CREST - Practitioner Security Analyst
The CREST-Approved and NCSC-Certified Ethical Hacking Associate training teaches participants the practitioner skills required to effectively operate as a junior member of a Penetration Testing. It may also be beneficial for junior team members within other technical roles who have these duties. Participants will then be able to support other senior members of relevant cyber security teams.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněTarget Audience
IT professionals who wish to understand ethical hacking techniques and begin adding security/penetration testing to their skillset in order to fulfil security testing responsibilities. Examples might include:
- Systems Administrators
- Information Security Specialists
- Vulnerability Assessors
- Penetration Testers
- Security Assessors
- Junior Red Team /Penetration Testing team members
Objectives
- Demonstrably use your newly acquired penetration testing skills as a professional cyber security practitioner in a real-world security testing engagement.
- Analyse an organisation’s communication networks through the eyes of an attacker.
- Identify cyber security threats which may jeopardize the organization or its stakeholders’ interests.
- Learn how to manage operational stakeholders.
Learning outcomes
- Demonstrate use of current techniques used by industry qualified cyber-security penetration testers.
- Determine and highlight various risks associated with security testing.
- Interpret vulnerability scan results to identify vulnerabilities and their levels of criticality in relation to an organisation.
- Conduct application vulnerability assessments and understanding their results.
- Remotely exploit and establish persistence on a target.
- Present clear and concise technical documentation to technical and non-technical third parties.
Agenda
This training can be tailored to an industry or for a defined audience with various durations. Example topics typically include:
- Penetration Testing
- Understanding Risk Requirements
- Defining the ‘Scope’
- Planning and Management
- Hacker Methodologies
- Networking
- Scanning
- ARP
- DNS
- Malware
- Malware Taxonomy
- Malware Analysis
- Scanning and Enumeration
- Scanning
- Encryption
- Vulnerabilities
- Exploitation
- Metasploit
- Web Application Vulnerabilities
- Social Engineering
- Vulnerability Scanners
- Report Writing
- Security Policies
- CPSA Practice Exam Preparation
- PGI Assessment
By the end of this course you will be able to demonstrably use your newly acquired penetration testing skills as a professional cyber security practitioner in a real-world security testing engagement.
- Délka bloku 45 minut
- Vyučovacích hodin 40 hodin
- Občerstvení Yes
- Zkouška Yes
Předpoklady
- In-depth knowledge of networking and the TCP protocol.
- Experience of Windows and Linux operating systems.
- Some familiarity or experience using the command line with Linux and Windows.
- Ideally CompTIA Network+ and Security+ training/qualification.
- Knowledge of business practices within your organisation, your organisation’s risk management processes and any IT user security policies.
- For virtual/remote training a good internet connection/sufficient bandwidth is required, with full audio and video capability.
- Notebook
Certification
Výuka probíhá ve virtuálním prostředí, do kterého se připojíte vlastním notebookem. V případě, že nemáte k dispozici, zajistíme na vyžádání.
Before attending this course, you should have experience in: Conducting vulnerability assessments of Windows and Linux operating systems Using the command line with Linux and Windows Networking and the TCP protocol Working in a Red Team/Penetration Testing team.
CREST Registered Penetration Tester (CRT) exam
- Duration: 2.5 hours
- Passing score: 90/150 (60%)
- Format: Multiple choice practical assessment
- To achieve CREST Registered Status, you must pass both the Crest Practitioner Security Analyst (CPSA) and CREST Registered Tester (CRT) exams.
Approved Trainer
Vladimír Ráb
Dvacet let pracoval tam, kde se IT skutečně láme: spravoval tisíce serverů, navrhoval sítě pro T-Mobile, stavěl infrastrukturu poboček od Ukrajiny po Indii a pro Societe Generale řídil migraci 60 000 počítačů. DHL si ho do svých bezpečnostních týmů nasmlouvala třikrát. Útočníka proto nezná z prezentací, ale z vlastních incidentů: ví, kudy se do firmy chodí, protože tyto dveře sám léta hlídal.
Jak vypadá jeho kurz?
Jako Certified EC-Council Instructor (CEI) učí kurzy etického hackingu a kybernetické obrany podle oficiální metodiky EC-Council, ale nepředčítá je. Každou fázi útoku, od průzkumu přes získání přístupu až po zahlazení stop, předvede naživo a hned k ní přidá obranu: co v logu uvidí správce, které opatření útok zastaví a proč ho většina firem nemá. Certifikace Certified Ethical Hacker (CEH), Certified Network Defender (CND), EC-Council Incident Handler (ECIH) a CCISO mu dovolují projít celý cyklus: útok, obranu, reakci na incident i pohled vedení firmy.
Jeho poznávacím znamením jsou praktické ukázky postavené na jednoduchém principu: s minimem prostředků maximum efektu. Žádné divadlo s laboratořemi za miliony, ale postupy, které si účastník dokáže zopakovat ve vlastním prostředí hned další den. K tomu tři věci, které online kurz nenabídne: výuku v češtině, skupiny o 7 až 12 lidech a dialog. Můžete se ptát na situace z vlastní firmy a dostanete odpověď člověka, který obdobnou situaci pravděpodobně řešil.
Čísla místo přídavných jmen
- Tisíce vyškolených absolventů
- 5/5 průměrné hodnocení účastníků
- Od roku 2015 trenérem TAYLLORCOX
- 20 let praxe v IT provozu a kybernetické bezpečnosti
- 98 %+ úspěšnost absolventů u certifikačních zkoušek
- 10 až 15 školicích dní měsíčně: výuka není vedlejšák, ale řemeslo
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti, Accredited Trainer ISMS ISO/IEC 27001
- Certified Ethical Hacker (CEH), Certified EC-Council Instructor (CEI), Certified Network Defender (CND), EC-Council Incident Handler (ECIH), CCISO; certifikace CompTIA napříč vyučovaným portfoliem
- Microsoft (MCSE, MCSA) a Cisco (CCNP Security); od roku 2015 trenér TAYLLORCOX, úspěšnost absolventů u certifikačních zkoušek přes 98 %
Jak kurz hodnotí absolventi?
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Chcete to připravit na míru? Kontaktujte nás!
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
