• تسلط بر معماری ابزارهای ضدبدافزار و اجزای آن‌ها و سامانه‌های EDR
• آشنایی با نحوه عملکرد ابزارهای مشابه در تشخیص بدافزارها و حمله بر روی میزبان‌ها
• آشنایی کافی با پروتکل‌های زیرساختی و پرکاربرد شبکه و انواع تجهیزات شبکه‌ای و عملکرد تجهیزات امنیتی
• آشنایی با طراحی انواع گزارش‌های کاربردی، استفاده از ضدبدافزارها و مدیریت آن‌ها
• آشنایی با سیستم‌عامل‌های Windows و Linux، مجازی‌سازی و نحوه نصب و راه‌اندازی سرویس‌های ضدبدافزار و رفع چالش‌های آن‌ها
• تسلط بر مفاهیم پایه امنیت و آشنایی با انواع حملات سایبری و روش شناسایی آن‌ها
• آشنایی با پیکربندی سامانه ضدبدافزار برای یکپارچه‌سازی با سامانه‌های SIEM و موارد مشابه

گواهی‌ها/دوره‌های مرتبط: CEH یا SEC504، SPLUNK Fund 1,2، Sec 610