ISTQB® Certified Tester – Advanced Level – Security Tester («TSTF»)

1. The Basis of Security Testing
   • Security Risk
   • Information Security Policies and Procedures
   • Security Auditing and Its Role in Security Testing
2. Security Testing Purpose, Goals and Strategies
   • Introduction
   • The Purpose of Security Testing
   • The Organizational Context
   • Security Testing Objectives
   • The Scope and Coverage of Security Testing Objectives
   • Security Testing Approaches
   • Improving the Security Testing Practices
3. Security Testing Processes
   • Security Test Process Definition
   • Security Test Planning
   • Security Test Design
   • Security Test Execution
   • Security Test Evaluation
   • Security Test Maintenance
4. Security Testing Thoughout the Software Lifecycle
   • The Role of Security Testing in a Software Lifecycle
   • The Role of Security Testing in Requirements
   • The Role of Security Testing in Design
   • The Role of Security Testing in Implementation Activities
   • The Role of Security Testing in System and Acceptance Test Activities
   • The Role of Security Testing in Maintenance
5. Testing Security Mechanisms
   • System Hardening
   • Authentication and Authorization
   • Encryption
   • Firewalls and Network Zones
   • Intrusion Detection
   • Malware Scanning
   • Data Obfuscation
   • Training
6. Human Factors in Security Testing
   • Understanding the Attackers
   • Social Engineering
   • Security Awareness
7. Security Test Evaluation and Reporting
   • Security Test Evaluation
   • Security Test Reporting
8. Security Testing Tools
   • Types and Purposes of Security Testing Tools
   • Tool Selection
9. Standards and Industry Trends
   • Understanding Security Testing Standards
   • Applying Security Standards
   • Industry Trends

Les slides du cours suivent le syllabus. Au début de chaque paragraphe, les objectifs de connaissances sont inscrits dans des cadres gris, avec leur niveau de connaissance. Les définitions, à connaitre par cœur, sont dans des cadres verts. À la fin de chaque chapitre, des exemples de questions types et une série d’exercices sont proposés. À partir du 2ème jour de cours, une partie révision interactive, sur le contenu vu précédemment, est faite en début de journée.
Plusieurs examens à blancs sont proposés avec les corrections et les discussions pendant le cours.
 

La certification « Security Tester » s’adresse aux personnes qui ont une certaine expérience dans les tests de sécurité et qui souhaitent développer davantage leur expertise dans les tests de sécurité.

Pour obtenir cette certification, les candidats doivent détenir le certificat « Certified Tester Foundation Level ».
Les slides du cours, les examens à blanc et l’examen réel étant en anglais une capacité à lire et comprendre l’anglais technique est requise.
 

COURS
ISTQB® Certified Tester – Foundation Level v4.0 («QM3F»)
4 jours
• Genève, Lausanne
CHF
3'200.–
Plus d’informations

La certification ISTQB® Security Tester (CT-ST) se concentre sur la planification, la réalisation et l’évaluation des tests de sécurité sous plusieurs angles, notamment le risque, les exigences, la vulnérabilité et les facteurs humains. Il couvre également les outils et les normes de test de sécurité.
L'examen ne se déroule pas dans le cadre du cours. Vous recevrez un voucher vous permettant de passer votre certification en différé et en ligne soit depuis votre domicile, soit depuis nos centres de test de Lausanne ou Genève.
L’examen se compose de 45 questions à choix multiple et dure 120 minutes. Il faut avoir 65% de bonnes réponses pour réussir la certification.
Si vous passez l'examen en anglais et que vous n'êtes pas de langue maternelle anglaise, vous pouvez demander 25% de temps additionnel pour la version anglaise.
Toutes les infos sont disponibles sur https://home.pearsonvue.com/brightest
 

• ISTQB® Certified Tester – Advanced Level – Security Tester