CERTIFIED CLOUD SECURITY ENGINEER (C|CSE) EĞİTİMİ

Bulutu Güvenli Kurun, Güvenli İşletin

Certified Cloud Security Engineer (C|CSE) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.

5 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

C|CSE Sınav Müfredatıyla Uyumlu Beş Günlük Bulut Güvenliği Programı

Bu eğitim, bulut ortamlarını güvenli biçimde tasarlayan, yapılandıran ve işleten mühendisler yetiştirmek üzere tasarlanmış beş günlük bir sınava hazırlık ve yetkinlik programıdır. AWS, Azure ve Google Cloud üzerinde kimlik yönetiminden iş yükü güvenliğine ve olay müdahalesine uzanan konular, C|CSE sınav müfredatıyla uyumlu biçimde laboratuvar uygulamalarıyla işlenir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, çoklu bulut laboratuvar uygulamaları, yapılandırma denetimleri ve senaryo çalışmaları dengeli akışta işlenir.

Seviye

İleri Seviye — Bulut hizmetleri, ağ ve işletim sistemi yönetimi konularında uygulamalı deneyim beklenir.

Öğrenme Metodu

Çoklu bulut laboratuvar uygulamaları, yapılandırma denetim atölyeleri, olay senaryoları ve mimari tasarım çalışmaları.

Neden Bu Eğitim?

☁️Çoklu Bulut Yaklaşımı

Tek sağlayıcıya bağlı kalmadan AWS, Azure ve Google Cloud üzerindeki güvenlik denetimleri karşılaştırmalı biçimde işlenir.

🧰Mühendislik Odaklı İçerik

Program, politika metinleri yerine yapılandırma, sıkılaştırma ve otomasyon kararlarına odaklanan uygulamalı bir akış izler.

🎯Sınav Müfredatıyla Uyum

İçerik C|CSE sınav müfredatıyla uyumlu biçimde kurgulanır; sınav stratejisi son gün ayrı bir modülde ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Bulut Güvenliği MühendisiBulut Güvenlik MimarıDevSecOps MühendisiBulut Altyapı UzmanıGüvenlik Operasyonları MühendisiBulut Uyum Uzmanı

Sarı Takım: Bulut altyapısını güvenli kuran ve güvenliği teslim hattına gömen mühendislik ekibi

“Bulutta güvenlik satın alınan bir hizmet değil, her yapılandırma kararıyla yeniden inşa edilen bir mühendislik disiplinidir.”

Ön Koşullar

Eğitime Katılım İçin Gereken Teknik Altyapı ve Uygunluk Değerlendirmesi

1
Bulut Deneyimi

En az bir bulut platformunda hesap, kaynak ve hizmet yönetimi deneyimi beklenir.

2
Ağ Temelleri

TCP/IP, DNS, yönlendirme ve sanal ağ kavramlarına uygulamalı hakimiyet.

3
Sistem Yönetimi

Linux ve Windows sunucu yönetimi ile komut satırı kullanımı deneyimi.

4
Dizüstü Bilgisayar

Bulut konsollarına ve laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBulut hizmet ve dağıtım modellerini kavramak, paylaşılan sorumluluk sınırlarını netleştirmek ve bulut tehdit ortamını mühendis gözüyle okumak.
Modül 1
Bulut Hizmet ve Dağıtım Modelleri
  • IaaS, PaaS ve SaaS modellerinin güvenlik açısından farkları
  • Genel, özel, hibrit ve çoklu bulut dağıtım yaklaşımları
  • Sanallaştırma, hipervizör ve çok kiracılı mimari kavramları
  • AWS, Azure ve Google Cloud hizmet karşılıkları haritası
  • Bölge, erişilebilirlik alanı ve veri yerleşimi kararları
  • Atölye: Kurumsal iş yükü için bulut modeli seçimi çalışması
Modül 2
Paylaşılan Sorumluluk ve Yönetişim
  • Paylaşılan sorumluluk modelinin katmanlara göre okunması
  • Sağlayıcı ve müşteri sorumluluk sınırının belgelenmesi
  • Hesap, abonelik ve proje hiyerarşisinin kurgulanması
  • Etiketleme, kaynak envanteri ve sahiplik yönetimi
  • Bulut güvenlik politikası ve standartların oluşturulması
  • Vaka: Sorumluluk boşluğundan doğan yapılandırma ihlali
Modül 3
Bulut Tehdit Ortamı ve Risk Analizi
  • Buluta özgü saldırı yüzeyleri ve yaygın ihlal senaryoları
  • Hatalı yapılandırma kaynaklı veri maruziyetlerinin anatomisi
  • Kimlik bilgisi sızıntısı ve anahtar kötüye kullanımı riski
  • MITRE ATT&CK bulut matrisinin tekniklerle eşleştirilmesi
  • Bulut risk değerlendirme yöntemi ve önceliklendirme
  • Lab: Örnek bulut ortamının risk envanterinin çıkarılması
Modül 4
Güvenli Bulut Mimarisi Tasarımı
  • Hesap ayrıştırma ve ortam izolasyonu tasarım desenleri
  • Sıfır güven (zero trust) ilkelerinin bulutta uygulanması
  • Referans mimari ve güvenli iniş bölgesi (landing zone) kurgusu
  • Yüksek erişilebilirlik ve hata alanı tasarım kararları
  • Maliyet, performans ve güvenlik dengesinin kurulması
  • Atölye: Çok hesaplı bir iniş bölgesi mimarisinin çizilmesi
Günün hedefiBulut kimlik ve erişim yönetimini en az yetki ilkesiyle tasarlamak, anahtar ile gizli bilgi yönetimini kurmak ve veriyi yaşam döngüsü boyunca korumak.
Modül 1
Bulut Kimlik ve Erişim Yönetimi
  • Bulut kimlik modelleri: kullanıcı, rol, grup ve hizmet kimliği
  • Politika yapısı, izin değerlendirme mantığı ve kapsam
  • Microsoft Entra ID ile kurumsal dizin bütünleşmesi
  • Federasyon, çoklu oturum açma ve koşullu erişim kurgusu
  • Çok faktörlü kimlik doğrulamanın zorunlu kılınması
  • Lab: En az yetki ilkesine göre rol ve politika tasarımı
Modül 2
Ayrıcalıklı Erişim ve Kimlik Denetimi
  • Ayrıcalıklı hesapların envanteri ve yaşam döngüsü yönetimi
  • Tam zamanında (just-in-time) erişim ve yükseltme akışları
  • Aşırı yetki tespiti ve izin daraltma yöntemleri
  • Hizmet hesapları ile makine kimliklerinin yönetimi
  • Erişim gözden geçirme ve sertifikasyon döngüsü
  • Atölye: Aşırı yetkili rollerin tespit edilip daraltılması
Modül 3
Anahtar, Gizli Bilgi ve Kriptografi Yönetimi
  • Bulut anahtar yönetim hizmetlerinin çalışma mantığı
  • Müşteri yönetimli anahtar ile sağlayıcı anahtarı karşılaştırması
  • Anahtar döndürme, yedekleme ve iptal süreçlerinin kurgusu
  • Gizli bilgi kasalarının uygulamalarla bütünleştirilmesi
  • Donanım güvenlik modülü kullanım senaryoları
  • Lab: Anahtar yaşam döngüsü politikasının yapılandırılması
Modül 4
Veri Güvenliği ve Gizlilik Uyumu
  • Veri sınıflandırma ve etiketlemenin bulutta uygulanması
  • Beklemede ve aktarımda şifreleme denetimlerinin kurulması
  • Nesne depolama erişim politikaları ve genel erişim engeli
  • Veri kaybı önleme denetimleri ve hassas veri keşfi
  • KVKK kapsamında veri yerleşimi ve aktarım yükümlülükleri
  • Vaka: Herkese açık depolama kovasından doğan veri sızıntısı
Günün hedefiBulut ağ mimarisini segmentlere ayırmak, sanal makine ve konteyner iş yüklerini sıkılaştırmak, sunucusuz mimarilerin güvenlik denetimlerini kurgulamak.
Modül 1
Bulut Ağ Güvenliği ve Segmentasyon
  • Sanal ağ, alt ağ ve yönlendirme tablosu tasarım ilkeleri
  • Güvenlik grupları ile ağ erişim listelerinin katmanlı kullanımı
  • Özel uç nokta ve hizmet uç noktalarıyla trafik izolasyonu
  • Bulut güvenlik duvarı ve web uygulama güvenlik duvarı kurgusu
  • Dağıtık hizmet dışı bırakma saldırılarına karşı koruma
  • Lab: Üç katmanlı uygulama için ağ segmentasyonu tasarımı
Modül 2
Sanal Makine ve İşletim Sistemi Sıkılaştırma
  • Altın imaj oluşturma ve imaj yaşam döngüsü yönetimi
  • CIS Benchmarks temel alınarak sıkılaştırma yapılması
  • Yama yönetimi ve zafiyet taramasının otomatikleştirilmesi
  • Uç nokta koruması ve iş yükü ajanlarının konumlandırılması
  • Bastion erişimi ve yönetim düzlemi erişim denetimleri
  • Lab: Sunucu imajının kontrol listesine göre denetlenmesi
Modül 3
Konteyner ve Kubernetes Güvenliği
  • Konteyner imajı güvenliği ve kayıt defteri denetimleri
  • Kubernetes mimarisi ve kontrol düzlemi güvenlik ayarları
  • Rol tabanlı erişim denetimi ve ad alanı izolasyonu
  • Pod güvenlik standartları ve ağ politikalarının uygulanması
  • Çalışma zamanı izleme ve anormal davranış tespiti
  • Lab: Kubernetes kümesinin güvenlik yapılandırma denetimi
Modül 4
Sunucusuz ve PaaS İş Yükü Güvenliği
  • Sunucusuz fonksiyonların saldırı yüzeyi ve yetki kapsamı
  • Olay tetikleyicilerinin güvenli yapılandırılması
  • Yönetilen veri tabanı ve kuyruk hizmetlerinin sıkılaştırılması
  • API ağ geçidi üzerinde kimlik doğrulama ve hız sınırlama
  • Üçüncü taraf bağımlılıkları ve tedarik zinciri riski
  • Atölye: Sunucusuz mimari için güvenlik denetim listesi
Günün hedefiBulut kayıt kaynaklarını toplayıp izleme mimarisi kurmak, tehdit tespiti üretmek ve bulut olaylarında müdahale ile adli analiz süreçlerini yürütmek.
Modül 1
Bulut Kayıt Yönetimi ve Görünürlük
  • AWS CloudTrail ile yönetim düzlemi denetim izlerinin okunması
  • Azure Monitor ve etkinlik kayıtlarının toplanması
  • Akış kayıtları ile ağ trafiği görünürlüğünün sağlanması
  • Kayıt merkezileştirme, saklama ve bütünlük koruması
  • Kayıtların Microsoft Sentinel veya Splunk ile bütünleştirilmesi
  • Lab: Çok hesaplı ortamda kayıt toplama mimarisinin kurulması
Modül 2
Bulut Güvenlik Duruşu Yönetimi
  • Güvenlik duruşu yönetimi (CSPM) araçlarının çalışma mantığı
  • Hatalı yapılandırmaların sürekli taranması ve puanlanması
  • Microsoft Defender for Cloud ile öneri akışının yönetimi
  • Uyum çerçevelerine göre denetim panolarının kurgulanması
  • Otomatik düzeltme akışlarının güvenli biçimde kurulması
  • Lab: Duruş raporundaki bulguların önceliklendirilmesi
Modül 3
Bulutta Tehdit Tespiti ve Avcılığı
  • Bulut ortamına özgü tespit senaryolarının tasarlanması
  • Anormal kimlik davranışı ve imkansız seyahat tespiti
  • Kaynak oluşturma anomalileri ve kripto madencilik izleri
  • Sigma kurallarının bulut kayıt kaynaklarına uyarlanması
  • Tehdit avcılığı hipotezlerinin bulut verisiyle sınanması
  • Lab: Şüpheli erişim senaryosu için tespit kuralı yazımı
Modül 4
Bulut Olay Müdahalesi ve Adli Analiz
  • NIST SP 800-61 çerçevesinin bulut ortamına uyarlanması
  • Sınırlama: kimlik iptali, kaynak izolasyonu ve anahtar döndürme
  • Anlık görüntü alma ve delil bütünlüğü zincirinin korunması
  • Bulut adli analizinde kanıt kaynakları ve sınırlılıklar
  • Olay sonrası kök neden analizi ve ders çıkarma oturumu
  • Vaka: Ele geçirilmiş bulut kimliğiyle olay müdahale tatbikatı
Günün hedefiBulut uyum ve denetim gereksinimlerini karşılamak, iş sürekliliğini tasarlamak, güvenliği DevSecOps hattına gömmek ve programı uçtan uca vakayla tamamlamak.
Modül 1
Uyum, Denetim ve Yönetişim Çerçeveleri
  • ISO/IEC 27001 ve ISO/IEC 27017 denetimlerinin buluta yansıması
  • NIST CSF fonksiyonlarının bulut programına uyarlanması
  • CIS Benchmarks ile yapılandırma uyumunun ölçülmesi
  • Sağlayıcı denetim raporlarının değerlendirilmesi
  • KVKK ve sektörel mevzuat yükümlülüklerinin karşılanması
  • Atölye: Bulut ortamı için uyum boşluk analizi çalışması
Modül 2
İş Sürekliliği, Yedekleme ve Kurtarma
  • Kurtarma hedefleri: RTO ve RPO değerlerinin belirlenmesi
  • Yedekleme stratejisi ve değiştirilemez yedek yaklaşımı
  • Bölgeler arası çoğaltma ve felaket kurtarma tasarımı
  • Fidye yazılımına karşı bulut yedek koruma denetimleri
  • Kurtarma tatbikatlarının planlanması ve ölçülmesi
  • Lab: Kritik iş yükü için kurtarma senaryosunun yürütülmesi
Modül 3
DevSecOps ve Kod Olarak Altyapı Güvenliği
  • Kod olarak altyapı yaklaşımı ve Terraform güvenlik denetimi
  • Şablon taraması ile hatalı yapılandırmanın erken yakalanması
  • CI/CD hattına güvenlik kapılarının yerleştirilmesi
  • Gizli bilgilerin kod deposundan ayrıştırılması disiplini
  • İlke olarak yönetişim ve koruyucu bariyerlerin kurulması
  • Lab: Altyapı şablonunun güvenlik taramasından geçirilmesi
Modül 4
Uçtan Uca Vaka, Sınav Stratejisi ve Kapanış
  • Uçtan uca vaka: Güvenli bulut ortamının tasarlanıp denetlenmesi
  • Takım sunumları ve mimari kararların akran değerlendirmesi
  • C|CSE sınav stratejisi, soru tipleri ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının kurulması
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

☁️
Bulut Mimarisi

Hizmet modellerini ve paylaşılan sorumluluk sınırlarını netleştirerek güvenli bulut mimarileri tasarlayabileceksiniz.

🪪
Kimlik Yönetimi

Bulut kimlik ve erişim politikalarını en az yetki ilkesine göre kurgulayıp düzenli olarak denetleyebileceksiniz.

🔑
Anahtar Yönetimi

Anahtar ve gizli bilgi yaşam döngüsünü kasalar üzerinden güvenli biçimde yönetebileceksiniz.

🗄️
Veri Koruma

Veri sınıflandırma, şifreleme ve erişim politikalarıyla bulut verisini yaşam döngüsü boyunca koruyabileceksiniz.

🌐
Ağ Segmentasyonu

Sanal ağ, güvenlik grubu ve özel uç nokta tasarımlarıyla iş yüklerini katmanlı biçimde izole edebileceksiniz.

📦
İş Yükü Güvenliği

Sanal makine, konteyner ve sunucusuz iş yüklerini kıyas standartlarına göre sıkılaştırabileceksiniz.

🔍
Bulut Görünürlüğü

Bulut kayıt kaynaklarını merkezileştirip duruş yönetimi ve tespit kurallarıyla görünürlük sağlayabileceksiniz.

🚨
Olay Müdahalesi

Bulut olaylarında sınırlama, delil toplama ve kurtarma adımlarını disiplinli biçimde yürütebileceksiniz.

Kimler İçin Uygundur?

  • Bulut mimarları ve mühendisleri
  • sistem ve ağ yöneticileri
  • DevOps ekipleri
  • bilgi güvenliği uzmanları
  • bulut güvenliği alanında uzmanlaşmak isteyen bilişim profesyonelleri

Sıkça Sorulan Sorular

C|CSE eğitimi kimler için uygundur?
Program; bulut mimarları ve mühendisleri, sistem ve ağ yöneticileri, DevOps ekipleri, bilgi güvenliği uzmanları ile bulut güvenliği alanında uzmanlaşmak isteyen bilişim profesyonelleri için tasarlanmıştır. En az bir bulut platformunda uygulamalı deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitim hangi bulut platformlarını kapsıyor?
Program çoklu bulut yaklaşımıyla kurgulanmıştır. AWS, Microsoft Azure ve Google Cloud üzerindeki kimlik yönetimi, ağ, depolama ve izleme denetimleri karşılaştırmalı olarak işlenir; Kubernetes ve sunucusuz mimariler ayrı modüllerde ele alınır.
Bu eğitim C|CSE sınavına hazırlık sağlıyor mu?
Program, C|CSE sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son günün son modülünde sınav stratejisi ve zaman yönetimi ayrıca çalışılır. Sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav kurumunun verdiği sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Cloud Security Engineer (C|CSE) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduC|CSE
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sarı TakımCertified Application Security Engineer (Java) (C|ASE Java) Eğitimi
Siber Güvenlik Eğitimleri

Certified Application Security Engineer (Java) (C|ASE Java) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|ASE Java eğitimi: güvenli yazılım yaşam döngüsü, tehdit modelleme, girdi doğrulama, Spring Security, kriptografi ve güvenlik testi entegrasyonu.

Detayları Gör →
Sarı TakımCertified DevSecOps Engineer (E|CDE) Eğitimi
Siber Güvenlik Eğitimleri

Certified DevSecOps Engineer (E|CDE) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Certified DevSecOps Engineer (E|CDE) eğitimi: güvenli SDLC, tehdit modelleme, SAST, SCA, SBOM, konteyner, IaC, DAST ve Kubernetes.

Detayları Gör →
Sarı TakımCertified Application Security Engineer (.NET) (C|ASE .NET) Eğitimi
Siber Güvenlik Eğitimleri

Certified Application Security Engineer (.NET) (C|ASE .NET) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|ASE .NET eğitimi: güvenli SDLC, tehdit modelleme, enjeksiyon savunması, kimlik doğrulama, yetkilendirme ve güvenli dağıtım.

Detayları Gör →
Sarı TakımCertified Encryption Specialist (E|CES) Eğitimi
Siber Güvenlik Eğitimleri

Certified Encryption Specialist (E|CES) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük E|CES eğitimi: simetrik ve asimetrik şifreleme, özet fonksiyonları, PKI, TLS, disk şifreleme, kriptanaliz ve kuantum sonrası geçiş.

Detayları Gör →
Sarı TakımCertified Cloud Security Professional (CCSP) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Professional (CCSP) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük CCSP eğitimi: bulut güvenlik mimarisi, veri yaşam döngüsü, şifreleme, altyapı ve uygulama güvenliği, operasyon, hukuk ve uyum.

Detayları Gör →
Sarı TakımCloud Security Essentials (SEC488) Eğitimi
Siber Güvenlik Eğitimleri

Cloud Security Essentials (SEC488) Eğitimi

6 günTemelOnline / Yüz Yüze / Hibrit

6 günlük SEC488 bulut güvenliği eğitimi: paylaşılan sorumluluk, kimlik yönetimi, konteyner güvenliği, veri koruma, izleme ve olay müdahalesi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn