Školení na míru

Co je to školení na míru

Bezpečnostní školení na míru je ideální, pokud vám nevyhovuje standardní osnova a potřebujete řešit konkrétní rizika, technologie nebo procesy ve vaší organizaci. Připravím školení přesně podle vašich požadavků.

Školení může být zaměřené jak na technické týmy (DevOps, vývoj, administrátoři, SOC), tak na netechnické role a management. Výhodou je, že pracujeme s vaším kontextem: vaše prostředí, vaše nástroje, vaše typické incidenty a váš způsob práce. Díky tomu získáte nejen znalosti, ale i konkrétní kroky, které lze rovnou zavést do praxe.

Cílem není „projít prezentaci“, ale snížit bezpečnostní rizika v reálném provozu a zlepšit schopnost týmu hrozby rozpoznat, předcházet jim a efektivně na ně reagovat.

Jak školení probíhá

Nejdříve společně probereme vaše potřeby, cíle a aktuální stav (technologie, procesy, bezpečnostní incidenty, úroveň týmu, případné compliance požadavky). Na základě toho navrhnu osnovu, rozsah a formu školení (online/onsite) včetně doporučených praktických cvičení.

Po odsouhlasení obsahu připravím materiály a laby na míru – ideálně tak, aby odpovídaly vašemu stacku (např. GitLab/GitHub CI, cloud provider, IAM, logování, SIEM/XDR). Školení probíhá interaktivně, s důrazem na praxi a reálné scénáře. Součástí mohou být i simulace incidentů, threat modeling, analýza zranitelností, nebo návrh bezpečnostních kontrol přímo do vašeho CI/CD procesu.

Výstupem může být nejen vyškolený tým, ale i konkrétní checklisty, doporučení, návrh změn, backlog úkolů a „blueprint“ pro zavedení bezpečnostních standardů. V případě potřeby lze navázat follow-up workshopem nebo konzultací nad implementací.

Co se naučíte

• Přesně to, co potřebujete – obsah přizpůsobený vašemu prostředí, rolím a rizikům
• Best practices – aplikované na vaše konkrétní technologie a procesy
• Řešení reálných problémů – ukázky a konzultace nad vaší infrastrukturou a workflow
• Security mindset – jak přemýšlet o hrozbách a dělat lepší rozhodnutí
• Incident readiness – co dělat při incidentu, jak minimalizovat dopady, jak se poučit a zlepšit
• Automatizaci bezpečnosti – jak začlenit bezpečnostní kontroly do CI/CD (DevSecOps) a provozu
• Praktické nástroje – konfigurace a použití nástrojů podle domluvy (SAST/SCA/DAST, container scanning, SIEM, IAM)
• Konkrétní akční plán – doporučení a kroky, které lze hned zavést

Pro koho je školení určeno

Pro týmy i jednotlivce, kteří mají specifické bezpečnostní požadavky, chtějí maximálně efektivní školení zaměřené na jejich projekty nebo potřebují rychle zvýšit úroveň bezpečnosti v organizaci. Vhodné pro vývojáře, DevOps, administrátory, security specialisty, SOC týmy i management – podle toho, jaký cíl si stanovíme.

Školení dává smysl i v situacích, kdy se připravujete na audit, řešíte incidenty, zavádíte nové technologie (docker, cloud, CI/CD, AI) nebo chcete sjednotit bezpečnostní postupy napříč týmy.

Technické požadavky

• Dle domluvy a zvolených technologií
• Vlastní notebooky a přístup na internet