Enquadramento
No mundo on-line atual as organizações são vulneráveis. À medida que mais serviços estão conectados e disponíveis, os riscos de segurança aumentam. Por exemplo, em 2016 mais de 3,5 biliões de registos forma roubados de organizações. No entanto a segurança não consiste apenas em proteger a tecnologia. Abrange as pessoas dentro das organizações e os processos que seguem. Inclui segurança física, engenharia social, ferramentas e técnicas, sendo bastante importante também a compreensão da mentalidade dos utilizadores maliciosos. O curso ISTQB® Certified Tester, Advanced Level - Security Tester acreditado pelo ISTQB®, tem uma duração de 4 dias e visa a preparação para o exame de certificação. A presente formação fornece aos participantes uma variedade de ferramentas, técnicas e processos de teste de segurança baseados na experiência da equipa de testes de segurança da SQS. A quem se destina Requirements Engineers, Functional Testers, Test Managers, Developers, Test Automation Specialists, Performance Test Specialists, Test Environment Specialists, Security Testing Specialists e qualquer profissional que pretenda fazer o exame ISTQB Certified Tester, Advanced Level – Security Tester.

Objectivos

No final desta ação de formação, os formandos terão a capacidade de:

• Conhecimento avançado em testes de segurança;
• A preparação necessária para fazer o exame de certificação e obter qualificação.

Conteúdo programático

O presente curso de três dias segue o syllabus ISTQB® Certified Tester, Advanced Level – Security Tester e abrange o seguinte:

The Basis of Security Testing

• Security Risks
• Information Security Policies and Procedures
• Security Auditing and its Role in Security Testing

Security Testing Purposes, Goals and Strategies

• The Purpose of Security Testing
• The Organizational Context
• Security Testing Objectives
• The Scope and Coverage of Security Testing Objectives
• Security Testing Approaches
• Improving the Security Testing Practices

Security Testing Processes

• Security Test Process Definition
• Security Test Planning
• Security Test Design
• Security Test Execution
• Security Test Evaluation
• Security Test Maintenance

Security Testing Throughout the Software Lifecycle

• Role of Security Testing in a Software Lifecycle
• The Role of Security Testing in Requirements
• The Role of Security Testing in Design
• The Role of Security Testing in Implementation Activities
• The Role of Security Testing in System and Acceptance Test Activities
• The Role of Security Testing in Maintenance

Testing Security Mechanisms

• System Hardening
• Authentication and Authorization
• Encryption
• Firewalls and Network Zones
• Intrusion Detection
• Malware Scanning
• Data Obfuscation
• Training

Human Factors in Security Testing

• Understanding the Attackers
• Social Engineering
• Security Awareness

Security Test Evaluation and Reporting

• Security Test Evaluation
• Security Test Reporting

Security Testing Tools

• Types and Purposes of Security Testing Tools
• Tool Selection

Standards and Industry Trends

• Understanding Security Testing Standards
• Applying Security Standards
• Industry Trends

Duração

4 dias

Pré-requisitos

• Os formandos deverão ter a certificação ISTQB Foundation Certificate in Software Testing (ou equivalente) e experiência significativa de testes de software.
• Domínio da língua inglesa uma vez que os materiais oficiais de suporte a esta acção de formação são disponibilizados neste idioma.
• Apesar de não ser um pré-requisito, o conhecimento de conceitos de testes de segurança é uma vantagem.

Datas

• 21 a 24 de Abril de 2020 - Lisboa
• 15 e 18 de Setembro de 2020 - Porto

Os cursos SQS também se encontram disponíveis em modalidade intra-empresa. Contacte-nos para mais informações.

Valor

€ 2700 com Oferta do Exame de Certificação no valor de €350*.

Campanhas em Vigor

Early Bird - €2490 com Oferta de Exame de Certificação no valor de €350*.

Campanha válida para inscrições efectuadas até 30 dias antes do início da Acção de Formação.

*Oferta válida até 3 meses após a conclusão da acção de formação.

Inscrições

Contacte-nos pelo email Este endereço de e-mail está protegido de spam bots, pelo que necessita do Javascript activado para o visualizar ou pelo tel. 217 983 104 para proceder à inscrição no presente curso.