CERTIFIED CYBERSECURITY TECHNICIAN (C|CT) EĞİTİMİ

Siber Güvenlik Kariyerinize Sağlam Temelle Başlayın

Certified Cybersecurity Technician (C|CT) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük başlangıç seviyesi bir yetkinlik programıdır.

5 gün Başlangıç Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

C|CT Sınav Müfredatıyla Uyumlu Beş Günlük Kapsamlı Giriş Programı

Bu eğitim, bilişim altyapısında görev alan teknik personele ağ güvenliği, kimlik yönetimi, uygulama ve bulut güvenliği, izleme ile olay müdahalesi konularında uçtan uca bir temel kazandırmak üzere tasarlanmış beş günlük bir yetkinlik programıdır. Program, C|CT sınav müfredatıyla uyumlu başlıkları kavramsal anlatım ve laboratuvar uygulamalarıyla birlikte işler.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, rehberli laboratuvar uygulamaları ve günlük vaka çalışmalarıyla dengeli bir akışta ilerler.

Seviye

Başlangıç Seviyesi — Temel bilgisayar ve ağ kullanımı bilen katılımcılar için uygundur; önceden güvenlik deneyimi gerekmez.

Öğrenme Metodu

Rehberli laboratuvar uygulamaları, canlı demolar, günlük tekrar oturumları, vaka analizleri ve grup çalışmaları.

Neden Bu Eğitim?

🧱Sağlam Temel

Ağdan buluta, kriptografiden olay müdahalesine kadar tüm temel başlıkları tek bir program içinde bütünleşik olarak ele alır.

🛠️Uygulamalı Öğrenme

Her modülde rehberli bir laboratuvar veya vaka çalışması bulunur; konular yalnızca anlatımda kalmaz, elde denenir.

🚀Kariyer Başlangıcı

Güvenlik operasyonlarına ilk adımı atmak isteyenler için rol beklentilerini ve gelişim yolunu netleştiren bir çerçeve sunar.

Bu Eğitim Hangi Rollere Hazırlar?

Siber Güvenlik TeknisyeniBilgi Güvenliği Destek UzmanıAğ Güvenliği TeknisyeniSOC Analisti (Kademe 1)Sistem Destek UzmanıBT Güvenlik Operatörü

Turuncu Takım: Kurum çapında güvenlik farkındalığını ve güvenli çalışma kültürünü inşa eden ekip

“Siber güvenlikte ileri gitmenin tek yolu, temelin her taşını yerine oturtmuş bir teknisyen olarak yola çıkmaktır.”

Ön Koşullar

Katılım Gereksinimleri ve Programın Size Uygunluğunun Değerlendirmesi

1
Bilgisayar Okuryazarlığı

Windows veya Linux üzerinde günlük kullanım ve dosya yönetimi becerisi yeterlidir.

2
Ağ Farkındalığı

IP adresi, internet bağlantısı ve kablosuz ağ gibi kavramlara temel aşinalık.

3
Öğrenme İsteği

Yoğun tempoda ilerleyen bir programa aktif katılım ve günlük tekrar disiplini.

4
Dizüstü Bilgisayar

Laboratuvar ortamına bağlanabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiBilgi güvenliğinin temel kavramlarını kavramak, tehdit ve zafiyet türlerini ayırt etmek, saldırı yöntemlerini tanımak ve ağ güvenliğinin temellerini oturtmak.
Modül 1
Bilgi Güvenliğinin Temel Kavramları
  • Gizlilik, bütünlük ve erişilebilirlik üçgeninin anlamı
  • Varlık, tehdit, zafiyet, risk ve etki ilişkisinin kurulması
  • Güvenlik kontrol türleri: idari, fiziksel ve teknik ayrım
  • Derinlemesine savunma ve en az yetki ilkeleri
  • Yasal çerçeve: KVKK ve 5237 sayılı TCK bilişim suçları
  • Atölye: Basit bir kurum için varlık envanteri çıkarılması
Modül 2
Tehdit Kaynakları ve Zafiyet Türleri
  • Tehdit aktörleri, motivasyonları ve yetenek düzeyleri
  • Yazılım, yapılandırma ve insan kaynaklı zafiyetler
  • Zafiyet puanlama mantığı ve önceliklendirme yaklaşımı
  • Yama yönetimi ve güncelleme disiplininin önemi
  • İçeriden gelen tehditler ve tedarik zinciri riskleri
  • Lab: Zafiyet bülteninin okunup etki değerlendirmesi
Modül 3
Saldırı Teknikleri ve Saldırgan Davranışı
  • Zararlı yazılım türleri ve bulaşma yollarının tanınması
  • Kimlik avı ve sosyal mühendislik senaryolarının yapısı
  • Parola saldırıları ve kimlik bilgisi kötüye kullanımı
  • Ağ üzerinden yapılan saldırıların genel mantığı
  • Saldırı yaşam döngüsü ve Cyber Kill Chain modeli
  • Vaka: Gerçek bir olay haberinin adım adım çözümlenmesi
Modül 4
Ağ Güvenliğinin Temelleri
  • TCP/IP katmanları ve temel protokollerin güvenlik etkisi
  • Ağ topolojileri, segmentasyon ve bölgelendirme mantığı
  • Anahtar, yönlendirici ve erişim noktası güvenlik ayarları
  • Ağ adresleme, NAT ve port kavramlarının okunması
  • Güvenli ağ tasarımında temel tasarım ilkeleri
  • Lab: Küçük bir ağın güvenlik bölgelerine ayrılması
Günün hedefiKimlik doğrulama ve yetkilendirme modellerini uygulamak, idari ve fiziksel kontrolleri kurgulamak, teknik ağ güvenliği bileşenlerini yapılandırmayı öğrenmek.
Modül 1
Kimlik Doğrulama ve Yetkilendirme
  • Tanımlama, doğrulama ve yetkilendirme adımlarının ayrımı
  • Parola politikaları ve parola yöneticisi kullanımı
  • Çok faktörlü doğrulama yöntemleri ve dayanıklılıkları
  • Rol tabanlı erişim denetimi ve görev ayrılığı ilkesi
  • Ayrıcalıklı hesapların yönetimi ve izlenmesi
  • Lab: Dizin hizmetinde rol tabanlı yetki tanımlanması
Modül 2
İdari Kontroller ve Güvenlik Politikaları
  • Bilgi güvenliği politikası ve prosedür hiyerarşisi
  • ISO/IEC 27001 kontrol ailelerine genel bakış
  • Kabul edilebilir kullanım ve temiz masa kuralları
  • Personel güvenliği: işe alım, görev değişimi ve ayrılış
  • Farkındalık eğitimi ve kimlik avı tatbikatı planlaması
  • Atölye: Kurum için kabul edilebilir kullanım kuralı yazımı
Modül 3
Fiziksel ve Çevresel Güvenlik
  • Fiziksel güvenlik katmanları ve çevre koruma tasarımı
  • Kartlı geçiş, ziyaretçi ve kilit yönetimi uygulamaları
  • Sistem odası ortam koşulları ve enerji sürekliliği
  • Kamera sistemleri ve kayıtların KVKK uyumu
  • Taşınabilir medya ve cihaz kaybı riskinin yönetimi
  • Vaka: Bir sistem odasının fiziksel risk değerlendirmesi
Modül 4
Teknik Ağ Güvenliği Kontrolleri
  • Güvenlik duvarı türleri ve kural yazım mantığı
  • Saldırı tespit ve önleme sistemlerinin çalışma biçimi
  • Vekil sunucu ve içerik filtreleme çözümleri
  • VPN teknolojileri ve uzaktan erişimin güvenliği
  • Uç nokta koruma ve EDR çözümlerinin rolü
  • Lab: Temel güvenlik duvarı kural setinin oluşturulması
Günün hedefiUygulama güvenliğinin temel prensiplerini öğrenmek, sanallaştırma ve bulut hizmetlerini güvenli yapılandırmak, kablosuz, mobil ve IoT cihaz risklerini yönetmek.
Modül 1
Uygulama Güvenliğinin Temelleri
  • Yaygın web uygulama zafiyetleri ve OWASP ilk on listesi
  • Girdi doğrulama ve güvenli oturum yönetimi ilkeleri
  • Güvenli yazılım geliştirme yaşam döngüsüne giriş
  • Web uygulama güvenlik duvarının konumu ve sınırları
  • Üçüncü taraf bileşen ve bağımlılık riskleri
  • Lab: Örnek bir uygulamada zafiyet belirtilerinin incelenmesi
Modül 2
Sanallaştırma ve Bulut Güvenliği
  • Sanallaştırma mimarisi ve hipervizör güvenliği kavramları
  • Bulut hizmet modelleri ve paylaşılan sorumluluk matrisi
  • Kimlik ve erişim yönetiminin bulutta kurgulanması
  • Depolama kovalarının ve yapılandırmaların güvenliği
  • Konteyner teknolojilerine giriş ve temel riskler
  • Lab: Bulut yapılandırma kontrol listesinin uygulanması
Modül 3
Kablosuz Ağ ve Mobil Cihaz Güvenliği
  • Kablosuz şifreleme standartları ve doğru seçim ölçütü
  • Sahte erişim noktası ve misafir ağ ayrımı riskleri
  • Mobil cihaz yönetimi ve cihaz kayıt süreçleri
  • Uygulama izinleri ve mobil veri sızıntısı riskleri
  • Kendi cihazını getir uygulamasının güvenlik kuralları
  • Atölye: Kurumsal kablosuz ağ güvenlik kontrol listesi
Modül 4
IoT ve Endüstriyel Sistem Güvenliği
  • IoT cihaz mimarisi ve tipik zayıf noktaların tanınması
  • Varsayılan kimlik bilgileri ve güncelleme sorunları
  • Endüstriyel kontrol sistemleri ve OT ağlarına giriş
  • Bilişim ile operasyon teknolojisi ağlarının ayrılması
  • Purdue modeli ile katmanlı OT mimarisine bakış
  • Vaka: Bir IoT cihaz filosunun risk değerlendirmesi
Günün hedefiŞifreleme ve sertifika kavramlarını uygulamalı olarak kavramak, veri koruma ile yedekleme süreçlerini kurgulamak, ağ trafiğini ve kayıtları analiz etmeyi öğrenmek.
Modül 1
Kriptografi ve Sertifika Altyapısı
  • Simetrik ve asimetrik şifrelemenin kullanım alanları
  • Özet fonksiyonları ve veri bütünlüğünün doğrulanması
  • Dijital imza ve inkâr edilemezlik kavramı
  • Açık anahtar altyapısı ve sertifika yaşam döngüsü
  • TLS el sıkışmasının adımlarının kavramsal incelenmesi
  • Lab: Bir sertifikanın zincir ve geçerlilik kontrolü
Modül 2
Veri Güvenliği ve Yedekleme
  • Veri sınıflandırması ve etiketleme uygulamaları
  • Durağan ve aktarımdaki verinin şifrelenmesi yöntemleri
  • Veri sızıntısı önleme çözümlerinin çalışma mantığı
  • Yedekleme stratejileri ve geri dönüş testi disiplini
  • Veri imha ve saklama sürelerinin KVKK uyumu
  • Lab: Yedekten geri dönüş tatbikatının yürütülmesi
Modül 3
Ağ Trafiği İzleme ve Analizi
  • Ağ trafiğinin yakalanma yöntemleri ve konumlandırma
  • Wireshark ile paket inceleme ve filtre kullanımı
  • Normal ile anormal trafik örüntülerinin ayırt edilmesi
  • Ağ akış kayıtlarıyla iletişim haritası çıkarma
  • Şifreli trafikte görünürlük sınırları ve yaklaşımlar
  • Lab: Örnek bir paket yakalamasında şüpheli akış bulma
Modül 4
Kayıt İzleme ve Temel Analiz
  • Kayıt kaynakları ve güvenlik açısından değerli alanlar
  • Windows olay kayıtları ve kritik olay kimlikleri
  • Sysmon ile uç nokta görünürlüğünün artırılması
  • Merkezî kayıt toplama ve SIEM mimarisine giriş
  • Uyarı üretimi, gürültü ve yanlış pozitif dengesi
  • Lab: Kayıt setinde şüpheli oturum açma izlerinin bulunması
Günün hedefiOlay müdahale adımlarını uygulamak, adli bilişimin temel ilkelerini kavramak, iş sürekliliği ile risk yönetimi süreçlerini kurgulamak ve programı değerlendirmek.
Modül 1
Olay Müdahalesine Giriş
  • Olay tanımı, sınıflandırması ve önceliklendirme ölçütleri
  • NIST SP 800-61 olay müdahale yaşam döngüsü aşamaları
  • İlk müdahale adımları ve yapılmaması gerekenler
  • Sınırlama, temizleme ve kurtarma kararlarının mantığı
  • Bildirim yükümlülükleri ve iletişim planının işletilmesi
  • Lab: Fidye yazılımı senaryosunda ilk müdahale tatbikatı
Modül 2
Adli Bilişimin Temel İlkeleri
  • Dijital delil kavramı ve delil bütünlüğü zinciri
  • Uçucu veri toplama sırası ve zamanlama kuralları
  • Disk ve bellek imajı alma sürecine kavramsal bakış
  • Zaman damgası tutarlılığı ve zaman çizelgesi kurma
  • Delilin hukuki kabul edilebilirliğini koruyan pratikler
  • Lab: Örnek bir imaj üzerinde temel inceleme adımları
Modül 3
İş Sürekliliği ve Felaket Kurtarma
  • İş etki analizi ve kritik süreçlerin belirlenmesi
  • Kurtarma hedefleri: RTO ve RPO kavramlarının kullanımı
  • Felaket kurtarma merkezi seçenekleri ve maliyet dengesi
  • Süreklilik planının test edilmesi ve güncellenmesi
  • Kriz iletişimi ve paydaş bilgilendirme akışı
  • Atölye: Kritik bir servis için kurtarma planı taslağı
Modül 4
Risk Yönetimi, Sınav Stratejisi ve Kapanış
  • Risk tanımlama, analiz ve işleme adımlarının uygulanması
  • NIST CSF fonksiyonlarıyla kurumsal olgunluk okuması
  • Uçtan uca kapanış vakası: tespitten raporlamaya senaryo
  • C|CT sınav stratejisi, soru tipleri ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧱
Güvenlik Temelleri

Bilgi güvenliğinin temel kavramlarını ve kontrol türlerini kurumsal bağlamda doğru biçimde açıklayabileceksiniz.

🌐
Ağ Güvenliği

Ağ bölgelendirmesini, güvenlik duvarı kurallarını ve uzaktan erişim çözümlerini yapılandırabileceksiniz.

🔑
Kimlik Yönetimi

Çok faktörlü doğrulama ve rol tabanlı erişim denetimini en az yetki ilkesiyle kurgulayabileceksiniz.

☁️
Bulut ve Sanallaştırma

Paylaşılan sorumluluk modelini okuyarak bulut yapılandırmalarının güvenliğini denetleyebileceksiniz.

🔐
Kriptografi Kullanımı

Şifreleme, özet ve sertifika kavramlarını günlük yönetim işlerinde doğru yerde kullanabileceksiniz.

📡
Trafik Analizi

Wireshark ile paket yakalayarak anormal ağ davranışlarını tanıyıp gerekçesiyle raporlayabileceksiniz.

📜
Kayıt Analizi

Windows ve Sysmon kayıtlarını okuyarak şüpheli oturum ve süreç izlerini ayıklayabileceksiniz.

🚨
Olay Müdahalesi

Bir güvenlik olayında ilk müdahale adımlarını delil bütünlüğünü koruyarak uygulayabileceksiniz.

Kimler İçin Uygundur?

  • Siber güvenliğe yeni adım atan bilişim teknisyenleri
  • yardım masası ve sistem destek personeli
  • ağ yöneticileri
  • güvenlik operasyonlarına geçmek isteyen BT çalışanları
  • son sınıf öğrencileri

Sıkça Sorulan Sorular

C|CT eğitimi kimler için uygundur?
Program; siber güvenliğe yeni adım atan bilişim teknisyenleri, yardım masası ve sistem destek personeli, ağ yöneticileri, güvenlik operasyonlarına geçmek isteyen BT çalışanları ve son sınıf öğrencileri için tasarlanmıştır. Önceden güvenlik deneyimi gerekmez.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Bu eğitim C|CT sınavına hazırlık sağlıyor mu?
Program, C|CT sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son gün sınav stratejisi ayrıca çalışılır. Sınav başvurusu ve güncel koşulları sınavı düzenleyen kurum tarafından belirlenir; sınav ücreti katılımcıya aittir.
Eğitimde hangi araçlar ve uygulamalar kullanılıyor?
Wireshark, Sysmon, Windows olay kayıtları, güvenlik duvarı ve VPN yapılandırmaları, dizin hizmeti yetkilendirmesi, sertifika kontrolleri ve yedekten geri dönüş tatbikatları kullanılır. Tüm uygulamalar eğitim amaçlı kurulmuş izole bir laboratuvarda yürütülür.
Eğitim sonunda belge veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınavı düzenleyen kurumun verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Cybersecurity Technician (C|CT) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeBaşlangıç Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduC|CT
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Turuncu TakımEC-Council Certified Security Specialist (E|CSS) Eğitimi
Siber Güvenlik Eğitimleri

EC-Council Certified Security Specialist (E|CSS) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük E|CSS eğitimi: bilgi güvenliği ve ağ savunması, kimlik ve şifreleme, bulut ve mobil güvenlik, etik hacking ile adli bilişim temelleri.

Detayları Gör →
Turuncu TakımCertified Secure Computer User (C|SCU) Eğitimi
Siber Güvenlik Eğitimleri

Certified Secure Computer User (C|SCU) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük Certified Secure Computer User (C|SCU) eğitimi: kimlik avı, parola yönetimi, cihaz güvenliği, KVKK ve güvenlik farkındalığı.

Detayları Gör →
Turuncu TakımIntroduction to Cyber Security (SEC301) Eğitimi
Siber Güvenlik Eğitimleri

Introduction to Cyber Security (SEC301) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük SEC301 Introduction to Cyber Security eğitimi: tehdit ortamı, kriptografi, ağ güvenliği, veri koruma, risk yönetimi ve olay müdahalesi.

Detayları Gör →
Yeşil TakımCertified Network Defender (C|ND) Eğitimi
Siber Güvenlik Eğitimleri

Certified Network Defender (C|ND) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Network Defender (C|ND) eğitimi: ağ sıkılaştırma, güvenlik duvarı, IDS/IPS, VPN, segmentasyon ve olay müdahale hazırlığı.

Detayları Gör →
Turuncu TakımCybersecurity Fundamentals Certificate (Cybersecurity Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

Cybersecurity Fundamentals Certificate (Cybersecurity Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük Cybersecurity Fundamentals eğitimi: siber güvenlik kavramları, risk dili, güvenlik mimarisi, veri koruma, olay müdahalesi ve yeni teknolojiler.

Detayları Gör →
Turuncu TakımFoundations: Computers, Technology, & Security (SEC275) Eğitimi
Siber Güvenlik Eğitimleri

Foundations: Computers, Technology, & Security (SEC275) Eğitimi

5 günBaşlangıçOnline / Yüz Yüze / Hibrit

5 günlük SEC275 Foundations eğitimi: bilgisayar donanımı, Windows ve Linux, ağ temelleri, Python betikleri, bulut ve siber güvenlik temelleri.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn