Detail kurzu
CompTIA SecurityX
EDU Trainings s.r.o.
Popis kurzu
Cena certifikační zkoušky není zahrnuta v ceně kurzu. Co přináší nejnovější verze SecurityX?
Praktická laboratorní cvičení (Hands-on labs)
Laboratorní cvičení vám umožní rozvíjet a zdokonalovat vaše kyberbezpečnostní dovednosti prostřednictvím simulace reálných situací.
Reakce na incidenty (Incident response)
Tato část vás připraví na efektivní řešení incidentů s cílem minimalizovat škody a zkrátit dobu obnovy.
Aktualizované řízení a soulad (Updated governance and compliance)
Tato část certifikace vám pomůže držet krok s oblastí správy a souladu, které jsou v dnešním regulovaném prostředí klíčové.
Kybernetická připravenost (Cyber readiness)
Tato oblast se zaměřuje na hodnocení aktuální úrovně ochrany a přípravu na její posílení vůči budoucím hrozbám.
Technické vedení (Technical leadership)
Tato část vás podpoří v převzetí vůdčích rolí, kde budete vést týmy k dosažení excelence v oblasti kybernetické ochrany.
Obsah kurzu
Governance, risk a compliance (20 %)Dokumentace bezpečnostního programu: zásady, postupy, standardy a směrnice.
Řízení programu: školení (phishing, bezpečnost, soukromí), komunikace, reportování a RACI matice.
Rámce: COBIT, ITIL apod.
Správa konfigurací: životní cyklus aktiv, CMDB a inventář.
Nástroje GRC: mapování, automatizace a sledování souladu.
Správa dat (data governance): produkční, vývojové, testovací a QA prostředí.
Řízení rizik: analýza dopadů, hodnocení rizik (kvantitativní vs. kvalitativní), rizika třetích stran, důvěrnost, integrita a dostupnost.
Modelování hrozeb: charakteristiky aktérů, vzorce útoků a rámce (ATT&CK, CAPEC, STRIDE).
Útočný povrch: revize architektury, toky dat a hranice důvěry.
Strategie souladu: odvětvové standardy (PCI DSS, ISO/IEC 27000).
Bezpečnostní rámce: NIST, CSF, CSA a další.
Bezpečnostní architektura (27 %)
Cloudové schopnosti: CASB (na bázi API, proxy), detekce „shadow IT“, model sdílené odpovědnosti, CI/CD pipeline, Terraform, Ansible, zabezpečení kontejnerů, orchestrace a bezserverové (serverless) zátěže.
Cloudová bezpečnost dat: úniky a expozice dat, zbytková data (remanence), nezabezpečené úložiště a šifrovací klíče.
Strategie cloudových kontrol: proaktivní, detekční a preventivní kontroly; konektivita zákazníka s cloudem, integrace služeb a kontinuální autorizace.
Síťová architektura: segmentace, mikrosegmentace, VPN, always-on VPN a integrace API.
Bezpečnostní hranice: identifikace a správa aktiv, atestace, datové perimetry a bezpečné zóny.
Deperimeterizace: SASE, SD-WAN a softwarově definované sítě.
Koncepty Zero Trust: definování vztahů subjekt-objekt.
Bezpečnostní inženýrství (31 %)
Automatizace: skriptování (PowerShell, Bash, Python), spouštěče událostí, IaC, cloudová API, generativní AI, kontejnerizace, záplatování, SOAR a automatizace pracovních postupů.
Správa zranitelností: skenování, reportování a SCAP (OVAL, XCCDF, CPE, CVE, CVSS).
Pokročilá kryptografie: PQC, key stretching, homomorfní šifrování, forward secrecy a hardwarová akcelerace.
Kryptografické případy použití: data v klidu, při přenosu i při použití; zabezpečený e-mail, blockchain, ochrana soukromí, compliance a autentizace na základě certifikátů.
Kryptografické techniky: tokenizace, podepisování kódu, kryptografické mazání, digitální podpisy, hashování a symetrická/asymetrická kryptografie.
Bezpečnostní provoz (22 %)
Monitorování a analýza dat: SIEM (zpracování událostí, retence, falešně pozitivní/negativní výsledky), agregovaná analýza (korelace, prioritizace, trendy) a základní chování (sítě, systémy, uživatelé).
Zranitelnosti a útočný povrch: injekce, XSS, nezabezpečené konfigurace, zastaralý software a slabé šifry; opatření zahrnují validaci vstupů, záplatování, šifrování a princip defense-in-depth.
Lov hrozeb (threat hunting): interní inteligence (honeypoty, UBA), externí inteligence (OSINT, dark web, ISACs), TIPy, sdílení IoC (STIX, TAXII) a jazyková pravidla (Sigma, YARA, Snort).
Reakce na incidenty: analýza malwaru (sandboxing, extrakce IoC, stylometrie kódu), reverzní inženýrství, analýza metadat, obnova dat a analýza kořenové příčiny.
Cílová skupina
SecurityX je určena pro odborníky v oblasti IT a kybernetické bezpečnosti s minimálně 10 lety zkušeností ve správě IT, z toho alespoň 5 let praktických zkušeností s technickou bezpečností. Certifikace SecurityX připravuje uchazeče na následující pracovní role:Bezpečnostní architekt (Security Architect)
Bezpečnostní inženýr (Security Engineer)
Inženýr aplikační bezpečnosti (Application Security Engineer)
Hodnocení
Organizátor
EDU Trainings s.r.o.
Táborská 619/46, Praha 4 - Nusle
Vzdělávací centrum EDU Trainings nabízí rozsáhlé portfolio vzdělávacích služeb v oblasti IT v České a Slovenské republice. Najdete u nás certifikovaná školení od předních světových společností jako jsou Red Hat, Microsoft, Micro Focus a další, a to nejen v tradiční prezenční podobě, ale také jako virtuální nebo On-Demand školení.
Mimo to organizujeme zajímavé semináře, webináře či online diskuze a poskytujeme certifikační testy v autorizovaném testovacím centru Pearson VUE a PEOPLECERT. Testy a certifikace těchto společností jsou celosvětově uznávané. Školení pro IT specialisty, technický personál i manažery jsou vedena odbornými certifikovanými lektory s bohatými praktickými zkušenostmi. Účastníci našich kurzů získávají potřebné znalosti, které jím pomohou zlepšit procesy v IT, zefektivnit projekty a ušetřit jejich čas. Dokážeme pomoci firmám k maximálnímu využití technologií, a tím i ke zvýšení konkurenceschopnosti na trhu. Školení dodáváme v českém, slovenském a anglickém jazyce, vybrané kurzy i v němčině a španělštině. Prioritou Vzdělávacího centra EDU Trainings je dodávka kvalitního vzdělání odpovídajícího aktuálním trendům a požadavkům trhu, které splňuje nároky zákazníka a umožňuje mu jeho další růst.
Co od nás můžete očekávat?
• Rozsáhlé portfolio IT služeb
• Soft skills kurzy
• Inovativní jazykovou výuku pomocí platformy Voxy
• Odborné lektory s praktickými zkušenostmi
• Profesionalitu, flexibilitu a vstřícnost
Základní nabídka vzdělávacích služeb:
• Standardní kurzy v námi poskytnuté učebně nebo v prostorách zákazníka
• Kurzy na míru, realizace vzdělávacích plánů
• E-learningové kurzy
• Semináře a bezplatné webináře
• Individuální i skupinové konzultace
• Certifikace IT profesionálů
Portfolio:
AWS, Blockchain, Brocade, CompTIA, DASA, EDU Trainings, EPI, Fortinet, G2G3, IAPP, IMDS, ISC2, ISTQB, ITIL, Micro Focus, Microsoft, OMG, Palo Alto Networks, PECB, PRINCE2, Red Hat, SAFe, Scrum.org, Splunk, VMware, Zabbix.
