Russian – Lead Pen Test Professional Самостоятельное обучение (включены 2 попытки сдачи экзамена PECB).

Почему вам стоит посетить курс?

Обучение Lead Pen Test Professional позволяет вам развить необходимую экспертизу для руководства профессиональным тестированием на проникновение, сочетая практические техники и управленческие навыки.

Этот курс разработан отраслевыми экспертами с глубоким опытом в области Penetration Testing. В отличие от других программ, данный курс специально ориентирован на знания и навыки, необходимые специалистам, которые хотят руководить или участвовать в тестировании на проникновение. Он детально рассматривает современную техническую информацию, инструменты и методы в ключевых областях, включая инфраструктуру, безопасность веб-приложений, мобильную безопасность и социальную инженерию. Кроме того, курс сфокусирован на практическом применении изученного в реальных задачах ежедневного тестирования и не включает устаревшие или нерелевантные теоретические концепции.

Помимо глубоких практических навыков, этот курс предоставляет управленческие знания, необходимые для руководства тестированием на проникновение с учетом бизнес-рисков и ключевых вопросов бизнеса. Участники, завершившие обучение, получают идеальное сочетание реальных бизнес-компетенций и технических навыков, необходимых для признания и успешной работы в роли профессионального тестировщика на проникновение. В последний день курса вы сможете применить изученные навыки в комплексном упражнении capture-the-flag.

Кому предназначен курс

• IT-специалистам, желающим повысить технические навыки и знания

• Аудиторам, стремящимся понять процессы тестирования на проникновение

• IT-менеджерам и менеджерам по рискам, которым требуется глубокое понимание применения Pen Tests

• Специалистам по реагированию на инциденты и по обеспечению непрерывности бизнеса

• Пентестерам

• Этичным хакерам

• Специалистам по кибербезопасности

Цели обучения

• Научиться интерпретировать и описывать основные концепции и принципы тестирования на проникновение

• Понять базовые технические знания, необходимые для организации и проведения эффективных Pen Tests

• Освоить эффективное планирование тестирования и определение области охвата на основе рисков

• Получить практические навыки и знания инструментов и техник, применяемых для проведения Penetration Testing

• Научиться эффективно управлять временем и ресурсами для масштабирования конкретного Pen Test

Что включено в учебные материалы PECB Lead Pen Test Professional

• Обучение основано на теории и лучших практиках, используемых в Pen Testing

• Лекции сопровождаются практическими примерами на основе кейсов

• Практические упражнения включают ролевые игры и обсуждения

• Практические тесты аналогичны формату экзамена

Формат экзамена PECB Lead Pen Test Professional

• Тип экзамена: Множественный выбор, закрытая книга

• Количество вопросов: 150

• Продолжительность: 3 часа

Предварительные требования

• Базовое понимание тестирования на проникновение

• Глубокие знания в области кибербезопасности

Программа курса

День 1: Введение в тестирование на проникновение, этика, планирование и определение объёма
День 2: Технические основы, знания и методы (с практическими упражнениями во всех областях)
День 3: Проведение теста на проникновение (использование инструментов и техник) и обзор областей тестирования
День 4: Анализ результатов тестирования, составление отчёта и последующие действия
День 5: Экзамен на сертификацию

Сертификация:

После успешной сдачи экзамена Lead Pen Test Professional вы можете подать заявку на получение одного из сертификатов, указанных в таблице ниже. Сертификат выдается после выполнения всех требований, относящихся к выбранному уровню сертификации. Для получения дополнительной информации о сертификациях в области тестирования на проникновение и процессе сертификации PECB, пожалуйста, ознакомьтесь с Правилами и политиками сертификации.

Требования к профессиональным сертификациям PECB в области Pen Testing:

Чтобы считаться действительными, данные виды деятельности должны соответствовать лучшим практикам и включать следующее:

• Понимание организации и ее контекста

• Определение подхода к тестированию на проникновение

• Выбор методологии тестирования на проникновение

• Определение критериев тестирования на проникновение

• Идентификация активов, угроз, существующих средств контроля, уязвимостей и последствий (воздействий)

• Оценка последствий

• Оценка сценариев тестирования на проникновение

• Оценка вариантов обработки результатов тестирования на проникновение

• Выбор и внедрение мер контроля

• Проведение обзора (анализа) результатов тестирования на проникновение