Hoppa till innehåll
IT-utbildning från grund till expertnivå
Tekniska Riksakademin

Yrkesläroväg · SOC Analyst

SOC Analyst

Vägen till larmbordet: loggkällor, SIEM, KQL, larmanalys, incidentflöde och detektionslogik.

Start: ProfessionellMål: Specialist10 kurserca 331 timmarKurser separat: 70 900 krKampanjpris för hela vägen: 19 990 kr
Kontakta oss

Paket för din nya karriär

Hela yrkeslärovägen för 19 990 kr

Du kan välja varje kurs separat för totalt 70 900 kr, eller samla alla 10 kurser i ett paket till kampanjpris.

Målroll

Du kan arbeta ett helt SOC-skift: triagera larm, utreda, dokumentera och eskalera.

Om rollen SOC Analyst

Kompetenser du bygger

  • Microsoft Sentinel
  • KQL
  • Defender XDR
  • Larmtriage
  • MITRE ATT&CK
  • Incidentdokumentation

När du kan söka praktik eller jobb

Efter kurs 7 är du redo för en junior SOC-roll (tier 1).

Kursordning

Resan steg för steg

Varje steg bygger på det föregående. Du kan hoppa in senare i vägen om du redan har motsvarande kompetens.

  1. 01

    Grund utbildning för arbete med grunder i cybersecurity – från cIA-triaden och riskbegrepp till loggning och detektionsgrunder. Fokus: grunder i cybersecurity: yrkesmässig tillämpning och planering och genomförande inom grunder i cybersecurity.

    Grund
    Populär

    Cybersäkerhet

    Grunder i Cybersecurity

    Grund utbildning för arbete med grunder i cybersecurity – från cIA-triaden och riskbegrepp till loggning och detektionsgrunder.

    Studietid
    5 veckor · ca 26 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  2. 02

    Grund utbildning för arbete med grunder i soc analyst – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation. Fokus: grunder i soc analyst: yrkesmässig tillämpning och datakällor och logginsamling.

    Grund
    Populär

    SOC, Detection & Threat Hunting

    Grunder i SOC Analyst

    Grund utbildning för arbete med grunder i soc analyst – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.

    Studietid
    5 veckor · ca 29 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  3. 03

    Grund utbildning för arbete med grunder i säkerhet drift center – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation. Fokus: grunder i säkerhet drift center: yrkesmässig tillämpning och planering och genomförande inom grunder i säkerhet drift center.

    Grund

    SOC, Detection & Threat Hunting

    Grunder i säkerhet drift Center

    Grund utbildning för arbete med grunder i säkerhet drift center – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.

    Studietid
    5 veckor · ca 26 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  4. 04

    Grund utbildning för arbete med grunder i siem – från arkitektur och datainsamling till datakvalitet och kostnad. Fokus: grunder i siem: yrkesmässig tillämpning och mätvärden och förbättring.

    Grund
    Populär

    SOC, Detection & Threat Hunting

    Grunder i SIEM

    Grund utbildning för arbete med grunder i siem – från arkitektur och datainsamling till datakvalitet och kostnad.

    Studietid
    4 veckor · ca 23 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  5. 05

    Grund utbildning för arbete med grunder i microsoft sentinel – från arbetsyta och datakonnektorer till kostnad, retention och arkiv. Fokus: grunder i microsoft sentinel: yrkesmässig tillämpning och mätvärden och förbättring.

    Grund
    Populär

    SOC, Detection & Threat Hunting

    Grunder i Microsoft Sentinel

    Grund utbildning för arbete med grunder i microsoft sentinel – från arbetsyta och datakonnektorer till kostnad, retention och arkiv.

    Studietid
    4 veckor · ca 20 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  6. 06

    Grund utbildning för arbete med grunder i kql – från tabeller, kolumner och datatyper till aggregering och statistik. Fokus: grunder i kql: yrkesmässig tillämpning och aggregering och statistik.

    Grund
    Populär

    SOC, Detection & Threat Hunting

    Grunder i KQL

    Grund utbildning för arbete med grunder i kql – från tabeller, kolumner och datatyper till aggregering och statistik.

    Studietid
    4 veckor · ca 23 h
    Certifiering
    Utbildningsbevis

    4 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  7. 07

    Specialist utbildning för arbete med säkerhet alert analysis – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation. Fokus: säkerhet alert analysis: yrkesmässig tillämpning och triage och prioritering av larm.

    Specialist

    SOC, Detection & Threat Hunting

    Säkerhet Alert Analysis

    Specialist utbildning för arbete med säkerhet alert analysis – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.

    Studietid
    9 veckor · ca 52 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  8. 08

    Professionell utbildning för arbete med incident triage – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation. Fokus: incident triage: yrkesmässig tillämpning och incident triage: centrala begrepp, ansvar och arbetsflöde.

    Professionell

    SOC, Detection & Threat Hunting

    Incident Triage

    Professionell utbildning för arbete med incident triage – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.

    Studietid
    8 veckor · ca 43 h
    Certifiering
    Utbildningsbevis

    7 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  9. 09

    Specialist utbildning för arbete med endpoint detection och response – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation. Fokus: endpoint detection och response: yrkesmässig tillämpning och triage och prioritering av larm.

    Specialist

    SOC, Detection & Threat Hunting

    Endpoint Detection och Response

    Specialist utbildning för arbete med endpoint detection och response – från sOC:ens roll, nivåer och flöden till eskalering och dokumentation.

    Studietid
    9 veckor · ca 52 h
    Certifiering
    Utbildningsbevis

    12 490 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen
  10. 10

    Professionell utbildning för arbete med mitre att och ck för soc analysts – från matrisens struktur: taktik, teknik, procedur till prioritering utifrån hotbild. Fokus: mitre att och ck för soc analysts: yrkesmässig tillämpning och matrisens struktur: taktik, teknik, procedur.

    Professionell

    SOC, Detection & Threat Hunting

    MITRE ATT och CK för SOC Analysts

    Professionell utbildning för arbete med mitre att och ck för soc analysts – från matrisens struktur: taktik, teknik, procedur till prioritering utifrån hotbild.

    Studietid
    7 veckor · ca 37 h
    Certifiering
    Utbildningsbevis

    7 990 kr

    Fast pris inkl. moms · företagspris på förfrågan

    Intresseanmälan öppen – startdatum meddelas personligen
    Se utbildningen

Praktiska färdigheter

  • Förstå och utföra grundläggande moment inom Microsoft Defender
  • Tillämpa kursens arbetsmetod i Wireshark
  • Tillämpa kursens arbetsmetod i Nmap
  • Tillämpa kursens arbetsmetod i SIEM
  • Förstå och utföra grundläggande moment inom Microsoft Sentinel
  • Tillämpa kursens arbetsmetod i Defender XDR
  • Tillämpa kursens arbetsmetod i KQL
  • Tillämpa kursens arbetsmetod i MITRE ATT&CK
  • Tillämpa kursens arbetsmetod i Log Analytics
  • Tillämpa kursens arbetsmetod i Logic Apps

Labbmiljöer i vägen

  • Labbmiljö: Windows 11 – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Ubuntu Server – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Defender – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Sentinel – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Cyber Range – uppsättning, konfiguration, felsökning och dokumentation.
  • Labbmiljö: Microsoft Azure – uppsättning, konfiguration, felsökning och dokumentation.

Projekt du genomför

  1. 1Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i cybersecurity och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  2. 2Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i soc analyst och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  3. 3Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i säkerhet drift center och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  4. 4Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i siem och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  5. 5Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i microsoft sentinel och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.
  6. 6Slutprojekt: genomför en vägledd praktisk uppgift inom grunder i kql och lämna över en reproducerbar lösning med testresultat, riskbedömning och teknisk dokumentation.

Certifieringsinriktning

  • SC-200 (förberedande)
  • Cisco CyberOps (förberedande)

Utbildningarna förbereder för externa certifieringar. Examinationen genomförs hos respektive leverantör – Tekniska Riksakademin är inte examinationspartner.

Kompetensbehovet finns. Utbildningen kanske inte gör det ännu.

Berätta vad ni behöver – så bygger vi den. Skräddarsytt efter era verktyg, miljöer och mål.

Kontakta ossBygg en egen utbildning
Kontakta oss