CompTIA SecAI+ szkolenie autoryzowane

Adresaci szkolenia

Szkolenie jest skierowane do specjalistów technicznych i osób odpowiedzialnych za bezpieczeństwo informacji, w szczególności analityków SOC i zespołów cyberbezpieczeństwa, inżynierów bezpieczeństwa i architektów systemów, specjalistów DevSecOps i Cloud Security oraz osób zajmujących się AI governance i risk management. Jest również przeznaczone dla organizacji wdrażających LLM, RAG, agentów AI lub rozwiązania oparte na ML.

Oczekiwane przygotowanie uczestnika: doświadczenie w IT i cyberbezpieczeństwie; rekomendowane 3–4 lata pracy w IT oraz ok. 2 lata w obszarze bezpieczeństwa. Uczestnik powinien znać podstawy architektury systemów, analizę logów, kontrolę dostępu i podstawowe mechanizmy ochrony infrastruktury. Wskazana jest znajomość SIEM, EDR/XDR, narzędzi analizy podatności i monitorowania zdarzeń oraz podstawowych koncepcji AI.

Warunki organizacyjne

• Szkolenie realizowane jest w formule zdalnej w czasie rzeczywistym, z wykorzystaniem platformy wideokonferencyjnej (Zoom).
• Grupa szkoleniowa liczy maksymalnie 12 uczestników, co pozwala na interaktywną pracę (zadania praktyczne, dyskusje) w komfortowych warunkach.
• W trakcie szkolenia uczestnicy wykonują samodzielnie ćwiczenia z możliwością konsultacji z trenerem.
• Każdy uczestnik powinien dysponować własnym stanowiskiem komputerowym z dostępem do Internetu – dostawca usługi nie zapewnia sprzętu ani pomieszczenia do udziału w szkoleniu.
• Materiały szkoleniowe (np. prezentacje, instrukcje do laboratoriów) są udostępniane w formie elektronicznej na dedykowanej platformie Altkom Akademii (dostęp wysyłany mailowo uczestnikom przed rozpoczęciem szkolenia).
• Efekty uczenia się zostaną zweryfikowane poprzez walidację w formie testu teoretycznego, ostatniego dnia usługi tj. testu jednokrotnego wyboru (link do testu zostanie udostępniony uczestnikom w formie mailowej).
• W cenie szkolenia NIE jest uwzględniony zewnętrzny egzamin.

Szkolenie obejmuje:

• 5 dni pracy z trenerem
• Nadzór trenera
• Kontakt ze społecznością
• Autoryzowany podręcznik: CompTIA SecAI+
• Środowisko laboratoryjne zintegrowane z podręcznikiem
• Szkolenie: polski
• Materiały: angielski

Liczba godzin usługi szkoleniowej

Szkolenie liczy łącznie: 35 godzin zegarowych. Przerwy wliczają się do czasu trwania usługi. Trener ma możliwość przesunięcia przerw, tak aby dostosować harmonogram do potrzeb uczestników.

PROGRAM SZKOLENIA

1. Podstawowe koncepcje AI w cyberbezpieczeństwie

• Typy AI stosowane w bezpieczeństwie
• Prompt engineering i bezpieczeństwo promptów
• Proces trenowania modeli i walidacja
• Bezpieczeństwo danych w AI
• Znaczenie bezpieczeństwa w całym cyklu życia AI

1. Modelowanie zagrożeń i zabezpieczanie systemów AI

• AI threat modeling (OWASP LLM Top 10, MITRE ATLAS)
• Identyfikacja podatności w modelach AI
• Model controls i guardrails
• Gateway controls (rate limiting, prompt firewalls)
• Zabezpieczanie modeli on-prem i vendor-delivered
• Walidacja i testowanie zabezpieczeń

1. Kontrola dostępu i bezpieczeństwo danych w AI

• RBAC i ABAC w kontekście AI
• Kontrola dostępu do modeli, danych, agentów i API
• Szyfrowanie danych (in transit, at rest, in use)
• Maskowanie, anonimizacja, minimalizacja danych
• Monitoring promptów i logów
• AI cost monitoring i auditing jakości

1. Ataki na systemy AI i mechanizmy kompensacyjne

• Prompt injection i jailbreaking
• Data poisoning i model poisoning
• Model inversion i model theft
• Supply chain attacks
• Sensitive information disclosure
• Projektowanie compensating controls
• Red teaming modeli AI

1. AI w operacjach bezpieczeństwa

• AI w analizie podatności
• AI w detection & response
• Automatyzacja IR i DevSecOps
• AI-assisted scripting
• AI w threat modeling
• AI-enhanced attack vectors (deepfake, OSINT automation, reconnaissance)

1. Governance, Risk & Compliance w AI

• Struktury governance (AI CoE)
• Role w organizacji (AI Risk Analyst, AI Governance Engineer)
• Odpowiedzialne AI (human-in-the-loop, oversight)
• Monitorowanie ryzyka i driftu modeli
• Dokumentacja i audyt AI

1. Walidacja

Na platformie Wirtualna Klasa Altkom Akademii udostępnione zostaną bezterminowo materiały szkoleniowe (tj. np. podręczniki/prezentacje/materiały dydaktyczne niezbędne do odbycia szkolenia/ebooki itp.), zasoby bazy wiedzy portalu oraz dodatkowe informacje od trenera. Uczestnicy zachowują bezterminowy dostęp do zasobów Mojej Akademii i materiałów szkoleniowych zgromadzonych w Wirtualnej Klasie szkolenia. Platforma do kontaktu z trenerami, grupą i całą społecznością absolwentów jest portal Moja Akademia.

Usługa prowadzona jest z wykorzystaniem metod interaktywnych i aktywizujących, w szczególności: wykładu interaktywnego, moderowanej dyskusji, pytań i odpowiedzi, analizy przypadków (case study), ćwiczeń praktycznych i laboratoryjnych, samodzielnego wykonywania zadań w środowisku testowym oraz bieżących konsultacji z trenerem.

1. Niezbędnym warunkiem uczestnictwa w szkoleniach dofinansowanych z funduszy europejskich jest założenie konta w Bazie Usług Rozwojowych, zapis na szkolenie za pośrednictwem Bazy oraz spełnienie warunków przedstawionych przez danego Operatora, dysponenta funduszy publicznych.
2. Przez uczestnictwo w usłudze rozwojowej rozumie się aktywny udział Uczestnika w szkoleniu wyłącznie przy włączonej kamerze skierowanej na osobę uczestniczącą i umożliwiającej jej identyfikację.
3. Warunkiem uznania uczestnictwa w szkoleniu jest obecność podczas co najmniej 80% czasu trwania szkolenia (lub zgodnie z warunkami określonymi w umowie z Operatorem). Uczestnik, który nie spełni tego wymagania, traktowany jest jako nieobecny.
4. Frekwencja będzie potwierdzana na podstawie raportów logowań z platformy Zoom oraz bieżącej obserwacji uczestnika przez trenera.
5. Ogólne warunki uczestnictwa w szkoleniach Altkom Akademii zamieszczone są na stronie: https://www.altkomakademia.pl/ogolne-warunki-uczestnictwa-w-szkoleniach/

Po szkoleniu uczestnik otrzyma zaświadczenie o ukończeniu szkolenia. Trener podczas szkolenia będzie organizował krótkie przerwy w porozumieniu z Uczestnikami, po zakończeniu danego modułu tematycznego.

Uwaga! W przypadku, gdy liczba zapisów na szkolenie nie osiągnie minimalnej liczby Uczestników, usługa może zostać niezrealizowana.

Informacja dot. podatku VAT:

Zwolnienie z podatku VAT może mieć zastosowanie wyłącznie w przypadku spełnienia przesłanek określonych w art. 43 ust. 1 pkt 29 lit. c ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług – w przypadku finansowania usługi w całości ze środków publicznych – albo w § 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień – w przypadku finansowania usługi w co najmniej 70% ze środków publicznych. W przypadku zastosowania zwolnienia obowiązuje cena netto, a w pozostałych przypadkach doliczany jest VAT 23%.

Szkolenie realizowane jest w formule zdalnej w czasie rzeczywistym, z wykorzystaniem platformy wideokonferencyjnej (Zoom).

Każdy uczestnik powinien dysponować własnym stanowiskiem komputerowym z dostępem do Internetu – dostawca usługi nie zapewnia sprzętu ani pomieszczenia do udziału w szkoleniu uczestnikom.

Wymagania ogólne realizacji szkolenia w formule distance learning (online):

Komputer stacjonarny lub notebook wyposażony w mikrofon, głośniki i kamerę internetową z przeglądarką internetową z obsługą HTML 5. Monitor o rozdzielczości FullHD. Szerokopasmowy dostęp do Internetu o przepustowości co najmniej 25/5 (download/upload) Mb/s. W przypadku szkoleń z laboratoriami zalecamy: sprzęt wyposażony w dwa ekrany o rozdzielczości minimum HD (lub dwa komputery), kamerę internetową USB, zewnętrzne głośniki lub słuchawki.

Dla zwiększenia komfortu pracy oraz efektywności szkolenia zalecamy skorzystanie z dodatkowego ekranu. Brak dodatkowego ekranu nie jest przeciwwskazaniem do udziału w szkoleniu, ale w znaczący sposób wpływa na komfort pracy podczas zajęć.

Informacje oraz wymagania dotyczące uczestniczenia w szkoleniach w formule zdalnej dostępne na: https://www.altkomakademia.pl/distance-learning/#FAQ

Platforma komunikacji – ZOOM

Oprogramowanie – zdalny pulpit, aplikacja ZOOM

Kody dostępowe do usługi, zgodnie z regulaminem, zostaną udostępnione w karcie usługi najpóźniej 1 dzień przed szkoleniem.

Link do szkolenia jest ważny w trakcie trwania całej usługi szkoleniowej.