מסלול זה מכשיר את התלמידים לתפקיד המגן הארגוני (איש צוות כחול), ברמה שתאפשר לו להתמודד בהצלחה עם האיומים המודרניים על מערכות המידע הארגוניות; לצורך זה הוא ילמדו התלמידים את תהליך התקיפה באופן מעשי, יכירו בצורה עמוקה את שלל פתרונות ההגנה המקובלים בתעשייה, ילמדו "להסניף", לנטר ולנתח תקשורת נתונים, לבצע חקירות של פוגענים על גבי מערכות הפעלה מבוססות Windows ו-Linux, לאסוף, לסדר ולצודאירועי מערכת מכל הארגון כדי לזהות s'IoC (אינדיקטורים לתקיפה) ולחקור אותם תוך כדי תנועה ובתוך מגבלות של זמן ומידע.

המסלול יועבר תוך מתן דגש על עבודה מעשית, כך שמרבית הזמן יוקדש למעבדות ולתרגול
בסיום הקורס יתמודדו החניכים עם אתגר חקירה של אירוע אמיתי מורכב ש"התפרק" על גבי מערכת מידע ארגונית גדולה.

SOC הוא מקצוע אבטחת מידע שמטפל בניטור, איתור והתמודדות עם איומים סייבריים במרכז התפעול המבוזר

מסלול הכשרה ממוקד לתפקיד Response Incident שהינו אחד מהתפקידים החשובים בעולם הסייבר. לקראת הצטרפותם למערך ההגנה הארגוני כחלק מצוותי ה CSIRT או SOC של הארגון, ילמדו משתתפי הקורס כיצד לבצע ניתוח תוכנות זדוניות וחקירות דיגיטליות על מנת לגלות את אופן פעולתה של ההתקפה ולחסום ולהכיל אותה.