Oбучения по Киберсигурност в България

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за специалисти по киберсигурност от напреднало ниво, AI инженери и IoT разработчици, които желаят да приложат стабилни мерки за сигурност и стратегии за устойчивост за Edge AI системи.

След завършване на обучението участниците ще могат:

• Да разбират рисковете за сигурността и уязвимостите при внедряване на Edge AI.
• Да прилагат техники за криптиране и удостоверяване за защита на данните.
• Да проектират устойчиви Edge AI архитектури, способни да устоят на кибер заплахи.
• Да прилагат стратегии за сигурно внедряване на AI модели в периферни среди.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към професионалисти по киберсигурност и учени по данни на средно ниво, които желаят да използват LLM за подобряване на мерките за киберсигурност и разузнаването на заплахи.

До края на обучението участниците ще могат да:

• Разбират ролята на LLM в киберсигурността.
• Прилагат LLM за откриване и анализ на заплахи.
• Използват LLM за автоматизация на сигурността и реакция.
• Интегрират LLM със съществуващата инфраструктура за сигурност.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към специалисти по киберсигурност и технически ръководители от средно до напреднало ниво, които желаят да разберат как да внедрят AI модели за подобряване на процесите по сигурност, автоматизиране на откриването и реакцията на заплахи и извършване на прогнозен анализ.

До края на това обучение участниците ще могат да:

• Разбират ролята на AI в съвременната киберсигурност.
• Разработват модели за машинно обучение за откриване на аномалии и заплахи.
• Внедряват AI за автоматизиране на реакцията при инциденти и операциите по сигурността.
• Оценяват етичните и оперативни съображения при използването на AI в киберсигурността.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към анализатори на средно ниво, които желаят ефективно да анализират, осигуряват и защитават данните и мрежите на своята организация от киберзаплахи.

До края на това обучение участниците ще могат да:

• Придобият цялостно разбиране на текущата среда в киберсигурността.
• Научат и прилагат индустриални рамки за киберсигурност (напр. NIST, ISO/IEC 27001) и най-добри практики за подобряване на нивото на сигурност на своята организация.
• Въведат ефективни мерки за мрежова сигурност, включително конфигуриране на защитни стени, VPN, IDS/IPS системи и прилагане на техники за криптиране за защита на данните в покой и в движение.
• Идентифицират, анализират и реагират на инциденти в киберсигурността, използвайки разузнаване за заплахи, SIEM инструменти и планове за реакция при инциденти.

Това обучение под ръководството на инструктор (онлайн или на място) в България е насочено към администратори с междинно ниво на опит, които желаят да придобият ключовите умения за управление, администрация, мониторинг и поддръжка на системите за сигурност на Fortinet.

След приключване на това обучение участниците ще могат:

• Да конфигурират и управляват защитните стени FortiGate.
• Да наблюдават мрежовия трафик и да се справят със случващите се инциденти чрез FortiAnalyzer.
• Да автоматизират задачи и да управляват политики посредством FortiManager.
• Да прилагат стратегии за превантивна поддръжка и да разрешават мрежови проблеми.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към начинаещи мрежови администратори, които желаят да използват FortiGate 1100E за ефективно управление и защита на своите мрежови среди.

До края на това обучение участниците ще могат да:

• Разбират основната архитектура и характеристики на FortiGate 1100E.
• Научат как да внедряват FortiGate 1100E в различни мрежови среди.
• Придобият практически опит с основни задачи за конфигуриране и управление.
• Разбират политики за сигурност, NAT и VPN.
• Научат как да наблюдават и поддържат FortiGate 1100E.

Това обучене с лектор, провеждано в реално време <локация> (онлайн или на място), е предназначено за професионалисти с напреднало ниво, които желаят да получат комплексно разбиране на принципите на изследването на измамите и да се подготвят за изпита Certified Fraud Examiner (CFE).

В края на обучението участниците ще могат да:

• Постигнат задълбочени знания за принципите на изследването на измамите и процеса на изследване.
• Научат как да идентифицират, разследват и предотвратяват различни видове финансови схеми за измама.
• Разберат правната среда, свързана с измамите, включително правните елементи на измамата, съответните закони и регламенти.
• Освоят практически умения за провеждане на разследвания за измами, включително събиране на доказателства, техники за интервюиране и анализ на данни.
• Научат как да проектират и прилагат ефективни програми за предотвратяване и отпращане на измами в организациите.
• Получат увереност и знания за успешно преодоляване на изпита Certified Fraud Examiner (CFE).

Този курс с инструктор (онлайн или на място) в България е предназначен за администратори на мрежи със средно ниво на подготовка, които искат да управляват и защитават своите мрежи с помощта на файрволи FortiGate.

В края на обучението участниците ще могат:

• Да разберат функциите и възможностите на FortiGate, особено тези, въведени или подобрени във версия 7.4.
• Да конфигурират и управляват устройства FortiGate и да внедряват усъвършенствани функции за сигурност.
• Да внедряват и управляват усъвършенствани мерки за сигурност като IPS, антивирусен софтуер, филтриране на уеб съдържание и управление на заплахи.
• Да наблюдават мрежовите дейности, да анализират логове и да генерират отчети за одит и съответствие.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към технически специалисти на средно ниво, които желаят да навлязат по-дълбоко в техническите аспекти и функционалности на продуктовата гама на Fortinet, за да могат ефективно да препоръчват, продават и внедряват решения за сигурност на Fortinet.

До края на обучението участниците ще могат:

• Да придобият задълбочени познания за усъвършенстваните решения и продукти за сигурност на Fortinet.
• Да разбират техническите характеристики, предимствата и сценариите за внедряване на всеки основен продукт на Fortinet.
• Да конфигурират, управляват и отстраняват неизправности в решения на Fortinet в различни среди.
• Да прилагат продуктите на Fortinet за справяне със сложни предизвикателства и изисквания в областта на сигурността.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към технически специалисти в начално ниво, които желаят да научат концепцията за Security Fabric и как тя еволюира, за да отговори на нуждите от киберсигурност на организациите.

До края на това обучение участниците ще могат да:

• Научат за еволюцията на киберсигурността и как тя е формирала съвременните технологии за сигурност.
• Използват продукти на Fortinet за защита срещу специфични видове киберзаплахи и атаки.
• Разберат възможностите за интеграция и автоматизация на решенията на Fortinet за осигуряване на координиран отговор на киберинциденти.

Подгответе се за изпита CISM с интензивно обучение в България. Този курс покрива и четирите области, включително управление (governance), управление на риска, разработване на програми и управление на инцидентите. Проектът е предназначен за специалисти по сигурност и мениджъри и се фокусира върху практически умения и подготовка за изпита на ISACA.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за специалисти по сигурност, които желаят да се научат как да отстраняват проблеми със защитните стени от следващо поколение на Palo Alto Networks.

До края на обучението участниците ще могат да:

• Разбират архитектурата на защитната стена от следващо поколение.
• Изследват и отстраняват мрежови проблеми, използвайки инструменти на защитната стена.
• Анализират подробни логове за разрешаване на реални сценарии.

Това обучение с инструктор, провеждано на живо в България (онлайн или на място), е насочено към начинаещи професионалисти по мрежова сигурност, които искат да усвоят концепцията за киберсигурност и да се запознаят с актуалния глобален пейзаж от заплахи.

До края на това обучение участниците ще могат да:

• Разбират актуалния глобален пейзаж от заплахи и да идентифицират основните видове киберпротивници.
• Разпознават основните типове зловреден софтуер и механиката на кибератаките.
• Разбират основите на мрежовата сигурност и важността на многослойния подход към сигурността.
• Научат за Security Fabric на Fortinet и как тя адресира съвременните предизвикателства в киберсигурността.

Това обучение с инструктор, провеждано на живо в България (онлайн или на място), е насочено към мрежови специалисти и професионалисти по сигурност със средно ниво на познания, които желаят ефективно да управляват и защитават мрежи, използвайки оборудване Fortigate 600E, със специфичен фокус върху конфигурации с висока надеждност (HA) за подобрена устойчивост и производителност.

До края на това обучение участниците ще могат да:

• Разбират функциите, спецификациите и принципите на работа на защитната стена Fortigate 600E.
• Извършват първоначална настройка на Fortigate 600E, включително основни конфигурационни задачи като настройка на интерфейси, маршрутизиране и първоначални политики на защитната стена.
• Конфигурират и управляват разширени функции за сигурност като SSL VPN, удостоверяване на потребители, антивирус, IPS, уеб филтриране и възможности за защита от зловреден софтуер, за да се предпазят от различни мрежови заплахи.
• Отстраняват често срещани проблеми в HA настройките и ефективно да управляват HA среди.

Това инструкторско обучение в България помага на ИТ професионалистите да овладеят управлението на жизнения цикъл на OSS. То обхваща SBOM, инструменти за SCA и съответствие, за да смекчи рисковете в сигурността и лицензирането, като същевременно оптимизира приетия на отворения код за по-добри иновации и икономии в корпоративните среди.

Тази обучението с преподавател, провеждано живо в България (онлайн или на място), е насочено към ИТ специалисти с междинно ниво, които искат да подобрят уменията си за идентифициране и управление на ИТ рисковете и внедряване на контроли за информационни системи, както и да се подготвят за изпита за сертификация CRISC.

До края на това обучение участниците ще са в състояние да:

• Разберат аспектите на управлението и риска в ИТ.
• Провеждат оценки на ИТ рисковете и да внедрят отговори на рисковете.
• Проектират и внедряват контроли за информационни системи.
• Ефективно да се подготвят за изпита за сертификация CRISC.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за професионалисти в киберсигурността на средно ниво, които желаят да задълбочат разбирането си за GRC рамки и да ги приложат за осигуряване на сигурни и съобразени с изискванията бизнес операции.

До края на това обучение участниците ще могат:

• Да разбират ключовите компоненти на управлението, риска и съответствието в киберсигурността.
• Да провеждат оценки на риска и да разработват стратегии за неговото намаляване.
• Да внедряват мерки за съответствие и да управляват регулаторните изисквания.
• Да разработват и налагат политики и процедури за сигурност.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към ИТ специалисти и бизнес лидери на средно до напреднало ниво, които желаят да разработят структуриран подход за справяне с пробиви в данните.

До края на обучението участниците ще могат да:

• Разбират причините и последиците от пробиви в данните.
• Разработват и прилагат стратегии за превенция на пробиви в данните.
• Създават план за реакция при инциденти за ограничаване и смекчаване на пробиви.
• Провеждат криминалистични разследвания и оценяват въздействието на пробиви.
• Спазват законовите и регулаторни изисквания за уведомяване при пробив.
• Възстановяват се от пробиви в данните и укрепват сигурността.

Това обучение с инструктор на живо в България (онлайн или присъствено) е предназначено за специалисти по сигурност, които желаят да усвоят основите на управлението на защитните стени от следващо поколение на Palo Alto Networks.

След завършване на обучението участниците ще могат да:

• Конфигурират и управляват основните функции на защитната стена на Palo Alto Networks.
• Управляват политики за сигурност и NAT.
• Управляват стратегии за предотвратяване на заплахи.
• Наблюдават мрежови заплахи и трафик.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към начинаещи до средно напреднали системни администратори и специалисти по сигурността, които желаят да се научат как да внедряват Cloudflare за доставка на съдържание и облачна сигурност, както и да смекчават DDoS атаки.

До края на обучението участниците ще могат да:

• Конфигурират Cloudflare за своите уебсайтове.
• Настройват DNS записи и SSL сертификати.
• Внедряват Cloudflare за доставка и кеширане на съдържание.
• Защитават своите уебсайтове от DDoS атаки.
• Прилагат правила на защитната стена, за да ограничават трафика към своите уебсайтове.

Това обучение с инструктор на живо в <България> (онлайн или на място) е насочено към системни администратори, които желаят да използват 389 Directory Server за конфигуриране и управление на LDAP-базирана автентикация и авторизация.

След завършване на обучението участниците ще могат да:

• Инсталират и конфигурират 389 Directory Server.
• Разбират функциите и архитектурата на 389 Directory Server.
• Научат как да конфигурират директорийния сървър чрез уеб конзола и команден ред (CLI).
• Настройват и наблюдават репликация за висока наличност и балансиране на натоварването.
• Управляват LDAP автентикация чрез SSSD за по-бърза производителност.
• Интегрират 389 Directory Server с Microsoft Active Directory.

Това обучение, водено от инструктор в България (онлайн или на място), е предназначено за системни администратори, които желаят да използват Microsoft Active Directory за управление и сигурност на достъпа до данни.

След приключване на обучението, участниците ще могат да:

• Настрои и конфигурира Active Directory.
• Настрои домейн и дефинира правата за достъп на потребители и устройства.
• Управлява потребители и машини чрез групови политики (Group Policies).
• Контролира достъпа до файловите сървъри.
• Настрои Служба за сертификати и управлява сертификатите.
• Реализира и управлява услуги като криптиране, сертификати и удостоверяване.

Тази практически насочена програма за обучение предоставя на участниците разбирателство относно OWASP Top 10:2025 и най-честите рискове за сигурността на приложенията, засягащи съвременните софтуерни приложения. В допълнение, участниците ще се запознаят с три важни подхода за тестване на сигурността на приложенията: SAST (Статично тестване на сигурността на приложенията), DAST (Динамично тестване на сигурността на приложенията) и SCA (Анализ на състава на софтуера).

Днес са налични множество езици за програмиране за компилиране на код към .NET и ASP.NET рамки. Средата предоставя мощни средства за разработка на сигурност, но разработчиците трябва да знаят как да прилагат програмните техники на архитектурно и кодово ниво, за да внедрят желаната функционалност за сигурност и да избегнат уязвимости или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез множество практически упражнения как да предотвратяват непрепоръчителен код от извършване на привилегировани действия, да защитават ресурси чрез силна автентикация и авторизация, да осигуряват извиквания на отдалечени процедури, да управляват сесии, да въвеждат различни имплементации за определена функционалност и много повече.

Въвеждането на различни уязвимости започва с представяне на някои типични програмни проблеми, допускани при използване на .NET, докато обсъждането на уязвимостите на ASP.NET също така разглежда различни настройки на средата и техните ефекти. Накрая, темата за специфичните за ASP.NET уязвимости не само се занимава с някои общи предизвикателства пред сигурността на уеб приложенията, но и със специални проблеми и методи за атака като атакуване на ViewState или атаките за прекратяване на низ.

Участниците в този курс ще

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно кодиране
• Научат уеб уязвимости извън OWASP Top Ten и ще знаят как да ги избягват
• Се научат да използват различни функции за сигурност на средата за разработка .NET
• Получат практически познания за използване на инструменти за тестване на сигурността
• Научат за типичните грешки при кодиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици

Това обучение, водено от преподавател (на живо, онлайн или на място), е насочено към служители от офис и мениджъри на средно ниво, които са на начинаещо до междинно ниво и желаят да използват най-добрите практики за киберсигурност и функциите за сигурност на Microsoft 365, за да защитят корпоративните данни и да осигурят работната си среда при работа от разстояние. В края на обучението участниците ще могат да:

• Инсталират и конфигурират фундаментални инструменти за сигурност, като мениджъри на пароли и Многофакторна автентикация (MFA).

• Разпознават и се защитават от атаки чрез социално инженерство, включително различни форми на фишинг, вийшинг и смийшинг.

• Осигуряват средите за работа от разстояние и мобилна работа чрез правилната употреба на VPN мрежи и спазването на политиките BYOD (Bring Your Own Device).

• Прилагат принципите на GDPR в ежедневните си задачи, споделят файлове безопасно в Microsoft 365 и съобщават подходящо за подозрителни сигурносни инциденти.

Това обучение с инструктор на живо в България (онлайн или на място) обхваща различните аспекти на корпоративната сигурност – от изкуствен интелект до сигурност на бази данни. То включва също и запознаване с най-новите инструменти, процеси и начин на мислене, необходими за защита от атаки.

В този курс, воден от инструктор на живо в България, участниците ще научат как да формулират подходящата стратегия за сигурност, за да се справят с предизвикателството пред сигурността в DevOps.

Този курс предлага експертно въведение в новоприетия Закон за достъпността и предоставя на разработчиците практическите умения да проектират, разработват и поддържат напълно достъпни приложения. Започвайки с контекстуална дискусия относно важността и последиците от закона, курсът бързо преминава към практически практики за програмиране, инструменти и техники за тестване, за да се гарантира съответствие и приобщаване на потребителите с увреждания.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към системни администратори, които желаят да използват FreeIPA за централизиране на удостоверяването, оторизацията и информацията за акаунти на потребителите, групите и машините в тяхната организация.

До края на това обучение участниците ще могат да:

• Инсталират и конфигурират FreeIPA.
• Управляват Linux потребители и клиенти от едно централно място.
• Използват CLI, Web UI и RPC интерфейса на FreeIPA за настройка и управление на права.
• Активират удостоверяване с Еднократна Идентификация (Single Sign On) във всички системи, услуги и приложения.
• Интегрират FreeIPA с Windows Active Directory.
• Създават резервни копия, репликират и мигрират FreeIPA сървър.

Този обучителен курс учи как се извършва оценката на рисковете за информационната сигурност, като комбинира информацията от ISO/IEC 27005:2022 и ISO/IEC 27001. В допълнение към теоретичните познания, курсът включва практически упражнения, квизове и проучвания на случаи, което го прави изключително ангажиращо обучение.

Курсът NIS 2 Directive Foundation предоставя на участниците цялостно въведение в изискванията, принципите и целите на Директивата NIS 2 на Европейския съюз. В рамките на обучението се разглежда ролята на директивата за повишаване на киберсигурността в Европейския съюз, както и изискванията за управление, управление на риска и докладване на инциденти, приложими за съществените и важните субекти.

Това обучение с инструктор на живо (онлайн или на място) е предназначено за ИТ специалисти, експерти по киберсигурност, специалисти по съответствие (compliance), мениджъри по управление на риска, консултанти и бизнес професионалисти, които желаят да разберат изискванията на Директивата NIS 2 и да се подготвят за официалния сертификационен изпит PECB NIS 2 Directive Foundation.

До края на обучението участниците ще могат да:

• Обясняват целта и обхвата на Директивата NIS 2.
• Разбират основните понятия и терминология, свързани с NIS 2.
• Идентифицират изискванията за киберсигурност и управление, въведени с директивата.
• Описват отговорностите на организациите, попадащи в обхвата на NIS 2.
• Разбират принципите на управлението на риска в областта на киберсигурността и докладването на инциденти.
• Се подготвят за сертификационния изпит PECB NIS 2 Directive Foundation.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за системни администратори, които искат да използват Okta за управление на идентичност и достъп.

След завършване на обучението участниците ще могат:

• Да конфигурират, интегрират и управляват Okta.
• Да интегрират Okta в съществуващо приложение.
• Да внедрят защита чрез многофакторно удостоверяване.

OpenLDAP е софтуер с отворен код за внедряване на LDAP (Lightweight Directory Access Protocol) протокола, който позволява управлението и достъпа до директории с информация. Това е популярен директориен сървър, който може да се използва за съхранение и споделяне на данни за потребители, групи, мрежови ресурси и други обекти в мрежата.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към лица, които желаят да извършват проучвания на трети страни, като същевременно се предпазват от подобни действия спрямо тях.

След завършване на това обучение участниците ще могат да:

• Инсталират и конфигурират усъвършенствани инструменти за извършване на OSINT.
• Използват напреднали техники за събиране на публично достъпни данни, свързани с разследване.
• Анализират ефективно големи обеми от данни.
• Генерират разузнавателни доклади въз основа на констатациите.
• Използват AI инструменти за лицево разпознаване и анализ на настроения.
• Очертаят стратегия за определяне на целта и насочване на усилията към най-релевантните и приложими данни.

Това ръководено от инструктор, присъствено обучение за професионалисти в разплащателната индустрия в България (онлайн или на място) осигурява индивидуална квалификация за практикуващи в бранша, които желаят да демонстрират своята професионална експертиза и разбиране на Стандарта за сигурност на данните в разплащателната индустрия (PCI DSS).

След завършване на това обучение участниците ще могат да:

• Разбират процеса на разплащане и PCI стандартите, предназначени да го защитават.
• Познават ролите и отговорностите на субектите, участващи в разплащателната индустрия.
• Имат задълбочен поглед и разбиране на 12-те изисквания на PCI DSS.
• Демонстрират познания за PCI DSS и как той се прилага към организации, които участват в трансакционния процес.

Това обучение, водено от инструктор, в България (онлайн или на място) е насочено към инженери по сигурност, които желаят да използват IBM Qradar SIEM за справяне с належащи случаи на употреба в сигурността.

До края на това обучение участниците ще могат да:

• Получат видимост върху корпоративните данни в локални и облачни среди.
• Автоматизират разузнаването за сигурност, за да преследват заплахи и да ограничават рискове.
• Откриват, идентифицират и приоритизират заплахи.

Този курс по България има за цел да помогне по следните начини:

1. Да помогне на разработчиците да овладеят техники за писане на сигурен код
2. Да помогне на софтуерните тествачи да тестват сигурността на приложението преди публикуване в продуктивната среда
3. Да помогне на софтуерните архитекти да разберат рисковете, свързани с приложенията
4. Да помогне на ръководителите на отдели да определят базовите стандарти за сигурност за разработчиците
5. Да помогне на администраторите на уебсайтове да конфигурират сървърите, за да избегнат неправилни конфигурации