AI Destekli Microsoft Entra Identity & Access SC-300 — Identity, Authentication, Security & Governance
AI Destekli Microsoft Entra Identity & Access SC-300 — Identity, Authentication, Security & Governance alanındaki temel ve ileri düzey yetkinlikleri kapsayan, uygulamalı ve sektör odaklı uzmanlık eğitimi.
Eğitim Yol Haritası (5 Temel Aşama)
Bu eğitim; kurumların ve profesyonellerin modern bilişim ekosisteminde AI Destekli Microsoft Entra Identity & Access SC-300 — Identity, Authentication, Security & Governance alanındaki ileri seviye yetkinlikleri kazanmasını, mimari standartları benimsemesini ve operasyonel verimliliği en üst düzeye çıkarmasını sağlamak amacıyla tasarlanmıştır. Canlı laboratuvar çalışmaları, sektörel vaka analizleri ve kıdemli mühendislik mentörlüğü eşliğinde işlenir.
- AI Destekli Microsoft Entra Identity & Access SC-300 — Identity, Authentication, Security & Governance alanında kurumsal güvenlik stratejilerini ve savunma hatlarını yönetmek isteyenler
- Tehdit modelleme, zafiyet analizi, DevSecOps veya SOC operasyonlarında uzmanlaşmayı hedefleyenler
- Sistemleri, bulut altyapılarını ve uygulamaları siber saldırılara karşı proaktif korumak isteyenler
- Regülasyon uyumu (KVKK, BDDK, ISO 27001, SOC 2) ve kriptografik standartları sahada uygulamak isteyenler
- Yazılım takımlarında "Güvenlik Şampiyonu" (Security Champion) ve teknik liderlik rolü hedefleyenler
- Siber Güvenlik Analistleri, Güvenlik Mühendisleri ve Sızma Testi Uzmanları
- Kıdemli ve Orta Seviye Backend Geliştiricileri ve Yazılım Mimarları
- AppSec Uzmanları, DevSecOps Mühendisleri ve Güvenlik Şampiyonları
- Sistem ve Ağ Yöneticileri, Bulut Güvenliği Liderleri
- Uygulamalı zafiyet laboratuvarları ve exploit analizleriyle ilerlemek isteyen tüm teknik profesyoneller
Programımız; kurumsal yetkinlik ve mühendislik kalitesinin tüm kritik katmanlarını kapsayan 6 stratejik yetkinlik sütunu üzerine inşa edilmiştir.
Tehdit Modellemesi & Güvenli Tasarım
Saldırı yüzeyini tasarım anında azaltma, STRIDE/PASTA modelleri, güvenlik sınırları ve CVSS risk önceliklendirmesi.
Sıfır Güven (Zero Trust) & Kimlik
Asimetrik JWT imzalama, MFA/TOTP entegrasyonu, rol ve ilke tabanlı yetkilendirme, yetki yükseltme engelleme.
Kriptografi & Kurumsal Sır Yönetimi
AES-256-GCM, Argon2id parola güvenliği, dinamik anahtar rotasyonu ve Vault sır yönetim entegrasyonu.
OWASP Zafiyet Savunması & Kod Yamama
Injection, XSS, CSRF, SSRF açıklarını kod seviyesinde kapatma, katı beyaz liste girdi doğrulaması ve CSP.
API Güvenliği & BOLA Koruması
OWASP API Top 10, nesne yetki aşımı (BOLA), Rate Limiting, API Gateway mimarisi ve veri ifşası önleme.
DevSecOps, CI/CD Güvenlik Kapıları & SIEM
Pipeline üzerinde SAST, DAST, SCA, Secret Scanning, log maskeleme, SIEM audit trail ve adli bilişim hazırlığı.
Katılımcılar, eğitim sonunda portföylerine ekleyebilecekleri ve kurumlarında doğrudan şablon olarak kullanabilecekleri 3 gerçek dünya projesi geliştirirler.
Uçtan Uca Kurumsal Mimarinin İnşası
AI Destekli Microsoft Entra Identity & Access SC-300 — Identity, Authentication, Security & Governance prensiplerini ve modern standartları içeren, canlı kurumsal gereksinimlere tam uyumlu başlangıç mimarisi.
Otomasyon, Dayanıklılık & Güvenlik
Sistemlerin kesintisiz çalışmasını sağlayan otomatik iş akışları, hata toleransı ve kurumsal güvenlik kontrolleri.
Yönetici Dashboard & Canlı Operasyon
Performansın, çıktı kalitesinin ve süreç metriklerinin yönetici seviyesinde izlendiği uçtan uca canlı teslimat projesi.
Tuncer KARAARSLAN
Bilgisayar mühendisliğindeki 35 yılı aşan köklü deneyimi ve 25 yılı aşkın süredir devam eden teknoloji eğitmenliği kariyeriyle Tuncer KARAARSLAN, Türkiye'nin önde gelen teknoloji ve yazılım otoritelerindendir. Kurumsal yazılım mimarileri, bulut altyapıları, DevOps, DevSecOps ve yapay zeka entegrasyonlarında derinlemesine uzmanlığa sahiptir.
Hackathon Tadında Eğitim Yaklaşımı: Teorik bilginin ötesine geçerek bol senaryolu, interaktif ve katılımcıların projelerini canlı inceleyen (Code Review & Architecture Review) bir öğrenme deneyimi sunar. Sistem değerlendirmesi, optimizasyon ve analizler katılımcılarla adım adım gerçekleştirilir.
Kurumunuzun ihtiyacına, ekibinizin kıdemine ve takvimine göre özelleştirilmiş 4 farklı çalışma formatı sunuyoruz.
Detaylı Kapalı Sınıf (3-5 Gün)
Teknolojinin tüm detaylarının bol laboratuvar ve hands-on pratiklerle incelendiği kurumsal standart formatımızdır.
Hackathon Formatı
Teknik ekiplerin gruplar halinde projeler inşa ettiği, oyunlaştırılmış ve sinerjiyi artıran interaktif modeldir.
İleri Düzey Workshoplar
Mimarlar seviyesinde sistemlerin ve operasyonel modellerin tartışıldığı danışmanlık formatındaki oturumlardır.
Yönetim Seminerleri (1-2 Gün)
C-Level ve mühendislik yöneticilerinin stratejik karar alma süreçlerini destekleyen farkındalık seminerleridir.
Bu programı tamamlayan katılımcılar aşağıdaki kritik teknik yetkinlikleri sahada uygulama becerisi kazanır.
- Kurumsal projelerde aranan elit mühendislik ve uzmanlık unvanına sahip olma
- Teknik liderlik, çözüm mimarlığı ve kıdemli uzmanlık pozisyonlarına geçişte belirleyici avantaj
- Büyük ölçekli kurumsal altyapılarda ve kritik sistemlerde güvenilir karar alma yetkinliği
- Sektörel standartlarda problem çözme, optimizasyon ve hata giderme refleksleri kazanma
- Global ölçekte geçerli teknik bilgi birikimi ve LinkedIn üzerinde doğrulanabilir dijital rozetler
- Sektörün duayen eğitmeni Tuncer KARAARSLAN liderliğinde 35+ yıllık tecrübeyle mentorluk
- Sadece slayt izletmeyen, %100 uygulamalı hackathon ve canlı mühendislik kültürü
- 16 haftalık hands-on laboratuvar ödevi ve birebir eğitmen geri bildirimi
- 3 gerçek dünya bitirme projesiyle 3. Seviye Uzmanlık Brövesi kazanımı
- Katılımcı sayısı sınırlaması olmaksızın sınıf bazlı kurumsal sabit fiyat güvencesi
Liderlik ve Yönetim Kademeleri İçin Değer Matrisi
Bu eğitim; teknik ve idari karar vericilerin kurumsal hedeflerini, regülasyon uyumunu ve mühendislik kalitesini doğrudan güvence altına alacak şekilde kurgulanmıştır.
Mimari Güvenlik & Dayanıklılık
- • Shift-Left & Zero Trust: Güvenlik açıklarını sızma testinden önce tasarım ve kodlama anında engelleme.
- • Zafiyet Sıfırlama: AI Destekli Microsoft Entra Identity & Access SC-300 — Identity, Authentication, Security & Governance alanındaki kritik saldırı vektörlerini mimari düzeyde ortadan kaldırma.
- • Askeri Standartlar: Kriptografik protokoller, güvenli oturum ve sır yönetimi entegrasyonu.
- • DevSecOps Pipeline: CI/CD süreçlerine otomatik güvenlik barajları (Security Gates) kurma.
Yetenek Tutundurma & Kültür
- • Yetenek Tutundurma (Retention): Teknik liderlere küresel seviyede uzmanlık sağlayarak ekip bağlılığını artırma.
- • Doğrulanabilir Bröveler: 16 ödevle 2. Seviye, 3 projeyle 3. Seviye Bröve ve LinkedIn onaylı sertifikasyon.
- • 1-on-1 Mentörlük: Katılımcıya özel 1 saatlik kariyer ve mühendislik yol haritası seansı.
- • Security Champion: Ekipler içinde siber güvenlik reflekslerini yayacak iç liderler yetiştirme.
Ölçülebilir Eğitim Operasyonu
- • Yapılandırılmış Müfredat: %100 uygulamalı canlı seanslar, laboratuvar ödevleri ve bitirme projeleri.
- • Esnek Teslimat: Şirket içi kapalı sınıf (Online / On-site / Hibrit), Hackathon ve workshop seçenekleri.
- • Sınıf Başına Sabit Bütçe: Katılımcı sayısı sınırı olmaksızın kişi başı maliyeti düşüren en yüksek ROI.
- • Yönetici Takip Karnesi: Devamlılık, ödev teslim oranları ve proje başarı analizlerinin düzenli raporlanması.
Regülasyon & Risk Yönetimi
- • Regülasyon Uyumu: KVKK, GDPR, BDDK, ISO 27001 ve SOC 2 denetim gereksinimlerini karşılama.
- • Tehdit Modellemesi: Tasarım aşamasında riskleri tespit ederek maliyetli güvenlik ihlallerinin önüne geçme.
- • Adli Bilişim Hazırlığı: SIEM entegrasyonu, güvenli loglama (Audit Trail) ve veri maskeleme.
- • Olay Müdahale: Siber saldırı anında delil karartmadan savunma ve iş sürekliliği sağlama.
Kurumunuzun Yetkinlik Geliştirme Çözüm Ortağı Olmaya Hazırız
Vebende Akademi; teknoloji, yapay zekâ, yazılım, veri, siber güvenlik, cloud, DevOps ve mühendislik alanlarında kurumların yetkinlik geliştirme ihtiyaçlarına yönelik kurumsal çözümler sunar. Kurumunuzun onaylı çözüm ortağı ve yetkinlik geliştirme ekosistemine dahil olmak, RFI/RFP, vendor onboarding ve satın alma süreçlerinize entegre olmak için gerekli kurumsal dokümantasyonu hızlı şekilde sağlayabiliriz.
Bu Eğitimi Kurumunuza ve Ekibinize Özel Olarak Alın
Şirketinizin teknoloji yığınına uygun özelleştirilmiş müfredat, kapalı sınıf imkanı ve teknik ekip performans raporlaması ile kurumsal dönüşümünüzü hızlandırın.
