Logo hr.businessdailytoday.com

Vrhunske SANS GIAC Certifikacije Za Pomoć U Karijeri

Sadržaj:

Vrhunske SANS GIAC Certifikacije Za Pomoć U Karijeri
Vrhunske SANS GIAC Certifikacije Za Pomoć U Karijeri

Video: Vrhunske SANS GIAC Certifikacije Za Pomoć U Karijeri

Отличия серверных жестких дисков от десктопных
Video: PamFax Отправка факса через интернет 2023, Veljača
Anonim

SANS Institut osnovan je 1989. radi pružanja informatičke sigurnosti i informacija o administraciji i obuke o tim temama. Od svog osnutka, SANS je obučio više od 165 000 pojedinaca putem tečajeva u klasi, obuka i tehničkih konferencija održanih širom svijeta; internetski trening s vlastitim tempom (koji se naziva SANS OnDemand); i interaktivni virtualni trening (koji se naziva SANS vLive).

Teme s Instituta SANS uključuju osnovne sigurnosne elemente, tehnike hakiranja, otkrivanje provale i reakcije na incident, mrežnu obranu, sigurnost mobilnih uređaja, reviziju, digitalnu forenziku i srodne sigurnosne teme. Komponenta SANS-a "informacije" uključuje SANS-ovu čitaonicu, veliku biblioteku sigurnosnih sigurnosnih istraživačkih dokumenata; Internet Centar za oluju, koji prati i izvještava o zlonamjernim napadima i pruža tjedne biltene i upozorenja; besplatni predlošci sigurnosnih politika; CIS-ove kritične sigurnosne kontrole za cyber odbranu i još mnogo toga.

Pregled programa SANS GIAC certifikata

SANS je osnovao Globalni program za informacijsko osiguranje (GIAC) koji će služiti kao certifikacijska ruka za svoje tečajeve, osiguravajući da pojedinci ispunjavaju standarde znanja i vještina u određenim područjima informatičke sigurnosti. Objavljeno je više od 165.000 vjerodajnica GIAC-a. GIAC certifikati su dobro poznati i vrlo cijenjeni među poslodavcima i industrijom informacijske sigurnosti. Čak i američka Agencija za nacionalnu sigurnost (NSA) priznaje GIAC certifikate.

GIAC nudi više od 30 sigurnosnih certifikata na uvodnoj, srednjoj, naprednoj i stručnoj razini. Prema SANS-u, certifikati GIAC-a jedinstveni su jer "mjere specifična područja vještina i znanja, a ne opće znanje". To znači da tipični GIAC certifikat zahtijeva strogu pripremu i praktično iskustvo. Zbog toga se SANS trening jako preporučuje.

Napomena: Druga komponenta SANS-a je SANS-ov tehnološki institut, koji nudi jedan magisterij vezan za sigurnost - inženjerstvo informatičke sigurnosti (MSISE). Tehnološki institut SANS također nudi pet diplomiranih programa certifikata usredotočenih na Cybersecurity Engineering (CORE), Cyber ​​Defence Operations, Response Response, Sigurnost industrijskih sustava upravljanja, te testiranje prodora i etičko hakiranje.

Pjesme certifikata SANS GIAC

GIAC certifikati potpadaju pod šest specifičnih domena, a svaka ima svoj certifikat:

  • Cyber ​​odbrana: ima 12 vjerodajnica (od kojih su 10 napredne potvrde), obitelj Cyber ​​Defense certificiranja najveća je SANS GIAC certifikacijska domena. Certifikati za cyber odbranu usmjereni su na profesionalce koji prepoznaju i brane od prijetnji kibernetičkom sigurnošću.
  • Industrijski upravljački sustavi (ICS): SANS GIAC nudi tri ISC certifikata, jedan na srednjem i dva na naprednijim razinama. ISC certifikati usmjereni su prema inženjerima upravljačkih sustava i ostalim stručnjacima za sigurnost koji su zaduženi za cyber sigurnost za infrastrukturu i tehnologiju upravljačkog sustava, kao i sigurnost automatizacije.
  • Testiranje prodiranja: SANS GIAC ovjereni profesionalni testovi posjeduju vještine potrebne za obavljanje zadataka koji uključuju procjenu tehnika i metoda napada, preporučivanje najboljih sigurnosnih praksi za sprečavanje sigurnosnih incidenata i formuliranje planova za obranu od sigurnosnih incidenata kada se dogode. Sa sedam vjerodajnica, Penetration testiranje je druga najveća domena certifikacije. Nudimo vjerodajnice za različite scenarije, uključujući web aplikacije, mobilne uređaje, Python kodiranje, bežične mreže, etičko hakiranje i još mnogo toga.
  • Digitalna forenzika i reakcija na incidente: Ova domena cilja profesionalce InfoSeca, uključujući IT administratore, sigurnosne inženjere i sigurnosne analitičare. Također su uključeni stručnjaci za provođenje zakona i pravni stručnjaci koji reagiraju na sigurnosne incidente i povezana kršenja cyber-a, provode forenzičke istrage te ispituju i prikupljaju artefakte o incidentima i povezane dokaze.
  • Programer: Certifikati za razvojne programere usmjereni su na programere i sve ostale koji su zainteresirani za izgradnju sigurnih programa i aplikacija. U ponudi su tri certa - Java programiranje, web aplikacije i.NET programiranje.
  • Menadžment i vođenje: Domena upravljanja i vodstva usredotočena je na profesionalce koji mogu imati (ili nedostaju) tehničke vještine, ali pružaju menadžersku ili projektnu podršku. Oni su također ključni za razvoj i provedbu sigurnosnih politika na razini cijele organizacije. Ove vjerodajnice uključuju potvrde za revizore, voditelje projekata, CISO-ove, zakon o sigurnosti podataka i stručnjake InfoSeca.

Druga "kategorija" certifikacije je vrhunski GIAC certifikat - naime, GIAC-ov sigurnosni stručnjak (GSE). Neki industrijski dužnosnici smatraju da je GSE najvažniji sigurnosni certifikat dostupan danas. Dok se većina GIAC certifikata može postići polaganjem jednog ispita s višestrukim izborom, GSE ispit uključuje i komponentu s više izbora i praktični laboratorij.

SANS GIAC razine certifikacije

SANS nudi četiri razine certifikata, uključujući uvodnu, srednju, naprednu i stručnu. Tablica u nastavku modificirana je verzija mape puta GIAC-ovog certifikata, koja navodi svako certificiranje prema razini i zapisima certifikacije.

Uvodna razina

Cyber ​​obrana

Osnove informacijske sigurnosti GIAC-a (GISF)

Srednja razina

Cyber ​​obrana

GSEC: Osnove sigurnosti

ICS

GICSP: Global Industrial Cyber ​​Security Professional

Ispitivanje prodorom

GCIH: certificirani nosilac incidenata

Digitalna forenzika i postupanje sa incidentima

GCFE: Certificirani forenzički ispitivač

Upravljanje i liderstvo

GISP: Profesionalna sigurnost podataka

Napredna razina

Cyber ​​obrana

  • GCED: Ovjereni Enterprise Defender
  • GPPA: certificirani analitičar zaštite perimetra
  • GCIA: certificirani analitičar protiv provale
  • GCWN: Ovjereni Windows Security Administrator
  • GCUX: Ovjereni UNIX sigurnosni administrator
  • GMON: Kontinuirano praćenje certifikacije
  • GDSA: Definibilna sigurnosna arhitektura
  • GCDA: certificirani analitičar za otkrivanje
  • GCCC: Potvrda kritičkih kontrola
  • GDAT: Obrana naprednih prijetnji

ICS

  • GRID: Odgovor i industrijska obrana
  • GCIP: Zaštita od kritične infrastrukture

Ispitivanje prodorom

  • GPEN: certificirani ispitivač prodora
  • GWAPT: Ispitivač prodora web aplikacija
  • GPYC: Python Coder
  • GMOB: sigurnosni analitičar mobilnih uređaja
  • GAWN: Procjena i revizija bežičnih mreža
  • GXPN: Istraživač eksploatacije i napredni ispitivač prodora

Digitalna forenzika i reakcija na incidente

  • GCFA: certificirani forenzički analitičar
  • GNFA: Mrežni forenzički analitičar
  • GCTI: Inteligencija o cyber prijetnji
  • GASF: Napredna forenzika za pametne telefone
  • GREM: Obrnuti inženjerski zlonamjerni softver

razvijač

  • GWEB: Ovjereni zaštitnik web aplikacija
  • GSSP-JAVA: Program za sigurni softver-Java
  • GSSP-NET: Sigurni softverski programer-.NET

Upravljanje i liderstvo

  • GSLC: Certifikat sigurnosnog liderstva
  • GSTRT: Strateško planiranje, politika i liderstvo
  • GCPM: Certificirano certificiranje voditelja projekta
  • GLEG: Zakon o sigurnosti podataka i istraga
  • GSNA: Sustav i mrežni revizor

Osim GSE, GIAC certifikati zahtijevaju polaganje jednog ispita i nemaju preduvjete. U skladu s tim, GIAC visoko preporučuje SANS tečajeve, posebno za kandidate koji nemaju odgovarajuće praktično iskustvo i ne mogu samostalno studirati.

Nakon što se prijava odobri, kandidati imaju četiri mjeseca za pokušaj povezanog ispita. (GIAC ne polaže ispite odmah po završetku treninga; kandidati moraju pričekati najmanje sedam dana da bi položili ispit.) Trošak svakog GIAC ispita trenutno je 1899 USD, što uključuje dva ispita iz prakse. Laboratorijski ispit za GSE iznosi 2, 459 dolara, a pismeni ispit 499 dolara. (Napomena: Studenti mogu kupiti i polagati ispit u sklopu tečaja, a mogu i sami polagati ispit.)

GIAC-ovi certificirani postupci za rukovanje incidentima za slučajeve za 2019. godinu

Obnova SANS GIAC certifikata

Da bi ostali certificirani, vlasnici vjerodajnica moraju obnavljati svoje GIAC certifikate svake četiri godine, stekavši 36 bodova za stalno stručno obrazovanje (CPE). CPE bodovi mogu se steći završavanjem odobrene obuke ili certifikata, sudjelovanjem u trajnom obrazovanju, objavljivanjem tehničkog rada, završetkom određenih tečajeva na diplomskoj razini, stjecanjem zajednice ili radnog iskustva ili sudjelovanjem u aktivnostima kibernetskog spektra. Naknada za obnovu od 429 dolara također je potrebna.

Povezani poslovi i resursi za obuku

GIAC certifikati pokrivaju raspon radnih uloga u IT sigurnosti danas. Profesionalci s certifikatom GIAC-a rade kao sigurnosni analitičari ili stručnjaci (dvije od najčešćih uloga), inženjeri za zaštitu informacija, mrežni administratori sigurnosti, administratori baze podataka, programeri, forenzički stručnjaci, menadžeri rizika i revizori.

Velikim organizacijama s centrima za sigurnosne operacije potrebni su analitičari SOC-a, inženjeri i supervizori, kao i direktori kibernetičke sigurnosti. Mnoštvo tvrtki također zapošljava zaposlenike i savjetnike koji provode reakciju na incident, penetracijsko testiranje i slično.

S gotovo 314.000 radnih mjesta koja se odnose na sigurnost otvorena su samo u SAD-u (i 3, 5 milijuna na globalnoj razini do 2021. godine), razumno obrazovana i iskusna osoba ima dobre šanse da se prilično brzo zaposli. Dodavanje sigurnosnog certifikata ili dva u životopis ne samo da potvrđuje vaše vještine, već će vas primijetiti menadžer za zapošljavanje ili vam dati više utjecaja tijekom pregovora o plaći.

SANS tečajevi i događaji razlikuju se po formatu i cijeni, ali kandidati mogu očekivati ​​da će platiti oko 5.800 do 6.610 dolara za tečaj. Iako je cijena visoka, mnogi kandidati preporučuju SANS obuku zbog njegove kvalitete i dubine kao i korisnosti u konačnom postizanju GIAC certifikata. SANS instruktori su obično stručnjaci u industriji i / ili redovni praktičari sigurnosti, a polaznici tečaja uvijek dobivaju užarene recenzije.

Popularno po temi