Lehrgang
digicode: CSECAS
CAS Cyber Security Expert
Kurs-Facts
Als PDF herunterladen- Einordnen von Informationssicherheitsrisiken im Kontext eines ISMS und der ISO/IEC 27001 sowie Ableiten geeigneter Security Controls
- Analysieren und Bewerten aktueller Angriffsszenarien auf Netzwerke, Systeme und Webapplikationen
- Auswählen und zielgerichtetes Einsetzen professioneller Ethical-Hacking- und Penetration-Testing-Tools unter Kali Linux™
- Systematisches Identifizieren, Verifizieren und Priorisieren von Schwachstellen in realitätsnahen Hacking-Labs
- Kombinieren verschiedener Angriffstechniken und selbstständiges Bearbeiten komplexer Penetration-Testing-Szenarien
- Entwickeln technischer und organisatorischer Schutzmassnahmen sowie Überprüfen ihrer Wirksamkeit aus offensiver Perspektive
- Analysieren von AI-gestützten Cyberangriffen und Ableiten wirksamer Gegenmassnahmen
- Nutzen von AI-Tools zur Unterstützung von Security Assessments, Schwachstellenanalysen und Security Testing
- Bewerten von Risiken moderner Cloud-, Web- und AI-Anwendungen aus Sicht eines Angreifers
- Planen, Durchführen und Dokumentieren professioneller Security Audits und Penetration Tests nach OSSTMM
- Adressatengerechtes Aufbereiten und Präsentieren der Ergebnisse sowie Ableiten konkreter Handlungsempfehlungen für die Cyber-Security-Strategie
1 ISO/IEC 27001:2022 Foundation (2 Tage)
- Einführung in die Konzepte des Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001:2022
- Anforderungen an das Informationssicherheitsmanagementsystem und Zertifizierung
2 Cyber Security – Netzwerk- und Systemsicherheit umsetzen (2 Tage)
- Praktischer Nutzen der Kursunterlagen
- Aktuelle Cyber-Bedrohungen
- Grundlagen der Kryptografie
- Massnahmen der Systemsicherheit
- Massnahmen der Netzwerksicherheit
- Zugriffskontrolle
- Kontrolle und Überwachung
3 Cyber Security Tester – Hands-on Foundation (1 Tag)
- Einführung in die Sicherheitsproblematik und das Hacking-Lab
- Arbeitsweise, Techniken und Tools der Hacker
- Ablauf eines gezielten Hackerangriffs
- Open Source Intelligence & Social Engineering
- Netzwerk-Sniffing, -Scanning und Spoofing
- Passwörter abfangen und Passwörter knacken
- Getarnte Malware und gezielte Exploits einsetzen
- Zugriff mittels eines Backdoors sichern
- Allgemeine Abwehrmassnahmen der im Hacking-Lab gezeigten Szenarien
4 Cyber Security Tester – Hands-on Professional (2 Tage)
- Grundlagen und Aufbau eines eigenen Hacking-Labs
- Nützliche Bash-Befehle in Linux
- Gezieltes Auskundschaften / Footprinting / Bannergrabbing
- Network-Sniffing-Techniken (inkl. passives WLAN-Scanning)
- Network-Scanning-Techniken gezielt einsetzen (aktiv und passiv)
- Schwachstellen-Scanning durchführen
- Verschiedene Man-in-the-Middle-Angriffe durchführen (ARP-Poisoning, SSLStrip, ...)
- Wireless-Angriffe durchführen (WEP, WPA2, WPS, DoS, ...)
- Gefahren von Evil Twin WLAN-Angriffen verstehen
- Einführung ins MetasploitTM Framework (msfconsole, modules, payloads, auxiliary, ...)
- Exploit-Auswahl für verschiedene Client-Side-Attacken
- Post-Exploitation (Zusatzmodule, Rechte-Eskalation, Pivoting, Festsetzen, ...)
- Gefahren von Antivirus- und Firewall-Evasion-Techniken verstehen
- Advanced Threats Live-Demo (HID- und Bad-USB-Attacken)
5 Cyber Security Tester – Hands-on Advanced (2 Tage)
- Erweitern der eigenen Hacking-Labs aus dem Kurs «Ethical-Hacking-Hands-on-Vertiefung (HAK2)»
- Vertiefung der im HAK2-Kurs erlernten Techniken mit weiteren Hands-on-Labs
- Eigene Kreativität beim Ethical-Hacking mit gezielter Kombination von Hacking-Techniken fördern
- Vertiefung von MitM-Techniken (z.B. HSTS-Umgehung, Code Injection, Keyloggers, DNS-Spoofing)
- Gezielte Advanced-Backdoor-Methoden mit Evasion-Techniken mittels Fake Updates, manipulierten Dateien, Einbetten in Programme, Makros)
- Gezielt Systemrechte erwirken (Bypass-UAC-Techniken)
- Gezielte Methoden zur Zugriffssicherung mittels Persistence-Skripts
- PowerShell-Hacking-Methoden und -Tools
- Browser Explotation (Hooking)
- Vertiefung mit dem Metasploit™ Framework (z.B. Post-Exploitation, Pass-the-Hash, Pivoting, gezieltes Exploiting, kombinieren mit anderen Angriffsvektoren)
- Advanced-WLAN-Hacking-Techniken (z.B. Rogue AP, Evil Twin)
- Skills-Erweiterung mit Web-Hacking-Methoden (z.B. Website Spoofing, XSS, SQLInjection)
- Advanced Threats Live-Demo (IoT-Hacking)
6 OSSTMM Professional Security Tester (3 Tage)
- Einführung in die OSSTMM-Methode
- Die sechs Sektionen des OSSTMM (mit Fallbeispielen)
- Internationale Best Practices und Standards
- OSSTMM Rules of Engagement (ethischer Ansatz des OSSTMM)
- Security-Testtypen
- Aufbau des OSSTMM Compliance
- Vorgehen beim Testing
- Risk Assessment Value RAV als Benchmark
- Hands-on-Übungen zur Vorbereitung auf die Prüfung «Certified OSSTMM Professional Security Tester»
7 Web Application Security – Foundation (2 Tage)
- A01:2021-Broken Access Control
- A02:2021-Cryptographic Failures
- A03:2021-Injection
- A04:2021-Insecure Design
- A05:2021-Security Misconfiguration
- A06:2021-Vulnerable and Outdated Components
- A07:2021-Identification and Authentication Failures
- A08:2021-Software and Data Integrity Failures
- A09:2021-Security Logging and Monitoring Failures
- A10:2021-Server-Side Request Forgery
8 CAS Prüfungsvorbereitung, Prüfung und Abschlusspräsentation (4 Tage)
Besteht aus folgenden Modulen
- ISO/IEC 27001:2022 Foundation
- Cyber Security – Netzwerk- und Systemsicherheit umsetzen
- Cyber Security Tester – Hands-on Foundation
- Cyber Security Tester – Hands-on Professional
- Cyber Security Tester – Hands-on Advanced
- OSSTMM Professional Security Tester
- Web Application Security – Foundation
- Prüfungsvorbereitung, Prüfung und Abschlusspräsentation
Im CAS gilt das Prinzip «Learning by Hacking». Jede Theorieeinheit wird unmittelbar durch praktische Übungen und interaktive Labs vertieft. Statt Sicherheitskonzepte nur zu besprechen, setzt du sie selbst um: Du analysierst Netzwerke, kompromittierst Testsysteme, führst Web-Angriffe durch, identifizierst Schwachstellen und dokumentierst deine Ergebnisse professionell.
Du verbringst einen wesentlichen Teil der Weiterbildung in einer praxisnahen Hacking-Umgebung und löst realistische Aufgabenstellungen, wie sie täglich in Security Assessments, Penetration Tests und Red-Team-Engagements vorkommen.
Dieses CAS richtet sich an dich, wenn du als IT- oder Security-Fachperson deine Kompetenzen in Ethical Hacking, Penetration Testing und offensiver Informationssicherheit gezielt vertiefen möchtest.
Du bist für die Sicherheit von IT-Systemen, Netzwerken oder Webapplikationen verantwortlich und möchtest Schwachstellen nicht nur theoretisch beurteilen, sondern mit professionellen Methoden und Tools praktisch identifizieren, überprüfen und dokumentieren.
Du bist als Information Security Officer, Security Analyst, Security Tester, Auditor/in, Security Engineer, Consultant, Informationssystemarchitekt/in, Netzwerkingenieur/in oder Systemadministrator/in tätig.
Du verfügst über einen eidg. Fachausweis, ein eidg. Diplom, ein Diplom HF oder einen Hochschulabschluss (Uni/FH, Bachelor oder Master) und bringst mindestens 3 Jahre relevante Berufserfahrung mit. Eine Aufnahme «sur dossier» ist ebenfalls möglich. Ein Nachdiplomstudium HF (NDS HF) allein erfüllt die formalen Zulassungsvoraussetzungen nicht.
Zertifikatsarbeit
Im Rahmen deiner Zertifikatsarbeit führst du ein OSSTMM-konformes Security Audit einer Infrastruktur durch. Gemeinsam mit den auftraggebenden Dozenten definierst du den Umfang und die Rahmenbedingungen des Audits. Anschliessend wendest du die im CAS erworbenen Methoden und Techniken in einem praxisnahen Penetration-Testing-Szenario an, dokumentierst die Ergebnisse und leitest geeignete Handlungsempfehlungen ab.
Du präsentierst deine Zertifikatsarbeit und vertiefst deine Ergebnisse in einer anschliessenden Fachdiskussion. Die Arbeit gilt ab der Note 4.0 als bestanden.
ISO/IEC 27001 Foundation
Die Zertifizierung «PECB ISO/IEC 27001 Foundation» entspricht vollumfänglich den Anforderungen des PECB Prüfungs- und Zertifizierungsprogramms (ECP).
Prüfungsformat
Online, Multiple-Choice-Fragen, Anzahl Fragen: 40, Dauer: 60 Minuten, Sprache: Deutsch, closed book
Prüfungssprache & Prüfungsdauer
Solltest du eine Prüfungssprache wählen, die nicht deiner Muttersprache entspricht, erhältst du einen Zeitzuschlag von 10 Minuten.
Wenn du das Training abgeschlossen, die Prüfung aber nicht bestanden hast, kannst du sie innerhalb von 12 Monaten nach dem ursprünglichen Prüfungsdatum einmal kostenlos wiederholen. Wende dich dafür bitte an support@pecb.com.
Informationen zur Prüfung
Im Kurs absolvierst du die Prüfung zum «Certified OSSTMM Professional Security Tester». Die Prüfung dauert 3 Stunden und umfasst theoretische Fragen zu OSSTMM sowie praktische Aufgaben im Bereich Security Testing. Du kannst die Prüfung auf deinem eigenen Laptop oder auf Geräten der digicomp absolvieren.
Zertifizierung
Die OPST-Zertifizierung ist für das Diplom «Master in Information Technology Security» der La-Salle-Universität in Barcelona anerkannt. Diese Hochschule gehört zum internationalen La-Salle-Bildungsnetzwerk, dem unter anderem das Manhattan College in New York und die La Salle University in Philadelphia angehören. Alle OPST-Zertifikate tragen sowohl das ISECOM- als auch das La-Salle-Siegel als Zeichen ihres hohen Prestiges.
Dein Mehrwert auf einen Blick
✅ Über 100 Stunden Hands-on-Labs
✅ Reales Security Audit als Abschlussarbeit
✅ Zwei internationale Zertifizierungen inklusive
✅ Aktuelle Themen wie AI Security und AI-gestützte Angriffe
✅ Unterricht durch aktive Cyber-Security-Praktiker
✅ 15 ECTS-Punkte
✅ Professionelle Hacking-Tools und Kali Linux™ verwenden können
Das CAS und die ECTS-Punkte werden verliehen durch die Hochschule für Wirtschaft Zürich (HWZ).