הנדסאי סייבר

מהות המקצוע

ככל שמערכות המידע, רשתות התקשורת ושירותי הענן משתלבים בפעילותם של ארגונים, גדלה חשיבות ההגנה עליהם. העוסקים בהגנת סייבר פועלים לזיהוי איומים וחולשות, לניטור פעילות חשודה, להקשחת מערכות ולסיוע בחקירת אירועי אבטחה. העבודה משלבת הבנה טכנולוגית, חשיבה אנליטית ופעולה אחראית בהתאם לכללי המשפט והאתיקה.

לימודי הנדסאי סייבר מקנים בסיס במחשבים, בתקשורת נתונים, במערכות הפעלה ובפיתוח תוכנה, לצד הכשרה ייעודית בהגנת סייבר. הידע הנרכש מאפשר להבין כיצד פועלות מערכות מחשוב וכיצד ניתן לצמצם את חשיפתן לאיומים.

ההכשרה משלבת שלושה תחומים מרכזיים:

תשתיות מחשוב ותקשורת – מבנה המחשב, תקשורת נתונים, מערכות הפעלה, פיתוח תוכנה ומחשוב ענן, כבסיס להבנת הסביבה שעליה נדרשים להגן.

הגנה וניטור – מערכות מרכזיות להגנה, ניטור וניתוח התראות בסביבות SIEM/SOC, פרקטיקות להקשחת מחשב ושימוש בבינה מלאכותית להגנה.

איתור חולשות וחקירת אירועים – איתור חולשות ביישומי Web, מבוא לחקירת אירועים ובדיקות אבטחה מורשות, לצד היכרות עם ההיבטים המשפטיים, האתיים והרגולטוריים של התחום.

על המגמה

מתעניינים בהגנה על מערכות מחשוב, בזיהוי פעילות חריגה ובהתמודדות עם איומי סייבר? מגמת הנדסאי סייבר משלבת לימודי תשתית טכנולוגיים עם מקצועות הגנה ייעודיים והתנסות מעשית, ומיועדת למי שמעוניינים לרכוש בסיס מקצועי לעיסוק בתחום.


תנאי קבלה


משך הלימודים

  • לימודי ערב- שנתיים וחצי (5 סמסטרים), 3 ימי לימוד בשבוע: 2 ימים אחה"צ (17:00-22:00) ושישי בוקר (08:15-14:00) וביצוע פרויקט גמר בהנחיה.




  • זכאות לתעודה

    הנדסאי סייבר


    מקצועות לימוד עיקריים

    מבנה המחשב, תקשורת נתונים, מערכות הפעלה, פיתוח תוכנה, מבוא להגנת סייבר, מערכות מרכזיות להגנה, מחשוב ענן, שימוש בבינה מלאכותית להגנה, ניטור ואנליזה בסביבות SIEM/SOC, איתור חולשות ביישומי Web, הקשחת מחשבים, חקירת אירועי סייבר, בדיקות אבטחה מורשות (White Hacking), משפט, אתיקה ורגולציה ופרקטיקום מעשי.

    90%

    מימון לחיילים משוחררים
    *בכפוף לתנאי האגף והקרן לחיילים משוחררים במשרד הביטחון

    לשיחה עם יועץ

    השאר פרטיך ונצור קשר בהקדם






      מאשר קבלת חומר פרסומי מהמכללה ותזכורת ב sms, ידוע לי כי ניתן לבקש הסרה בכל עת

      5 סמסטרים
      2000 שעות לימוד
      למה ללמוד הנדסאי סייבר?

      לימודי הנדסאי סייבר משלבים היכרות עם תשתיות המחשוב והתקשורת עם כלים ייעודיים להגנה, ניטור וחקירת אירועים. השילוב בין מקצועות היסוד, מערכות ההגנה והפרקטיקום יוצר בסיס מקצועי להשתלבות בתפקידי כניסה בתחום, כגון ניטור אבטחה בסביבות SOC, תפעול מערכות הגנה וסיוע באבטחת תשתיות מחשוב, בהתאם לדרישות המעסיקים ולכישורי הבוגרים. המסלול מתאים למי שאוהבים להבין כיצד מערכות פועלות, לנתח בעיות וללמוד כלים חדשים, ומעוניינים לפתח יכולות טכנולוגיות לצד אחריות מקצועית ושיקול דעת.

      קורסי השלמה

      מקצועות בסיס

      מקצועות יסוד

      מקצועות התמחות

      מעבדות

      קורס השלמה במתמטיקה

      קורס השלמה באנגלית

      מתמטיקה

      אנגלית

      מבנה המחשב

      מבוא למערכות הפעלה

      מבוא לתקשורת נתונים

      מבוא להגנת סייבר

      פיתוח תוכנה

      מבוא למחשוב ענן

      היסטוריה וטקסונומיה

      משפט אתיקה ורגולציה

      מערכות בסיסי נתונים

      הגנה על מבני נתונים

      ניהול שרשרת אספקה

      מערכות מרכזיות להגנה I

      מערכות מרכזיות להגנה II

      איתור חולשות Web

      מחשוב ענן

      Cyber OSINT מתקדם

      הגנה על IoT

      מיומנויות רכות

      ניהול סיכוני סייבר

      פורנזיקה וניתוח לוגים

      שימוש ב־AI להגנה

      אנליסט ניטור SIEM/SOC

      פרקטיקות הקשחת מחשב

      מבוא לחקירת אירועים

      White Hacking

      פרוייקט גמר / פרקטיקום

      מערכות הפעלה והקשחת מחשבים

      תקשורת נתונים ואבטחת רשתות

      מערכות הגנת סייבר

      ניטור ואנליזה בסביבת SIEM/SOC

      אבטחת יישומי Web ובדיקות חדירה

      מחשוב ענן ואבטחת סביבות ענן

      חקירת אירועים ופורנזיקה דיגיטלית

      תכנות ואוטומציה להגנת סייבר

      בינה מלאכותית להגנת סייבר

      קורס השלמה במתמטיקה

      פעולות חשבון, שברים וחזקות, ביטויים אלגבריים, משוואות ואי־שוויונות, פונקציות וקריאת גרפים כהכנה ללימודי המתמטיקה במגמה.

      קורס השלמה באנגלית

      אוצר מילים בסיסי וטכני, מבנים דקדוקיים, הבנת הנקרא, קריאת הוראות וטקסטים קצרים ופיתוח מיומנויות כהכנה לקורסי המגמה.

      מתמטיקה

      אלגברה ומשוואות, פונקציות, לוגריתמים, מתמטיקה בדידה, לוגיקה, יסודות בהסתברות וסטטיסטיקה ויישומים לניתוח נתונים בתחום המחשוב.

      אנגלית

      קריאה והבנה של תיעוד טכני ומאמרים, מונחים במחשוב ובסייבר, הבנת הוראות מערכת, כתיבה מקצועית ותיאור ממצאים בשפה האנגלית.

      מבנה המחשב

      שיטות ספירה וייצוג מידע, מעבד וזיכרון, רכיבי חומרה, התקני קלט ופלט, תהליך אתחול המחשב והקשר בין החומרה למערכת ההפעלה.

      מבוא למערכות הפעלה

      עקרונות פעולה של Windows ו־Linux, ניהול תהליכים וזיכרון, מערכות קבצים, משתמשים והרשאות, שירותי מערכת ועבודה בשורת הפקודה.

      מבוא לתקשורת נתונים

      מודלי OSI ו־TCP/IP, כתובות IPv4 ו־IPv6, חלוקת רשתות, מיתוג וניתוב, שירותי DNS ו־DHCP, פרוטוקולי תקשורת וניתוח תעבורת רשת.

      מבוא להגנת סייבר

      סודיות, שלמות וזמינות מידע, נכסים ואיומים, חולשות וסיכונים, סוגי תקיפות, הנדסה חברתית, עקרונות הגנה בשכבות ומבוא לאימות ולהצפנה.

      פיתוח תוכנה

      אלגוריתמיקה, משתנים ומבני נתונים, תנאים ולולאות, פונקציות, קבצים וחריגות, עבודה עם ספריות וכתיבת סקריפטים לאוטומציה ולעיבוד נתונים לצורכי הגנה.

      מבוא למחשוב ענן

      עקרונות מחשוב ענן, מודלי IaaS ו־PaaS ו־SaaS, ענן ציבורי ופרטי, וירטואליזציה, משאבי מחשוב ואחסון ועקרון האחריות המשותפת.

      היסטוריה וטקסונומיה

      התפתחות תחום הסייבר, אירועים מרכזיים, סיווג איומים ותקיפות, סוגי תוקפים ומניעים, משפחות נוזקות ומונחים לתיאור התנהגות תקיפה.

      משפט אתיקה ורגולציה

      סוגיות משפטיות בהגנת סייבר, הגנת פרטיות ומידע אישי, אחריות מקצועית, הרשאה לבדיקות אבטחה, סודיות, טיפול במידע והיכרות עם דרישות ציות רלוונטיות.

      מערכות בסיסי נתונים

      מודל נתונים טבלאי, טבלאות ומפתחות, קשרים ושלמות נתונים, שאילתות SQL, הרשאות גישה, גיבוי ושחזור ועקרונות להגנה על מידע בבסיסי נתונים.

      הגנה על מבני נתונים

      ייצוג וארגון נתונים, בקרת גישה לנתונים, בדיקת תקינות ושלמות, תיקוף גבולות וקלט, טיפול בטוח בזיכרון ועקרונות להגנה על נתונים בעת עיבוד ואחסון.

      ניהול שרשרת אספקה

      מיפוי ספקים ותלויות טכנולוגיות, הערכת סיכוני צד שלישי, דרישות אבטחה מספקים, ניהול גישה חיצונית, אבטחת רכיבי תוכנה ומעקב אחר שינויים ואירועים.

      מערכות מרכזיות להגנה I

      חומות אש, מערכות IDS/IPS, הגנת תחנות קצה, סינון תעבורה ותוכן, גישה מרחוק, הגדרת מדיניות אבטחה והיכרות עם מערכות ניהול זהויות והרשאות.

      מערכות מרכזיות להגנה II

      שילוב ותפעול מערכות הגנה, מדיניות מתקדמת, ניהול אירועי קצה, כוונון חוקים והתראות, צמצום התראות שווא, אוטומציה ותרגול תרחישי הגנה משולבים.

      איתור חולשות Web

      מבנה יישומי Web ופרוטוקול HTTP, אימות והרשאות, ניהול התחברות, תיקוף קלט, הזרקות ו־XSS, בדיקות אבטחה בסביבה מורשית וכתיבת המלצות לתיקון.

      מחשוב ענן

      הקמת סביבות ענן וניהולן, רשתות ואחסון, ניהול זהויות והרשאות, הגדרת שירותים מאובטחת, ניטור ולוגים, גיבוי ובקרות לצמצום חשיפה של משאבים.

      Cyber OSINT מתקדם

      איסוף מידע ממקורות גלויים, תכנון חיפוש, איתור מידע על נכסים דיגיטליים, הצלבת מקורות, הערכת אמינות, תיעוד ממצאים ושמירה על פרטיות וכללי אתיקה.

      הגנה על IoT

      מבנה התקנים חכמים, משטחי תקיפה, ניהול זהויות והתקנים, אבטחת תקשורת, הפרדת רשתות, עדכוני קושחה, ניטור והקשחת רכיבים מחוברים.

      מיומנויות רכות

      עבודת צוות, תקשורת בין־אישית, ניהול זמן ומשימות, חשיבה ביקורתית, פתרון בעיות, כתיבת דוחות והצגת ממצאים לגורמים טכניים וניהוליים.

      ניהול סיכוני סייבר

      מיפוי נכסים, זיהוי איומים וחולשות, הערכת סבירות והשפעה, דירוג סיכונים, בחירת בקרות, תכנון טיפול בסיכון ומעקב אחר יישום הבקרות.

      פורנזיקה וניתוח לוגים

      עקרונות איסוף ושימור ראיות דיגיטליות, שלמות ראיות ושרשרת משמורת, מקורות לוגים, ניתוח אירועי מערכת ורשת, הצלבת נתונים ובניית ציר זמן לחקירה.

      שימוש ב־AI להגנה

      עקרונות בינה מלאכותית בהקשרי אבטחה, סיוע בניתוח לוגים והתראות, זיהוי חריגות, אוטומציה של משימות, אימות תוצרים והגנת מידע בעת שימוש בכלי AI.

      אנליסט ניטור SIEM/SOC

      תפקידי מרכז ניטור, איסוף ונרמול לוגים, שאילתות וחיפוש, קורלציה בין אירועים, תחקור ותיעדוף התראות, זיהוי פעילות חריגה, הסלמה ותיעוד ממצאים.

      פרקטיקות הקשחת מחשב

      הקשחת Windows ו־Linux, הרשאות מינימליות, ניהול עדכונים, צמצום שירותים, הגנת חשבונות, הגדרות אבטחה, הצפנה ובדיקת התאמה לקו בסיס מאובטח.

      מבוא לחקירת אירועים

      שלבי טיפול באירוע סייבר, איסוף מידע ראשוני, מיון ותיעדוף, זיהוי היקף הפגיעה, בניית ציר זמן, הכלה והתאוששות, תיעוד והפקת לקחים.

      White Hacking

      עקרונות בדיקות חדירה מורשות, הגדרת היקף וכללי בדיקה, איסוף מידע, סריקה ואימות חולשות במעבדה, הערכת השפעה, כתיבת דוח והמלצות לצמצום סיכון.

      פרוייקט גמר / פרקטיקום

      ביצוע פרויקט גמר בהנחיה / ביצוע פרקטיקום

      מערכות הפעלה והקשחת מחשבים

      התקנת Windows ו־Linux, ניהול משתמשים והרשאות, הגדרת שירותים, עדכוני אבטחה והקשחת מערכות.

      תקשורת נתונים ואבטחת רשתות

      הקמת רשתות וירטואליות, הגדרת כתובות וניתוב, הפרדת רשתות, ניתוח תעבורה והגדרת חוקי חומת אש.

      מערכות הגנת סייבר

      התקנה ותפעול של כלי הגנה, הגנת תחנות קצה, זיהוי פעילות חשודה ובדיקת יעילותן של הגדרות אבטחה.

      ניטור ואנליזה בסביבת SIEM/SOC

      איסוף לוגים, בניית שאילתות וחוקי התרעה, תחקור התראות, הצלבת אירועים וכתיבת דוח ממצאים.

      אבטחת יישומי Web ובדיקות חדירה

      איתור חולשות ביישומים ייעודיים לתרגול, בדיקת מנגנוני אימות והרשאות, תיעוד חולשות ובדיקת תיקונן בסביבה מורשית.

      מחשוב ענן ואבטחת סביבות ענן

      הקמת משאבי ענן, ניהול הרשאות, הגדרת רשתות ואחסון, הפעלת ניטור וזיהוי הגדרות החושפות מידע.

      חקירת אירועים ופורנזיקה דיגיטלית

      ניתוח לוגים וקבצים, איסוף ושימור ראיות, בניית ציר זמן, תחקור אירוע מדומה והפקת דוח חקירה.

      תכנות ואוטומציה להגנת סייבר

      כתיבת סקריפטים לעיבוד לוגים, איתור חריגות, הפקת דוחות ואוטומציה של משימות ניטור ובקרה.

      בינה מלאכותית להגנת סייבר

      שימוש בכלי AI לסיוע בניתוח התראות וממצאים, סיכום אירועים, אימות תוצרים ושמירה על סודיות המידע.