89497
CompTIA PenTest+ 1 година с изпит

След като преминат курса и изпита CompTIA PenTest+, кандидатите ще научат как да:

• Планиране и обхват на проекта за тестване за проникване
• Да разбират правните изисквания и изискванията за съответствие
• Да провеждат сканиране на уязвимости и тестове за проникване, като използват подходящи инструменти и техники, след което да анализират резултатите
• Ефективно да изготвят писмени доклади, като използват предложените техники за отстраняване на нередности

• Анализатор по сигурността (Tier II SOC анализатор и мониторинг на сигурността)
• Анализатор на разузнаване на заплахи
• Инженер по сигурността
• Анализатор по сигурността на приложенията
• Реагиране на инциденти или обработка на инциденти
• Анализатор по съответствието
• Търсач на заплахи

• Планиране и определяне на обхвата - включително акцентиране върху концепциите за управление, риск и съответствие, определяне на обхвата и актуализирани техники, изисквани от организацията/клиента, и демонстриране на етично хакерско мислене.
• Събиране на разузнавателна информация и сканиране на уязвимости - включва актуализирани възможности за сканиране на уязвимости и пасивно/активно разузнаване, управление на уязвимостите и анализ на резултатите от разузнавателни упражнения.
• Атаки и експлоатиране - Включва актуализирани методологии за усъвършенствани повърхности за атаки, изследване на техники за социално инженерство, изпълнение на кибератаки, безжични атаки, атаки, базирани на приложения, и атаки срещу облачни технологии, както и техники за експлоатиране след изпълнението.
• Докладване и комуникация - Повишава значението на фокусирането върху докладването и комуникацията по време на тестовете за проникване в условията на засилена регулаторна среда чрез анализ на резултатите и препоръчване на подходящи коригиращи действия в доклада.
• Инструменти и анализ на кода - Предоставя актуализирани концепции за идентифициране на скриптове в различни софтуерни внедрявания, анализ на скриптове или образци на код и обяснение на случаите на използване на различни инструменти, използвани по време на фазата на тестване за проникване. Важно е да се отбележи, че не се изисква писане на скриптове или кодиране.

За да получите достъп до курса и изпита CompTIA PenTest+, на кандидатите се препоръчва (но не е задължително) да имат:

• Network+, Security+ или еквивалентни познания.
• Минимум 3-4 години практически опит в областта на информационната сигурност или опит, свързан с нея.

Въпреки че няма задължителни предварителни условия, PenTest+ е предназначен да следва CompTIA Security+ или еквивалентен опит и има техническа, практическа насоченост.