Kurs
digicode: BPST
OSSTMM Professional Security Tester
Kurs-Facts
Als PDF herunterladen- Anwenden der OSSTMM-Methodik zur strukturierten Durchführung von Penetration Tests und Security Assessments
- Einsetzen verschiedener Netzwerk- und Sicherheitstools zur präzisen Bewertung von System- und Netzwerksicherheit
- Erkennen und Analysieren von Netzwerkproblemen, Anomalien und sicherheitsrelevanten Schwachstellen
- Identifizieren von Systemen, Geräten, Diensten und Protokollen zur Bestimmung der Angriffsfläche
- Aufdecken fehlender oder fehlerhafter Sicherheitskontrollen und Ableiten geeigneter Gegenmassnahmen
- Entwickeln von Techniken zur Erkennung neuer oder unbekannter Sicherheitsprobleme
- Erstellen vollständiger OSSTMM Audit Reports (STAR) gemäss internationalen Standards
- Vorbereiten auf die OPST-Zertifizierungsprüfung zur formalen Bestätigung der Kompetenz als Professional Security Tester / Ethical Hacker
OSSTMM stärkt die digitale Souveränität, indem es Organisationen eine offene und herstellerunabhängige Methodik an die Hand gibt, mit der sie ihre operative Sicherheit systematisch, nachvollziehbar und reproduzierbar überprüfen können. Dadurch bauen sie eigene Prüf- und Beurteilungskompetenzen auf, reduzieren ihre Abhängigkeit von einzelnen Anbietern und schaffen eine fundierte Grundlage, um selbstbestimmt über Sicherheitsmassnahmen, Technologien und Dienstleister zu entscheiden.
- Einführung in die OSSTMM-Methode
- Die sechs Sektionen des OSSTMM (mit Fallbeispielen)
- Internationale Best Practices und Standards
- OSSTMM Rules of Engagement (Ethischer Ansatz des OSSTMM)
- Security-Testtypen
- Aufbau des OSSTMM Compliance
- Vorgehen beim Testing
- RAV Risk Assessment Value als Benchmark
- Hands-on-Übungen zur Vorbereitung auf die Prüfung «Certified OSSTMM Professional Security Tester»
Teil von folgenden Kursen / Lehrgängen
- Security-Spezialist/innen, Penetration Tester/innen oder Berater/innen, die Sicherheitsprüfungen nach der OSSTMM-Methodik professionell planen, durchführen und dokumentieren möchten
- IT-Security-Fachpersonen, die ihre Kenntnisse im Penetration Testing systematisch vertiefen wollen
- Penetration Tester/innen und Ethical Hacker, die ihre praktische Erfahrung durch eine anerkannte Methodik ergänzen möchten
- Security Consultants und Auditor/innen, die technische Sicherheitsprüfungen durchführen oder deren Ergebnisse bewerten
- Netzwerk- und Systemadministrator/innen mit Security-Aufgaben, die Schwachstellen strukturiert identifizieren und beurteilen möchten
- Personen, die sich gezielt auf die Zertifizierung zum OSSTMM Professional Security Tester (OPST) vorbereiten wollen
Vorausgesetzt werden solide Kenntnisse von Netzwerken, TCP/IP und IT Security. Erfahrungen mit Windows, BSD, Unix oder Linux – vorzugsweise auf der Kommandozeile – sind von Vorteil, aber nicht zwingend erforderlich.
Das Training richtet sich an Teilnehmende, die bereits über fundierte Kenntnisse und praktische Erfahrung im Ethical Hacking und Penetration Testing verfügen. Sollte dies nicht der Fall sein, empfehlen wir den Besuch der folgenden Kurse:
Informationen zur Prüfung
Die Prüfungskosten sind im Kurspreis inbegriffen. Am letzten Kurstag absolvierst du die Prüfung zum «Certified OSSTMM Professional Security Tester». Die Prüfung dauert 3 Stunden und umfasst theoretische Fragen zu OSSTMM sowie praktische Aufgaben im Bereich Security Testing. Du kannst die Prüfung auf deinem eigenen Laptop oder auf Geräten der digicomp absolvieren.
Wiederholung der Prüfung
Bei einer Prüfungswiederholung fallen Kosten in Höhe von CHF 300.– an. Wenn du eine Prüfungswiederholung wünschst, melde dich bitte bei unserem Kundenservice (info@digicomp.ch).
Zertifizierung
Die OPST-Zertifizierung ist für das Diplom «Master in Information Technology Security» der La-Salle-Universität in Barcelona anerkannt. Diese Hochschule gehört zum internationalen La-Salle-Bildungsnetzwerk, dem unter anderem das Manhattan College in New York und die La Salle University in Philadelphia angehören. Alle OPST-Zertifikate tragen sowohl das ISECOM- als auch das La-Salle-Siegel als Zeichen ihres hohen Prestiges.