در این دوره، شرکت‌کنندگان با وظایف، ابزارها و فرآیندهای کلیدی یک تحلیلگر امنیتی در سطح مقدماتی SOC (Security Operations Center) آشنا می‌شوند. تمرکز دوره بر درک چرخه‌ی کشف، تحلیل و پاسخ به رخدادهای امنیتی است و با بهره‌گیری از Splunk به عنوان پلتفرم SIEM اصلی، مهارت‌های عملی تحلیل داده‌های امنیتی و تشخیص تهدیدها تمرین خواهد شد.

دوره با رویکردی کاملاً عملی طراحی شده است تا دانشجویان بتوانند لاگ‌ها را جست‌وجو، هم‌بسته سازی (correlate) و تحلیل کنند، الگوهای رفتاری مشکوک را شناسایی نمایند و گزارشی حرفه‌ای از یافته‌های خود ارائه دهند.

در پایان دوره، فراگیران درک عمیقی از نقش SOC، انواع هشدارها و حملات رایج، و نحوه‌ی کار با Splunk برای پایش و پاسخ‌گویی سریع به رویدادهای امنیتی خواهند داشت.