Turvatestimise baaskoolitus (CompTIA PenTest+)

PenTest+ (läbistustestimine, Penetration testing) on teadlikult korraldatud katse kontrollida, kui hästi IT-süsteemid rünnakutele vastu peavad. Selle käigus imiteerivad spetsialistid võimalikke küberrünnakuid, et avastada ja kõrvaldada nõrkused enne, kui pahatahtlikud osapooled neid ära kasutava

Koolitus:
• hõlmab teemasid nagu haavatavuste tuvastamine ja hindamine, ründe metoodikad, võrgu- ja rakendustestimine, aruannete koostamine ning juhtimis- ja tehnilised oskused
• mõeldud peamiselt IT küberturbe spetsialistidele, kellel on praktiline kogemus infoturbe või sellega seotud valdkonnas või sellega võrdväärne väljaõpe ning neile, kes soovivad alustada või edendada karjääri testimise valdkonna
• viiakse läbi eesti keeles, õppematerjalid on inglise keeles
• läbimine annab teadmised ja oskused, mis on vajalikud turvatestija karjääri alustamiseks või selle edendamiseks.

Koolitus valmistab ette ametikohtadeks:
Läbitungimistestija (Penetration Tester)
Turvanõrkuste testija (Vulnerability Tester)
Turbeanalüütik (Security Analyst)
Turvanõrkuste hindamise analüütik (Vulnerability Assessment Analyst)
Võrguturbe spetsialist / võrguturbe operatsioonide spetsialist (Network Security Operations)
Rakenduste turvanõrkuste spetsialist (Application Security Vulnerability Analyst)

Osalemise eeldused:
Hea arusaam IT põhimõistetest ja mõningane kogemus infoturbe valdkonnas. Kasuks on olla kursis võrgu mõistetega, operatsioonisüsteemidega (Windows, Linux) ja turvaprotokollidega. Soovitatav on CompTIA Network+ ja Security+ sertifikaat või samaväärsed teadmised ja kogemused.

Koolituse edukal läbimisel õppija teab ja oskab:
• kavandada ja piiritleda turvateste;
• teha passiivset andmekogumist;
• teostada mitte-tehnilisi teste info kogumiseks;
• teha aktiivset andmekogumist;
• analüüsida haavatavusi;
• turvatestida võrke,
• paljastada seadmepõhiseid haavatavusi;
• testida rakendusi;
• teostada järeltegevusi pärast turvatestimist;
• analüüsida ja raporteerida turvatestimise tulemusi.