SOC Analisti Kursu
SOC Analisti Kursu
SOC analisti olmak isteyenlerin müfredatı, becerileri ve öğrenme adımlarını anlamasına yardımcı olur. Bu rehber, SIEM izleme, alarm triyajı ve olay yanıtı konularını Türkiye'deki yeni başlayanlar için sade bir dille açar.
Bu rehber ne anlatıyor
SOC analisti eğitimi sahada neye benzer
SOC analisti kursu, güvenlik operasyon merkezinde ilk vardiyanıza hazırlanmanızı sağlar. Ekranda alarm kuyruğu akar, siz her uyarıyı okur, bağlamına bakarsınız ve gerçekten ilgilenilmesi gerekeni ayıklarsınız. Bu site bir kurs satmaz; Türkiye'de öğrenenler için müfredatları ve kariyer yollarını açıklayan bağımsız bir eğitim kaynağıdır.
Burada büyük vaatler yok. Hangi bilginin önce geldiğini, hangi becerinin her gün kullanıldığını ve hangi alışkanlığın vardiyada sizi rahatlattığını göreceksiniz. SIEM eğitimi, log okuma ve temel ağ bilgisi bir arada yürür; biri eksik kalırsa diğerleri yavaşlar.
Kime uygun
Sıfırdan başlayanlar
Temel bilgisayar kullanımı olan, siber güvenliğe ilk kez giren ve düzenli çalışma planı isteyenler için uygundur.
BT destekten geçenler
Ağ, sistem veya yardım masası geçmişi olanlar, izleme ve kayıt yorumlama kısmına daha hızlı ısınır.
Vardiyayı merak edenler
Gece çalışması, nöbet devri ve yazılı iletişim temposu size uyuyorsa SOC 1. seviye iyi bir giriş kapısıdır.
Müfredat haritası
SOC analisti kursu neleri kapsar
Aşağıdaki sıralama, çoğu Türkçe ve İngilizce kaynakta ortak olan öğrenme hattını yansıtır. Her satır bir haftanın değil, bir yetkinliğin karşılığıdır.
Ağ temeli
TCP/IP, DNS ve HTTP trafiğini okuma
Alarmın arkasındaki adresi, portu ve isteği anlamadan triyaj yapılmaz. Paket mantığı ve normal trafik profili burada oturur.
Pratik: ev ağınızdan örnek kayıt toplayıp normal ile şüpheliyi ayırın.
Sistem ve kayıt
Windows ve Linux loglarına giriş
Oturum açma, süreç başlatma ve yetkilendirme kayıtları, bir olayın zaman çizgisini kurar. Hangi kaydın nerede tutulduğunu bilmek hız kazandırır.
Pratik: kendi bilgisayarınızda başarısız giriş denemesini bulup saatini not edin.
SIEM izleme
SIEM eğitimi ve korelasyon mantığı
SIEM ekranında filtre kurar, zaman aralığı seçer, alarmı zenginleştirirsiniz. Kurallar nasıl yazılır ve neden yanlış alarm üretir, burada öğrenilir.
Pratik: açık kaynak SIEM deneme ortamında aynı alarmı üç farklı filtreyle arayın.
Alarm triyajı
Öncelik verme ve yanlış alarm eleme
Alarm triyajı, her uyarıya aynı ciddiyetle yaklaşmamaktır. Varlık değeri, kullanıcı rolü ve tehdit bağlamı puanı belirler.
Pratik: on alarmlık bir kuyruğu kapatma gerekçesiyle birlikte sıralayın.
Olay yanıtı
Olay yanıtı eğitimi ve yükseltme adımları
Tespit, sınırlama, kayıt tutma ve üst seviyeye aktarma sırası yazılı oynanır. Ne zaman izole edilir, ne zaman izlenir, prosedür söyler.
Pratik: tek sayfalık bir yükseltme notu yazıp bir arkadaşınıza okutun.
Vardiya pratiği
Nöbet devri ve rapor dili
Kısa, net, zaman damgalı yazı vardiyanın dilidir. Devreden not, açık alarm ve bekleyen iş aynı formatta aktarılır.
Pratik: bir günlük çalışmanızı beş satırlık devir notuna indirin.
Her gün kullanılan beceriler
İyi analisti hızlı analizden ayıran alışkanlıklar
Okuma disiplini
Kaydı baştan sona takip etme
Alarm başlığı yetmez. Kaynağı, hedefi, zamanı ve kullanıcı bağlamını aynı ekranda birleştiren analist, yanlış alarmı dakikalar içinde eler. Bu dikkat, SOC analisti eğitiminin çekirdeğidir.
Sakin öncelik
Kuyrukta soğukkanlı sıralama
Kritik varlık, yönetici hesabı, dışa veri akışı gibi işaretler puanı yükseltir. Geri kalanı notlanıp kapatılır. Panikle her şeyi yükseltmek, ekibin en çok yorulduğu hatadır.
Yazılı anlatım
Kısa ve izlenebilir notlar
Ne görüldü, ne yapıldı, ne bekleniyor: üç cümlelik yapı vardiya defterini okunur kılar. Türkçe yazım netliği, gece 03.00'te bile aynı anlamı taşır.
Teknik taraf
Temel ağ bilgisi, log filtreleme, SIEM ekranında arama ve basit komut satırı kullanımı her vardiyada gerekir. İleri düzey tersine mühendislik ilk aylarda beklenmez; sağlam temel daha değerlidir. SOC 1. seviye görev tanımı genelde izleme ve ilk triyajla sınırlıdır.
İnsan tarafı
Vardiya arkadaşıyla uyum, soruyu erken sorma cesareti ve prosedüre sadakat teknik bilgiden önce gelir. Bilmediğini not edip devretmek, tahmin yürütmekten daha güvenlidir.
Vardiyadan not
İlk haftalarda her alarm korkutucu görünür. Sonra aynı desenleri tanımaya başlarsınız ve ekran sakinleşir.
Bu yüzden iyi bir SOC analisti kursu ezber değil, desen tanıma çalıştırır. Günlük kısa tekrarlar, uzun ve dağınık çalışmalardan daha çok işe yarar. Alarm triyajı pratiğini küçük kuyruklarla başlatın, süreyi yavaş yavaş artırın.
Temel kavramlara dönÖğrenme adımları
Dört aşamalı sakin plan
Bu plan, çalışan bir yetişkinin akşam ve hafta sonu temposuna göre hazırlanmıştır. Her aşama bir öncekinin üzerine oturur; atlamadan ilerleyin.
Temel kurulum
Ağ ve işletim sistemi okuryazarlığı
IP adresleme, DNS çözümleme, dosya izinleri ve süreç kavramlarını öğrenin. Kısa videolar yerine küçük denemeler yapın: modem arayüzünü inceleyin, görev yöneticisinde süreçleri izleyin, basit bir Linux komutuyla dosya listeleyin. Amaç uzmanlık değil, yabancılığı kırmaktır.
İzleme pratiği
SIEM ekranında arama ve filtreleme
Ücretsiz deneme ortamlarında zaman aralığı seçmeyi, anahtar sözcük aramayı ve alarm detayını açmayı çalışın. Bu aşamada hız değil, dikkat önemlidir. Aynı olayı farklı filtrelerle üç kez bulmak, arama dilini öğretir.
Triyaj döngüsü
Küçük kuyruklarla karar verme
Örnek alarm setleriyle çalışın. Her karara kısa gerekçe yazın: neden kapatıldı, neden yükseltildi, hangi bilgi eksik. Olay yanıtı eğitimi bu notlarla başlar; iyi not, iyi yükseltme demektir.
Vardiya simülasyonu
Zamanlı çalışma ve devir teslimi
Kronometreyle 45 dakikalık izleme turu yapın, ardından beş satırlık devir notu yazın. Gerçek vardiya böyle akar: odaklı izleme, kısa mola, net aktarım. Bu ritme alışan aday mülakatta da rahat anlatır.
Kurs seçerken
İyi bir SOC analisti kursu nasıl anlaşılır
Broşürdeki iddialı cümlelere değil, dersin içeriğine bakın. Müfredatta uygulamalı izleme süresi, örnek alarm seti ve yazılı rapor ödevi varsa o program ciddiye alınabilir.
SIEM ekranında geçirilen süre açıkça yazıyor mu, yoksa sadece konu başlığı mı geçiyor?
Alarm triyajı ödevleri gerekçeli karar istiyor mu, yoksa çoktan seçmeli testle mi geçiliyor?
Olay yanıtı senaryoları prosedür ve yükseltme adımlarını içeriyor mu?
Eğitmen kadrosu ve içerik ekibi tanıtılıyor mu? Detay için ekibimizi inceleyin.
Kaçınılması gereken işaretler
İş garantisi veren, süre ve içerik belirtmeden sertifika vadeden tanıtımlara temkinli yaklaşın. Gerçekçi programlar sınırları açık yazar: hangi seviyeye hazırlar, hangi konuya girmez, hangi pratiği sizden bekler.
Kararsızsanız Kurs Karşılaştırma sayfasındaki ölçütlerle iki programı yan yana koyun.
Merak edilenler
Sık sorulan sorular
Adaylardan bize en çok gelen soruları kısa ve net yanıtladık. Daha fazlası için soru sayfasına bakın.
Tüm sorularSOC analisti olmak için yazılım bilmek şart mı?
Hayır, ileri düzey yazılım şart değil. Temel komut satırı kullanımı ve log okuma yeterlidir. Betik bilgisi ileride işinizi hızlandırır ama ilk vardiya için ön koşul sayılmaz.
SIEM eğitimi ne kadar sürer?
Süre programdan programa değişir; önemli olan ekranda geçirilen pratik saattir. Arama, filtre ve alarm zenginleştirme adımlarını kendi başınıza yapabildiğinizde temel tamamlanmış sayılır.
Gece vardiyası her SOC rolünde var mı?
SOC 1. seviye rollerinin çoğu vardiyalıdır çünkü izleme süreklilik ister. Üst seviyelere geçtikçe gündüz ve proje ağırlıklı düzenler artar. Başvururken vardiya çizelgesini net sorun.
İngilizce bilmeden ilerlenir mi?
Günlük ekran ve dokümanların çoğu İngilizce terim içerir. Akıcı konuşma gerekmez ama teknik okuma becerisi işi kolaylaştırır. Türkçe kaynakla başlayıp terimleri yerinde öğrenmek iyi bir yoldur.
Bu site kurs satıyor mu?
Hayır. SOC Siber Güvenlik Akademisi bünyesindeki bu yayın, kursları açıklayan ve karşılaştıran bağımsız bir eğitim kaynağıdır. Kayıt ve ücret soruları için doğrudan program sağlayıcıyla görüşün; genel sorularınız için bize yazabilirsiniz.
Sonraki adım
Öğrenme planınızı netleştirin, sonra sorun
Müfredat, vardiya düzeni veya Türkçe kaynak önerisi hakkında aklınıza takılanı yazın. Hafta içi 09.00–18.00 arasında Maslak, İstanbul ekibimiz yanıtlar: [email protected], +90 212 346 78 94.