kommunikation.
- Fortgeschritten · 5h 13m
Active Directory installieren, konfigurieren und absichern: Domänen, Objekte und Gruppenrichtlinien verwalten sowie Best Practices für Identity & Access Management im Unternehmen umsetzen.
- Anfänger · 4h 3m
Erlernen Sie SIEM-Grundlagen: Logquellen und -strukturen, Korrelation, Alerts, Dashboards und Suchtechniken, um Sicherheitsereignisse effektiv zu erkennen, zu untersuchen und zu berichten.
- Anfänger · 3h 32m
Hands-on-Einstieg in Splunk: Daten aufnehmen, mit SPL suchen, Transformationsbefehle nutzen und Dashboards erstellen, um operative Ereignisse zu visualisieren, zu überwachen und zu untersuchen.
- Anfänger · 3h 42m
Erlernen Sie praxisnahe OSINT-Verfahren zur Untersuchung von IPs, Domains, URLs und Dateihashes. Nutzen Sie dafür Werkzeuge wie VirusTotal, WHOIS, DNS, Sandboxes und Sperrlisten, um verwertbare Erkenntnisse zu gewinnen.
- Fortgeschritten · 3h 17m
Bedrohungserkennung mit Firewall- und IDS-Daten: Regeln, HTTP-Anomalien, DNS-Tunneling, Scans, Enumeration, IOCs sowie praxistaugliche Untersuchungs-Workflows.
- Fortgeschritten · 4h 55m
Endpoint-Logs und EDR-Telemetrie zur Bedrohungserkennung nutzen: Anomalien, LOLBAS, verdächtige Office-Aktivitäten, Ransomware-Indikatoren sowie Grundlagen des Incident-Managements.
- Fortgeschritten · 2h 51m
Analyse bösartiger Office-Dokumente: Dateistruktur, Makros, Obfuskation, Sandboxing sowie praktische Techniken zur sicheren Erkennung dokumentenbasierter Bedrohungen.
- Anfänger · 3h 30m
Untersuchung verdächtiger E-Mails: Struktur, Transport, Authentifizierung (SPF, DKIM, DMARC), Header-Analyse, Reputationsprüfungen sowie Erkennung von Phishing und Spoofing.
Karrierechancen
- Cybersecurity-Analyst
- SOC-Analyst Level I/II
- Spezialist für Bedrohungserkennung
- Incident-Response-Analyst
- Security-Operations-Engineer