Microsoft Security Operations Analyst (SC-200T00)

Du lernst, Security Operations in typischen Arbeitssituationen strukturiert einzusetzen, zentrale Methoden sicher einzuordnen und belastbare Ergebnisse für Deine Projekte und Teams vorzubereiten. Zu den Schwerpunkten gehören Security Operations fachlich einordnen, Grundlagen und zentrale Methoden, Werkzeuge und Arbeitsumgebung, Anwendungsfälle strukturiert bearbeiten, Workflows aufbauen und steuern und Ergebnisse prüfen und verbessern.

Die Schulung richtet sich an IT-Sicherheits-, Compliance- und Datenschutzverantwortliche, Administrierende und technische Fachkräfte, IT-Leitungen sowie Verantwortliche für sichere Betriebsprozesse und Für alle, die Risiken strukturiert bewerten und Schutzmaßnahmen umsetzen möchten.

Grundkenntnisse im jeweiligen Themenfeld sind erforderlich. Praktische Erfahrung mit verwandten Aufgaben ist hilfreich.

Zu den Schwerpunkten gehören Security Operations fachlich einordnen, Grundlagen und zentrale Methoden, Werkzeuge und Arbeitsumgebung, Anwendungsfälle strukturiert bearbeiten, Workflows aufbauen und steuern, Ergebnisse prüfen und verbessern, Sicherheit, Qualität und Grenzen und Zusammenarbeit und Übergabe.

Die Schulung greift praxisnah insbesondere die Bereiche Zusammenarbeit und Übergabe, Praxisübungen und Transfer und Vertiefende Verfahren auf. Dadurch lässt sich das Gelernte gezielt auf eigene Aufgaben und Projekte übertragen.

Zu den angestrebten Ergebnissen gehören: Du ordnest einen zentralen Themenbereich fachlich ein: Abwehren von Bedrohungen mithilfe von Microsoft Defender XDR; Du setzt die vermittelten Methoden in praxisnahen Aufgaben um; im Fokus steht Mindern von Bedrohungen mit Microsoft Copilot for Security; Du entwickelst nachvollziehbare Workflows; ein Schwerpunkt ist Abwehren von Bedrohungen mithilfe von Microsoft Purview; Du analysierst typische Anforderungen und vertiefst dabei Abwehr von Bedrohungen mithilfe von Microsoft Defender für Endpunkt; Du bewertest Nutzen, Qualität und Risiken am Beispiel Abwehr von Bedrohungen mithilfe von Microsoft Defender für Cloud.

Ja. „Ergebnisse prüfen und verbessern“ ist ein eigener Bestandteil der Schulung. Dazu gehören Transfer auf eigene Projekte und Teamprozesse vorbereiten, Ausgangslage und Zielsetzung eines Anwendungsfalls klären und Arbeitsschritte sinnvoll priorisieren und aufeinander abstimmen.