مسیر یادگیری

نقشه راه کامل و به‌روز SANS

مسیر پیشنهادی آموزش‌ها و گواهینامه‌های SANS بر اساس آخرین کاتالوگ (SEC, FOR, ICS, MGT, Cloud)

1

مبانی و ملزومات امنیت (SEC301, SEC401)

ورود به دنیای سایبری، مفاهیم پایه، رمزنگاری، امنیت شبکه و ویندوز، مفاهیم دفاع در عمق و آمادگی برای GSEC

2

دفاع و عملیات شبکه (SEC503, SEC511)

تشخیص نفوذ عمیق (Intrusion Detection In-Depth) و نظارت مستمر امنیتی (Continuous Monitoring)، تحلیل ترافیک، SIEM و ساخت SOC

3

هک و تست نفوذ (SEC504, SEC560, SEC542)

ابزارها و تکنیک‌های هکرها، مدیریت حوادث (GCIH)، تست نفوذ شبکه (GPEN) و تست نفوذ برنامه‌های وب (GWAPT)

4

مهندسی معکوس و بدافزار (FOR610, FOR710)

تحلیل بدافزار پیشرفته، مهندسی معکوس، مقابله با تهدیدهای پیچیده و شکار بدافزارهای مخرب

5

پزشکی قانونی دیجیتال و پاسخ به حادثه (FOR500, FOR508)

تحلیل قانونی ویندوز (GCFE)، پاسخ پیشرفته به حوادث و شکار تهدید (GCFA)، تحلیل حافظه و جدول زمانی

6

امنیت ابری (SEC541, SEC588)

دفاع و حمله در فضای ابری (AWS/Azure/GCP)، شناسایی تهدیدات خاص ابر، گواهینامه‌های GCLD و GCPN

7

امنیت سیستم‌های صنعتی (ICS410, ICS515)

مبانی SCADA و امنیت ICS، شکار تهدید در شبکه‌های OT و آمادگی برای GICSP

8

مدیریت و رهبری امنیت (MGT512, MGT514)

مدیریت استراتژیک و رهبری امنیت، تحلیل ریسک، تطبیق‌پذیری و استانداردها (GISP, GSLC)

9

عملیات تدافعی پیشرفته (SEC599, SEC660)

شکست دشمنان پیشرفته، دفاع در برابر حملات مدرن، امنیت Active Directory و آمادگی برای GXPN

10

مسابقات و رویدادهای عملی (NetWars, Cyber Ranges)

تمرین سناریوهای واقعی در NetWars، CyberCity و Challenge Coins برای ارتقای مهارت‌های عملی