نقشه راه متخصص پاسخ به رخداد و DFIR

تیم آبی گزینه مستقل

متخصص پاسخ به رخداد و DFIR

Incident Responder / DFIR Specialist

این نقش شاخه تخصصی موازی است؛ ترتیب نمایش برای بلوغ شغلی و خوانایی است، نه پیش‌نیاز قطعی کارت قبلی.

تیم آبی یک مسیر کاملاً خطی نیست. پس از پایه‌های SOC، کاربر می‌تواند وارد مسیر اصلی SOC یا شاخه‌های موازی مثل Cloud Security Operations، SIEM/Detection، DFIR، CTI، Endpoint، Network و OT شود. ترتیب نمایش بر اساس بلوغ شغلی است، نه الزام پیش‌نیاز.

معمولاً قبل از این: تحلیلگر SOC سطح ۲

۵آزمون ضروری

۲۰آزمون پیشنهادی

۱۸ماه آزمون‌های ضروری

Mid/Seniorسطح شغلی

مسیر آزمون‌های همین هدف این بخش فقط برای هدف انتخاب‌شده خطی است؛ هر ایستگاه یک آزمون است

ضروری پیشنهادی

۱

ضروری ·GIAC _ SANS Institute ·Senior / role-specific core

GCIH

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان ضروری در …

۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 1: ضروری در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد ستون اصلی مسیر است.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as mandatory at level 1 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲

ضروری ·OffSec ·Core specialization

OSIR

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان ضروری در …

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 2: ضروری در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد ستون اصلی مسیر است.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

گواهی عملی پاسخ به رخداد؛ برای مسیر DFIR هسته‌ای و برای جرم‌یابی دیجیتال مکمل است.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as mandatory at level 2 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۳

ضروری ·GIAC _ SANS Institute ·Senior / role-specific core

GCFA

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان ضروری در …

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 3: ضروری در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد ستون اصلی مسیر است.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

این آزمون از قبل در منبع موجود بود؛ ورودی جدید تکراری است و برای نقش DFIR/Incident Response به مسیر اصلی نیز افزوده شد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as mandatory at level 3 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۴

ضروری ·GIAC _ SANS Institute ·Senior / role-specific core

GCIA

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان ضروری در …

۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 4: ضروری در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد ستون اصلی مسیر است.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as mandatory at level 4 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۵

ضروری ·OffSec ·Core specialization

OSDA

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان ضروری در …

۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 5: ضروری در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد ستون اصلی مسیر است.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as mandatory at level 5 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۶

پیشنهادی ·GIAC _ SANS Institute ·Recommended enhancer

GSEC

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه cyber_foundation

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 6: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 6 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۷

پیشنهادی ·CompTIA ·Recommended enhancer

CySA+

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 7: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 7 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۸

پیشنهادی ·Microsoft ·Vendor specialization

Security Operations Analyst Associate (SC-200)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۲ ماه تا قبولی ۷۰-۱۲۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 8: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

مدرک نقش‌محور Microsoft Sentinel/Defender برای تحلیل و پاسخ امنیتی؛ پس از مبانی امنیت و ترجیحاً SC-900 قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 8 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۹

پیشنهادی ·Cisco ·Vendor specialization

CCNP Cybersecurity

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۵ ماه تا قبولی ۱۷۰-۲۸۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 9: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 9 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۰

پیشنهادی ·ISC2 ·Recommended enhancer

SSCP

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 10: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 10 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۱

پیشنهادی ·CompTIA ·Recommended enhancer

SecOT+

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۳ ماه تا قبولی ۹۰-۱۶۰ ساعت مطالعه ot_security

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 11: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 11 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۲

پیشنهادی ·GIAC _ SANS Institute ·Advanced credential

GCTI

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۴ ماه تا قبولی ۱۳۰-۲۲۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 12: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 12 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۳

پیشنهادی ·CompTIA ·Advanced credential

SecurityX

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۵ ماه تا قبولی ۱۷۰-۲۸۰ ساعت مطالعه security_architecture

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 13: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 13 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۴

پیشنهادی ·Centri / Security Blue Team ·Recommended enhancer

BTL1

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۲ ماه تا قبولی ۶۰-۱۱۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 14: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

سطح Junior عملیات دفاعی؛ پیش از BTL2 قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 14 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۵

پیشنهادی ·Hack The Box Academy ·Recommended enhancer

CDSA

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۳ ماه تا قبولی ۱۰۰-۱۸۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 15: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

سطح میانی SOC، تحلیل امنیت و Incident Handling؛ پس از مبانی Blue Team قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 15 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۶

پیشنهادی ·INE Security ·Recommended enhancer

eCIR

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۳ ماه تا قبولی ۱۰۰-۱۸۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 16: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

مدرک عملی Incident Detection/Analysis/Response؛ پیش از مسیر حرفه‌ای Threat Hunting قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 16 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۷

پیشنهادی ·Centri / Security Blue Team ·Advanced credential

BTL2

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۵ ماه تا قبولی ۱۵۰-۲۶۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 17: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

سطح پیشرفته Blue Team شامل SIEM، Threat Hunting و Malware؛ پس از BTL1 یا تجربه ۲+ سال قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 17 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۸

پیشنهادی ·CyberDefenders ·Advanced credential

CCDL2 - CCD

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۴ ماه تا قبولی ۱۳۰-۲۳۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 18: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

مدرک عملی پیشرفته Blue Team/DFIR/Threat Hunting؛ پس از مبانی SOC و ترجیحاً تجربه عملی سطح ۱ قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 18 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۱۹

پیشنهادی ·INE Security ·Advanced credential

eCDFP

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۴ ماه تا قبولی ۱۴۰-۲۴۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 19: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

سطح Professional جرم‌شناسی دیجیتال؛ پس از مبانی DFIR و حفظ ادله قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 19 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲۰

پیشنهادی ·GIAC _ SANS Institute ·Advanced credential

GCFR

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۴ ماه تا قبولی ۱۴۰-۲۳۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 20: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

مدرک پیشرفته Cloud Forensics و Incident Response؛ پس از مبانی DFIR و Cloud Security قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 20 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲۱

پیشنهادی ·CrowdStrike ·Vendor specialization

CrowdStrike Certified Falcon Administrator (CCFA)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۲ ماه تا قبولی ۵۰-۱۰۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 21: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

پایه مدیریت پلتفرم Falcon؛ برای مسیرهای Responder/Hunter پیش‌زمینه عملی مفیدی است، هرچند الزام رسمی عمومی محسوب نمی‌شود.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 21 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲۲

پیشنهادی ·CrowdStrike ·Vendor specialization

CrowdStrike Certified Falcon Responder (CCFR)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۲ ماه تا قبولی ۶۰-۱۲۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 22: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

تخصص پاسخ به رخداد در Falcon؛ پس از آشنایی عملی با مدیریت Falcon/CCFA توصیه می‌شود.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 22 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲۳

پیشنهادی ·Palo Alto Networks ·Vendor specialization

Certified XDR Analyst

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۲ ماه تا قبولی ۶۰-۱۲۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 23: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

سطح تحلیل و تحقیق XDR؛ پیش از Certified XDR Engineer در مسیر عملیاتی پلتفرم قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 23 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲۴

پیشنهادی ·ServiceNow ·Vendor specialization

ServiceNow Certified System Administrator (CSA)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۱ ماه تا قبولی ۳۰-۷۰ ساعت مطالعه management

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 24: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

مدرک پایه پلتفرم ServiceNow؛ قبل از مسیرهای CIS مانند CIS-ITSM و CIS-SIR قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 24 and has been realigned to the role level and progression path.
منبع رسمی / مرجع
۲۵

پیشنهادی ·ServiceNow ·Vendor specialization

Certified Implementation Specialist - Security Incident Response (CIS-SIR)

این آزمون برای تقویت توسعه مهارت تخصصی استفاده می‌شود. در هدف «متخصص پاسخ به رخداد و DFIR» به عنوان پیشنهادی …

۲ ماه تا قبولی ۶۰-۱۲۰ ساعت مطالعه blue_team

در تست‌کاو موجود است تست رایگان خرید اشتراک

جزئیات بیشتر

مرحله 25: پیشنهادی در مسیر «متخصص پاسخ به رخداد و DFIR». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد

مسیر پیاده‌سازی Security Incident Response در ServiceNow؛ پس از CSA و آشنایی با فرایندهای IR قرار می‌گیرد.

This exam supports role-specific capability. In the “Incident Responder / DFIR Specialist” target, it is classified as recommended at level 25 and has been realigned to the role level and progression path.
منبع رسمی / مرجع

بعد از این هدف، گزینه‌های بعدی

این گزینه‌ها پیشنهاد مسیر هستند، نه الزام قطعی یا ترتیب اجباری.

تخصص DFIR و جرم‌شناسی دیجیتال تحلیلگر جرم‌شناسی دیجیتال Digital Forensics Analyst پاسخ به رخداد می‌تواند به جرم‌شناسی دیجیتال و تحلیل شواهد عمیق‌تر منتهی شود. تخصص بدافزار و جرم‌شناسی تحلیلگر بدافزار و مهندس معکوس Malware Analyst / Reverse Engineer این ارتباط یک شاخه تخصصی موازی را نشان می‌دهد؛ ترتیب نمایش به معنی پیش‌نیاز قطعی نیست. همگرایی در رهبری SOC سرپرست یا مدیر SOC SOC Lead / SOC Manager این ارتباط نشان می‌دهد چند شاخه می‌توانند در نقش ارشد، معماری یا مدیریتی همگرا شوند.

شغل‌های مرتبط

متخصص پاسخ به رخداد و DFIRکارشناس پاسخ به رخدادتحلیلگر جرم‌یابی دیجیتالکارشناس مدیریت رخداد Incident Responder / DFIR SpecialistIncident Response SpecialistDigital Forensics AnalystIncident Handler