مرحله 5: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 5 and has been realigned to the role level and progression path.

مرحله 6: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 6 and has been realigned to the role level and progression path.

مرحله 7: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

گواهی عملی Threat Hunting؛ برای نقش شکار تهدید هسته‌ای و برای Detection/SIEM مکمل است.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 7 and has been realigned to the role level and progression path.

مرحله 8: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 8 and has been realigned to the role level and progression path.

مرحله 9: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 9 and has been realigned to the role level and progression path.

مرحله 10: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 10 and has been realigned to the role level and progression path.

مرحله 11: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 11 and has been realigned to the role level and progression path.

مرحله 12: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

Vendor/platform specialization; choose based on the technology stack used in the target job.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 12 and has been realigned to the role level and progression path.

مرحله 13: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مدرک نقش‌محور Microsoft Sentinel/Defender برای تحلیل و پاسخ امنیتی؛ پس از مبانی امنیت و ترجیحاً SC-900 قرار می‌گیرد.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 13 and has been realigned to the role level and progression path.

مرحله 14: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

سطح Junior Detection Engineering با Sigma/YARA/Zeek/Git؛ پس از مبانی SOC و پیش از مهندسی تشخیص پیشرفته مناسب است.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 14 and has been realigned to the role level and progression path.

مرحله 15: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تخصص SIEM روی Elastic Security؛ پس از مبانی SOC و تحلیل لاگ قرار می‌گیرد.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 15 and has been realigned to the role level and progression path.

مرحله 16: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

سطح تحلیل دفاعی Splunk برای کشف و تحلیل تهدید؛ پیش‌مرحله منطقی Defense Engineer است.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 16 and has been realigned to the role level and progression path.

مرحله 17: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تخصص تحلیل SIEM در پلتفرم CrowdStrike؛ پس از مبانی SOC و تحلیل لاگ قرار می‌گیرد.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 17 and has been realigned to the role level and progression path.

مرحله 18: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

سطح تحلیل و تحقیق XDR؛ پیش از Certified XDR Engineer در مسیر عملیاتی پلتفرم قرار می‌گیرد.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 18 and has been realigned to the role level and progression path.

مرحله 19: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

مسیر مهندسی تشخیص و خودکارسازی Splunk؛ پس از Defense Analyst یا تجربه معادل SOC/Splunk قرار می‌گیرد.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 19 and has been realigned to the role level and progression path.

مرحله 20: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

سطح مهندسی و پیاده‌سازی XDR؛ پس از XDR Analyst یا تجربه معادل تحلیل/مدیریت پلتفرم قرار می‌گیرد.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 20 and has been realigned to the role level and progression path.

مرحله 21: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تخصص پیشرفته Fortinet است. طبق اعلام Fortinet، عنوان‌های FCP و FCSS در 15 July 2026 وارد ساختار جدید برنامه NSE می‌شوند؛ پیش از خرید voucher صفحه رسمی را بررسی کنید.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 21 and has been realigned to the role level and progression path.

مرحله 22: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

نام ورودی حفظ شده است؛ Palo Alto Networks از 30 May 2025 عنوان رسمی این گواهی را به «Security Operations Professional» تغییر داده است. این مدرک یک تخصص فروشنده/پلتفرم است.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 22 and has been realigned to the role level and progression path.

مرحله 23: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

تخصص فروشنده/پلتفرم برای تحلیل، تشخیص، خودکارسازی و پاسخ در Cortex XSIAM؛ فقط در صورت استفاده از این پلتفرم انتخاب شود.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 23 and has been realigned to the role level and progression path.

مرحله 24: پیشنهادی در مسیر «مهندس تشخیص تهدید / SIEM». این مورد برای شاخه، فروشنده، سطح ارشد یا تمایز رزومه‌ای پیشنهاد می‌شود.

Advanced or experience-oriented credential; recommended after role experience, not as an entry requirement.

This exam supports role-specific capability. In the “Detection Engineer / SIEM Engineer” target, it is classified as recommended at level 24 and has been realigned to the role level and progression path.