AI-POWERED SECURITY AUTOMATION: BUILDING TOOLS WITH PYTHON, LLMS, AND MCP (SEC573) EĞİTİMİ

Güvenlik İşinizi Kodla Otomatikleştirin

AI-Powered Security Automation: Building Tools with Python, LLMs, and MCP (SEC573) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 6 günlük bir sınava hazırlık ve yetkinlik programıdır.

6 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Python, Büyük Dil Modelleri ve MCP ile Güvenlik Aracı Geliştirme Programı

Bu eğitim, güvenlik profesyonellerine Python ile kendi araçlarını yazma, büyük dil modellerini ve Model Context Protocol tabanlı ajanları güvenli biçimde operasyona bağlama yetkinliği kazandıran altı günlük bir sınava hazırlık ve yetkinlik programıdır. SEC573 sınav müfredatıyla uyumlu içerik, günlük kodlama laboratuvarları ve bir ekip projesiyle pekiştirilir.

Süre ve Format

6 Tam Gün. Kısa kavram anlatımları, günlük kodlama laboratuvarları, ekip projesi ve sunum oturumları birlikte yürütülür.

Seviye

Orta Seviye — Temel programlama ve güvenlik operasyonları bilgisi olan katılımcılar için uygundur.

Öğrenme Metodu

Kodlama laboratuvarları, ekip projesi, gerçek veri setleri üzerinde uygulama ve kod gözden geçirme oturumları.

Neden Bu Eğitim?

🐍Kendi Aracını Yazma

Hazır ürün beklemeden kendi güvenlik araçlarınızı yazmayı ilk günden itibaren uygulamalı olarak öğrenirsiniz.

🤖Yapay Zeka Entegrasyonu

Büyük dil modellerini ve MCP tabanlı ajanları güvenlik akışlarına denetimli biçimde bağlamayı öğrenirsiniz.

🎯Sınav Müfredatıyla Uyum

İçerik SEC573 sınav müfredatıyla uyumlu biçimde ilerler; son günde sınav stratejisi ayrıca çalışılır.

Bu Eğitim Hangi Rollere Hazırlar?

Güvenlik Otomasyon MühendisiTespit MühendisiMor Takım UzmanıSOC Otomasyon UzmanıGüvenlik Yazılım GeliştiriciYapay Zeka Güvenlik Uzmanı

Mor Takım: Saldırı ve savunmayı aynı masada çalıştırıp tespit kabiliyetini ölçen ve otomatikleştiren ekip

“Bu eğitimi tamamladığınızda araç bekleyen değil, ekibinin ihtiyacı olan aracı iki günde yazan bir profesyonel olacaksınız.”

Ön Koşullar

Eğitime Katılım İçin Gereksinimler ve Size Uygunluk Değerlendirmesi

1
Temel Programlama

Herhangi bir dilde değişken, döngü ve fonksiyon yazabilme düzeyi beklenir.

2
Güvenlik Operasyonu

Kayıt, uyarı ve olay kavramlarına dair pratik bir aşinalık gereklidir.

3
Komut Satırı Kullanımı

Linux veya Windows komut satırında rahat çalışabilme becerisi beklenir.

4
Dizüstü Bilgisayar

Python ve konteyner çalıştırabilen, internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiOtomasyona uygun işleri seçebilmek, Python dil temellerini tazelemek ve hata yönetimi ile test disiplinini ilk günden itibaren kod alışkanlığına dönüştürmek.
Modül 1
Güvenlik Otomasyonunun Çerçevesi
  • Otomasyona uygun ve uygun olmayan işlerin ayrımı
  • Manuel süreçlerin ölçülüp önceliklendirilmesi
  • Geliştirme ortamı, sanal ortam ve bağımlılık yönetimi
  • Sürüm kontrolü ve kod paylaşım disiplini
  • Otomasyon projelerinde kapsam ve etik sınırlar
  • Atölye: kurumsal bir manuel işin otomasyon analizi
Modül 2
Python Dil Temellerinin Tazelenmesi
  • Değişkenler, veri türleri ve tür dönüşümleri
  • Koşul, döngü ve akış denetimi yapıları
  • Fonksiyon tanımı, parametre ve dönüş değerleri
  • Modül, paket ve standart kütüphane kullanımı
  • Komut satırı argümanlarının işlenmesi
  • Lab: parametre alan basit bir yardımcı araç yazımı
Modül 3
Veri Yapıları ve Fonksiyon Tasarımı
  • Liste, sözlük, küme ve demet kullanım alanları
  • İç içe veri yapılarında gezinme teknikleri
  • Kavrama ifadeleri ve üreteçlerle bellek verimliliği
  • Sınıf ve nesne yapısıyla kodun düzenlenmesi
  • Yeniden kullanılabilir yardımcı modül tasarımı
  • Lab: tekrarlayan kodun modüle dönüştürülmesi
Modül 4
Hata Yönetimi ve Test Disiplini
  • İstisna yakalama ve anlamlı hata mesajları
  • Kayıt tutma ve hata ayıklama alışkanlıkları
  • Birim testi yazımı ve test kapsamı ölçümü
  • Girdi doğrulama ve güvenli varsayılan değerler
  • Kod okunabilirliği ve belgeleme standartları
  • Lab: bir betiğin test ve hata yönetimiyle sağlamlaştırılması
Günün hedefiFarklı dosya biçimlerini ayrıştırmak, kayıt setlerinden zaman çizelgesi ve gösterge çıkarmak, sonuçları zenginleştirip otomatik rapora dönüştürebilmek.
Modül 1
Dosya Biçimleri ve Ayrıştırma
  • Metin, CSV ve TSV dosyalarının işlenmesi
  • JSON ve YAML yapılandırma verisinin okunması
  • XML ve HTML içeriklerinin ayrıştırılması
  • İkili dosyalarda başlık ve imza incelemesi
  • Büyük dosyalarda akış tabanlı okuma yaklaşımı
  • Lab: karışık biçimli kanıt dosyalarının ayrıştırılması
Modül 2
Kayıt Analizi Otomasyonu
  • Windows olay kayıtlarının programatik incelenmesi
  • Güvenlik duvarı ve vekil sunucu kayıtlarının işlenmesi
  • Zaman damgası normalleştirme ve zaman çizelgesi kurma
  • Anormallik arama için istatistiksel eşik belirleme
  • Sysmon verisinden süreç ağacı çıkarma yaklaşımı
  • Lab: kayıt setinden şüpheli oturum zinciri çıkarma
Modül 3
Düzenli İfadeler ve Metin Madenciliği
  • Düzenli ifade söz diziminin temel yapı taşları
  • Yakalama grupları ve adlandırılmış grup kullanımı
  • Gösterge çıkarımı: adres, alan adı ve özet değerleri
  • Performans tuzakları ve aşırı eşleşme riski
  • Metin normalleştirme ve gürültü temizleme
  • Lab: rapor metninden gösterge listesi üretimi
Modül 4
Veri Zenginleştirme ve Raporlama
  • Tehdit istihbaratı beslemeleriyle zenginleştirme
  • Varlık envanteri ve sahiplik bilgisinin eklenmesi
  • Pandas ile veri çerçevesi üzerinde özetleme
  • Grafik ve tablo çıktılarının üretilmesi
  • HTML ve PDF rapor şablonlarının doldurulması
  • Lab: otomatik günlük güvenlik özeti üretimi
Günün hedefiAğ üzerinde yetkili sorgulamalar yapmak, REST API istemcileri yazmak ve SIEM, EDR ile bilet sistemlerini uçtan uca tek bir akışta birbirine bağlayabilmek.
Modül 1
Ağ Programlamaya Giriş
  • Soket programlamanın temel kavramları
  • İstemci ve sunucu davranışlarının modellenmesi
  • Zaman aşımı, yeniden deneme ve hata toleransı
  • Eş zamanlılık: iş parçacığı ve asenkron yaklaşım
  • Yetkili tarama ve kapsam dışına çıkmama ilkesi
  • Lab: yetkili bir test ağında servis envanteri çıkarma
Modül 2
REST API Entegrasyonları
  • HTTP istek yöntemleri ve durum kodlarının okunması
  • Kimlik doğrulama: anahtar, jeton ve OAuth akışları
  • Sayfalama, hız sınırı ve yeniden deneme stratejisi
  • Yanıt şemalarının doğrulanması ve sürüm farkları
  • Gizli bilgilerin kod dışında güvenli saklanması
  • Lab: bir güvenlik servisi API istemcisinin yazılması
Modül 3
Güvenlik Platformlarıyla Entegrasyon
  • SIEM sorgularının program üzerinden çalıştırılması
  • EDR ve uç nokta platformlarından veri çekme
  • Bilet sistemine otomatik vaka açma akışı
  • MISP ve gösterge paylaşım platformu entegrasyonu
  • SOAR oyun kitaplarının Python ile beslenmesi
  • Lab: uyarıdan bilete uzanan otomatik akış kurulumu
Modül 4
Paket ve Trafik Otomasyonu
  • Yakalama dosyalarının programatik olarak okunması
  • Scapy ile paket alanlarının incelenmesi
  • Akış istatistikleriyle anormallik belirleme
  • DNS ve TLS meta verilerinin çıkarılması
  • Laboratuvar dışına çıkmayan test kurgusu ilkesi
  • Lab: yakalama dosyasından gösterge özeti üretimi
Günün hedefiBüyük dil modellerinin çalışma mantığını kavramak, istem zincirleri ve bilgi erişimli üretim kurmak, model kaynaklı riskleri değerlendirip sınırlandırabilmek.
Modül 1
Büyük Dil Modellerinin Çalışma Mantığı
  • Belirteç, bağlam penceresi ve üretim mantığı
  • Model türleri ve yerel çalıştırma seçenekleri
  • Sıcaklık ve örnekleme ayarlarının çıktıya etkisi
  • Halüsinasyon kavramı ve doğrulama zorunluluğu
  • Maliyet, gecikme ve veri gizliliği dengesi
  • Lab: aynı görevin farklı model ayarlarıyla denenmesi
Modül 2
İstem Mühendisliği ve Çıktı Denetimi
  • Görev, bağlam ve kısıt içeren istem yapısı
  • Örnekli istemlerle tutarlılığın artırılması
  • Yapılandırılmış çıktı ve şema doğrulaması
  • Zincirleme adımlarla karmaşık görevlerin bölünmesi
  • Çıktının otomatik olarak denetlenmesi yöntemleri
  • Lab: kayıt özetleyen bir istem zincirinin kurulması
Modül 3
Bilgi Erişimli Üretim ve Vektör Arama
  • Gömme vektörleri ve benzerlik araması mantığı
  • Kurum içi belgelerin parçalanması ve indekslenmesi
  • Bilgi erişimli üretim boru hattının kurulması
  • Kaynak gösterimi ve yanıt izlenebilirliği
  • Hassas veriyi indeksten ayıklama ilkeleri
  • Lab: güvenlik politikaları üzerine soru-cevap akışı
Modül 4
Model Güvenliği ve Risk Yönetimi
  • İstem enjeksiyonu ve dolaylı veri kaynağı riski
  • Veri sızıntısı ve gizlilik sınırlarının korunması
  • OWASP Top 10 for LLM listesinin okunması
  • Çıktı filtreleme ve zararlı içerik denetimi
  • KVKK kapsamında model kullanımına dair yükümlülükler
  • Atölye: bir yapay zeka aracı için risk değerlendirmesi
Günün hedefiModel Context Protocol mimarisiyle güvenlik araçları yayımlamak, görev orkestrasyonu yapan ajanlar tasarlamak ve insan onayı ile yetki sınırlarını kurabilmek.
Modül 1
Model Context Protocol Temelleri
  • MCP mimarisi: istemci, sunucu ve aktarım katmanı
  • Araç, kaynak ve istem yeteneklerinin tanımlanması
  • Şema tabanlı araç arayüzü tasarımı ilkeleri
  • Yerel ve uzak sunucu dağıtım seçenekleri
  • Kimlik doğrulama ve yetki kapsamı ayarları
  • Lab: basit bir MCP sunucusunun ayağa kaldırılması
Modül 2
Güvenlik Aracı Olarak MCP Sunucusu
  • Gösterge sorgulama aracının arayüz tasarımı
  • Kayıt arama yeteneğinin araç olarak sunulması
  • Varlık ve sahiplik bilgisinin kaynak olarak açılması
  • Hız sınırı ve kaynak tüketimi denetimi
  • Hata ve zaman aşımı durumlarının ele alınması
  • Lab: SOC için gösterge zenginleştirme aracı yazımı
Modül 3
Ajan Tasarımı ve Görev Orkestrasyonu
  • Ajan döngüsü: planlama, araç çağırma ve değerlendirme
  • Görev ayrıştırma ve alt görev yönetimi
  • Bellek, durum ve bağlam yönetimi yaklaşımları
  • Birden çok aracın koordinasyon desenleri
  • Başarısızlık senaryolarında geri çekilme kuralları
  • Lab: uyarı üçgenleme ajanının uçtan uca kurgulanması
Modül 4
İnsan Onayı ve Güvenli Yetkilendirme
  • Otomasyonun karar verebileceği sınırların çizilmesi
  • Kritik adımlarda insan onayı mekanizması kurulumu
  • En az yetki ilkesinin araç erişimine uygulanması
  • İşlem kaydı, izlenebilirlik ve denetim izi
  • Geri alma ve acil durdurma tasarımı
  • Atölye: ajan yetki matrisinin birlikte tasarlanması
Günün hedefiOtomasyon boru hattını kurmak, mor takım senaryosunda emülasyon ve tespit döngüsünü otomatikleştirmek, çözümü dağıtıp programı proje sunumuyla tamamlamak.
Modül 1
Otomasyon Boru Hattının Kurulması
  • Uçtan uca akış tasarımı ve bileşen sınırları
  • Zamanlanmış görev ve olay tetikli çalıştırma
  • Kuyruk ve arka plan işleyici kullanımı
  • Yapılandırma yönetimi ve ortam ayrımı
  • Gizli anahtar yönetimi ve kasa entegrasyonu
  • Lab: proje iskeletinin ekipçe ayağa kaldırılması
Modül 2
Mor Takım Senaryosunda Otomasyon
  • Saldırı emülasyonu çıktılarının otomatik toplanması
  • Tespit kurallarının otomatik doğrulanması akışı
  • MITRE ATT&CK kapsama haritasının üretilmesi
  • Sigma kurallarının programatik dönüştürülmesi
  • Bulguların savunma ekibine otomatik iletilmesi
  • Lab: emülasyon ve tespit döngüsünün otomatikleştirilmesi
Modül 3
Dağıtım, İzleme ve Sürdürülebilirlik
  • Konteynerleştirme ve taşınabilir çalıştırma
  • Sürekli entegrasyon boru hattında test çalıştırma
  • Otomasyonun kendi sağlık metriklerinin izlenmesi
  • Sürüm yükseltme ve geriye dönük uyumluluk
  • Belgeleme ve devir teslim disiplini
  • Lab: aracın konteyner olarak paketlenip çalıştırılması
Modül 4
Proje Sunumu, Sınav Stratejisi ve Kapanış
  • Atölye: ekip projelerinin sunumu ve değerlendirilmesi
  • Yasal çerçeve: 5237 sayılı TCK ve KVKK yükümlülükleri
  • Etik kullanım, yetkilendirme ve kapsam bilinci
  • SEC573 sınav stratejisi, soru okuma ve zaman yönetimi
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🐍
Python Yetkinliği

Güvenlik işlerinizi otomatikleştiren, test edilmiş ve bakımı kolay Python araçları yazabileceksiniz.

📑
Veri Ayrıştırma

CSV, JSON, XML ve ikili dosya biçimlerini ayrıştırıp güvenlik açısından anlamlı veriye indirgeyebileceksiniz.

🧾
Kayıt Otomasyonu

Kayıt setlerinden zaman çizelgesi, süreç ağacı ve gösterge listesi üretimini otomatikleştirebileceksiniz.

🔌
Platform Entegrasyonu

SIEM, EDR, MISP ve bilet sistemlerini REST API üzerinden tek bir akışta birbirine bağlayabileceksiniz.

🧠
Dil Modeli Kullanımı

İstem zincirleri ve bilgi erişimli üretimle dil modellerini güvenlik görevlerine denetimli biçimde koşabileceksiniz.

🛠️
MCP Araç Geliştirme

Model Context Protocol ile kendi güvenlik araçlarınızı yayımlayıp ajanlara güvenle sunabileceksiniz.

🛡️
Yapay Zeka Risk Yönetimi

İstem enjeksiyonu ve veri sızıntısı gibi model risklerini değerlendirip somut kontrollerle sınırlandırabileceksiniz.

🚀
Dağıtım Disiplini

Yazdığınız araçları konteyner olarak paketleyip izlenebilir ve sürdürülebilir biçimde dağıtabileceksiniz.

Kimler İçin Uygundur?

  • Güvenlik analistleri
  • olay müdahale uzmanları
  • sızma testi uzmanları
  • tespit mühendisleri
  • tekrarlayan güvenlik işlerini kodla otomatikleştirmek isteyen profesyoneller

Sıkça Sorulan Sorular

SEC573 eğitimi kimler için uygundur?
Program; güvenlik analistleri, olay müdahale uzmanları, sızma testi uzmanları, tespit mühendisleri ve tekrarlayan güvenlik işlerini kodla otomatikleştirmek isteyen profesyoneller için tasarlanmıştır. Temel programlama bilgisi beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 6 tam gün sürer ve 24 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde kodlama laboratuvarı veya atölye uygulaması yer alır.
İleri düzeyde Python bilmem gerekiyor mu?
Hayır. İlk gün dil temelleri tazelenir ve veri yapıları, fonksiyon tasarımı ile test disiplini birlikte kurulur. Herhangi bir dilde değişken, döngü ve fonksiyon yazabilen katılımcılar programı rahatlıkla takip edebilir.
MCP ve büyük dil modelleri eğitimde nasıl işleniyor?
Dördüncü gün dil modellerinin çalışma mantığı, istem mühendisliği, bilgi erişimli üretim ve model riskleri ele alınır. Beşinci gün Model Context Protocol ile güvenlik araçları yayımlanır, ajan tasarımı ve insan onayı mekanizmaları kurulur.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sağlayıcısının verdiği sınav sertifikasından ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AI-Powered Security Automation: Building Tools with Python, Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre6 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduSEC573
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Mor TakımAI and Security Automation for Red, Blue, and Purple Teams (SEC598) Eğitimi
Siber Güvenlik Eğitimleri

AI and Security Automation for Red, Blue, and Purple Teams (SEC598) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük SEC598 eğitimi: mor takım işletim modeli, kod olarak altyapı, saldırı emülasyonu, kod olarak tespit, SOAR otomasyonu ve yapay zeka güvenliği.

Detayları Gör →
Mor TakımAdvanced Purple Teaming - Adversary Emulation & Detection Engineering (SEC699) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Purple Teaming - Adversary Emulation & Detection Engineering (SEC699) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük SEC699 eğitimi: aktör emülasyonu, telemetri tasarımı, kimlik saldırıları, yanal hareket, kaçınma tespiti ve ileri tespit mühendisliği.

Detayları Gör →
Mor TakımPurple Team Taktikleri ve Saldırı Zinciri Savunması (SEC599) Eğitimi
Siber Güvenlik Eğitimleri

Purple Team Taktikleri ve Saldırı Zinciri Savunması (SEC599) Eğitimi

6 günİleriOnline / Yüz Yüze / Hibrit

6 günlük SEC599 mor takım eğitimi: saldırı zinciri savunması, MITRE ATT&CK, hasım öykünmesi, tespit mühendisliği, Sigma ve tehdit avcılığı.

Detayları Gör →
Sarı TakımGenAI and LLM Application Security (SEC545) Eğitimi
Siber Güvenlik Eğitimleri

GenAI and LLM Application Security (SEC545) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC545 GenAI ve LLM uygulama güvenliği eğitimi: istem enjeksiyonu, çıktı doğrulama, RAG güvenliği, ajan yetkileri, model tedarik zinciri ve uyum.

Detayları Gör →
Sarı TakımDefending Web Applications Security Essentials (DEV522) Eğitimi
Siber Güvenlik Eğitimleri

Defending Web Applications Security Essentials (DEV522) Eğitimi

6 günOrtaOnline / Yüz Yüze / Hibrit

6 günlük DEV522 eğitimi: web mimarisi, kimlik ve oturum yönetimi, enjeksiyon savunması, kriptografi, API güvenliği, WAF ve izleme uygulamaları.

Detayları Gör →
Sarı TakımAI Security Principles and Practices: GenAI and LLM Defense (SEC411) Eğitimi
Siber Güvenlik Eğitimleri

AI Security Principles and Practices: GenAI and LLM Defense (SEC411) Eğitimi

5 günOrtaOnline / Yüz Yüze / Hibrit

5 günlük SEC411 eğitimi: üretken yapay zeka güvenliği, istem enjeksiyonu savunması, getirim mimarisi, ajan yetkileri, koruma bariyerleri ve uyum.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn