دانشجویان برای شرکت در این دوره به دانش پایه نسبت به TCP/IP و مبانی کلی سیستم‌عامل نیاز دارند. آشنایی و تسلط به خط فرمان لینوکس، مانیتورینگ امنیت شبکه و راهکارهای SIEM (سیستم اطلاعات امنیت و مدیریت رویداد) نیز برای دانشجویان مزیت محسوب می‌شود. در ضمن فرض می‌شود که دانشجویان نسبت به مفاهیم ابتدایی امنیت آگاهی نسبی دارند.

در این دوره دانشجویان مراحل عملیات‌های امنیت را خواهند آموخت: داده چگونه جمع‌آوری می‌شود، پس از جمع‌آوری در کجا ذخیره می‌شود، و چگونه از دل این داده‌ها تهدیدات شناسایی می‌شوند. دانشجویان در این دوره به طور عمیق وارد مبحث تاکتیک‌های تریاژ و انجام تحقیقات روی رویدادهایی می‌شوند که به عنوان رویدادهای مخرب شناسایی شده‌اند، و هم‌چنین می‌آموزند که چگونه باید از اشتباهات رایج دوری کرده و همواره تحلیل‌های امنیتی خود را با بالاترین کیفیت انجام دهند. دانشجویان نحوه کار و جزییات فنی عملکرد اکثر پروتکل‌های پراستفاده را خواهند آموخت و مهارت لازم برای تشخیص فایل‌های آسیب‌زا و هم‌چنین حملات سایبری در هاست‌ها و داده‌های شبکه‌ی تحت نظر خود را فرا خواهند گرفت. به طور خلاصه، برخی از مهم‌ترین مباحثی که دانشجویان در این دوره خواهند آموخت عبارتند از:

• نحوه اتصال و تعامل سیستم SIEM، بسترهای اطلاعات تهدید، سیستم‌های مدیریت حادثه و سیستم‌های اتوماسیون برای ایجاد یک جریان کاری روان و بی‌دردسر برای تحلیل‌گران
• تحلیل انواع رایج هشدار از جمله حملات مبتنی بر HTTP(S)، DNS و ایمیل
• تشخیص فعالیت‌های مهاجم پس از اکسپلویت
• مدل‌های ذهنی برای فهمیدن هشدارها و الگوهای حملات که می‌توانند به اولویت‌بندی موثر هشدارها کمک کنند
• نحوه انجام تحلیل و تحقیقات با کیفیت بالا و بی‌طرفانه روی هشدارها
• شناسایی پرخطرترین هشدارها، و راه‌های سریع برای تایید آن‌ها
• جمع‌آوری لاگ‌ها در محیط و اهمیت قابلیت پارسینگ، غنی‌سازی و محاسبه همبستگی سیستم SIEM
• ایجاد و تنظیم استراتژی‌های تحلیلی برای تشخیص تهدیدات، به منظور از بین بردن تشخیص‌های مثبت کاذب

این دوره برای افرادی طراحی شده که در ابتدای مسیر شغلی خود برای کارکردن در یک محیط SOC هستند، مانند:

• تحلیل‌گران امنیت
• کارشناسان تحقیق روی حادثه
• مهندسان و معماران امنیت
• مدیران فنی امنیت
• مدیران امنیت که به دنبال کسب دید فنی بیشتر نسبت به نحوه‌ی بهبود کیفیت تحلیل، کاهش بار کاری و اداره یک مرکز SOC بهینه هستند.
• هرکسی که به دنبال شروع مسیر شغلی خود برای عضویت در بلوتیم است.