Cyberbezpieczeństwo + Pentest + AI | Od podstaw | LearnIT

Moduł 1: Wprowadzenie do cyberbezpieczeństwa i fundamenty IT

Lekcja 1: Wprowadzenie: Triada CIA, role w branży (SOC, Pentester), analiza incydentów. Aspekt środowiskowy: Rola SOC w optymalizacji ruchu sieciowego.

Lekcja 2: Systemy operacyjne I: Architektura komputera, proces bootowania, kernel vs user space. Aspekt środowiskowy: Dobór energooszczędnych architektur CPU.

Lekcja 3: Systemy operacyjne II: Systemy plików, wirtualizacja (VirtualBox). Aspekt środowiskowy: Wirtualizacja jako metoda redukcji elektrośmieci.

Lekcja 4: Internet i komunikacja: Model klient-serwer, DNS, narzędzia diagnostyczne (ping, curl). Aspekt środowiskowy: Cache DNS ograniczający zużycie energii serwerów.

Moduł 2: Sieci komputerowe i protokoły

Lekcja 1: Sieci I: Modele OSI i TCP/IP, hermetyzacja danych. Aspekt środowiskowy: Optymalizacja nagłówków w celu zmniejszenia zużycia pasma.

Lekcja 2: Sieci II: Protokoły HTTP/HTTPS, SSH, analiza w Wireshark. Aspekt środowiskowy: Dobór TCP/UDP a koszty retransmisji danych.

Lekcja 3: Bezpieczeństwo sieci: Firewalle (NGFW), VPN (WireGuard), IDS/IPS, segmentacja. Aspekt środowiskowy: WireGuard jako wydajniejsza i mniej obciążająca CPU alternatywa.

Lekcja 4: Wireshark i analiza: Filtrowanie ruchu, wykrywanie ataków w pcap. Aspekt środowiskowy: Filtry capture ograniczające zapotrzebowanie na przestrzeń dyskową.

Moduł 3: Linux dla bezpieczeństwa

Lekcja 1: Linux I: Terminal, CLI, potoki (pipes). Aspekt środowiskowy: Wykorzystanie pipe’ów zamiast plików tymczasowych (redukcja operacji I/O).

Lekcja 2: Linux II: Uprawnienia (chmod, SUID), zarządzanie użytkownikami. Aspekt środowiskowy: Zasada najmniejszych uprawnień redukująca koszty remediacji.

Lekcja 3: Linux III: Zarządzanie procesami (systemd), logi (journalctl). Aspekt środowiskowy: Retencja logów (logrotate) optymalizująca zużycie pamięci.

Lekcja 4: Bash scripting: Automatyzacja zadań security, hardening SSH. Aspekt środowiskowy: Automatyzacja redukująca czas pracy procesora i zasoby ludzkie.

Moduł 4: Kryptografia i fundamenty bezpieczeństwa

Lekcja 1: Modele zagrożeń: STRIDE, NIST CSF, MITRE ATT&CK. Aspekt środowiskowy: Threat modelling redukujący przyszłe koszty energii na naprawę błędów.

Lekcja 2: Kryptografia I: AES, RSA, ECC, hashing. Aspekt środowiskowy: Wybór kryptografii krzywych eliptycznych (ECC) – krótsze klucze i mniej cykli CPU.

Lekcja 3: Kryptografia II: TLS 1.3, PKI, podpisy cyfrowe. Aspekt środowiskowy: Szybszy handshake w TLS 1.3 zmniejszający liczbę pakietów w sieci.

Lekcja 4: Compliance: RODO, NIS2, DORA, ISO 27001. Aspekt środowiskowy: Minimalizacja danych w RODO przekładająca się na niższy ślad węglowy storage'u.

Moduł 5: Python dla bezpieczeństwa

Lekcja 1: Python I: Składnia, struktury danych, kontrola przepływu. Aspekt środowiskowy: Optymalizacja struktur pod kątem zużycia RAM.

Lekcja 2: Python II: Programowanie obiektowe, venv, narzędzia CLI. Aspekt środowiskowy: venv ograniczający zbędny transfer danych.

Lekcja 3: Python III: Praca z plikami (JSON, CSV), Regex. Aspekt środowiskowy: Przetwarzanie strumieniowe (generatory) zamiast ładowania dużych zbiorów do RAM.

Lekcja 4: Python IV: Biblioteka requests, API REST, BeautifulSoup. Aspekt środowiskowy: Reuse połączeń TCP (Session) ograniczający narzut sieciowy.

Lekcja 5: Python V: Scapy, sockety, tworzenie skanerów portów. Aspekt środowiskowy: Celowane skanowanie zamiast brute-force'u sieciowego.

Moduł 6: Bezpieczeństwo aplikacji webowych (OWASP Top 10)

Lekcja 1: Wprowadzenie: Klasyfikacja podatności (CVSS 4.0), Docker w labach. Aspekt środowiskowy: Lekkie konteneryzowane środowiska testowe.

Lekcja 2: Iniekcje: SQL Injection, Command Injection, SQLMap. Aspekt środowiskowy: Precyzyjne payloady redukujące obciążenie serwerów.

Lekcja 3: Ataki klienckie: XSS, CSRF, SSRF, polityka CSP. Aspekt środowiskowy: CSP redukujące ładowanie zbędnych skryptów zewnętrznych.

Lekcja 4: Uwierzytelnianie: JWT, OAuth 2.0, API Security. Aspekt środowiskowy: Rate limiting chroniący infrastrukturę przed przeciążeniem.

Lekcja 5: Praktyka: Juice Shop CTF – rozwiązywanie wyzwań. Aspekt środowiskowy: Współdzielenie zasobów chmurowych przez grupę szkoleniową.

Moduł 7: Pentest: Kali Linux, Metasploit, AD

Lekcja 1: Rekonesans: OSINT, Shodan, Google Dorking. Aspekt środowiskowy: Pasywny rekonesans nieobciążający infrastruktury celu.

Lekcja 2: Skanowanie: Nmap, enumeracja usług (SMB, SNMP). Aspekt środowiskowy: Optymalizacja timingów skanowania (T3) dla stabilności sieci.

Lekcja 3: Eksploitacja: Metasploit, Burp Suite, raportowanie. Aspekt środowiskowy: Filtrowanie zakresu skanowania w Burp Suite.

Lekcja 4: Active Directory: Kerberos, BloodHound, ataki na AD. Aspekt środowiskowy: Optymalizacja zapytań LDAP w celu odciążenia kontrolerów domeny.

Lekcja 5: Praktyka: Pełny pentest maszyny i tworzenie raportu. Aspekt środowiskowy: Raportowanie jako podstawa do szybkiej i energooszczędnej remediacji.

Moduł 8: Blue Team, SOC i Incident Response

Lekcja 1: SOC i SIEM: Role w SOC, obsługa Splunk. Aspekt środowiskowy: Indeksowanie tylko niezbędnych logów (oszczędność energii i miejsca).

Lekcja 2: Detekcja: Reguły Sigma, Threat Hunting. Aspekt środowiskowy: Efektywne zapytania SPL skracające czas pracy serwerów.

Lekcja 3: Logi Windows: Sysmon, Event ID, korelacja zdarzeń. Aspekt środowiskowy: Filtrowanie zdarzeń Sysmon u źródła.

Lekcja 4: Incident Response: Cykl PICERL, Forensics, NIS2. Aspekt środowiskowy: Triage zamiast pełnych obrazów dysków (redukcja danych).

Lekcja 5: Praktyka: Symulacja incydentu Blue Team CTF. Aspekt środowiskowy: Praca na zoptymalizowanych zasobach platformy TryHackMe.

Moduł 9: Cloud Security i DevSecOps

Lekcja 1: AWS Security: VPC, S3, IAM, Shared Responsibility. Aspekt środowiskowy: Wybór regionów AWS zasilanych energią odnawialną.

Lekcja 2: IAM i ataki Cloud: Eskalacja uprawnień, audyt w Prowler. Aspekt środowiskowy: Minimalizacja wywołań API poprzez poprawne polityki IAM.

Lekcja 3: Kontenery: Docker hardening, skanowanie Trivy. Aspekt środowiskowy: Obrazy typu "distroless" (mniejsza waga, mniejszy transfer).

Lekcja 4: Kubernetes: RBAC, Secrets, limity zasobów. Aspekt środowiskowy: Limity CPU/RAM zapobiegające marnotrawieniu prądu.

Lekcja 5: CI/CD: Shift-left security, GitHub Actions. Aspekt środowiskowy: Cache'owanie buildów w celu skrócenia czasu pracy runnerów.

Moduł 10: AI i MCP w cyberbezpieczeństwie

Lekcja 1: AI w Cyber: Detekcja anomalii, phishing LLM. Aspekt środowiskowy: Wykorzystanie modeli zoptymalizowanych (Haiku/Flash) dla mniejszego kosztu inferencji.

Lekcja 2: AI Threats: Prompt injection, OWASP LLM Top 10. Aspekt środowiskowy: Redukcja zbędnych tokenów poprzez skuteczne zabezpieczenia promptów.

Lekcja 3: MCP: Model Context Protocol w pracy pentestera. Aspekt środowiskowy: MCP jako warstwa ograniczająca redundantne zapytania do modeli.

Moduł 11: Przygotowanie do CompTIA Security+

Lekcja 1: Teoria I: Domeny 1-3 (Architecture, Threats). Aspekt środowiskowy: Skupienie na lukach kompetencyjnych zamiast powielania znanych treści.

Lekcja 2: Teoria II: Domeny 4-5 (Operations, Management), symulacja egzaminu. Aspekt środowiskowy: Skuteczne zdawanie za pierwszym razem (oszczędność zasobów).

Moduł 12: Przygotowanie do rynku pracy

Lekcja 1: Rekrutacja: Budowa CV security i profilu LinkedIn. Aspekt środowiskowy: Dokumenty ATS-friendly (optymalizacja procesów cyfrowych).

Lekcja 2: Projekt dyplomowy: Prezentacja raportu i obrona. Aspekt środowiskowy: Uzasadnienie decyzji projektowych w kontekście zrównoważonego rozwoju.

Moduł 13: Walidacja końcowa

Lekcja 1: Egzamin: Test teoretyczny online z wynikiem generowanym automatycznie. Aspekt środowiskowy: Automatyczna ocena i certyfikacja cyfrowa eliminująca zużycie papieru i logistykę.

Uczestnicy kursu otrzymują dostęp do kompletnego zestawu materiałów edukacyjnych, w tym autorskich podręczników, prezentacji, przykładów kodu oraz nagrań wszystkich zajęć, co umożliwia naukę w indywidualnym tempie i powrót do omawianych treści w dowolnym momencie.

Dodatkowo kursanci korzystają ze wskazówek przygotowanych przez Doradcę Kariery, które obejmują m.in. tworzenie skutecznego CV oraz budowanie profesjonalnego profilu na LinkedIn – z uwzględnieniem wymagań branży IT i specyfiki rekrutacji na stanowisko Junior Python Developera.

Nasza usługa została przygotowana w zgodzie z założeniami programu Zielone Kompetencje, co oznacza, że w trakcie kursu uczestnicy rozwijają również umiejętności wspierające zrównoważony rozwój, efektywne wykorzystanie zasobów i technologii przyjaznych środowisku – zgodnie z aktualnymi trendami i oczekiwaniami rynku pracy.

Weryfikacja obecności i frekwencji

Obecność uczestników będzie weryfikowana poprzez:

• system LMS, w którym generowane są listy obecności z każdego spotkania online,
• raporty z platformy (czas logowania, czas aktywności),
• potwierdzenie obecności przez trenera prowadzącego.

Wymagana minimalna frekwencja do zaliczenia kursu wynosi 80%.

Dodatkowe elementy monitorowania postępów

• Uczestnicy zobowiązani są do systematycznego wykonywania zadań domowych, które są weryfikowane w systemie LMS.
• Każda sesja jest nagrywana, a nagrania są udostępniane w LMS, co umożliwia weryfikację przebiegu zajęć oraz ewentualne uzupełnienie wiedzy przez uczestników.
• Brak realizacji wymaganych zadań oraz niewystarczająca obecność (poniżej 80%) skutkuje niezaliczeniem szkolenia i brakiem możliwości otrzymania dokumentu potwierdzającego kompetencje.

Z przyczyn niezależnych od Wykonawcy (np. losowych) harmonogram szkolenia może zostać nieznacznie zmieniony. Wszystkie informacje dostępne w jednostce szkolącej zostaną przekazane Operatorowi

Walidacja efektów uczenia się jest wliczona w czas trwania usługi i zostanie przeprowadzona na zakończenie szkolenia w formie testu teoretycznego z wynikiem generowanym automatycznie

Warunki organizacyjne szkolenia

Szkolenie online w czasie rzeczywistym w małych grupach, z samodzielnym stanowiskiem komputerowym i testem końcowym online.

Nasz kurs to intensywna, praktyczna ścieżka do zawodu Junior Python Developera. Uczymy w czasie rzeczywistym – Godzina szkoleniowa trwa 45 minut, przerwy w usłudze są wliczone w czas usługi rozwojowej. Łącznie 188 godziny dydaktyczne, w tym 20% (37,6 g) zajęć teoretycznych i 80% (150,4 g) praktycznych.

Informacje dodatkowe

Szkolenie realizowane w obszarze technologii informacyjnych (4.2 PRT), obejmujące programowanie w języku Python z zastosowaniem w modelowaniu i symulacji procesów (4.4 PRT) oraz automatyzacji wspierającej transformację cyfrową przedsiębiorstw w kierunku przemysłu 4.0 (4.7 PRT). Usługa powiązana z Programem Rozwoju Technologii Województwa Śląskiego 2019-2030 (PRT) w zakresie: technologii informacyjnych (4.2), modelowania i symulacji procesów (4.4) oraz technologii wspierających przemysł 4.0 (4.7).

Certyfikat potwierdzający ukończenie szkolenia zostanie wydany uczestnikowi w ciągu 5 dni roboczych od daty zakończenia usługi.

Zapewniamy:

✅ praktyczną wiedzę i umiejętności zgodne z wymaganiami rynku IT

✅ wsparcie mentorów i trenerów z doświadczeniem komercyjnym

✅ doradztwo kariery – pomoc w stworzeniu profesjonalnego CV, profilu na LinkedIn i GitHub

✅ zajęcia na żywo online, prowadzone w małych grupach poprzez platformę Zoom.

Szkolenie prowadzone jest przez zespół ekspertów – każdy temat omawiany jest przez dedykowanego trenera, co gwarantuje najwyższą jakość nauki.

Po ukończeniu kursu uczestnik otrzymuje oficjalne zaświadczenie potwierdzające zdobyte kompetencje.

Kurs również dedykowany jest dla osób chcących skorzystać z projektu “Małopolski pociąg do kariery”.

Kolejna edycja usługi przewidziana jest w przeciągu najbliższych 1,5 – 2 miesięcy.

Usługa zwolniona z podatku VAT na podstawie art. 43 ust. 1 pkt 29 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz.U. 2004 nr 54 poz. 535 z późn. zm.), jeśli jest finansowana w co najmniej 70% ze środków publicznych.

Minimalne wymagania sprzętowe obejmują komputer z systemem operacyjnym Windows 10, macOS lub Linux. Rekomendowana konfiguracja to procesor klasy i5 lub wyższy, co najmniej 16 GB pamięci RAM oraz dysk SSD dla płynnej pracy z maszynami wirtualnymi (VirtualBox, Kali Linux, Vulnerable VM, Docker).

Niezbędne jest również posiadanie kamery internetowej, słuchawek oraz stabilnego łącza internetowego o prędkości min. 5 Mb/s (zarówno dla pobierania, jak i wysyłania danych) — zwiększone wymagania w stosunku do standardowych szkoleń, ze względu na pracę z chmurą AWS, platformami CTF (TryHackMe, Hack The Box) i przesyłanie obrazów dyskowych w ćwiczeniach forensicowych.

Wszystkie zajęcia — zarówno część teoretyczna, jak i praktyczna (warsztaty i projekty) — realizowane są w formie zdalnej, na żywo, za pośrednictwem platformy Zoom.