Seminar Tenzir

Tenzir ist eine Plattform für den Aufbau, die Verarbeitung und den Betrieb von Security-Data-Pipelines. Das Seminarprogramm trennt Architektur, Datenengineering, Detection Engineering und Plattformbetrieb in klar abgegrenzte Lernziele. Dadurch können einzelne Rollen gezielt qualifiziert oder vollständige Projektteams über aufeinander abgestimmte Lernpfade aufgebaut werden.

Inhaltsübersicht

1. Seminarstruktur und Zielgruppen
2. Empfohlener Einstieg
3. Lernpfad Data Engineering
4. Lernpfad Detection Engineering
5. Lernpfad Platform Engineering und Betrieb
6. Kompakt- und Intensivformate
7. Auswahlkriterien

Seminarstruktur und Zielgruppen

Das Angebot umfasst 21 Fachseminare, ein dreitägiges Kompaktseminar und drei fünftägige Intensivseminare. Die Fachseminare eignen sich für die gezielte Qualifizierung in einem klar definierten Aufgabenbereich. Das Kompaktseminar vermittelt ein arbeitsfähiges Gesamtverständnis. Die Intensivseminare verdichten die jeweils zusammengehörenden Fachthemen zu vollständigen Rollenprofilen.

Adressiert werden Security- und IT-Architektur, Data Engineering, Detection Engineering, SOC und Threat Hunting, Plattformadministration, DevOps, GitOps, Cloud- und Kubernetes-Betrieb, Self-Hosting sowie Governance und Kostensteuerung.

Empfohlener Einstieg

Für neue Projektteams beginnt die Qualifizierung mit der fachlichen Zielsetzung und einem gemeinsamen Grundverständnis. Die Architektur- und Einsatzplanung ist besonders für Projektleitung, Architektur und Entscheider vorgesehen. Operative Rollen beginnen anschließend mit Grundlagen und TQL.

1. Architektur- und Einsatzplanung
2. Grundlagen, Architektur und erste Pipelines
3. TQL Grundlagen

Nach diesem gemeinsamen Fundament erfolgt die Spezialisierung nach Rolle. Das Kompaktseminar kann die beiden operativen Einstiegsmodule ersetzen, wenn in drei Tagen ein breiter Überblick mit durchgängigem Praxisprojekt benötigt wird.

Lernpfad Data Engineering

Der Data-Engineering-Pfad führt von der kontrollierten Datenaufnahme über Qualität, Normalisierung und Enrichment bis zu Routing, Speicherung, Wiederverwendung, Tests und Automatisierung.

1. Datenaufnahme, Parsing und Formatkonvertierung
2. Datenqualität, Validierung, Deduplizierung und Datenschutz
3. OCSF-Normalisierung und Schema-Engineering
4. Enrichment, Contexts und Threat Intelligence
5. Integrationen, Routing und Streaming Fabric
6. Edge Storage und Security Data Lake
7. Packages und wiederverwendbare Integrationen
8. Tenzir Test und Qualitätssicherung für Pipelines
9. TQL für Fortgeschrittene
10. Automatisierung, AI Workbench, MCP Server und GitOps

Lernpfad Detection Engineering

Der Detection-Pfad verbindet eine belastbare Datenbasis mit OCSF, Context Engineering, Sigma, Echtzeiterkennung, historischen Untersuchungen und einer messbaren Kosten- und Qualitätssteuerung.

1. OCSF-Normalisierung und Schema-Engineering
2. Enrichment, Contexts und Threat Intelligence
3. Sigma-Regeln und Echtzeit-Erkennung
4. Threat Hunting, historische Analyse und Visualisierung
5. SIEM-Kostenoptimierung und Telemetrie-Reduktion
6. Tenzir Test und Qualitätssicherung für Pipelines

Lernpfad Platform Engineering und Betrieb

Der Plattformpfad behandelt Mandanten- und Workspace-Strukturen, Node-Betrieb, Observability, Hardening, Deployment, souveränes Self-Hosting und kontrollierte Automatisierung.

1. Plattformverwaltung, Workspaces, RBAC und Dashboards
2. Node-Administration, Observability und Performance-Tuning
3. Security Hardening, Secrets und Compliance
4. Deployment in Cloud, Kubernetes und abgeschotteten Umgebungen
5. Sovereign Platform Self-Hosting
6. Automatisierung, AI Workbench, MCP Server und GitOps

Kompakt- und Intensivformate

Das Kompaktseminar eignet sich für gemischte Projektteams, die innerhalb von drei Tagen Architektur, TQL, Datenverarbeitung, Detection, Integration und Betrieb in einem gemeinsamen Praxiszusammenhang kennenlernen müssen.

1. Kompaktseminar Security Data Pipelines

Die Intensivseminare fassen die jeweiligen Fachseminare in rollenorientierten Fünftagesformaten zusammen. Sie sind für zusammenhängende Qualifizierungswochen, Projektstarts und die Vorbereitung technischer Verantwortungsübernahmen vorgesehen.

1. Intensivseminar Data Engineering und TQL
2. Intensivseminar Detection Engineering und Security Analytics
3. Intensivseminar Platform Engineering und Betrieb

Auswahlkriterien

1. Schritt 1: Rolle und späteren Verantwortungsbereich festlegen.
2. Schritt 2: Vorwissen in Security Monitoring, Datenverarbeitung, TQL und Plattformbetrieb bewerten.
3. Schritt 3: Projektziel, Zielarchitektur und zeitlichen Qualifizierungsbedarf bestimmen.
4. Schritt 4: Zwischen Fachseminaren, Kompaktseminar und passendem Intensivtrack entscheiden.
5. Schritt 5: Vertiefungen anhand der tatsächlich eingesetzten Quellen, Ziele, Betriebsmodelle und Detection-Verfahren ergänzen.