ISTQB® Advanced Level – Security Tester

Objetivos

No final desta ação de formação os formandos serão capazes de:

• Planear, executar e avaliar os testes de segurança a partir de uma variedade de perspetivas – baseadas em políticas, em riscos, em standards, em requisitos e em vulnerabilidades.
• Alinhar as atividades dos testes de segurança com as atividades do ciclo de vida do projeto.
• Analisar o uso eficaz de técnicas de avaliação de risco, numa determinada situação, para identificar as vulnerabilidades de segurança (atuais e futuras) e avaliar os seus níveis de severidade.
• Avaliar o conjunto de testes de segurança existente e identificar potenciais testes de segurança adicionais.
• Analisar um determinado conjunto de políticas e procedimentos de segurança, juntamente com os resultados dos testes de segurança, para determinar a eficácia.
• Para um determinado cenário de projeto, identificar os objetivos do teste de segurança com base na funcionalidade, nos requisitos técnicos e nas vulnerabilidades conhecidas.
• Analisar uma determinada situação e determinar quais as abordagens aos testes de segurança que potenciam o êxito nessa situação.
• Identificar áreas em que seja necessário criar ou melhorar os testes de segurança.
• Avaliar a eficácia dos mecanismos de segurança.
• Ajudar a organização a criar uma consciencialização de segurança da informação.
• Demonstrar a mentalidade do autor do ataque informático pela descoberta de informação chave do alvo do ataque, pela realização de ações sobre um sistema, num ambiente protegido, que uma pessoa mal-intencionada executaria, bem como perceber como se pode apagar a evidência de um ataque.
• Analisar um determinado relatório de status aos teste de segurança para determinar o nível de precisão, a facilidade de compreensão e a adequação da informação aos vários intervenientes.
• Analisar e documentar se os testes de segurança precisam ser realizados por uma ou mais ferramentas.
• Analisar e selecionar as ferramentas de teste de segurança adequadas para uma determinada necessidade.
• Entender os benefícios do uso de padrões de teste de segurança e saber onde encontrá-los

Destinatários

Pré-Requisitos

• Para obter a certificação Advanced Level, os candidatos deverão ter a certificação Certified Tester Foundation Level válida.
• ter experiência prática suficiente para ser certificado em Nível Avançado, que não deve ser inferior a 3 (três) anos de experiência académica, prática ou de consultoria relevante.

Programa

• Fundamentos dos Testes de Segurança
• Motivos, Objetivos e Estratégias dos Testes de Segurança
• Processos de Testes de Segurança
• Testes de Segurança dentro do Ciclo de Vida do Software
• Mecanismos do Teste de Segurança
• Fatores Humanos no Teste de Segurança
• Avaliação e Reporte dos Testes de Segurança
• Ferramentas de Testes de Segurança
• Standards e Tendências da Indústria