Szkolenie CompTIA PenTest+
Szkolenie CompTIA PenTest+
Informacje podstawowe
Informacje podstawowe
- KategoriaInformatyka i telekomunikacja / Bezpieczeństwo IT
- Grupa docelowa usługi
Szkolenie CompTIA PenTest+ jest skierowane do profesjonalistów ds. bezpieczeństwa informatycznego, testerów penetracyjnych oraz analityków bezpieczeństwa, którzy zajmują się identyfikacją i zwalczaniem zagrożeń cybernetycznych. Grupa docelowa obejmuje osoby z zaawansowaną wiedzą i doświadczeniem w dziedzinie testów penetracyjnych, które chcą rozwijać umiejętności w zakresie penetracji sieci i aplikacji.
Usługa adresowana również dla Uczestników Projektu Małopolski Pociąg do Kariery - sezon 1oraz projektu Zachodniopomorskie Bony Szkoleniowe.
- Minimalna liczba uczestników3
- Maksymalna liczba uczestników12
- Data zakończenia rekrutacji09-01-2026
- Forma prowadzenia usługizdalna w czasie rzeczywistym
- Liczba godzin usługi40
- Podstawa uzyskania wpisu do BURCertyfikat systemu zarządzania jakością wg. ISO 9001:2015 (PN-EN ISO 9001:2015) - w zakresie usług szkoleniowych
Cel
Cel
Cel edukacyjny
Szkolenie CompTIA PenTest+ przygotowuje uczestników do samodzielnego planowania i określania zakresu testów penetracyjnych zgodnie z wymaganiami zgodności, przeprowadzania działań związanych z enumeracją i rozpoznaniem, analizowania podatności, przeprowadzania ataków, eksfiltrowania danych oraz przygotowywania pisemnych raportów z technikami naprawczymi.Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
| Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
|---|---|---|
Efekty uczenia się Definiuje zakres i cele testów penetracyjnych, uwzględniając wymagania organizacyjne, prawne i etyczne. | Kryteria weryfikacji • Analizuje i interpretuje regulacje dotyczące testów penetracyjnych.• Opracowuje plan testu penetracyjnego zgodnie z określonym zakresem i wymaganiami prawnymi. • Dobiera odpowiednie narzędzia i metody testowania. wykorzystuje chmurę do symulacji i testowania zewnętrznych ataków, analizuje zalety i wyzwania związane z wykorzystaniem sieci LAN i chmury w testowaniu. | Metoda walidacji Test teoretyczny z wynikiem generowanym automatycznie |
Efekty uczenia się Współpracuje z innymi członkami zespołu w organizacji, korzystając z narzędzi do pracy grupowej w celu realizacji wyznaczonego celu lub projektu | Kryteria weryfikacji Identyfikuje wyzwania związane z wyznaczonym celem, planuje etapy ich realizacji, monitoruje ich wykonanie oraz ocenia ich efektywność. Współdzieli informacje z innym współpracownikami i wykorzystuje narzędzia do pracy nad danymi w ramach zespołów. | Metoda walidacji Test teoretyczny z wynikiem generowanym automatycznie |
Efekty uczenia się Stosuje techniki zbierania informacji o docelowej infrastrukturze IT, identyfikuje punkty wejścia i potencjalne podatności. | Kryteria weryfikacji • Wykorzystuje techniki pasywnego i aktywnego rozpoznania (np. OSINT, skanowanie sieci).• Identyfikuje usługi, protokoły i systemy operacyjne działające w docelowym środowisku. • Dokumentuje wyniki rozpoznania w strukturze raportu testu penetracyjnego. | Metoda walidacji Test teoretyczny z wynikiem generowanym automatycznie |
Efekty uczenia się Przeprowadza testy podatności, ocenia poziom zagrożenia i wykonuje kontrolowane ataki. | Kryteria weryfikacji • Wykonuje skanowanie podatności przy użyciu specjalistycznych narzędzi (np. Nessus, OpenVAS).• Selekcjonuje i klasyfikuje podatności według stopnia krytyczności. • Wdraża kontrolowane ataki (np. SQL Injection, XSS, brute-force) w bezpiecznym środowisku testowym. | Metoda walidacji Test teoretyczny z wynikiem generowanym automatycznie |
Efekty uczenia się Przeprowadza ataki w celu uzyskania nieautoryzowanego dostępu, analizuje skutki naruszenia oraz stosuje techniki ukrywania śladów. | Kryteria weryfikacji • Wykorzystuje techniki ataków, takie jak privilege escalation, pass-the-hash, pivoting.• Ocenia skuteczność przeprowadzonych ataków i proponuje środki zaradcze. • Dokumentuje przebieg ataku w raporcie technicznym. | Metoda walidacji Test teoretyczny z wynikiem generowanym automatycznie |
Efekty uczenia się Sporządza raport z testu penetracyjnego, rekomenduje działania korygujące i komunikuje wyniki zainteresowanym stronom. | Kryteria weryfikacji • Strukturyzuje raport zawierający opis metodyki, wyniki testów i rekomendacje.• Przedstawia wyniki w sposób zrozumiały dla różnych grup odbiorców (zarząd, dział IT, audytorzy). • Proponuje środki zabezpieczające eliminujące wykryte podatności. | Metoda walidacji Test teoretyczny z wynikiem generowanym automatycznie |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
Szkolenie CompTIA PenTest+ skupia się na zaawansowanych umiejętnościach z zakresu testów penetracyjnych. Uczestnicy zdobywają głęboką wiedzę z identyfikacji, oceny i eksploatacji potencjalnych luk w zabezpieczeniach sieci i aplikacji, wykorzystując różnorodne narzędzia i techniki. Program szkoleniowy umożliwia skuteczne przeprowadzanie testów penetracyjnych oraz dostarczanie szczegółowych raportów z zaleceniami bezpieczeństwa. Po ukończeniu szkolenia, absolwenci są przygotowani do roli specjalistów ds. testów penetracyjnych, oferując wartościowy wkład w zabezpieczanie organizacji przed cyberzagrożeniami.
Szkolenie składa się z wykładu wzbogaconego o prezentację. W trakcie szkolenia każdy Uczestnik wykonuje indywidualne ćwiczenia - laboratoria, dzięki czemu zyskuje praktyczne umiejętności. W trakcie szkolenia omawiane jest również studium przypadków, w którym Uczestnicy wspólnie wymieniają się doświadczeniami. Nad case-study czuwa autoryzowany Trener, który przekazuje informację na temat przydatnych narzędzi oraz najlepszych praktyk do rozwiązania omawianego zagadnienia.
Aby Uczestnik osiągnął zamierzony cel szkolenia niezbędne jest wykonanie przez niego zadanych laboratoriów.
Przed rozpoczęciem szkolenia Uczestnik rozwiązuje pre-test badający poziom wiedzy na wstępie.
Walidacja: Na koniec usługi Uczestnik wykonuje post-test w celu dokonania oceny wzrostu poziomu wiedzy.
Kurs obejmuje 40 godzin dydaktycznych (45 min), prowadzonych na żywo (on-line), na platformie Microsoft Teams, w formie wirtualnej klasy na żywo z trenerem. Czas trwania przerw nie wlicza się do ogólnej liczby godzin trwania usługi.
Trener ma możliwość przesunięcia przerw, tak aby dostosować harmonogram do potrzeb uczestników.
Szkolenie jest realizowane w ciągu 5 dni.
Program szkolenia
Przed rozpoczęciem szkolenia Uczestnik rozwiązuje pre-test badający poziom wiedzy na wstępie.
Zarządzanie zaangażowaniem
Planowanie i określanie zakresu
Zgodność z przepisami prawnymi i zasadami etycznymi
Współpraca i komunikacja
Raporty z testów penetracyjnych
Rozpoznanie i enumeracja
Rozpoznanie aktywne i pasywne
Techniki enumeracji
Narzędzia rozpoznawcze
Modyfikacja skryptów
Wykrywanie i analiza podatności
Skanowanie podatności
Analiza wyników
Narzędzia wykrywające
Ataki i exploity
Ataki sieciowe
Ataki uwierzytelniające
Ataki oparte na hoście
Ataki na aplikacje internetowe
Ataki oparte na chmurze
Ataki AI
Wykorzystanie luk i ruch boczny
Działania po wykorzystaniu luk
Dokumentacja
Walidacja: Na koniec usługi Uczestnik wykonuje post-test w celu dokonania oceny wzrostu poziomu wiedzy.
SOFTRONIC Sp. z o. o. zastrzega sobie prawo do zmiany terminu szkolenia lub jego odwołania w przypadku niezebrania się minimalnej liczby Uczestników tj. 3 osób.
Harmonogram
Harmonogram
| Przedmiot / temat zajęć | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
|---|---|---|---|---|---|
Brak wyników. | |||||
Cena
Cena
Cennik
| Rodzaj ceny | Cena |
|---|---|
Rodzaj ceny Koszt przypadający na 1 uczestnika brutto | Cena 5 535,00 PLN |
Rodzaj ceny Koszt przypadający na 1 uczestnika netto | Cena 4 500,00 PLN |
Rodzaj ceny Koszt osobogodziny brutto | Cena 138,38 PLN |
Rodzaj ceny Koszt osobogodziny netto | Cena 112,50 PLN |
Prowadzący
Prowadzący
Zdzisław Knap
Poza branżowymi certyfikatami produktowymi posiada akredytacje trenerskie m.in Microsoft Certified Trainer MCT , Novell Academic Instruktor, Certyfikowany Trener CompTIA, Linux Professional Institute (LPI). Specjalizuje się w technologiach Linux, Microsoft oraz w zakresie cyberbezpieczeństwa. Jego umiejętności interpersonalne oraz szeroka wiedza merytoryczna jest wysoko oceniana przez uczestników.
Doświadczenie zawodowe zdobyte nie wcześniej niż 5 lat przed datą wprowadzenia szczegółowych danych dotyczących oferowanej usługi.
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Każdemu Uczestnikowi zostaną przekazane autoryzowane materiały szkoleniowe CompTIA w formie elektronicznej:
- dostęp do podręcznika w wersji elektronicznej
- dostęp do środowiska laboratoryjnego
Poza dostępami przekazywanymi Uczestnikowi, w trakcie szkolenia, Trener przedstawia i omawia autoryzowaną prezentację.
Warunki uczestnictwa
Przed przystąpieniem do szkolenia uczestnik powinien ukończyć kurs CompTIA Network+, CompTIA Security+ lub posiadać wiedzę równoważną. Zalecane posiadanie doświadczenia: 3-4 lata na stanowisku testera penetracyjnego.
Informacje dodatkowe
Istnieje możliwość zastosowania zwolnienia z podatku VAT dla szkoleń mających charakter kształcenia zawodowego lub służących przekwalifikowaniu zawodowemu pracowników, których poziom dofinansowania ze środków publicznych wynosi co najmniej 70% (na podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. zmieniające rozporządzenie w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (Dz. U. z 2013 r. poz. 1722 ze zm.)
Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój;
Zawarto umowę z WUP w Szczecinie na świadczenie usług rozwojowych w ramach Projektu Zachodniopomorskie Bony Szkoleniowe.
Usługa jest skierowana do Uczestników Projektu MP.
Kompetencja związana z cyfrową transformacją.
UWAGA! Przed dokonaniem zgłoszenia / złożeniem wniosku o dofinansowanie prosimy o kontakt z SOFTRONIC w celu potwierdzenia terminu szkolenia oraz dostępności miejsc: e-mail: softronic@softronic.pl
Warunki techniczne
Warunki techniczne
Szkolenie realizowane jest w formule distance learning - szkolenie on-line w czasie rzeczywistym, w którym możesz wziąć udział z każdego miejsca na świecie.
Szkolenie obywa się za pośrednictwem platformy Microsoft Teams, która umożliwia transmisję dwukierunkową, dzięki czemu Uczestnik może zadawać pytania i aktywnie uczestniczyć w dyskusji. Uczestnik, który potwierdzi swój udział w szkoleniu, przed rozpoczęciem szkolenia, drogą mailową, otrzyma link do spotkania wraz z hasłami dostępu.
Wymagania sprzętowe:
- komputer z dostępem do internetu o minimalnej przepustowości 20Mb/s.
- wbudowane lub peryferyjne urządzenia do obsługi audio - słuchawki/głośniki oraz mikrofon.
- zainstalowana przeglądarka internetowa - Microsoft Edge/ Internet Explorer 10+ / Google Chrome 39+ (sugerowana) / Safari 7+
- aplikacja MS Teams może zostać zainstalowana na komputerze lub można z niej korzystać za pośrednictwem przeglądarki internetowej