IT i Nowe technologie Zarządzanie Nauka i Edukacja Rozwój osobisty Kursy online wydarzenia online

Szkolenie CyberTwierdza: Fundamenty Blue Teamu - TERMIN GWARANTOWANY - 07.12.2026

location icon
JSystems Szkolenia IT i AI Szkolenie online na żywo, Online Zobacz na mapie
calendar icon
Od 7 gru 9:00 do 11 gru 16:00
ticket icon
Od 4 305,00 zł

JSystems

Szkolenie CyberTwierdza: Fundamenty Blue Teamu: TERMIN GWARANTOWANY 07-11.12.2026

Termin gwarantowany odbędzie się na pewno, nawet przy jednym uczestniku. Szkolenie online na żywo z trenerem, 5 dni, w godz. 9:00-16:00.

Prowadzący: Adrian Chaber

Szczegóły szkolenia, program i zapisy:
➜ Szkolenie CyberTwierdza: Fundamenty Blue Teamu

Wszystkie terminy gwarantowane JSystems:
➜ lista terminów gwarantowanych

W skrócie


Pięć dni i wiesz, jak bronić firmy, a nie tylko o tym czytać

Pięciodniowy warsztat dla osób, które mają realnie odpowiadać za bezpieczeństwo organizacji: od audytu i twardej konfiguracji, przez architekturę sieci i Zero Trust, po obsługę incydentów i narzędzia zespołu SOC.

Blue Team to strona broniąca. Ten kurs uczy jej rzemiosła po kolei: najpierw jak sprawdzić, gdzie jesteśmy dziurawi, potem jak te dziury zamknąć, a na końcu jak wykryć i obsłużyć atak, który i tak przyjdzie.



Co potrafisz po tych pięciu dniach


  • Przeprowadzasz audyt bezpieczeństwa - Rodzaje audytów (infrastruktury, aplikacji, sieci, chmury, dokumentacji, zgodności), różnica między audytem a testem penetracyjnym i najpopularniejsze audyty certyfikowane: SOC, PCI, SoX, FedRAMP.
  • Wiesz, na co realnie jesteś narażony - Najpopularniejsze zagrożenia według OWASP Top 10 i CWE Top 25 oraz sprawdzone techniki ograniczania ryzyka (mitygacji).
  • Projektujesz sieć, która wytrzyma - Zasady bezpieczeństwa sieci, odporna architektura i segmentacja, czyli dzielenie sieci tak, żeby jeden przejęty serwer nie oznaczał przejęcia całej firmy.
  • Wdrażasz Zero Trust - Podejście, w którym nie ufamy niczemu domyślnie - ani urządzeniu, ani użytkownikowi, ani ruchowi wewnętrznemu.
  • Pracujesz na narzędziach zespołu SOC - Skanery podatności Nessus, Tenable i GVM, którymi sprawdzasz, gdzie infrastruktura ma dziury, oraz SIEM, czyli system zbierający logi z całego środowiska i podnoszący alarm, gdy coś w nich nie gra.
  • Piszesz polityki, które ktoś wykona - Tworzenie i utrzymanie polityk bezpieczeństwa oraz standardów, na których się opierają - z naciskiem na to, żeby dało się je realnie egzekwować, a nie tylko podpisać.
  • Obsługujesz incydent i zarządzasz ryzykiem - Praktyczne postępowanie w trakcie incydentu bezpieczeństwa i zarządzanie ryzykiem cybernetycznym w organizacji.


Jak pracujemy


Pięć dni warsztatów: każdy blok kończy się ćwiczeniem albo dyskusją na konkretnym przypadku. Prowadzi Adrian Chaber, Head of IT Security w grupie spółek odpowiedzialnej za SALESmanago, Leadoo i Thulium, wcześniej związany z IBM, ING i Akamai. Uczy tego, za co sam zawodowo odpowiada, a nie tego, co przeczytał w dokumentacji.



Dla kogo


Dla administratorów, inżynierów infrastruktury i devopsów, którzy przejmują odpowiedzialność za bezpieczeństwo, dla początkujących analityków SOC oraz dla osób technicznych przechodzących do cyberbezpieczeństwa. Nie wymagamy wcześniejszego doświadczenia w Blue Teamie.



Co zyskujesz


Uporządkowany warsztat obrońcy i imienny certyfikat. Szkolenie ma termin gwarantowany - odbędzie się na pewno, nawet przy małej grupie, więc możesz spokojnie zaplanować te pięć dni.


Zarezerwuj miejsce i przejdź na stronę broniącą.

Sprawdź, czy w Twoim przypadku dostępne jest finansowanie szkolenia ze środków BUR/KFS. Dostępność finansowania zależy od warunków danego programu oraz decyzji właściwej instytucji. Więcej informacji: https://jsystems.pl/dofinansowanie/

Prowadzący szkolenie

Adrian Chaber Adrian Chaber

Ekspert cyberbezpieczeństwa na co dzień pełniący rolę Head of IT Security w grupie spółek odpowiedzialnej za produkty takie jak SALESmanago, Leadoo oraz Thulium.

Odpowiada za bezpieczeństwo jednego z największych systemów marketing automation w Europie, dbając o ochronę danych, zgodność z normami (w tym NIS2, DORA, ISO) oraz rozwój bezpiecznych praktyk w całej organizacji.

Doświadczenie zdobywał w międzynarodowych organizacjach takich jak IBM, ING oraz Akamai, gdzie pracował z systemami o wysokiej skali i krytycznym znaczeniu biznesowym.

W swojej pracy koncentruje się na praktycznym podejściu do bezpieczeństwa - takim, które można realnie wdrożyć w środowisku produkcyjnym, a nie tylko opisać w teorii.

Znany z podejścia "najpierw zrozum, potem hackuj" - oraz z tego, że jeśli nie zna odpowiedzi, to na pewno ją znajdzie.

Program szkolenia

Dzień 1

  1. Wprowadzenie
    1. BlueTeam a RedTeam
      1. Czym jest BlueTeam?
      2. Czym jest RedTeam?
      3. Czym różnią się ich zadania?
    2. Czym jest audyt?
      1. Rodzaje audytów
        1. Audyt wewnętrzny
        2. Audyt zewnętrzny
        3. Audyt Infrastruktury
        4. Audyt aplikacji
        5. Audyt sieci
        6. Audyt środowiska chmurowego
        7. Audyt dokumentacji
        8. Audyt sprzętu
        9. Audyt zgodności
          1. Zbiorcze omówienie zagadnienia
      2. Najpopularniejsze certyfikowane audyty i różnice między nimi
        1. SoX
        2. PCI
        3. FedRAMP
        4. SOC
        5. Inne
          1. Zbiorcze omówienie zagadnienia
    3. Czym są testy penetracyjne?
      1. Rodzaje testów penetracyjnych
        1. White Box
        2. Gray Box
        3. Black Box
    4. Czym się różni pentest od audytu?
    5. Dlaczego audyty są tak istotne?
      1. Cyberataki
        1. Definicja cyberataku.
        2. Definicja podatności.
      2. Najpopularniejsze zagrożenia
        1. OWASP TOP 10
        2. CWE TOP 25
        3. Otwarta dyskusja.
  2. Standardy bezpieczeństwa IT
    1. Czym jest standard bezpieczeństwa?
    2. Omówienie różnic pomiędzy poszczególnymi standardami
      1. NIST
      2. CIS
      3. PCI
      4. ISO
      5. Inne
    3. Zadania praktyczne
  3. Architektura rozwiązań IT
    1. Czym jest architektura rozwiązań IT?
    2. Przydatne narzędzia podczas projektowania rozwiązań IT
      1. UML
        1. Rodzaje diagramów
      2. BPMN
        1. Rodzaje diagramów
      3. Inne
    3. Zadania praktyczne

Dzień 2

  1. Bezpieczeństwo sieci
    1. Czym jest sieć komputerowa?
      1. Rodzaje sieci komputerowych
    2. Model ISO/OSI oraz TCP/IP
      1. Protokoły w określonych warstwach
      2. Protokół HTTP jako wektor ataku
        1. Różnice między wersjami protokołów HTTP
          1. HTTP/1.0 & HTTP/1.1
          2. HTTP/2.0
          3. HTTP/3.0
        2. Metody HTTP i różnice między nimi
        3. Metody manipulacji metodami HTTP
    3. Narzędzia wykorzystywane do skanowania sieci komputerowych
      1. Praktyczna prezentacja
        1. NMAP
        2. HPING
        3. NESSUS / TENABLE / GVM
        4. NSLOOKUP
        5. DIG
        6. INNE
      2. Zadania praktyczne
    4. Architektura połączeń sieciowych
      1. Urządzenia sieciowe w poszczególnych warstwach
      2. Segmentacja sieci
      3. Prawidłowa konfiguracja
      4. Protektory sieciowe
        1. Zapory Ogniowe
        2. IPS
        3. IDS
        4. NGFW
          1. Zbiorcze omówienie zagadnienia
      5. ZeroTrust
      6. Zadania Praktyczne!
    5. Systemy mailowe
      1. Protokoły
      2. Protektory
      3. Zadania praktyczne

Dzień 3

  1. Bezpieczeństwo aplikacji web
    1. Weryfikacja ciastek
    2. Weryfikacja domen
    3. Weryfikacja nagłówków
    4. Podstawowe narzędzia do weryfikacji bezpieczeństwa aplikacji Web
      1. BurpSuite
      2. Whatweb
      3. SSLScan
      4. Subfinder
      5. Inne
        1. Zbiorcze omówienie zagadnienia
    5. Zadania praktyczne
  2. Analiza zagrożeń
    1. Analiza zachowań oraz mechanizmów logowania zachowań
    2. Narzędzia wykorzystywane do wykrywania i analizy zagrożeń
      1. EDR / XDR
      2. SOAR
        1. Omówienie zbiorcze zagadnienia
      3. SIEM
        1. Czym jest SIEM?
        2. Zastosowania praktyczne
      4. Inne sposoby weryfikacji
    3. Zadania praktyczne
  3. Standardy, polityki i procedury bezpieczeństwa
    1. Jaka jest hierarchia dokumentacji bezpieczeństwa?
    2. Czym są standardy bezpieczeństwa?
      1. Najważniejsze standardy bezpieczeństwa
    3. Czym są polityki bezpieczeństwa?
      1. Najważniejsze polityki bezpieczeństwa
    4. Czym są procedury bezpieczeństwa?
      1. Najważniejsze procedury bezpieczeństwa
    5. Różnica między dokumentacją wewnętrzną a zewnętrzną
    6. Zadania praktyczne

Dzień 4

  1. Zaawansowane zagadnienia z zakresu bezpieczeństwa
    1. Zarządzanie tożsamością
      1. Zarządzanie dostępem
        1. Zbiorcze omówienia zagadnienia
    2. Bezpieczeństwo kontenerów
    3. Bezpieczeństwo chmury
    4. Zarządzanie hasłami
    5. Informatyka śledcza
      1. Omówienie technik i narzędzi Informatyki Śledczej
  2. Automatyzacje w BlueTeam
    1. Wstęp do Pythona i Basha w ramach budowania prostych automatyzacji
      1. Typy danych
      2. Warunki
      3. Pętle
      4. Łańcuchy
      5. Listy
      6. Słowniki
      7. Funkcje
      8. Moduły
      9. Obsługa plików
        1. Praktyczne omówienie zagadnienia
    2. Zadania praktyczne

Dzień 5

  1. Ryzyko
    1. Czym jest ryzyko?
    2. Jak zarządzać ryzykiem?
  2. Incydenty Bezpieczeństwa
    1. Czym jest incydent bezpieczeństwa?
    2. Jak przygotować się na wystąpienie incydentu bezpieczeństwa?
    3. Jakie czynności należy wykonać po wystąpieniu incydentu bezpieczeństwa?
  3. Audytowanie - czyli wszystko w jednym!
    1. Czym jest audyt w kontekście bezpieczeństwa?
    2. Narzędzia przydatne przy audycie systemów operacyjnych
      1. Lynis
      2. SysInternals
      3. BloodHound
      4. Inne
    3. Propozycje mitygacji
    4. Weryfikacja raportów po-audytowych oraz po testach penetracyjnych

Przeczytaj na naszym blogu

Dołącz do wydarzenia

Rodzaj Dostępne do Cena Liczba
Udział w szkoleniu online (1 osoba)

Cena za jednego uczestnika szkolenia online na żywo z trenerem.

 6 grudnia 2026, 16:00 4 305,00 zł