CompTIA SecurityX (Formerly CASP+) (wraz z egzaminem CAS-005) - szkolenie autoryzowane

• Security Architect
• Senior Security Architect
• Information Security Officer

• Zaawansowane umiejętności w zakresie bezpieczeństwa IT – Zdobycie wiedzy na poziomie mistrzowskim, umożliwiającej projektowanie i wdrażanie skutecznych rozwiązań z zakresu cyberbezpieczeństwa na złożonych sieciach przedsiębiorstw, zarówno lokalnych, jak i w chmurze.

• Międzynarodowo uznawany certyfikat – SecurityX to certyfikat o globalnym uznaniu, który poświadcza kompetencje w zakresie architektury bezpieczeństwa, senior engineering oraz integracji celów biznesowych przedsiębiorstwa z systemami zabezpieczeń.

• Umiejętność zarządzania cyberbezpieczeństwem na poziomie przedsiębiorstwa – Certyfikowani specjaliści potrafią oceniać, zarządzać i chronić potrzeby w zakresie cyberbezpieczeństwa w organizacjach, wykorzystując najnowsze techniki i najlepsze praktyki w branży.

• Zwiększenie szans na awans zawodowy – Certyfikat potwierdza zdolność do pełnienia ról związanych z zarządzaniem bezpieczeństwem, takich jak architekt bezpieczeństwa czy starszy inżynier bezpieczeństwa, co może prowadzić do lepszych możliwości kariery.

• Gotowość na rosnące zagrożenia związane z bezpieczeństwem informacji – Certyfikowani profesjonaliści są przygotowani do radzenia sobie z rosnącą liczbą zagrożeń w cyberprzestrzeni, a także do rozwiązywania problemów związanych z brakiem odpowiednio wykwalifikowanego personelu IT zajmującego się bezpieczeństwem.

• Zwiększenie wartości organizacji – Specjaliści z certyfikatem SecurityX mogą skutecznie projektować i utrzymywać bezpieczne środowiska IT, co przyczynia się do poprawy bezpieczeństwa organizacji i ochrony jej danych w obliczu rosnących zagrożeń.

1. Governance, Risk & Compliance (GRC)

• Wprowadzenie do governance w bezpieczeństwie
• Polityki, standardy, procedury, odpowiedzialność, COBIT, ITIL, CMDB, GRC
• Zarządzanie ryzykiem
• Compliance i wymagania regulacyjne (GDPR, CCPA, PCI DSS, ISO 27001, NIST CSF)
• Threat Modeling (STRIDE, MITRE ATT&CK, Diamond, OWASP)
• AI i bezpieczeństwo (deepfakes, prompt injection, overreliance)

2. Security Architecture

• Projektowanie odpornych systemów (WAF, VPN, NAC, CDN)
• Skalowalność, nadmiarowość, recoverability
• Bezpieczeństwo w SDLC (CI/CD, SAST/DAST/RASP, SBoM)
• Redukcja powierzchni ataku, klasyfikacja danych, DLP
• Dostęp, uwierzytelnienie, autoryzacja (modele RBAC, ABAC, DAC, MAC)
• PKI, OCSP stapling, federacja, SSO, logowanie

3. Cloud Security & Zero Trust

• Bezpieczeństwo w chmurze
• CASB, Shadow IT, CI/CD w chmurze, konteneryzacja, serverless
• Zarządzanie kluczami, remanencja danych, strategia kontroli
• Zero Trust Architecture
• Autoryzacja kontekstowa, mikrosegmentacja, SD-WAN
• API security, granice bezpieczeństwa, deperymetryzacja

4. Security Engineering

• IAM Troubleshooting (MFA, SAML, OAuth, PAM, provisioning, secrets management)
• Endpoint i Server Hardening (EDR, HIPS, SELinux, MDM, browser isolation)
• Sieć i infrastruktura (IDS/IPS, DNSSEC, błędy konfiguracji, tunelowanie)
• Systemy legacy

5. Security Operations, Automation & Incident Response

• Monitoring i analiza danych, korelacja logów, zbieranie artefaktów, SIEM
• Ataki i podatności
• Threat hunting i threat intelligence (IOC, MITRE ATT&CK, narzędzia analityczne)
• Incident Response (Fazy IR, testowanie planów, analiza post-mortem)
• Automatyzacja bezpieczeństwa (SOAR, scripting, harmonogramy, generative AI)

6. SecurityX CAS-005 Practice Exams

• Przygotowanie do egzaminu CompTIA SecurityX

• Kilkuletnie doświadczenie w bezpieczeństwie IT
• Wiedza z zakresu: CompTIA Security+, 

• 5 dni pracy z trenerem
• Nadzór trenera
• Kontakt ze społecznością
• Podręcznik w wersji elektronicznej
• Środowisko laboratoryjne
• Voucher na ezgamin CAS-005

Metoda szkolenia

• wykład
• warsztaty

Szkolenie: polski

Materiały: angieski

CompTIA SecurityX (Formerly CASP+) (CAS-005)

Liczba pytań – Max  90 pytań

Rodzaj pytań  – pytania wielokrotnego wyboru i oparte na wydajności
Czas trwania – 165 min

Wynik zaliczenia – tylko zdany/niezdany; brak skali ocen.

Egzamin certyfikacyjny CompTIA SecurityX potwierdza, że kandydat posiada wiedzę i umiejętności niezbędne do:

• Projektowania, inżynierii, integracji i wdrażania bezpiecznych rozwiązań w złożonych środowiskach wspierających odporną organizację.

• Wykorzystania automatyzacji, monitorowania, wykrywania oraz reagowania na incydenty, aby proaktywnie wspierać ciągłe operacje bezpieczeństwa w środowisku przedsiębiorstwa.

• Stosowania praktyk bezpieczeństwa w środowiskach chmurowych, lokalnych oraz hybrydowych.

• Uwzględniania technologii kryptograficznych i technik, a także wpływu pojawiających się trendów (np. sztucznej inteligencji) na bezpieczeństwo informacji.

• Stosowania odpowiednich strategii zarządzania, zgodności, zarządzania ryzykiem i modelowania zagrożeń w całym przedsiębiorstwie.

SecurityX jest zgodny z normami ISO/ANSI 17024 i zatwierdzony przez Departament Obrony USA (DoD) w celu spełnienia wymagań Dyrektywy 8140.03M. Certyfikat CompTIA SecurityX (dawniej CASP+) odpowiada 19 rolom zawodowym NICE oraz 19 rolom w ramach Cyber Work Force (DCWF) Departamentu Obrony, zawartym w podręczniku DoD 8140.03.