Szkolenie - Bezpieczeństwo sieci komputerowych

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Szkolenie - Bezpieczeństwo sieci komputerowych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Polska
Data publikacji	2025-09-19
Data składania ofert	29/09/2025, Godzina 16:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805332001 Kursy komputerowe
Numer przetargu	6554527

<div>
<h1>Szkolenie - Bezpieczeństwo sieci komputerowych w ramach projektu konkursu grantowego pn. &bdquo;Cyberbezpieczny Samorząd&rdquo; realizowanego z Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027</h1>
<h2>Załączniki</h2>
<ul>
<li>wz&oacute;r umowy-szkolenie cyber_spec.docx</li>
<li>zapytanie ofertowe + formularz oferty_szkolenie cyber_spec.docx</li>
<li>OPZ_szkolenie cyber_spec.docx</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Szkolenie - Bezpieczeństwo sieci komputerowych</h3>
Przedmioty zam&oacute;wienia
OPIS PRZEDMIOTU ZAM&Oacute;WIENIA 1. Przedmiotem zam&oacute;wienia jest przeprowadzenie szkolenia (udział w szkoleniu) dla pracownik&oacute;w Zamawiającego w zakresie cyberbezpieczeństwa, dotyczącego bezpieczeństwa sieci komputerowych (testy penetracyjne), w ramach projektu konkursu grantowego pn. &bdquo;Cyberbezpieczny Samorząd&rdquo; realizowanego z Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027, Działanie 2.2. &ndash; Wzmocnienie krajowego systemu cyberbezpieczeństwa, Priorytet II: Zaawansowane usługi cyfrowe (dalej: konkurs &bdquo;Cyberbezpieczny Samorząd&rdquo;). 2. Szkolenie powinno składać się z części teoretycznej i praktycznej. 3. Kody CPV: 80510000-2 - usługi szkolenia specjalistycznego Szkolenie z zakresu cyberbezpieczeństwa: 4. Szczeg&oacute;łowy zakres szkolenia teoretycznego powinien obejmować co najmniej następujące zagadnienia: 1. Jak testować bezpieczeństwo sieci, czym są testy penetracyjne? &bull; metodyki i rodzaje pentest&oacute;w &bull; OSSTMM / OWASP &bull; Dokumenty opisujące dobre praktyki (NIST/CIS) &bull; r&oacute;żnice pomiędzy pentestami a audytami 2. Organizacja test&oacute;w penetracyjnych &bull; prawne aspekty prowadzenia test&oacute;w penetracyjnch &bull; opracowanie planu test&oacute;w penetracyjnych &bull; popularne problemy spotykane podczas test&oacute;w penetracyjnych 3. Poszczeg&oacute;lne fazy testu penetracyjnego &raquo; Rekonesans &bull; pasywne metody zbierania informacji o celu &bull; wykorzystanie serwer&oacute;w proxy &bull; zbieranie i analiza metadanych &bull; ataki typu social-engineering i APT &bull; profilowanie pracownik&oacute;w &bull; aktywne metody zbierania informacji o celu &bull; mapowanie sieci ofiary &bull; omijanie firewalli &raquo; Enumeracja podatności &bull; rodzaje podatności (buffer overflow, format string, etc.) &bull; czym jest shellcode? &bull; mechanizmy DEP/ASLR i ich omijanie &bull; ROP i heap spray&rsquo;ing &bull; dopasowywanie kodu exploita do znalezionych podatności &bull; rodzaje exploit&oacute;w &bull; wyszukiwanie exploit&oacute;w &bull; analiza przykładowego exploita &bull; tworzenie własnego exploita &bull; wyb&oacute;r drogi wejścia do systemu &raquo; Atak &bull; przegląd technik atak&oacute;w na systemy (Windows/Linux) i sieci komputerowe &bull; ataki w sieci LAN/WAN/Wi-Fi &bull; ataki na urządzenia sieciowe (routery, switche, IDS/IPS/WAF, firewalle, load balancery) &bull; ataki denial of service &bull; fuzzing &bull; łamanie haseł &bull; atak przy pomocy exploita zdalnego &bull; narzędzia wspomagające atak &bull; podniesienie uprawnień do poziomu administratora &bull; exploity lokalne &bull; łamanie hashy haseł &raquo; Zacieranie ślad&oacute;w &bull; backdoorowanie przejętego systemu &bull; zacieranie ślad&oacute;w włamania, oszukiwanie narzędzi do analizy powłamaniowej &raquo; Sporządzenie raportu z testu penetracyjnego &bull; budowa szczeg&oacute;łowego raportu technicznego &bull; raport dla zarządu 4. Metody ochrony przed atakami &bull; idea honeypot&oacute;w &bull; systemy IDS/IPS &bull; metody hardeningu system&oacute;w operacyjnych 5. Opr&oacute;cz szkolenia teoretycznego Wykonawca ma zrealizować ćwiczenia praktyczne obejmujące tematykę szkolenia (np. w formie ćwiczenia). 6. Dokumentowanie prowadzonych zajęć i działań nastąpi poprzez prowadzenie list obecności, na drukach oznaczonych logotypami, przygotowanych przez Zamawiającego. Listy obecności zostaną przekazane Zamawiającemu niezwłocznie po przeprowadzeniu szkolenia. 7. Wykonawca jest zobowiązany w terminie do 7 dni kalendarzowych po zakończeniu realizacji Przedmiotu zam&oacute;wienia dostarczyć certyfikaty ukończenia szkolenia, zgodnie z listą obecności. 8. Forma szkolenia: stacjonarne prowadzone w formie wykładu i ćwiczeń. 9. Czas trwania szkolenia &ndash; minimum dwa szkoleniowe dni po 8 godzin lekcyjnych (godzina lekcyjna = 45 min) 10. Za dzień szkoleniowy przyjmuje się min. 8 godziny lekcyjnych (godzina lekcyjna = 45 min). 11. Szkolenia powinny być przeprowadzone w terminie uzgodnionym z Zamawiającym, zgodnie z harmonogramem szkolenia. 12. Szkolenie odbędzie się w centrum szkoleniowym Wykonawcy. 13. Wykonawca zapewni odpowiednio wyposażoną salę do przeprowadzenie szkolenia. 14. Zamawiający oddeleguje łącznie 5 os&oacute;b, w podziale na dwie grupy i w dw&oacute;ch odrębnych terminach, do udziału w szkoleniu. 15. Wykonawca zobowiązuje się w terminie 7 dni od dnia podpisania umowy dostarczyć Zamawiającemu: 1) proponowane terminy szkolenia; 2) szczeg&oacute;łowy zakres merytoryczny szkolenia; 3) harmonogram szkolenia 16. W ramach organizacji szkolenia Wykonawca zapewni: 1) materiały szkoleniowe, obejmujące szczeg&oacute;łowy zakres merytoryczny szkolenia i harmonogram szkolenia (materiały zostaną przekazane każdemu uczestnikowi szkolenia w wersji elektronicznej &ndash; nieodpłatnie); 2) oznakowanie w odpowiedni spos&oacute;b materiał&oacute;w szkoleniowych przekazanych uczestnikom (zgodnie z zasadami określony w konkursie &bdquo;Cyberbezpieczny Samorząd&rdquo;; 3) wydanie Zamawiającemu szkolenia zaświadczeń/certyfikatu o ukończeniu szkolenia dla każdego uczestnika; 4) kadrę trenerską posiadającą wiedzę, doświadczenie i umiejętności adekwatne do rodzaju i zakresu merytorycznego szkolenia, zdolną do pełnej realizacji wymog&oacute;w związanych z prowadzeniem szkolenia; 
<h2>Kryteria oceny</h2>
100 % cena
</div>