89495
Exame CompTIA PenTest+

Depois de fazer o curso e o exame CompTIA PenTest+, os candidatos aprenderão a:

• Planejamento e escopo do projeto de teste de penetração
• Entender os requisitos legais e de conformidade
• Conduzir varreduras de vulnerabilidade e testes de penetração usando ferramentas e técnicas apropriadas e, em seguida, analisar os resultados
• Gerar eficazmente relatórios escritos usando técnicas de remediação sugeridas

• Analista de segurança (analista SOC Tier II e monitorização da segurança)
• Analista de inteligência de ameaças
• Engenheiro de segurança
• Analista de segurança de aplicações
• Resposta a incidentes ou gestor de incidentes
• Analista de conformidade
• Caçador de ameaças

• Planeamento e delimitação do âmbito - incluindo ênfase nos conceitos de governação, risco e conformidade, delimitação do âmbito e técnicas actualizadas exigidas pela organização/cliente e demonstração de pensamento ético de hacking.
• Recolha de informações e análise de vulnerabilidades - Inclui capacidades actualizadas de análise de vulnerabilidades e reconhecimento passivo/ativo, gestão de vulnerabilidades e análise de resultados de exercícios de reconhecimento.
• Ataques e explorações - Inclui metodologias actualizadas para superfícies de ataque avançadas, investigação de técnicas de engenharia social, execução de ciberataques, ataques sem fios, ataques baseados em aplicações e ataques a tecnologias de nuvem e técnicas de exploração pós-execução.
• Relatórios e comunicação - Reforça a importância de se concentrar nos relatórios e na comunicação durante os testes de penetração num ambiente regulamentar acrescido, analisando os resultados e recomendando acções corretivas adequadas no relatório.
• Ferramentas e análise de código - Fornece conceitos actualizados para identificar scripts em diferentes implementações de software, analisar scripts ou amostras de código e explicar casos de utilização de diferentes ferramentas utilizadas durante a fase de testes de penetração. É importante notar que não é necessário criar scripts ou codificar.

Para aceder ao curso e ao exame CompTIA PenTest+, recomenda-se (mas não é obrigatório) que os candidatos tenham:

• Certificado Network+, Security+ ou conhecimentos equivalentes.
• Mínimo de 3 a 4 anos de experiência prática em segurança da informação ou afins.

Embora não exista um pré-requisito obrigatório, o PenTest+ destina-se a seguir o CompTIA Security+ ou experiência equivalente e tem um foco técnico e prático.