Bei modernen Blue Teaming-Maßnahmen geht es darum, Angriffe frühzeitig zu erkennen, systematisch zu analysieren und gezielt abzuwehren – bevor Schaden entsteht.

Security Operations Center (SOC) und Defensive Security-Teams sind das Herzstück jeder professionellen Cybersecurity-Strategie. Sie überwachen Systeme, analysieren Logs, korrelieren Ereignisse, untersuchen sicherheitsrelevante Vorfälle und liefern die Grundlage für schnelle Reaktionen und kontinuierliche Verbesserung.

Ein funktionierendes SOC benötigt Fachkräfte mit einem soliden technischen Fundament – insbesondere in den Bereichen:

• Angriffsmethodik (Red Team Thinking)

• Protokoll- und Ereignisanalyse

• SIEM-Tools

• Netzwerk- und Endpunkt-Telemetrie

• Grundlagen der Forensik
  

Tools wie Elastic, Splunk, Sysinternals, Suricata, Wireshark und Sigma-Regeln gehören ebenso zum Handwerkszeug wie strukturiertes Denken, gute Dokumentation und ein Auge für sicherheitsrelevante Anomalien.

Warum ist Threat Detection & Response essenziell für Unternehmen?

Laut der Fortinet-Studie „2022 Cybersecurity Skills Gap – Global Research Report“:

• berichten 80 % der Unternehmen von Sicherheitsvorfällen, die direkt auf fehlende Cybersicherheitskompetenz zurückzuführen sind

• geben 67 % der Unternehmen an, dass der Fachkräftemangel in der IT-Sicherheit das Risiko für ihr Unternehmen erhöht

• beklagen 60 % der Unternehmen Schwierigkeiten bei der Rekrutierung von Security-Talenten – insbesondere im Bereich SOC und Threat Hunting
  

Genau hier setzt der OffSec Defense Analyst (OSDA) an.

Der Kurs "Security Operations and Defensive Analysis" (SOC-200) vermittelt praxisnah und verständlich die Grundlagen der Angriffserkennung, Telemetrieauswertung und Verteidigungsmaßnahmen.

Teilnehmer lernen, mit modernen Tools und realistischen Daten Angriffsmuster zu erkennen, zu analysieren und erste Reaktionsmaßnahmen einzuleiten – sowohl mit als auch ohne bekannte IoCs.

Wer die strukturierte Prüfung besteht, erhält die Zertifizierung "OffSec Defensive Analyst (OSDA)" – ein idealer Einstieg und gleichzeitig wertvoller Kompetenznachweis für SOC-Mitarbeiter, Security Engineers, IT-Administratoren und alle, die sich professionell mit Detection & Response beschäftigen.

Ausbildung zum “OffSec Defense Analyst (OSDA)”

Die Ausbildung zum "OffSec Defensive Analyst (OSDA)" vermittelt praxisnahes, fundiertes Know-how im Bereich der Defensive Security, insbesondere in den Bereichen Log-Analyse, Angriffserkennung, Security Monitoring und grundlegender Incident Detection.

Teilnehmer lernen mit dem Mindset eines Verteidigers, wie sich sicherheitsrelevante Ereignisse erkennen, interpretieren und strukturiert einordnen lassen – mithilfe echter Systemtelemetrie, moderner Analysewerkzeuge und standardisierter Methoden.

Im Mittelpunkt des Kurses steht die praktische Arbeit mit Windows- und Linux-Logs, Netzwerkdaten, SIEM-Systemen und verdächtigen Aktivitäten, eingebettet in ein realitätsnahes, interaktives Blue Team-Labor. Die Methodik folgt dem bewährten OffSec-Prinzip: “Try Harder” – durch systematisches Vorgehen, eigenständiges Analysieren und praxisorientierte Use Cases.

Hohe Relevanz in der Praxis

Die OSDA-Zertifizierung ist ein starker Einstieg und ein wertvoller Kompetenznachweis für Fachkräfte im Bereich Security Operations und Monitoring, die aktiv an der Sicherheitslage eines Unternehmens mitwirken – sei es bei der Überwachung, im SOC oder in der Analyse.

Der Kurs richtet sich u. a. an:

• angehende SOC Analysts (Level 1–2)

• IT-Administratoren mit Security-Verantwortung

• Systembetreuer, die Logs verstehen und bewerten möchten

• Berufseinsteiger in den Bereich Security Monitoring & Log-Analyse

• Quereinsteiger, die mit praxisnahen Kenntnissen in die Defensive Security einsteigen wollen

Für Unternehmen ist der Kurs besonders wertvoll, da fundierte Angriffsfrüherkennung nur gelingt, wenn Mitarbeitende Ereignisse korrekt einordnen, Alarmierungen bewerten und die Relevanz von Logs verstehen.

Praxisorientiertes Training

Der Kurs behandelt unter anderem folgende Themen:

• Grundlagen der Angriffserkennung und Log-Analyse

• effektive Nutzung von SIEM-Systemen und Event-Korrelation

• Arbeiten mit MITRE ATT&CK, Sigma Rules und Sysinternals

• Telemetrieanalyse auf Windows- und Linux-Systemen

• einfache Angriffsanalysen: Brute Force, unerlaubte Prozesse, Logins außerhalb der Norm

• erste Schritte im Threat Detection Lifecycle: von der Beobachtung bis zum Use Case
  

Durch intensive Übungen und die strukturierte Vorbereitung auf die OSDA-Prüfung erwerben die Teilnehmer praxisrelevante Fähigkeiten für den professionellen Einstieg in die operative Cybersicherheit – mit Fokus auf Angriffserkennung, Logverständnis und Verteidigung.

Attacker Methodology Introduction

Windows Endpoint Introduction

Windows Server-Side Attacks

Windows Client-Side Attacks

Windows Privilege Escalation

Windows Persistence

Linux Endpoint Introduction

Linux Server-Side Attacks

Network Detections

Antivirus Alerts and Evasion

Active Directory Enumeration

Network Evasion and Tunneling

Windows Lateral Movement

Active Directory Persistence

SIEM Part One: Intro to ELK

SIEM Part Two: Combining the Logs

OffSec-zertifizierte Ausbildung zum Defense Analyst (OSDA)

Wir bieten Ihnen eine intensive Ausbildungszeit über 5 Tage Training plus mehrwöchiger Webinar-Reihe. So erhalten Sie einen optimalen Start in Ihre Pentest-Qualifikation und werden in dieser anspruchsvollen Zeit von einem praxiserfahrenen, OffSec-zertifizierten Trainer und Coach begleitet.

Die Ausbildung erfordert einen hohen Praxis- und Zeiteinsatz. Nach dem Studium der Kursmaterialien sind Sie gefordert, die vermittelten Techniken in den OffSec Challenges anzuwenden und selbständig Web-Anwendungen abzuklopfen und zu kompromittieren.

Die Kurslizenz umfasst neben den offiziellen OffSec-Materialien für den SOC-200-Kurs einen 90-tägigen Zugang zum OffSec Portal sowie 1 Prüfungsversuch.

Hohe Qualifikation

Schulungen und Zertifizierungen im Bereich der Cybersicherheit sind von entscheidender Bedeutung, da sie für Fachkräfte in diesem Bereich mehrere wichtige Funktionen erfüllen. Sie bestätigen die Fähigkeiten und Kenntnisse eines Experten und dienen Arbeitgebern als Maßstab für die Fähigkeit ihrer Mitarbeiter, reale Sicherheitsherausforderungen zu bewältigen.

OffSec-Zertifikate öffnen die die Tür zu höheren Positionen, höheren Gehältern und einer größeren Sichtbarkeit auf dem Arbeitsmarkt.

Zertifizierungen stellen sicher, dass Fachleute über die neuesten Technologien, Strategien und Vorschriften auf dem Laufenden bleiben, was in dem sich ständig weiterentwickelnden Bereich der Cybersicherheit von entscheidender Bedeutung ist. Sie erhöhen die Glaubwürdigkeit und zeigen das Engagement und die Einhaltung hoher Standards, was in sensiblen Bereichen, in denen mit vertraulichen Informationen umgegangen wird, von entscheidender Bedeutung ist.

Darüber hinaus erfüllen Zertifizierungen häufig branchenspezifische Compliance-Anforderungen und bieten durch Seminare und Konferenzen Networking-Möglichkeiten, die das berufliche Wachstum fördern und dabei helfen, mit Branchentrends Schritt zu halten.

Try Harder

Als zentrales Element des OSCP-Trainings setzt OffSec das Prinzip “Try Harder”.

Teilnehmer werden ermutigt, hartnäckig zu bleiben und selbständig Lösungen zu finden, um so das Durchhaltevermögen zu stärken und ein erhöhtes Vertrauen in die eigenen Fähigkeiten zu gewinnen.

Allerdings wird “Try Harder” von vielen Teilnehmern auch als zu herausfordernd empfunden. Der Mangel an direkter Unterstützung, daraus folgende Frustration, führt oft zum Abbruch der Reise…

Hier kommt die Manufaktur IT Training für Sie ins Spiel:

Wir begleiten Sie auch nach der Kurswoche mit Webinaren, FAQs, Coaching und Mentoring.

Lösungen erhalten Sie niemals auf dem Silbertablett, aber bei Bedarf schubsen wir Sie gerne in die richtige Richtung, um Ihre Motivation aufrechtzuerhalten und Ihren Lernfortschritt sicherzustellen.

Lesen Sie, was die Industrie über den OWE sagt

SOC-200 OSDA Review - Offensive Security Defense Analyst

Lernmodell

· Betreuung vor, während und nach dem Kurs zur optimalen Prüfungsvorbereitung

· offizielle Kursunterlagen und Arbeitsmaterialien ( ca. 374 Stunden)

· Individualbetreuung durch Ihren Trainer

· hoher Prüfungsbezug durch intensive Test- und Übungsphasen

Deutschsprachiger Kurs

Der OSDA ist ein internationales Blue Teaming Zertifikat mit sehr hoher Anerkennung. Wir unterrichten als einer der ganz wenigen Anbieter in deutscher Sprache und setzen OffSec-zertifizierte Trainer mit hoher Praxiserfahrung ein.

Denn:

OffSec is not slides!

OffSec is a 100% hands-on!

Winner Coaching statt Bootcamp

Bootcamp funktioniert bei einer Ausbildung wie dem OSDA nicht. 5 Tage lernen, nachts üben, und am Wochenende in die Prüfung gehen? Unmöglich! Rechnen Sie mit 3 bis 6 Monaten für die Vorbereitung zum Examen, um Verteidigungstechniken zu verstehen, einzuüben und sich für die bevorstehenden Aufgaben zu wappnen. Während dieser Zeit begleiten wir Sie mit einer mehrmonatigen Webinar-Reihe, in der die Kursinhalte praktisch behandelt und Ihre Fragen in FAQs beantwortet werden.

Wir werden Sie optimal auf das OSDA-Examen vorbereiten!

Exam Voucher

In Zusammenarbeit mit OffSec und Exploits Labs dürfen wir Ihnen die offiziellen, lizensierten Kursmaterialien der OffSec zur Verfügung stellen, inkl. Lab-Zugang und Prüfungsversuch.

Offizielle Lehrmaterialien der OffSec

• Learning Modules

• Course Videos

• Demonstration Module Exercises

• Applied Module Exercises

• Capstone Module Exercises

• Challenge Labs

Informationsmaterial

Syllabus

Allgemeine Informationen

Begründungsschreiben

Zielgruppe

• jeder Cybersecurity-Mitarbeiter

• jeder IT-Mitarbeiter

der systematisch lernen möchte, wie sicherheitsrelevante Ereignisse erkannt, analysiert und dokumentiert werden – und aktiv zur operativen Verteidigung seiner Organisation beitragen will.

Im Detail:

• Einsteiger in Blue Teaming und Security Operations

• SOC Analysten (Level 1)

• IT-Administratoren mit Security-Aufgaben

• Systemadministratoren, die Logs besser verstehen und nutzen möchten

• Helpdesk-/IT-Support-Mitarbeiter, die in Richtung SOC oder Security wechseln möchten

• Quereinsteiger im Bereich Cybersecurity

• Junior Security Analysts & Blue Teamer

• Berufseinsteiger nach CCNA / Security+ / CC oder ähnlichen Grundlagen-Zertifikaten

• Security Engineers mit Fokus auf Logging, Monitoring oder Use Case Engineering

• Mitarbeiter mit der Aufgabe, Alarmierungen zu prüfen, zu dokumentieren oder weiterzuleiten

• IT-Projektmitarbeiter, die SIEM- oder Detection-Projekte begleiten oder betreiben

• SOC-Teamleiter, die Grundlagenqualifizierung für ihre neuen Analysten suchen

• IT-Sicherheitsbeauftragte und Informationssicherheits-Koordinatoren

• Freiberufler mit Fokus auf Security Monitoring, Compliance oder Betriebssicherheit

Die OSDA-Zertifizierung ist besonders wertvoll für alle, die:

• mit Logs, Ereignissen und Alarmierungen arbeiten,

• Verständnis für Angriffserkennung und Verteidigung aufbauen möchten,

• oder einen professionellen Einstieg in Security Operations anstreben – strukturiert, praxisnah und rollenorientiert.

Kursablauf

5-tägiger Intensivkurs plus 8 Webinare

Voraussetzung für den Kurs

Teilnehmer benötigen keine besonderen Vorkenntnisse für das Absolvieren des Trainings.

Vorteilhaft sind Kenntnisse in den folgenden Bereichen

• Basiswissen auf der Kommandozeile (Linux, Windows)

• Basiswissen im Bereich der Netzwerkkommunikation (TCP/IP)

• Grundkenntnisse im Scripting (bspw. Python, Bash)

• Beharrlichkeit bei der Suche nach technischen Lösungen

Das Zertifikat wird nach erfolgreicher Prüfung auf Lebenszeit ausgestellt.

Eine Rezertifizierung ist nicht erforderlich.

Jährliche Gebühren zur Aufrechterhaltung des Zertifikats werden nicht erhoben.

Bring Your Own Device

• Computer mit 64-bit CPU, mind. 8 GB RAM, Auflösung 1024x768, 20 GB Festplattenspeicher

• Software: Kali Linux, oder Virtualisierungssoftware mit Kali als virtueller Maschine (bspw. VMware Player, VMware Workstation, Virtual Box)

Examen

Das Examen wird in beaufsichtigter Form (Proctored Exam) an einem Arbeitsplatz Ihrer Wahl durchgeführt. Hierzu ist lediglich die Freigabe Ihrer Kamera, Ihres Mikrofons und Ihres Bildschirms erforderlich.

Das Prüfungsnetzwerk besteht aus einer simulierten Unternehmensumgebung, einschließlich eines SIEM-Systems mit angebundener Endpoint-Integration. Insgesamt müssen 10 Angreiferaktionen innerhalb von knapp 24 Stunden erkannt, verstanden und dokumentiert werden müssen. Beispiele sind Enumeration-Versuche, Brute-Force-Angriffe, Lateral Movement, Privilege Escalation, und Persistenz.

Nach Abschluss der o.g. Prüfungsdauer haben Sie 24 Stunden Zeit, einen aussagefähigen Report mit Ihren Findings zu erstellen und an OffSec hochzuladen.

Bitte beachten Sie, dass in der Kursgebühr ein Prüfungsversuch enthalten ist. Sollten Sie beim ersten Anlauf durchfallen, müssen Sie vier Wochen bis zum zweiten Versuch abwarten (“Cooldown”-Phase) und die Prüfungsgebühr erneut kostenpflichtig erwerben.

Planen Sie insgesamt ca. 3-6 Monate für die Ausbildung ein.

Sie erhalten:

• 5-tägiges Intensivtraining durch einen OffSec-zertifizierten Trainer

• mehrwöchige Begleitung bei der Vorbereitung auf das Examen (Webinare, FAQs, Coaching)

• OffSec Course & Certification Exam Lizenz im Wert von $ 1.749 für ein Jahr

• Kursmaterial für ca. 370 Stunden

• 90 Tage Lab-Zugang

• 1 Prüfungsversuche

Ihre Vorteile als Schulungsteilnehmer:

• fundierte praktische Fähigkeiten im Penetration Testing

• solides technisches Know-how

• Mindset, Tools und Techniken erlernen

• Zeit sparen bei der Zertifizierung

• hohe Erfolgsquote durch begleitetes Lernen (Coaching)

Ihre Vorteile als Organisation:

• Resilienz stärken

• technische Fähigkeiten für die Bekämpfung von Cyberangriffen entwickeln

• Fähigkeiten des Cybersecurity-Teams und der IT-Abteilung insgesamt verbessern

• Schritt halten mit der aktuellen Gefährdungslage

• neueste Schwachstellen und Angriffstechniken richtig bewerten können

• geeignete Schutzmaßnahmen umsetzen können

• Wissenslücken schließen:
  

  • Angriffe, Techniken, Audit-Findings, Auswirkungen verstehen und bewerten

  • geeignete, angemessene, effektive Maßnahmen zur Vorbeugung umsetzen

  • Daten, Systeme, Prozesse, Standorte, Mitarbeiter, Kunden, Partner, Interessenten schützen

• Budgets einsparen, indem Pentests intern durchgeführt anstatt extern beauftragt zu werden

• Fachkräftemangel und Engpässen entgegenwirken, durch Qualifizierung interner Mitarbeiter

• Abhängigkeit von externen Anbietern reduzieren

• Strategische Positionierung durch erhöhte Cybersicherheit

• Wettbewerbsvorteile als Marktführer

• beschleunigte Zertifizierung durch Training mit Coaching statt langwierigem Selbststudium

• weniger Audit-Findings durch frühzeitige Tests, Behebung und sicherer Programmierung

• Invest in höhere Compliance, Datenschutz und Security

Termin

22.-26.06.2026

Dauer

5 Tage Intensivtraining

Kursgebühr

Präsenz/Online: 4.499 EUR zzgl. MwSt.

​

Optional zubuchbar bei Präsenz

• Übernachtung/Frühstück (So-Fr.) 500 EUR zzgl. MwSt.

• Vollverpflegung (Mo.-Fr.) 500 EUR zzgl. MwSt.

​

Wir bieten

• OffSec-zertifizierter Kurs (5 Tage)

• 90 Tage Lab-Zugang

• 1 Prüfungsversuch

​

Zusätzliches Winner Coaching

• 8 Webinare und persönliches Mentoring für beste Erfolgschancen zum Preis von 799 EUR zzgl. MwSt.

Wir bieten

• begleitende Webinare durch Ihren persönlichen Trainer

• Insiderwissen und Nudging

• Hacking Rezepte

• Unterstützung per Discord und E-Mail zum vertiefenden Verständnis und zur Prüfungsvorbereitung

​

Wir bieten den Kurs präsenz oder online an, gerne auch Inhouse bei Ihnen vor Ort, wahlweise auf deutsch oder englisch.

Sprechen Sie uns an!