ISTQB® Specialist Security Tester (CTAL-SEC) NL

Een internationale standaard in software testen

De International Software Testing Qualification Board (ISTQB) is opgericht in november 2002 met als doel het creëren en harmoniseren van een wereldwijd certificeringsprogramma voor softwaretesten. Vandaag de dag is het ISTQB certificeringsprogramma wereldwijd erkend en geaccepteerd.

Deze vierdaagse geaccrediteerde training bereidt je voor op het examen ISTQB Specialist Security Tester en voldoet aan de door ISTQB gestelde eisen.

Na deze training kun je:

• Beveiligingstests plannen, uitvoeren en evalueren vanuit verschillende invalshoeken
• Elke situatie analyseren en er de beste beveiligingstestmethoden voor kiezen
• De prestaties van beveiligingsmechanismen beoordelen, zoals firewalls en encryptie
• Begrijpen hoe aanvallers denken en hoe hun strategieën tegen te gaan
• De menselijke factoren in informatiebeveiliging beheren
• De security test requirements en -tools identificeren en documenteren

Voor wie is de training bedoeld?

De training is bedoeld voor mensen die een gevorderd punt in hun carrière hebben bereikt op het gebied van softwaretesten en hun expertise op het gebied van beveiligingstesten willen ontwikkelen.

Rollen van deelnemers in hun organisatie

Deze training is ideaal voor:

• Security Testers
• Software Testers die zich willen specialiseren in Security Testing
• Security Beheerders die willen leren hoe ze nieuwe en bestaande verdedigingen kunnen testen
• Ontwikkelaars die veilige coderingstechnieken willen leren
• Managers die willen leren hoe security testen past in de levenscyclus van een project

Voorkennis of training

Je bent in het bezit van het ISTQB Foundation Certificate in Software Testing en hebt 3+ jaar ervaring in het testen van software en aanverwante zaken.

Opzet van de training

De training duurt vier dagen waarin je alles leert over Security Testing. In de Virtual Classroom zijn dit vier dagen van 5 uur online bijeenkomsten.

Het examen bestaat uit 45 meerkeuzevragen en vindt plaats op een extra dag na de training. Met een score van 65% of hoger krijg je het ISTQB Security Tester certificaat.

Onderwerpen

De Basis van Security Testing

• Beveiligingsrisico's
• Information Security beleid
• Security Auditing

Doelen en Strategieën van Security Testing

• Security Testing

Doel

• Doelstellingen
• Reikwijdte en dekking
• Benaderingen

De praktijk van Security Testing verbeteren

Security Testprocessen

• Definitie van het Security Testproces
• Onderhoud van beveiligingstesten

Security Testing Gedurende de Hele Softwarelevenscyclus

• Rol van Security Testing in de software levenscyclus

Testen van Security Mechanismen

• System Hardening
• Authenticatie en autorisatie
• Encryptie
• Firewalls en netwerkzones
• Inbraakdetectie
• Scannen op malware
• Gegevensverduistering
• Opleiding

Menselijke Factoren in Security Testing

• De aanvallers begrijpen
• Social Engineering

Evaluatie en Rapportage van Security Testing

Tools voor Security Testing

• Soorten en doeleinden
• Tool selectie

Standaarden en Trends in de Industrie

• Normen voor Security Testing begrijpen en toepassen
• Trends in de industrie

Mogelijkheden in-house training

Improve verzorgt deze training op verzoek ook in-house in jouw eigen organisatie en afgestemd op jouw specifieke situatie en behoeften. Voor meer informatie kun je contact met ons opnemen via +31 (0)40 - 202 1803 of opleidingen@improveqs.nl.

Trainingsinformatie:

• Locatie en data: zie de trainingskalender
• Tijd: 14.00 - 19.00 uur (vier dagen)
• Trainingsmateriaal inbegrepen in de trainingskosten
• Drie maanden gratis e-coaching

Voor meer informatie kun je contact met ons opnemen via +31 (0)40 - 202 1803 of opleidingen@improveqs.nl

Improve biedt op verzoek ook op maat gemaakte in-house trainingen, afgestemd op jouw specifieke wensen en behoeften.