89497
CompTIA PenTest+ 1 rok z egzaminem

Po ukończeniu kursu i zdaniu egzaminu CompTIA PenTest+, kandydaci nauczą się jak

• Planować i zakres projektu testów penetracyjnych
• Zrozumieć wymagania prawne i dotyczące zgodności
• Przeprowadzać skanowanie podatności i testy penetracyjne przy użyciu odpowiednich narzędzi i technik, a następnie analizować wyniki
• Skutecznie generować pisemne raporty przy użyciu sugerowanych technik naprawczych

• Analityk bezpieczeństwa (analityk SOC warstwy II i monitorowanie bezpieczeństwa)
• Analityk ds. analizy zagrożeń
• Inżynier ds. bezpieczeństwa
• Analityk bezpieczeństwa aplikacji
• Reagowanie na incydenty lub obsługa incydentów
• Analityk zgodności
• Łowca zagrożeń

• Planowanie i scoping - w tym nacisk na koncepcje zarządzania, ryzyka i zgodności, scoping i zaktualizowane techniki wymagane przez organizację/klienta oraz demonstrowanie etycznego myślenia hakerskiego.
• Zbieranie informacji i skanowanie podatności - obejmuje zaktualizowane możliwości skanowania podatności i pasywnego/aktywnego rekonesansu, zarządzanie podatnościami i analizę wyników ćwiczeń rekonesansowych.
• Ataki i exploity - obejmuje zaktualizowane metodologie zaawansowanych powierzchni ataku, badania nad technikami inżynierii społecznej, przeprowadzanie cyberataków, ataki bezprzewodowe, ataki oparte na aplikacjach i ataki na technologie chmurowe oraz techniki wykorzystywania po wykonaniu.
• Raportowanie i komunikacja - Zwiększa znaczenie skupienia się na raportowaniu i komunikacji podczas testów penetracyjnych w zwiększonym środowisku regulacyjnym poprzez analizę wyników i zalecanie odpowiednich działań naprawczych w raporcie.
• Narzędzia i analiza kodu - Zawiera zaktualizowane koncepcje dotyczące identyfikacji skryptów w różnych wdrożeniach oprogramowania, analizy skryptów lub próbek kodu oraz wyjaśnienia przypadków użycia różnych narzędzi wykorzystywanych podczas fazy testów penetracyjnych. Ważne jest, aby pamiętać, że nie jest wymagane pisanie skryptów ani kodowanie.

Aby uzyskać dostęp do kursu i egzaminu CompTIA PenTest+, kandydatom zaleca się (ale nie jest to obowiązkowe) posiadanie:

• Certyfikat Network+, Security+ lub równoważną wiedzę.
• Minimum 3-4 lata praktycznego doświadczenia w zakresie bezpieczeństwa informacji lub pokrewnego.

Chociaż nie ma wymaganego warunku wstępnego, PenTest+ jest przeznaczony do naśladowania CompTIA Security+ lub równoważnego doświadczenia i ma techniczny, praktyczny nacisk.