Keharvillo

Sicurezza

Cybersecurity Difensiva

Formazione da analista blue team: monitoraggio, rilevamento, risposta agli incidenti e messa in sicurezza dei sistemi. Tutte le esercitazioni avvengono in un laboratorio isolato messo a disposizione dalla scuola.

Immagine di apertura del percorso Cybersecurity Difensiva
Durata
20 settimane
Ore in diretta
300 ore
Impegno settimanale
15 ore a settimana
Punto di partenza
Intermedio
Prossima partenza
9 novembre 2026
Posti disponibili
12 per classe
Costo del percorso
€ 4.400
Rateizzazione
12 rate da € 367

Il programma, modulo per modulo

Ogni modulo si chiude con una consegna valutata dal mentor. Le settimane indicate sono quelle dell'edizione in partenza il 9 novembre 2026.

Reti e sistemi dal punto di vista di chi attacca

Settimane 1 - 4

Protocolli, superficie di attacco, ricognizione, vulnerabilita ricorrenti e catena di compromissione.

Hardening e gestione delle identita

Settimane 5 - 8

Configurazioni sicure su Linux e Windows, privilegi minimi, autenticazione a più fattori, segmentazione della rete.

Log, monitoraggio e SIEM

Settimane 9 - 13

Raccolta e normalizzazione dei log, regole di rilevamento, riduzione dei falsi positivi, indagine su alert reali.

Risposta agli incidenti

Settimane 14 - 17

Contenimento, analisi forense di base, catena di custodia, comunicazione interna e obblighi di notifica.

Conformità e quadro normativo

Settimane 18 - 19

GDPR sul lato sicurezza, direttiva NIS2, ISO 27001 nella pratica quotidiana di un team tecnico.

Esercitazione finale

Settimana 20

Simulazione di incidente su ambiente completo, dalla rilevazione al rapporto finale per la direzione.

A chi si rivolge

  • Chi lavora come sistemista o help desk e vuole specializzarsi in sicurezza.
  • Chi viene dallo sviluppo e vuole capire come si difende ciò che costruisce.
  • Chi deve gestire la conformità tecnica in azienda, dalla NIS2 alle policy interne.

Che cosa serve per iniziare

  • Conoscenza di base di reti TCP/IP e riga di comando Linux.
  • Esperienza anche minima di amministrazione di sistemi.
  • Computer con almeno 16 GB di RAM per le macchine virtuali.

Dove porta

Ruoli su cui lavoriamo nella parte finale del percorso, con simulazioni di colloquio e revisione del profilo professionale.

  • SOC Analyst di primo e secondo livello
  • Security Specialist
  • Incident Responder junior
  • Sistemista con delega alla sicurezza

Strumenti usati in aula

Linux Wireshark Elasticsearch Kali Linux Docker Python
Ritratto di Giulia Mazzantini

Il mentor del percorso

Giulia Mazzantini

Nove anni tra centro operativo di sicurezza e infrastruttura cloud, con turni notturni sugli incidenti veri. Insegna a distinguere un allarme che conta da trecento che non contano, e a scrivere il rapporto che poi legge la direzione.

Oggi: Coordina la risposta agli incidenti per due clienti del settore sanitario. Sede di riferimento: Milano.

Costo e modalità di pagamento

€ 4.400

Oppure 12 rate mensili da € 367 senza interessi. Prezzo comprensivo di imposte dove dovute.

Nel prezzo sono compresi: 300 ore di lezione in diretta, i laboratori, tutti i materiali, l'accesso alle registrazioni per dodici mesi, tre colloqui individuali di orientamento e l'attestato di frequenza con il dettaglio dei moduli superati.

Calendario

Serale in diretta, martedì e giovedì 19:00 - 22:00 + esercitazione mensile su laboratorio dedicato. Le festivita nazionali italiane non sono giorni di lezione e il calendario slitta di conseguenza.

Dimensione della classe

Massimo 12 partecipanti, un tutor ogni sei persone durante i laboratori.

Attestato

Attestato di frequenza con monte ore e moduli superati. Non è un titolo riconosciuto dal Ministero dell'Istruzione.

Domande su questo percorso

Se la tua domanda non è qui, scrivila nel modulo: risponde il mentor prima della chiamata.

Posso seguire mentre lavoro a tempo pieno?

Sì, i percorsi sono nati per questo. Le lezioni sono due sere a settimana più un laboratorio, e l'impegno di studio individuale richiesto va dalle sei alle nove ore settimanali. Chi ha turni variabili può concordare con il mentor un calendario di recupero.

Che titolo rilasciate a fine percorso?

Rilasciamo un attestato di frequenza con il dettaglio delle ore, dei moduli superati e del progetto finale. Non è un titolo di studio riconosciuto dal Ministero e non equivale a una laurea: è un documento che descrive cosa hai fatto e che accompagna il portfolio.

Come funziona il pagamento a rate?

Puoi pagare in un'unica soluzione oppure in rate mensili senza interessi addebitate sulla carta o tramite bonifico ricorrente. La prima rata si versa alla conferma dell'iscrizione, le successive il giorno cinque di ogni mese. Non usiamo accordi di partecipazione al reddito.

Servono attrezzature particolari?

Un computer con almeno otto gigabyte di memoria, sedici per il percorso di cybersecurity, e una connessione stabile. Tutti gli strumenti software usati in aula sono gratuiti oppure coperti da licenze fornite dalla scuola per la durata del corso.

Ricevi il programma di Cybersecurity Difensiva

Il documento contiene il dettaglio dei moduli, il calendario completo delle serate, i criteri di valutazione e il piano rate. Poi fissiamo venti minuti al telefono con Giulia Mazzantini.

  • Programma completo delle 300 ore, in PDF
  • Calendario dell'edizione in partenza il 9 novembre 2026
  • Piano rate personalizzato e condizioni di recesso
  • Dati usati solo per questa richiesta, mai ceduti a terzi

Ti chiamiamo entro un giorno lavorativo, in fascia oraria a tua scelta.

Facoltativo. Le domande arrivano al responsabile dell'area prima della chiamata.

Nessun costo, nessun impegno