Advanced Microsoft Security Course for 2027

Der Advanced Microsoft Security Course for 2027 richtet sich an fortgeschrittene Spezialistinnen für Windows- und Microsoft-Security. Die zwölf Themen des Kurses werden jedes Jahr neu zusammengestellt. Ausgewählt werden sie von international bekannten Expert*innen wie Paula Januszkiewicz, Sami Laiho, Peter Kloep und Amr Thabet, die selbst laufend in Security-Projekten arbeiten.

Das gesamte Program findet online und in englischer Sprache statt. 

Im Mittelpunkt steht die Praxis. Sie lernen Werkzeuge und Techniken, die Sie direkt in Ihrer eigenen Umgebung einsetzen können, ob On-Premises, hybrid oder in der Cloud. 

Das Programm findet nur einmal im Jahr statt, und jede Ausgabe hat einen neuen Lehrplan. Die Zahl der Plätze ist begrenzt. 

Ablauf und Leistungen: 

• Das Programm umfasst 7 Wochen mit 12 Modulen plus Bonusmodulen (27.10. bis 10.12.2026).
• Pro Woche gibt es 2 Live-Online-Sessions zu je 2 Stunden, jeweils um 19:00 Uhr MEZ (Dienstag und Donnerstag).
• Zu jeder Session erhalten Sie Folien, Skripte, Tools und Übungsaufgaben.
• Während des Kurses haben Sie Zugang zum CQURE Training Lab, einer virtuellen Umgebung, die rund um die Uhr per RDP erreichbar ist.
• Für Austausch und Networking steht eine geschlossene Discord-Community zur Verfügung.
• Aufzeichnungen und Zusatzmaterialien stehen Ihnen 12 Monate ab der ersten Session zur Verfügung.
• Den Abschluss bildet eine Prüfung, die im Kurs enthalten ist. Wer mindestens 70 % der Fragen richtig beantwortet, erhält das CQURE-Zertifikat „Microsoft Security Master 2027“.
• Kurssprache: Englisch

Modul 0 – Opening Keynote:
Modern Cybersecurity Signals: What Global Breaches Teach Us About Modern Defense
Di., 27.10.2026, mit Paula Januszkiewicz, Amr Thabet, Artur Kalinowski und Marcin Krawczyk

Modul 1: Tiering 2.0: Administrative Forests, PAWs and Modern Privileged Access
Do., 29.10.2026, mit Peter Kloep

Modul 2: AI-Powered Infrastructure Profiling: Building a Security Blueprint with AI Agents
Di., 03.11.2026, mit Amr Thabet und Artur Kalinowski

Modul 3: Security Baseline Assessment and Hardening for Modern Windows Server Environments
Do., 05.11.2026, mit Norbert Krzepicki

Modul 4: Identity-First Security: Protecting Entra ID and Hybrid Identity Infrastructure
Di., 10.11.2026, mit Marcin Krawczyk

Modul 5: Privileged Access Abuse in Databases: Detection and Defense
Do., 12.11.2026, mit Margarita Naumova

Modul 6: AI-Powered Security Operations: Building the SOC of 2027
Di., 17.11.2026, mit Amr Thabet und Marcin Krawczyk

Modul 7: Enterprise Forensics and Attack Correlation: Reconstructing the Full Attack Story
Do., 19.11.2026, mit Paula Januszkiewicz und Artur Kalinowski

Modul 8: What’s New in PKI: Preparing for Post-Quantum Cryptography
Di., 24.11.2026, mit Peter Kloep

Modul 9: Digital Certificates and Enterprise PKI with Microsoft Active Directory Certificate Services (AD CS)
Do., 26.11.2026, mit Richard Hicks

Modul 10: Securing Your On-Prem AD: Air-Gapped or Not?
Di., 01.12.2026, mit Sami Laiho

Modul 11: Cloud Security Monitoring and Detection Engineering for Hybrid Enterprises
Do., 03.12.2026, mit Marcin Krawczyk

Modul 12: Browser Extension Management: The Most Overlooked Enterprise Attack Surface
Di., 08.12.2026, mit Norbert Krzepicki

Bonus (Modul 13): Effective LOLBAS Monitoring: Detecting Living-Off-the-Land Techniques in Enterprise Environments
mit Norbert Krzepicki 

Der Kurs richtet sich an IT-Profis, die sich bereits sicher in Windows- und Microsoft-Umgebungen bewegen und ihr Security-Know-how auf Expert*innen-Niveau bringen wollen.

• Fortgeschrittene Windows- und Microsoft-Security-Professionals: Für alle, die in ihrem Unternehmen oder Fachgebiet die zentrale Ansprechperson für Security werden wollen und eingespielte Denk- und Arbeitsweisen hinterfragen möchten.
• Ethical Hacker und Penetration Tester*innen: Für alle, die Angriffs- und Verteidigungstechniken in Windows-, Hybrid- und Cloud-Umgebungen vertiefen wollen.
• Security-Architektinnen, SOC-Analystinnen und Incident Responder: Für alle, die mit Identitäten, Privileged Access, PKI, Detection Engineering und Forensik in Unternehmensumgebungen arbeiten.
• Ambitionierte Einsteiger*innen: Sie können ebenfalls teilnehmen. Grundlagen werden im Kurs jedoch nicht behandelt, und das Tempo ist hoch. Wer neu im Thema ist, sollte mit deutlichem Mehraufwand rechnen.

• Sie bewegen sich sicher in Windows-Umgebungen, auch bei Security und Penetration Testing.
• Sie haben Kenntnisse in Active Directory. Das ist zwingend erforderlich.
• Als Orientierung: Die bisherigen Teilnehmer*innen haben meist mehr als fünf Jahre Erfahrung in Windows- und Security-Projekten. Sie kommen aus dem öffentlichen Sektor, aus der Privatwirtschaft und aus der Security-Beratung.