Hoppa till innehåll
IT-utbildning från grund till expertnivå
Tekniska Riksakademin

Yrkesläroväg · Detection Engineer

Detection Engineer

Bygg detektionsförmågan: loggkällor, regellogik, testning, automation och validering mot verkliga tekniker.

Start: SpecialistMål: Expert8 kurserca 356 timmarKurser separat: 86 420 krKampanjpris för hela vägen: 19 990 kr
Kontakta oss

Paket för din nya karriär

Hela yrkeslärovägen för 19 990 kr

Du kan välja varje kurs separat för totalt 86 420 kr, eller samla alla 8 kurser i ett paket till kampanjpris.

Målroll

Du kan utveckla, testa och underhålla detektioner med mätbar täckning.

Om rollen Detection Engineer

Kompetenser du bygger

  • KQL
  • Detektionslogik
  • Sentinel
  • SOAR
  • Automation
  • Testning av detektioner

När du kan söka praktik eller jobb

För dig som redan arbetar i SOC eller med SIEM-drift.

Kursordning

Resan steg för steg

Varje steg bygger på det föregående. Du kan hoppa in senare i vägen om du redan har motsvarande kompetens.

  1. 01

    Grund utbildning för arbete med grunder i siem – från arkitektur och datainsamling till datakvalitet och kostnad. Fokus: grunder i siem: yrkesmässig tillämpning och mätvärden och förbättring.

    Grund
    Populär

    SOC, Detection & Threat Hunting

    Grunder i SIEM

    Grund utbildning för arbete med grunder i siem – från arkitektur och datainsamling till datakvalitet och kostnad.

    Studietid
    4 veckor · ca 23 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  2. 02

    Grund utbildning för arbete med grunder i microsoft sentinel – från arbetsyta och datakonnektorer till kostnad, retention och arkiv. Fokus: grunder i microsoft sentinel: yrkesmässig tillämpning och mätvärden och förbättring.

    Grund
    Populär

    SOC, Detection & Threat Hunting

    Grunder i Microsoft Sentinel

    Grund utbildning för arbete med grunder i microsoft sentinel – från arbetsyta och datakonnektorer till kostnad, retention och arkiv.

    Studietid
    4 veckor · ca 20 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  3. 03

    Expert utbildning för arbete med fördjupning i kql för säkerhet – från tabeller, kolumner och datatyper till aggregering och statistik. Fokus: fördjupning i kql för säkerhet: yrkesmässig tillämpning och planering och genomförande inom fördjupning i kql för säkerhet.

    Expert

    SOC, Detection & Threat Hunting

    Fördjupning i KQL för säkerhet

    Expert utbildning för arbete med fördjupning i kql för säkerhet – från tabeller, kolumner och datatyper till aggregering och statistik.

    Studietid
    11 veckor · ca 62 h
    Certifiering
    Utbildningsbevis

    15 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  4. 04

    Specialist utbildning för arbete med detection engineering – från från hot till detektionsidé till validering mot att&ck. Fokus: detection engineering: yrkesmässig tillämpning och mitre att&ck som gemensamt språk.

    Specialist

    SOC, Detection & Threat Hunting

    Detection Engineering

    Specialist utbildning för arbete med detection engineering – från från hot till detektionsidé till validering mot att&ck.

    Studietid
    10 veckor · ca 55 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  5. 05

    Grund utbildning för arbete med grunder i soar – från automationens roll i SOC till test och felsökning av flöden. Fokus: grunder i soar: yrkesmässig tillämpning och automationens roll i soc.

    Grund

    SOC, Detection & Threat Hunting

    Grunder i SOAR

    Grund utbildning för arbete med grunder i soar – från automationens roll i SOC till test och felsökning av flöden.

    Studietid
    5 veckor · ca 26 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  6. 06

    Specialist utbildning för arbete med säkerhet automatisering med logic apps – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation. Fokus: säkerhet automatisering med logic apps: yrkesmässig tillämpning och utredningsmetodik.

    Specialist

    SOC, Detection & Threat Hunting

    Säkerhet automatisering med Logic Apps

    Specialist utbildning för arbete med säkerhet automatisering med logic apps – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.

    Studietid
    10 veckor · ca 55 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  7. 07

    Expert utbildning för arbete med purple team detection validation – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation. Fokus: purple team detection validation: yrkesmässig tillämpning och planering och genomförande inom purple team detection validation.

    Expert

    SOC, Detection & Threat Hunting

    Purple Team Detection Validation

    Expert utbildning för arbete med purple team detection validation – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.

    Studietid
    10 veckor · ca 56 h
    Certifiering
    Utbildningsbevis

    15 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  8. 08

    Expert utbildning för arbete med fördjupning i soc drift – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation. Fokus: fördjupning i soc drift: yrkesmässig tillämpning och kvalitetssäkring, felsökning och dokumentation inom fördjupning i soc drift.

    Expert

    SOC, Detection & Threat Hunting

    Fördjupning i SOC drift

    Expert utbildning för arbete med fördjupning i soc drift – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.

    Studietid
    10 veckor · ca 59 h
    Certifiering
    Utbildningsbevis

    15 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen

Praktiska färdigheter

  • Förstå och utföra grundläggande moment inom Microsoft Sentinel
  • Tillämpa kursens arbetsmetod i KQL
  • Tillämpa kursens arbetsmetod i Log Analytics
  • Tillämpa kursens arbetsmetod i Defender XDR
  • Tillämpa kursens arbetsmetod i MITRE ATT&CK
  • Tillämpa kursens arbetsmetod i Logic Apps
  • Designa, leda och utvärdera avancerade lösningar inom KQL
  • Tillämpa kursens arbetsmetod i Microsoft Sentinel
  • Tillämpa kursens arbetsmetod i Defender XDR Advanced Hunting
  • Analysera, optimera och kvalitetssäkra lösningar inom Microsoft Sentinel

Labbmiljöer i vägen

  • Labbmiljö: Microsoft Sentinel – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Azure – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Defender – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Cyber Range – uppsättning, konfiguration, felsökning och dokumentation.

Projekt du genomför

  1. 1Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i siem och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  2. 2Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i microsoft sentinel och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  3. 3Slutprojekt: genomför ett arkitektur- eller införandeförslag med beslutsunderlag inom fördjupning i kql för säkerhet och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  4. 4Slutprojekt: genomför en fördjupad analys och verifierad teknisk lösning inom detection engineering och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  5. 5Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i soar och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  6. 6Slutprojekt: genomför en fördjupad analys och verifierad teknisk lösning inom säkerhet automatisering med logic apps och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.

Certifieringsinriktning

  • SC-200 (förberedande)

Utbildningarna förbereder för externa certifieringar. Examinationen genomförs hos respektive leverantör – Tekniska Riksakademin är inte examinationspartner.

Nästa steg i karriären

Roller du kan gå vidare till

Löneuppgifter, jobbgarantier och arbetsmarknadsstatistik anges inte – sådan information publiceras först när den kan verifieras.

Kompetensbehovet finns. Utbildningen kanske inte gör det ännu.

Berätta vad ni behöver – så bygger vi den. Skräddarsytt efter era verktyg, miljöer och mål.

Kontakta ossBygg en egen utbildning
Kontakta oss