CERTIFIED ENCRYPTION SPECIALIST (E|CES) EĞİTİMİ

Şifrelemeyi Ezberden Değil Temelinden Öğrenin

Certified Encryption Specialist (E|CES) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük bir sınava hazırlık ve yetkinlik programıdır.

5 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

E|CES Sınav Müfredatıyla Uyumlu Beş Günlük Uygulamalı Kriptografi Programı

Bu eğitim, şifreleme algoritmalarının matematiksel temelini kavrayan ve kriptografik denetimleri kurumsal sistemlerde doğru biçimde uygulayabilen uzmanlar yetiştirmek üzere tasarlanmış beş günlük bir sınava hazırlık ve yetkinlik programıdır. Simetrik ve asimetrik şifrelemeden açık anahtar altyapısına uzanan konular, E|CES sınav müfredatıyla uyumlu biçimde laboratuvar uygulamalarıyla işlenir.

Süre ve Format

5 Tam Gün. Kavramsal anlatım, matematiksel temel çalışmaları, algoritma laboratuvarları ve yapılandırma uygulamaları dengeli akışta işlenir.

Seviye

Orta Seviye — Temel ağ, işletim sistemi ve bilgi güvenliği bilgisine sahip katılımcılar için uygundur.

Öğrenme Metodu

Algoritma laboratuvarları, matematiksel temel çalışmaları, yapılandırma denetim atölyeleri ve kriptanaliz vakaları.

Neden Bu Eğitim?

🔢Temelden Kurulan Anlatım

Algoritmalar isim listesi olarak değil, modüler aritmetik ve olasılık temelleriyle birlikte kavranacak biçimde işlenir.

🧪Laboratuvar Ağırlıklı Akış

Her modülde şifreleme, özetleme veya sertifika yapılandırması üzerine uygulamalı bir çalışma yürütülür.

🎯Sınav Müfredatıyla Uyum

İçerik E|CES sınav müfredatıyla uyumlu biçimde kurgulanır; sınav stratejisi son gün ayrı bir modülde ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Kriptografi UzmanıGüvenlik MühendisiPKI YöneticisiVeri Güvenliği UzmanıGüvenli Yazılım GeliştiriciBilgi Güvenliği Danışmanı

Sarı Takım: Kriptografiyi sistemlerin ve uygulamaların içine doğru kuran mühendislik ekibi

“Şifreleme yalnızca doğru algoritmayı seçmek değil, anahtarı hak ettiği özenle yönetmeyi öğrenmektir.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Matematik Temeli

Lise düzeyinde cebir ve sayı kavramlarına aşinalık yeterlidir; ileri matematik gerekmez.

2
Ağ Temelleri

TCP/IP, HTTP ve temel ağ protokolleri konusunda giriş düzeyinde bilgi beklenir.

3
Sistem Bilgisi

Windows ve Linux üzerinde temel yönetim ve komut satırı kullanımı deneyimi.

4
Dizüstü Bilgisayar

Laboratuvar araçlarını çalıştırabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKriptografinin temel kavramlarını ve tarihsel gelişimini kavramak, modüler aritmetik ile rastgelelik temellerini öğrenmek ve güvenlik hedeflerini ayırt etmek.
Modül 1
Kriptografiye Giriş ve Temel Kavramlar
  • Gizlilik, bütünlük, kimlik doğrulama ve inkar edilemezlik
  • Açık metin, şifreli metin, anahtar ve algoritma kavramları
  • Kerckhoffs ilkesi ve algoritma gizliliğinin yanılgısı
  • Kriptografi, kriptanaliz ve kriptoloji ayrımının kurulması
  • Yasal çerçeve: KVKK ve 5237 sayılı TCK bilişim suçları
  • Atölye: Kurumsal senaryolarda güvenlik hedefi eşleştirmesi
Modül 2
Tarihsel Şifreler ve Ders Çıkarımları
  • Yerine koyma şifreleri ve tek alfabeli sistemlerin zayıflığı
  • Vigenere gibi çok alfabeli şifrelerin çalışma mantığı
  • Yer değiştirme şifreleri ve karıştırma ilkesinin doğuşu
  • Enigma örneği üzerinden makine şifrelerinin incelenmesi
  • Tarihsel kırılmaların modern tasarıma kazandırdığı dersler
  • Lab: Klasik şifreli metnin frekans analiziyle çözülmesi
Modül 3
Sayı Teorisi ve Modüler Aritmetik
  • Modüler aritmetik işlemleri ve kalan sınıfları kavramı
  • Asal sayılar, çarpanlara ayırma ve zorluk varsayımları
  • Öklid algoritması ve çarpımsal ters hesaplama mantığı
  • Euler fonksiyonu ile Fermat teoreminin kriptodaki rolü
  • Ayrık logaritma probleminin güvenlik temeli olarak kullanımı
  • Lab: Küçük sayılarla modüler işlem çözüm çalışması
Modül 4
Rastgelelik, Entropi ve Anahtar Üretimi
  • Entropi kavramı ve şifreleme gücüne etkisinin ölçülmesi
  • Sözde rastgele üreteçlerin çalışma mantığı ve sınırları
  • Kriptografik olarak güvenli üreteç seçim ölçütleri
  • Tohum değeri yönetimi ve öngörülebilirlik riskleri
  • Anahtar uzunluğu seçimi ve güvenlik seviyesi karşılığı
  • Lab: Üretilen anahtar dizilerinin rastgelelik değerlendirmesi
Günün hedefiSimetrik algoritmaların iç yapısını ve çalışma kiplerini kavramak, özet fonksiyonlarının güvenlik ölçütlerini öğrenmek ve mesaj kimlik doğrulamasını uygulamak.
Modül 1
Simetrik Algoritmaların İç Yapısı
  • Blok ve akış şifrelerinin tasarım farkları ve kullanım alanları
  • Feistel yapısı ile ikame-permütasyon ağı karşılaştırması
  • DES ve 3DES tasarımı ile tarihsel zayıflıklarının incelenmesi
  • AES tur yapısı, anahtar genişletme ve blok boyutu kavramı
  • Blowfish, Twofish ve ChaCha20 algoritmalarına genel bakış
  • Lab: AES ile dosya şifreleme ve çözme uygulaması
Modül 2
Çalışma Kipleri ve Uygulama Hataları
  • ECB kipinin desen sızdırma sorunu ve kullanım yasağı
  • CBC, CTR ve GCM kiplerinin karşılaştırmalı değerlendirmesi
  • Başlatma vektörü ve nonce yönetiminin kritik kuralları
  • Dolgulama (padding) hataları ve doğurduğu zafiyetler
  • Kimlik doğrulamalı şifreleme kiplerinin tercih gerekçeleri
  • Lab: Aynı verinin farklı kiplerle şifrelenip karşılaştırılması
Modül 3
Özet Fonksiyonları ve Bütünlük
  • Özet fonksiyonu güvenlik ölçütleri ve çakışma direnci
  • MD5 ile SHA-1 algoritmalarının kırılma süreci ve sonuçları
  • SHA-2 ve SHA-3 ailelerinin yapısal farklarının incelenmesi
  • Parola özetlemede tuzlama ve yavaş fonksiyon kullanımı
  • Argon2, bcrypt ve scrypt yaklaşımlarının karşılaştırılması
  • Lab: Dosya bütünlüğünün özet değerleriyle doğrulanması
Modül 4
Mesaj Kimlik Doğrulama ve Anahtar Türetme
  • Mesaj kimlik doğrulama kodu (MAC) kavramı ve amacı
  • HMAC yapısının çalışma mantığı ve doğru kullanımı
  • Anahtar türetme fonksiyonları ve PBKDF2 uygulaması
  • Zaman sabitli karşılaştırma ve yan kanal farkındalığı
  • Simetrik anahtar dağıtımı ve yenileme disiplini
  • Atölye: Zayıf bütünlük kurgusunun yeniden tasarlanması
Günün hedefiAsimetrik algoritmaların matematiksel temelini kavramak, dijital imza süreçlerini öğrenmek ve açık anahtar altyapısını sertifika yaşam döngüsüyle birlikte yönetmek.
Modül 1
Asimetrik Algoritmaların Temelleri
  • Açık ve gizli anahtar çiftinin çalışma mantığı
  • RSA algoritmasının üretim, şifreleme ve çözme adımları
  • ElGamal ve DSA algoritmalarının kullanım alanları
  • Eliptik eğri kriptografisinin anahtar boyutu avantajı
  • Asimetrik ve simetrik şifrelemenin melez kullanımı
  • Lab: RSA anahtar çifti üretimi ve şifreleme denemesi
Modül 2
Anahtar Değişimi ve Oturum Güvenliği
  • Diffie-Hellman anahtar değişiminin matematiksel kurgusu
  • Eliptik eğri tabanlı anahtar değişiminin uygulanışı
  • Ortadaki adam riskine karşı kimlik doğrulama gereği
  • İleriye dönük gizlilik kavramı ve sağladığı koruma
  • Oturum anahtarı üretimi ve yaşam süresi yönetimi
  • Lab: Anahtar değişim akışının adım adım izlenmesi
Modül 3
Dijital İmza ve İnkar Edilemezlik
  • Dijital imza üretim ve doğrulama sürecinin işleyişi
  • İmza algoritmalarının özet fonksiyonlarıyla birleşimi
  • Kod imzalama ve yazılım bütünlüğü doğrulaması
  • Elektronik imza mevzuatı ve hukuki geçerlilik çerçevesi
  • Zaman damgası hizmetinin delil değeri açısından rolü
  • Lab: Belge imzalama ve imza doğrulama uygulaması
Modül 4
Açık Anahtar Altyapısı ve Sertifika Yönetimi
  • PKI bileşenleri: kök, ara otorite ve kayıt otoritesi
  • X.509 sertifika alanlarının ve uzantılarının okunması
  • Sertifika yaşam döngüsü: talep, yayın, yenileme ve iptal
  • İptal kontrolü: CRL ve OCSP mekanizmalarının işleyişi
  • Güven zinciri doğrulaması ve kök depo yönetimi
  • Lab: Test PKI ortamında sertifika üretimi ve iptali
Günün hedefiTLS ve VPN protokollerinin kriptografik kurgusunu çözümlemek, disk ile veri tabanı şifrelemesini uygulamak ve anahtar yönetimini kurumsal ölçekte tasarlamak.
Modül 1
TLS Protokolü ve Güvenli İletişim
  • TLS el sıkışma akışının adım adım çözümlenmesi
  • Şifre paketi seçimi ve zayıf paketlerin devre dışı bırakılması
  • TLS 1.2 ile TLS 1.3 arasındaki yapısal farklar
  • Sertifika sabitleme ve sunucu yapılandırma denetimleri
  • Yaygın yapılandırma hataları ve sızdırdıkları bilgiler
  • Lab: Wireshark ile TLS el sıkışmasının incelenmesi
Modül 2
VPN ve Ağ Katmanı Şifrelemesi
  • IPsec mimarisi: AH, ESP ve güvenlik ilişkisi kavramları
  • IKE anahtar değişim aşamalarının çalışma mantığı
  • Tünel ve taşıma kiplerinin kullanım senaryoları
  • OpenVPN ve WireGuard yaklaşımlarının karşılaştırılması
  • Uzaktan erişim VPN yapılandırmasında kripto seçimleri
  • Lab: VPN tünel yapılandırmasının güvenlik denetimi
Modül 3
Disk, Dosya ve Veri Tabanı Şifrelemesi
  • Tam disk şifrelemenin çalışma mantığı ve sınırları
  • BitLocker ve LUKS çözümlerinin karşılaştırmalı incelenmesi
  • VeraCrypt ile kapsayıcı tabanlı dosya şifreleme
  • Veri tabanında sütun ve saydam şifreleme yaklaşımları
  • Yedeklerin şifrelenmesi ve kurtarma anahtarı yönetimi
  • Lab: Şifreli disk bölümü oluşturma ve kurtarma denemesi
Modül 4
Kurumsal Anahtar Yönetimi ve Politika
  • Anahtar yaşam döngüsü: üretim, dağıtım, döndürme, imha
  • Donanım güvenlik modülü kullanım senaryoları ve faydaları
  • Anahtar saklama kasaları ve erişim yetkilendirme kurgusu
  • Görev ayrılığı ve anahtar emanet süreçlerinin tasarımı
  • Kurumsal şifreleme politikasının yazılması ve denetimi
  • Atölye: Kurum için anahtar yönetim politikası taslağı
Günün hedefiKriptanaliz yöntemlerini ve uygulama hatalarını tanımak, steganografi ile veri gizlemeyi incelemek, kuantum sonrası kriptografiye geçişi planlamak ve programı tamamlamak.
Modül 1
Kriptanaliz Yöntemleri ve Saldırı Modelleri
  • Saldırı modelleri: yalnız şifreli metin ve seçilmiş metin
  • Kaba kuvvet, sözlük ve gökkuşağı tablosu yaklaşımları
  • Diferansiyel ve doğrusal kriptanalizin temel mantığı
  • Yan kanal saldırıları ve zamanlama farklarının sızıntısı
  • Doğum günü paradoksu ile çakışma saldırılarının ilişkisi
  • Lab: Zayıf özetlenmiş parola setinin dayanıklılık analizi
Modül 2
Uygulama Hataları ve Kripto Denetimi
  • Kendi algoritmasını yazma yanılgısı ve doğurduğu riskler
  • Sabit kodlanmış anahtar ve gizli bilgi sızıntısı örnekleri
  • Eski protokol ve şifre paketlerinin envanterden çıkarılması
  • Kripto çevikliği kavramı ve algoritma değiştirilebilirliği
  • Uyum denetimlerinde kriptografi kontrol maddeleri
  • Atölye: Örnek sistemin kriptografik yapılandırma denetimi
Modül 3
Steganografi ve Veri Gizleme
  • Steganografi ile şifreleme arasındaki amaç farkı
  • Görüntü ve ses dosyalarında veri gizleme teknikleri
  • Dijital damgalama ve içerik sahipliği doğrulaması
  • Steganaliz yaklaşımları ve gizli veri tespiti belirtileri
  • Veri sızdırma senaryolarında gizleme kullanımının izleri
  • Lab: Örnek dosyada gizlenmiş verinin tespit edilmesi
Modül 4
Kuantum Sonrası Geçiş, Sınav ve Kapanış
  • Kuantum hesaplamanın mevcut algoritmalara etkisi
  • NIST kuantum sonrası standartlaşma sürecine genel bakış
  • Atölye: Kurumsal kripto envanteri ve geçiş yol haritası
  • E|CES sınav stratejisi, soru tipleri ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🔢
Matematiksel Temel

Modüler aritmetik, asal sayılar ve entropi kavramlarını şifreleme bağlamında açıklayabileceksiniz.

🔐
Simetrik Şifreleme

AES başta olmak üzere blok şifreleri ve çalışma kiplerini senaryoya uygun biçimde seçebileceksiniz.

🧬
Özet ve Bütünlük

Özet fonksiyonlarını, HMAC yapısını ve parola özetleme yöntemlerini doğru biçimde uygulayabileceksiniz.

🗝️
Asimetrik Şifreleme

RSA, Diffie-Hellman ve eliptik eğri algoritmalarının çalışma mantığını kavrayıp doğru konumlandırabileceksiniz.

📜
PKI Yönetimi

Sertifika yaşam döngüsünü, güven zincirini ve iptal mekanizmalarını uçtan uca yönetebileceksiniz.

🌐
Protokol Güvenliği

TLS ve VPN yapılandırmalarını kriptografik ölçütlere göre denetleyip sağlamlaştırabileceksiniz.

💾
Veri Şifreleme

Disk, dosya ve veri tabanı şifrelemesini kurtarma anahtarı yönetimiyle birlikte kurgulayabileceksiniz.

🔮
Kripto Çevikliği

Zayıf algoritmaları envanterden çıkarıp kuantum sonrası geçiş için yol haritası hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Sistem ve ağ yöneticileri
  • yazılım geliştiriciler
  • güvenlik mühendisleri
  • sızma testi uzmanları
  • adli analiz ekipleri
  • kriptografi alanında derinleşmek isteyen bilişim profesyonelleri

Sıkça Sorulan Sorular

E|CES eğitimi kimler için uygundur?
Program; sistem ve ağ yöneticileri, yazılım geliştiriciler, güvenlik mühendisleri, sızma testi uzmanları, adli analiz ekipleri ve kriptografi alanında derinleşmek isteyen bilişim profesyonelleri için tasarlanmıştır. İleri matematik bilgisi gerekmez.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 5 tam gün sürer ve 20 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar, atölye veya vaka uygulaması yer alır.
Eğitim için ileri düzeyde matematik bilgisi gerekiyor mu?
Hayır. Sayı teorisi ve modüler aritmetik konuları eğitim içinde sıfırdan, adım adım ve örneklerle işlenir. Lise düzeyinde cebir bilgisi programı takip etmek için yeterlidir; asıl odak kavramların şifrelemedeki karşılığıdır.
Bu eğitim E|CES sınavına hazırlık sağlıyor mu?
Program, E|CES sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Son günün son modülünde sınav stratejisi ve zaman yönetimi ayrıca çalışılır. Sınav ücreti katılımcıya aittir ve eğitim ücretine dahil değildir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav kurumunun verdiği sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Certified Encryption Specialist (E|CES) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre5 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduE|CES
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Sarı TakımCertified Application Security Engineer (Java) (C|ASE Java) Eğitimi
Siber Güvenlik Eğitimleri

Certified Application Security Engineer (Java) (C|ASE Java) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|ASE Java eğitimi: güvenli yazılım yaşam döngüsü, tehdit modelleme, girdi doğrulama, Spring Security, kriptografi ve güvenlik testi entegrasyonu.

Detayları Gör →
Sarı TakımCertified Application Security Engineer (.NET) (C|ASE .NET) Eğitimi
Siber Güvenlik Eğitimleri

Certified Application Security Engineer (.NET) (C|ASE .NET) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük C|ASE .NET eğitimi: güvenli SDLC, tehdit modelleme, enjeksiyon savunması, kimlik doğrulama, yetkilendirme ve güvenli dağıtım.

Detayları Gör →
Sarı TakımCertified Cloud Security Engineer (C|CSE) Eğitimi
Siber Güvenlik Eğitimleri

Certified Cloud Security Engineer (C|CSE) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük C|CSE eğitimi: çoklu bulut güvenliği, kimlik ve erişim yönetimi, konteyner güvenliği, bulut izleme, olay müdahalesi ve DevSecOps.

Detayları Gör →
Sarı TakımCertified DevSecOps Engineer (E|CDE) Eğitimi
Siber Güvenlik Eğitimleri

Certified DevSecOps Engineer (E|CDE) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

3 günlük Certified DevSecOps Engineer (E|CDE) eğitimi: güvenli SDLC, tehdit modelleme, SAST, SCA, SBOM, konteyner, IaC, DAST ve Kubernetes.

Detayları Gör →
Sarı TakımAWS Secure Builder (SEC480) Eğitimi
Siber Güvenlik Eğitimleri

AWS Secure Builder (SEC480) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.

Detayları Gör →
Kırmızı TakımCertified Ethical Hacker (C|EH v13) Eğitimi
Siber Güvenlik Eğitimleri

Certified Ethical Hacker (C|EH v13) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük Certified Ethical Hacker (C|EH v13) eğitimi: yetkili sızma testi, OSINT, zafiyet analizi, OWASP Top 10, MITRE ATT&CK ve raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn