🎯 خلاصه سریع: این دوره مناسب چه کسانی است؟

• کارشناسان شبکه که می‌خواهند وارد مسیر Security سازمانی شوند.
• افرادی که هدفشان CCNP Security یا مسیر CCIE Security است.
• NOC/SOC و ادمین‌ها که دنبال درک ساختاری امنیت و تصمیم درست در سناریو هستند.
• کسانی که می‌خواهند پایه محکم برای دوره‌های تمرکزی (مثل SVPN / SISE / …) بسازند.

📌 در این دوره چه چیزهایی یاد می‌گیرید؟ (خلاصه سریع)

• فهم درست از Security Architecture و طراحی دفاع لایه‌ای (Defense-in-Depth)
• شناخت نقش‌های کلیدی در Secure Access و Identity/AAA (دید کلی + سیاست‌گذاری)
• درک استاندارد از VPNها و انتخاب سناریوی درست (Remote / Site-to-Site)
• Policy Thinking: از «قانون» تا «رفتار امنیتی» در سناریوهای واقعی
• Visibility & Enforcement: دیدپذیری، لاگ، مانیتورینگ و اعمال سیاست
• آمادگی ذهنی برای ورود به دوره‌های تخصصی‌تر (SISE / SVPN / Firepower)

🎯 در این دوره چه چیزهایی یاد می‌گیرید؟ (جزئی‌تر و کاربردی)

1️⃣ نگاه معماری و طراحی امنیت

• چطور امنیت را «سیستمی» ببینیم، نه صرفاً «ابزاری»
• تقسیم‌بندی (Segmentation)، سطح حمله (Attack Surface) و منطق سیاست‌گذاری

2️⃣ Secure Access و Identity (دید کلیِ درست)

• شناخت نقش AAA/Identity در تصمیم‌گیری امنیتی
• آمادگی برای ورود به مباحث ISE و کنترل دسترسی شبکه

3️⃣ VPN و ارتباطات امن

• سواد انتخاب سناریوی درست VPN در سازمان
• نقشه راه برای ادامه مسیر در SVPN (تمرکزی)

4️⃣ Visibility, Logging و Enforcement

• چرا «دیدپذیری» قبل از هر اقدام امنیتی حیاتی است
• استاندارد فکر کردن درباره لاگ، مانیتورینگ، و اعمال سیاست

🧪 لابراتوار حرفه‌ای برای امنیت: چرا مهم است؟

در مسیر Security، «فهم» کافی نیست؛ باید بتوانید تصمیم‌ها را در سناریو تست کنید: Policyها را ببینید، اثرشان را روی ترافیک بررسی کنید، و خروجی را تحلیل کنید. لابراتوار باعث می‌شود:

• مفاهیم Core در ذهن شما «تثبیت» شود، نه صرفاً حفظ.
• برای مصاحبه‌ها و پروژه‌ها، مثال واقعی داشته باشید.
• سرعت یادگیری و کیفیت Troubleshooting چند برابر شود.

هدف لاب در این دوره «سازمان‌محور» است: سناریو بسازید، Policy را تغییر دهید، نتیجه را ببینید.

📦 پیش‌نیازها (واقع‌بینانه)

• Routing/Switching در سطح CCNA (Subnetting، OSPF، ACL، NAT)
• آشنایی پایه با VPN و مفاهیم AAA/Identity (در حد مفهوم)
• آشنایی با اصول امنیت: Threat/Attack Surface، Segmentation، Policy

💼 کاربردها در پروژه (چیزی که واقعاً در سازمان می‌بینید)

• طراحی چارچوب امنیتی برای شبکه سازمان (Policy + Segmentation + Access Control)
• کمک به تصمیم‌گیری درست در انتخاب راهکارهای VPN و Secure Remote Access
• همکاری بهتر با تیم SOC/NOC در تحلیل رخدادها و دیدپذیری
• آمادگی برای پیاده‌سازی تخصصی در Firepower/ISE/VPN در مراحل بعدی

🧰 لابراتوار پیشنهادی (واقعی و قابل انجام)

برای تمرین، لازم نیست دیتاسنتر داشته باشید. یک لاب «کم‌ریسک و آموزشی» هم کافی است تا مفاهیم Core جا بیفتد:

• یک محیط مجازی‌سازی (VMware / VirtualBox) یا لاب شبیه‌سازی (مثل EVE-NG / CML)
• سناریوهای ساده: Segment کردن شبکه، تعریف Policyهای پایه، مشاهده اثر در ترافیک
• تمرین دیدپذیری: لاگ‌ها، مانیتورینگ و بررسی نتیجه تصمیم‌ها

نکته: هدف «تمرین مفهومی + سناریو» است؛ هرچه لاب منظم‌تر باشد، مسیر شغلی سریع‌تر رشد می‌کند.

🌍 ارتباط این دوره با مسیر بین‌المللی و بازارکار

بازارکار امنیت شبکه (چه ایران چه بین‌الملل) دنبال کسی است که بتواند «تصمیم امنیتی» بگیرد و معماری را بفهمد. SCOR دقیقاً همین نگاه را در شما می‌سازد: Core قبل از تخصص.

• برای نقش‌هایی مثل Network Security Engineer، Security Analyst، Security/NOC Engineer مفید و رزومه‌ساز است.
• به شما کمک می‌کند در مصاحبه‌ها «تحلیل سناریو» داشته باشید، نه فقط اسم ابزارها.
• ورودی استاندارد برای رفتن به مسیرهای تمرکزی و پروژه‌های واقعی سازمانی.

📈 این دوره چه جایگاهی در ایران و دنیا دارد؟

در خیلی از سازمان‌ها، «امنیت» دیگر یک تیم جدا و دور از شبکه نیست؛ امنیت با Routing/Switching، دسترسی کاربران، VPN، لاگ و مانیتورینگ گره خورده است. SCOR دقیقاً روی همین نقطه می‌ایستد و به شما کمک می‌کند زبان مشترک شبکه و امنیت را حرفه‌ای‌تر بلد باشید.

🧩 چالش‌هایی که در این دوره حل می‌کنید

• چطور امنیت را از «لیست ابزارها» به «معماری + سیاست» تبدیل کنیم؟
• چطور در سناریوهای سازمانی، Secure Access/VPN را درست انتخاب کنیم؟
• چطور دیدپذیری و لاگ را وارد طراحی امنیت کنیم (نه بعد از حادثه)؟
• چطور مسیر یادگیری را درست ادامه دهیم تا از Core به تخصص برسیم؟