เป็นหลักสูตรภาคปฏิบัติการด้านความมั่นคงปลอดภัยไซเบอร์ที่มีเนื้อหาเกี่ยวกับแนวทางการจัดทำเว็บไซต์ให้ปลอดภัยจากความเสี่ยง OWASP Security Top 10 ซึ่งเป็นความเสี่ยงที่สำคัญด้านความมั่นคงปลอดภัยไซเบอร์ เป็นหลักสูตรภาคปฏิบัติการด้านความมั่นคงปลอดภัยไซเบอร์ที่มีเนื้อหาทั้งในภาคทฤษฎีและภาคปฏิบัติ เพื่อให้ผู้เรียนมีความรู้และทักษะเกี่ยวกับการวิเคราะห์ความปลอดภัยที่จำเป็นในศูนย์เฝ้าระวังความปลอดภัย (Security Operation Center) หลักสูตรฝึกซ้อมทางไซเบอร์ Capture The Flag และภาคปฏิบัติเทคนิคในการตรวจหาภัยคุกคามไซเบอร์ (Threat Hunter) ประกอบไปด้วย 3 หลักสูตรย่อย ได้แก่

1. หลักสูตรการวิเคราะห์ความปลอดภัยที่จำเป็นในศูนย์เฝ้าระวังความปลอดภัย (Security Operation Center Analyst หรือ CSOC Monitoring)
2. หลักสูตรภาคปฏิบัติเทคนิคในการตรวจหาภัยคุกคามไซเบอร์ (Cybersecurity Threat Hunter)
3. หลักสูตรกิจกรรมฝึกซ้อมทางไซเบอร์ (Capture The Flag)

หลักสูตรการวิเคราะห์ความปลอดภัยที่จำเป็นในศูนย์เฝ้าระวังความปลอดภัย (SOC Analyst หรือ CSOC Monitoring) นี้จะเน้นในเรื่องของทักษะที่ Security Analyst ที่ทำงานในศูนย์เฝ้าระวังความปลอดภัย (Security Operation Center) นั้นควรจะมีเพื่อให้สามารถทำงานได้อย่างมีประสิทธิภาพตั้งแต่ Basic IT Knowledge ,Cyber Security Threat ,Traffic and Log Analysis และด้าน Security Analyst Process และในหลักสูตรจะมีกรณีศึกษาและแบบฝึกหัดต่าง ๆ ที่สามารถนำไปประยุกต์ใช้ในการทำงานได้จริง

หลักสูตรภาคปฏิบัติเทคนิคในการตรวจหาภัยคุกคามไซเบอร์ (Cybersecurity Threat Hunter) นี้จะนำเสนอเรื่องการตรวจจับภัยคุกคามโดยการใช้ Threat Intelligent ซึ่งสามารถทำงานร่วมกันกับระบบ SOC (Security Operation Center) และสามารถ Feed ข้อมูลภัยคุกคามได้จากทั่วทุกมุมโลกและการตรวจจับหา Malware ต่างๆ ที่มาฝังตัวอยู่ในระบบและเพิ่มประสิทธิ์ภาพในการตรวจจับภัยคุกคามได้ดีและมีความรวดเร็วมากขึ้น

หลักสูตรกิจกรรมฝึกซ้อมทางไซเบอร์ (Capture The Flag) เป็นกิจกรรมที่ Security Analyst ที่ทำงานในศูนย์เฝ้าระวังความปลอดภัยใช้ในการฝึกทักษะเพื่อให้สามารถทำงานได้อย่างมีประสิทธิภาพตั้งแต่ Basic IT Knowledge, Cyber Security Threat, Traffic and Log Analysis และด้าน Security Analyst Process โดยในหลักสูตรจะมีกรณีศึกษาและแบบฝึกหัดต่างๆ ที่สามารถนำไปประยุกต์ใช้ในการทำงานได้จริง

รายวิชาในหลักสูตร

ชุดที่ 1 แนวทางการจัดทำเว็บไซต์ให้ปลอดภัยจากความเสี่ยง OWASP Security Top 10

หน่วยที่ 01  ความสำคัญของความมั่นคงปลอดภัยในการจัดทำเว็บไซต์ให้ปลอดภัยตาม OWASP Security Top 10

หน่วยที่ 02  กรณีศึกษาของเว็บไซต์ที่มีช่องโหว่

หน่วยที่ 03 ลักษณะช่องโหว่เว็บไซต์ให้ปลอดภัยตาม OWASP Security Top 10 Web Application

หน่วยที่ 04 ลักษณะช่องโหว่เว็บไซต์ให้ปลอดภัยตาม OWASP Security Top 10 API

หน่วยที่ 05 ช่องโหว่เว็บไซต์ลักษณะอื่น ๆ ที่พบบ่อย

หน่วยที่ 06 หลักการพัฒนาเว็บไซต์ให้ปลอดภัยตามหลักการของ Secure Software Development Life Cycle (SSDLC)

หน่วยที่ 07 แนวทางการตรวจสอบช่องโหว่เว็บไซต์เบื้องต้น

หน่วยที่ 08 การบริหารจัดการช่องโหว่ (Vulnerability Management)

รายวิชาในหลักสูตร

ชุดที่ 2 SOC Analyst, เทคนิคในการตรวจหาภัยคุกคามไซเบอร์ (Threat Hunter) และ การฝึกซ้อมทาง ไซเบอร์แบบ Capture The Flag

หน่วยที่ 01 การวิเคราะห์ความปลอดภัยที่จำเป็นในศูนย์เฝ้าระวังความปลอดภัย

หน่วยที่ 02 ภาคปฏิบัติเทคนิคในการตรวจหาภัยคุกคามไซเบอร์ (Cybersecurity Threat Hunter)

หน่วยที่ 03 Workshop Creating Your OWN malware and IOC Signature หลักสูตรกิจกรรมฝึกซ้อมทางไซเบอร์