Information System Security Trainingen in Utrecht

Deze instructiegestuurde, live training in Utrecht (online of op locatie) is gericht op netwerkbeheerders met een middenniveau die de essentiële vaardigheden willen verwerven om Fortinet-beveiligingssystemen te beheren, administreren, controleren en onderhouden.

Aan het einde van deze training kunnen deelnemers:

• FortiGate-firewalls configureren en beheren.
• Netwerkverkeer controleren en incidenten afhandelen met FortiAnalyzer.
• Taken automatiseren en beleid beheren via FortiManager.
• Preventieve onderhoudsstrategieën toepassen en netwerkproblemen oplossen.

Deze praktijkgerichte training onder begeleiding van een instructeur in Utrecht (zowel online als fysiek) is bedoeld voor netwerkbeheerders die nog weinig ervaring hebben, maar FortiGate 1100E willen gebruiken om hun netwerken effectief te beveiligen en te beheren.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De basisarchitectuur en belangrijkste functies van FortiGate 1100E te begrijpen.
• Te leren hoe FortiGate 1100E in verschillende netwerkomgevingen kan worden geïmplementeerd.
• Praktische ervaring op te doen met basisconfiguratie- en beheertaken.
• Veiligheidsbeleid, NAT en VPN's te begrijpen.
• Het monitoren en onderhouden van FortiGate 1100E te leren.

Deze door een instructeur geleide, live training in Utrecht (online of ter plaatse) is gericht op netwerkadministrators met een tussenliggend niveau die hun netwerken willen beheren en beveiligen met FortiGate-firewalls.

Aan het einde van deze training kunnen deelnemers:

• De functies en mogelijkheden van FortiGate begrijpen, met name die welke zijn geïntroduceerd of verbeterd in versie 7.4.
• FortiGate-apparaten configureren en beheren en geavanceerde beveiligingsfuncties implementeren.
• Geavanceerde beveiligingsmaatregelen zoals IPS, antivirus, webfiltering en threat management implementeren en beheren.
• Netwerkactiviteiten bewaken, logbestanden analyseren en rapporten genereren voor auditing en compliance.

Deze instructeur-gestuurde, live-training in Utrecht (online of ter plaatse) is bedoeld voor technisch geschoolde professionals met een gemiddelde kennisniveau die zich verder willen verdiepen in de technische aspecten en functionaliteiten van Fortinet-producten. Het doel is om hen te helpen bij het effectief adviseren, verkopen en implementeren van beveiligingsoplossingen van Fortinet.

Aan het einde van deze training zijn de deelnemers in staat tot:

• Diepgaande kennis opdoen over de geavanceerde beveiligingsproducten en -oplossingen van Fortinet.
• De technische kenmerken, voordelen en toepassingsscenario’s begrijpen van elk belangrijk Fortinet-product.
• Fortinet-oplossingen configureren, beheren en oplossen in uiteenlopende omgevingen.
• Fortinet-producten effectief inzetten bij complexe beveiligingsuitdagingen en -vereisten.

Deze door een instructeur geleide, live-training in Utrecht (online of ter plaatse) is bedoeld voor technisch personeel met weinig ervaring dat wil leren wat het Security Fabric-concept inhoudt en hoe dit zich heeft ontwikkeld om aan de beveiligingsbehoeften van organisaties te voldoen.

Aan het einde van deze training zullen de deelnemers kunnen:

• De ontwikkeling van cybersecurity begrijpen en inzien hoe dit heeft geleid tot hedendaagse beveiligingstechnologieën.
• Fortinet-producten gebruiken om zich te beschermen tegen specifieke typen cyberdreigingen en -aanvallen.
• De integratie- en automatiseringsmogelijkheden van Fortinet-oplossingen begrijpen, zodat een gecoördineerde reactie op cyberincidenten mogelijk wordt.

Deze instructeurgeleide training in Utrecht (online of op locatie) is bedoeld voor beveiligingsprofessionals die willen leren hoe zij de next-generation firewalls van Palo Alto Networks kunnen troubleshooten.

Aan het einde van deze cursus zijn de deelnemers in staat tot:

• De architectuur van de next-generation firewall begrijpen.
• Netwerkproblemen onderzoeken en oplossen met behulp van firewall-tools.
• Gevorderde logs analyseren om realistische situaties op te lossen.

Deze onder begeleiding van een instructeur gegeven training (online of op locatie) richt zich op beginners in het vakgebied netwerkbeveiliging die willen kennismaken met cybersecurity en de actuele bedreigingen wereldwijd.

Aan het einde van deze cursus zullen deelnemers in staat zijn te:

• De huidige wereldwijde bedreigingssituatie begrijpen en de belangrijkste soorten cybercriminelen herkennen.
• De voornaamste typen malware en de werking van cyberaanvallen identificeren.
• De basisprincipes van netwerkbeveiliging en het belang van een meerdelige beveiligingsbenadering begrijpen.
• Meer leren over Fortinet's Security Fabric en hoe dit helpt om moderne cybersecurityuitdagingen aan te pakken.

Deze praktijkgerichte training, begeleid door een instructeur in Utrecht (online of op locatie), is bedoeld voor netwerk- en beveiligingsprofessionals met middenniveau die SD-WAN-oplossingen effectief willen implementeren, beheren en beveiligen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De fundamentele concepten, voordelen en uitdagingen van SD-WAN-technologieën te begrijpen.
• Een SD-WAN-architectuur te ontwerpen die aansluit bij de behoeften van hun organisatie en deze vervolgens effectief te implementeren.
• Beveiligingsmaatregelen binnen een SD-WAN-omgeving toe te passen en beheren.
• Het monitoren, beheren en oplossen van problemen in een SD-WAN-omgeving.

Dit door instructeurs geleide live-training in Utrecht (online of op locatie) richt zich tot netwerk- en beveiligingsprofessionals met een gemiddelde mate van kennis, die hun netwerken willen optimaliseren en beschermen middels Fortigate 600E-apparatuur, vooral door gebruik te maken van HA-configuraties ter verbetering van betrouwbaarheid en prestaties.

Aan het einde van deze training zijn de deelnemers in staat om te:

• De kenmerken, specificaties en werkingsprincipes van de Fortigate 600E-firewall te begrijpen.
• De eerste installatie uit te voeren op de Fortigate 600E, inclusief basisconfiguratie zoals het instellen van interfaces, routing en beginnende firewallbeleidsregels.
• Geavanceerde beveiligingsfuncties te configureren en te beheren, waaronder SSL VPN, gebruikersauthenticatie, antivirus, IPS, webfiltering en anti-malware, zodat verschillende soorten netwerkdreigingen kunnen worden afgeslagen.
• Veelvoorkomende problemen in HA-opstellingen op te lossen en HA-omgevingen efficiënt te beheren.

Deze door een instructeur geleide training in Utrecht (online of op locatie) is bedoeld voor service-technici, systeembeheerders en iedereen die wil leren hoe men het Honeywell-beveiligingssysteem correct installeert, gebruikt en beheert.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De werking en onderdelen van het Honeywell-beveiligingssysteem te begrijpen.
• Een Honeywell-beveiligingssysteem correct te installeren en te onderhouden.
• De onderhouds- en beheerhulpmiddelen van Honeywell te gebruiken voor het besturen van het systeem.

Deze instructietraining, gegeven door ervaren docenten in Utrecht (online of ter plaatse), is bedoeld voor IT-professionals met een basiskennis die Sophos XG Firewall effectief willen beheren om zo de beveiliging van hun organisatie of klanten te verbeteren.

Na afronding van deze cursus zijn de deelnemers in staat tot het volgende:

• Het begrijpen van de functies en mogelijkheden van Sophos XG Firewall.
• Het uitvoeren van een eerste installatie, configureren van netwerkinterfaces, en het aanmaken en beheren van firewallregels en -beleidsregels.
• Begrijpen hoe de firewall te integreren is met diverse authenticatiediensten.
• Het gebruiken van monitoring- en rapportagetools om de netwerkbeveiliging voortdurend in de gaten te houden.

Deze door instructeurs geleide training in Utrecht (online of op locatie) richt zich op ontwikkelaars met een gematigde tot gevorderde kennis die willen leren hoe veilige programmeerpraktijken toe te passen, risico’s binnen software te identificeren en maatregelen tegen cyberdreigingen te nemen.

Aan het einde van deze training zullen de deelnemers het volgende kunnen:

• De meest voorkomende veiligheidsproblemen in web- en softwareapplicaties begrijpen.
• Beveiligingsdreigingen en de manieren waarop aanvallers deze benutten analyseren.
• Veilige programmeerpraktijken toepassen om risico’s te verminderen.
• Testgereedschappen gebruiken om beveiligingsproblemen op te sporen en te verhelpen.

De cursus EC-Council Gecertificeerd DevSecOps-engineer (ECDE) is een praktijkgerichte opleiding die professionals in staat stelt om beveiliging te integreren in de gehele DevOps-levenscyclus. Hierdoor wordt veilige softwareontwikkeling mogelijk, van planning tot implementatie.

Dit door een docent geleide live-training – zowel online als op locatie – richt zich op software- en DevOps-professionals met basiskennis die beveiligingsmaatregelen in hun CI/CD-pipelines willen toepassen, teneinde veilige en compliance-conforme code te leveren.

Aan het eind van deze training zijn de deelnemers in staat om:

• De principes en werkwijzen van DevSecOps te begrijpen.
• Elk onderdeel van een CI/CD-pipeline veilig te maken met behulp van geautomatiseerde tools.
• Veilige programmeerpraktijken en kwetsbaarheidsanalyse toe te passen.
• Zich voor te bereiden op het ECDE-certificaat dankzij praktijkgerichte oefeningen en herhaling.

Opbouw van de cursus

• Interactieve lezingen en discussies.
• Praktische toepassing van DevSecOps-tools in gesimuleerde pipelines.
• Gedoseerde oefeningen gericht op veilige ontwikkeling en implementatie.

Opties voor cursusaanpassing

• Wilt u een cursus laten afstemmen op de specifieke werkprocessen of toolchain van uw team? Neem dan contact met ons op om een maatwerkopleiding te regelen.

Deze praktijkgerichte training onder leiding van een instructeur in Utrecht (online of op locatie) is bedoeld voor beveiligingsprofessionals die de basisprincipes willen leren voor het beheren van de next-generation firewalls van Palo Alto Networks.

Aan het einde van deze cursus zijn de deelnemers in staat tot:

• Het configureren en beheren van de essentiële functies van de firewalls van Palo Alto Networks.
• Het beheren van beveiligings- en NAT-beleidsregels.
• Het toepassen van strategieën ter voorkoming van bedreigingen.
• Het monitoren van netwerkbedreigingen en -verkeer.

Open Source Intelligence (OSINT) betreft alle informatie die legaal kan worden verkregen uit openbare bronnen over een individu of organisatie. OSINT omvat bovendien het proces van het verzamelen, analyseren en gebruiken van deze gegevens voor inlichtingentoeleggen.

Doelgroep

• Onderzoekers
• Beveiligingsanalisten
• Inspecteurs & onderzoekers
• Toezichthouders en handhavers
• Medewerkers van overheid en militairen

Cursusopzet

• Interactieve lezingen en discussies.
• Een groot aantal oefeningen ter beoefening.
• Praktische toepassing in een live-labomgeving.

Mogelijkheden voor cursuscustomisatie

• Wilt u een maatwerktraining aanvragen? Neem dan contact met ons op om dit te bespreken.

Deze door een instructeur geleide training in Utrecht (online of op locatie) is bedoeld voor ingenieurs die verbonden voertuigen willen beschermen tegen cyberaanvallen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Cyberbeveiliging te implementeren in automobiele systemen.
• De meest geschikte technologieën, hulpmiddelen en benaderingen te kiezen.

Het implementeren van een beveiligde netwerkapplicatie kan lastig zijn, zelfs voor ontwikkelaars die eerder met verschillende cryptografische elementen (zoals versleuteling en digitale handtekeningen) hebben gewerkt. Om deelnemers vertrouwd te maken met het nut en gebruik van deze cryptografische bouwstenen, wordt eerst een solide basis gelegd wat betreft de belangrijkste vereisten voor veilige communicatie: betrouwbare bevestiging, integriteit, vertrouwelijkheid, verificatie op afstand en anonimiteit. Ook worden typische problemen beschreven die deze eisen kunnen ondermijnen, samen met praktijkgerichte oplossingen.

Aangezien cryptografie een essentieel onderdeel is van netwerkbeveiliging, wordt er aandacht besteed aan de belangrijkste algoritmen binnen symmetrische en asymmetrische versleuteling, hashing en sleutelafstemming. In plaats van diepgaande wiskundige uitleg te geven, worden deze onderwerpen benaderd vanuit een ontwikkelaarsperspectief, inclusief voorbeeldtoepassingen en praktische aandachtspunten zoals de inzet van publieke sleutelinfrastructuren. Verder komen veiligheidsprotocollen uit verschillende domeinen aan bod, met een uitgebreide bespreking van de meest gangbare protocollen als IPSEC en SSL/TLS.

Ook worden veelvoorkomende kwetsbaarheden in cryptografische systemen besproken; zowel die gerelateerd aan specifieke algoritmen en protocollen – zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en soortgelijke – als de timing-aanvallen op RSA. Voor elk probleem worden praktische gevolgen en implicaties geschetst, zonder wiskundige details te behandelen.

Tot slot wordt er aandacht besteed aan de beveiliging van XML, dat veel wordt gebruikt voor data-uitwisseling tussen netwerkapplicaties. Hierbij komen het gebruik van XML binnen webdiensten en SOAP-berichten aan bod, evenals beschermingsmechanismen zoals XML-handtekeningen en versleuteling. Ook worden de beperkingen hiervan behandeld samen met specifieke beveiligingsrisico’s, waaronder XML-injectie, aanvallen via externe XML-entiteiten (XXE), zogenaamde XML-bommen en XPath-injectie.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en veilige coderen begrijpen
• De eisen voor veilige communicatie kennen
• Inzicht krijgen in netwerkaanvallen en verdedigingsmaatregelen op diverse OSI-lagen
• Een praktische kennis van cryptografie ontwikkelen
• De belangrijkste beveiligingsprotocollen begrijpen
• Recente aanvallen op cryptosystemen leren herkennen
• Informatie verkrijgen over recent ontdekte kwetsbaarheden
• Basisprincipes van beveiliging bij webdiensten begrijpen
• Bronnen en aanvullende literatuur over veilige codeerpraktijken vinden

Doelgroep

Ontwikkelaars, professionals

Het schrijven van veilige C- en C++-code vereist strenge verdediging tegen kwaadwillende exploitatie, geheugencorruptie en het omzeilen van invoervalidatie. Dit programma examineert kwetsbaarheidspatronen inclusief bufferoverflows, use-after-free, integer overflows en type confusion. Deelnemers passen beveiligde programmeer Richtlijnen toe, statische analyse-tools en defensieve programmeringstechnieken om zwakke punten te elimineren, invoersanitization af te dwingen en gehard software te leveren dat veerkrachtig is tegen cyberaanvallen.

Ook ervaren Java-programmeurs beheersen lang niet altijd alle beveiligingsfuncties die Java biedt, en zijn zich evenmin bewust van de verschillende kwetsbaarheden die relevant zijn voor webapplicaties in Java.

In deze cursus worden naast de beveiligingscomponenten van Standard Java Edition ook beveiligingsproblemen binnen Java Enterprise Edition (JEE) en webservices behandeld. Voorafgaand aan de bespreking van specifieke diensten worden de grondbeginselen van cryptografie en beveiligde communicatie uitgelegd. Er zijn tal van oefeningen waarin zowel declaratieve als programmeerbare beveiligingstechnieken in JEE aan bod komen; tevens wordt zowel transportlaagbeveiliging als end-to-end beveiliging voor webservices besproken. Door middel van diverse praktische oefeningen leren deelnemers hoe ze de behandelde API’s en hulpmiddelen zelfstandig kunnen gebruiken.

Verder worden in deze cursus de meest voorkomende en ernstige programmeerfouten binnen de Java-taal en -omgeving, evenals web-gerelateerde kwetsbaarheden behandeld. Naast typische fouten die door Java-programmeurs worden gemaakt, omvatten de besproken beveiligingsproblemen zowel taalspecifieke uitdagingen als problemen voortkomend uit het runtime-omgeving. Alle kwetsbaarheden en bijbehorende aanvalstechnieken worden gedemonstreerd middels begrijpelijke oefeningen, waarna de aanbevolen programmatuurrichtlijnen en verzachtende maatregelen worden toegelicht.

Deelnemers aan deze cursus zullen

• De basisconcepten van beveiliging, IT-beveiliging en veilig programmeren begrijpen
• Webkwetsbaarheden leren kennen die verder gaan dan de OWASP Top Ten, en weten hoe deze te voorkomen
• De beveiligingsprincipes van webservices begrijpen
• Leeren omgaan met diverse beveiligingsfuncties in het Java-ontwikkelmilieu
• Een praktische kennis van cryptografie opdoen
• De beveiligingsoplossingen binnen Java EE begrijpen
• Typische programmeerfouten leren herkennen en weten hoe deze te vermijden
• Informatie verkrijgen over recente kwetsbaarheden in het Java-framework
• Praktijkervaring opdoen met het gebruik van beveiligingstesthulpmiddelen
• Toegang krijgen tot bronnen en aanvullende literatuur over veilige programmeerpraktijken

Doelgroep

Softwareontwikkelaars

Tegenwoordig zijn er tal van programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze ontwikkelomgeving biedt krachtige mogelijkheden voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe zij architectuur- en code-gerelateerde technieken kunnen toepassen om de gewenste beveiligingsfuncties te implementeren en kwetsbaarheden te voorkomen of hun exploitatie te beperken.

Doel van deze cursus is ontwikkelaars via talrijke praktijkopdrachten te leren hoe zij kunnen voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, hoe zij bronnen beschermen middels sterke authenticatie en autorisatie, hoe zij externe procedureaanroepen regelen, sessies beheren, verschillende implementaties voor specifieke functionaliteiten introduceren en nog veel meer.

De bespreking van diverse kwetsbaarheden begint met het uiteenzetten van typische programmeerproblemen bij gebruik van .NET; daarna wordt ingegaan op ASP.NET-kwetsbaarheden en de effecten van verschillende omgevingsinstellingen. Tot slot behandelt dit onderwerp ook specifieke beveiligingsuitdagingen binnen ASP.NET, waaronder speciale aanvalstechnieken zoals manipulatie van de ViewState of aanvallen op stringafsluiting.

Deelnemers die deze cursus volgen zullen

• Inzicht krijgen in basisconcepten rond beveiliging, IT-beveiliging en veilig coderen
• Leren over webkwetsbaarheden die verder gaan dan de OWASP Top Ten en hoe deze te voorkomen zijn
• De verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving leren gebruiken
• Praktische kennis opdoen over het gebruik van veiligheidstesttools
• Inzicht krijgen in veelvoorkomende fouten bij coderen en hoe deze te vermijden zijn
• Meer leren over recente kwetsbaarheden binnen .NET en ASP.NET
• Toegang krijgen tot bronnen en literatuur betreffende veilig coderen

Doelgroep

Ontwikkelaars

Deze cursus biedt essentiële vaardigheden voor PHP-ontwikkelaars die nodig zijn om hun applicaties weerbaar te maken tegen moderne aanvallen via het internet. Webkwetsbaarheden worden besproken aan de hand van PHP-voorbeelden, waarbij verder wordt gekeken dan de OWASP top tien. Er wordt ingegaan op verschillende injectieaanvallen, scriptinjections, aanvallen op de sessieafhandeling van PHP, onveilige directe objectverwijzingen, problemen met bestandsuploads en veel meer. PHP-gerelateerde kwetsbaarheden worden geïntroduceerd in groepen volgens de standaardtypen verwaarloosde of incorrecte invoervalidatie, foutieve fout- en uitzonderingsafhandeling, ongepast gebruik van beveiligingsfuncties en tijds- en statusgerelateerde problemen. Bij dit laatste onderdeel bespreken we aanvallen zoals het omzeilen van open_basedir, denial-of-service via 'magic floats' of hash-tabelbotsingen. In alle gevallen maken deelnemers kennis met de belangrijkste technieken en functies die moeten worden gebruikt om deze risico's te beperken.

Er wordt speciale aandacht besteed aan client-side beveiliging, waarbij veiligheidsissues van JavaScript, Ajax en HTML5 worden behandeld. Verschillende beveiligingsgerelateerde PHP-extensies worden geïntroduceerd, zoals hash, mcrypt en OpenSSL voor cryptografie, of Ctype, ext/filter en HTML Purifier voor invoervalidatie. De beste practices voor hardening worden gegeven in relatie tot de PHP-configuratie (het instellen van php.ini), Apache en de server in het algemeen. Tot slot wordt een overzicht geboden van diverse security testing-tools en -technieken die ontwikkelaars en testers kunnen gebruiken, waaronder vulnerability scanners, penetratietesten en exploit packs, sniffers, proxies, fuzzing-tools en statische source code-analysertools.

Zowel de introductie van kwetsbaarheden als de configuratiepraktijken worden ondersteund door diverse hands-oefeningen die de consequenties van succesvolle aanvallen demonstreren, tonen hoe mitigatietechnieken toe te passen en introduceren het gebruik van verschillende extensies en tools.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en secure coderen begrijpen
• Webkwetsbaarheden buiten de OWASP Top Tien leren kennen en weten hoe ze te vermijden
• Client-side kwetsbaarheden en best practices voor secure coderen leren kennen
• Een praktisch begrip van cryptografie ontwikkelen
• Leren omgaan met verschillende beveiligingsfuncties van PHP
• Typische coderingfouten leren kennen en weten hoe deze te vermijden
• Informatie ontvangen over recente kwetsbaarheden in het PHP-framework
• Praktische kennis opdoen bij het gebruik van security testing-tools
• Bronnen en verdere literatuur over best practices voor secure codering krijgen

Doelgroep

Ontwikkelaars

Deze gecombineerde cursus over de kern van SDL biedt inzicht in het veilig ontwerpen, ontwikkelen en testen van software met behulp van de Microsoft Secure Development Lifecycle (SDL). Er wordt een basisoverzicht gegeven van de fundamentele elementen van SDL, gevolgd door ontwerptechnieken om fouten al in een vroeg stadium van het ontwikkelingsproces te detecteren en corrigeren.

Tijdens de ontwikkelfase komt men te weten wat voor typische beveiligingsproblemen er zich voordoen in zowel beheerde als native code. Er worden aanvalsmethoden besproken die gelden voor deze kwetsbaarheden, samen met passende mitigatiemethoden. Dit alles wordt aangevuld door een reeks praktische oefeningen waarin deelnemers zelf actief kunnen hacken. Vervolgens worden verschillende methoden tot beveiligingstesting behandeld, evenals het effect van diverse testhulpmiddelen. Deelnemers leren deze hulpmiddelen praktisch toepassen op eerder besproken kwetsbare code.

Deelnemers aan deze cursus zullen

De basisconcepten van beveiliging, IT-beveiliging en veilig coderen begrijpen

Kennismaken met de essentiële stappen binnen Microsoft Secure Development Lifecycle

Veilige ontwerp- en ontwikkelingsmethoden leren

Inzicht krijgen in principes van veilige implementatie

De werkwijze bij beveiligingstesting leren kennen

• Bronnen en aanvullende literatuur over het veilig coderen verkrijgen

Doelgroep

Ontwikkelaars, beheerders

Deze door een docent geleide training (online of ter plaatse) richt zich op technische professionals die open source samenwerkingsplatforms willen implementeren en beheren, waarbij gegevenssoevereiniteit centraal staat zonder af te zien van moderne communicatiemogelijkheden voor teams.

Aan het einde kunnen deelnemers platformen evalueren, zelf-gehoste oplossingen implementeren, beveiliging en integraties configureren, migratie uitvoeren en operationele processen instellen.

In deze door een instructeur geleide training in Utrecht leren deelnemers hoe zij een effectieve beveiligingsstrategie kunnen opstellen om te voldoen aan de uitdagingen op het gebied van DevOps-beveiliging.

In deze door een instructeur geleide, live-training in Utrecht worden de systeemarchitecturen, besturingssystemen, netwerken, opslag en cryptografische aspecten behandeld die van belang zijn bij het ontwerpen van veilige ingebedde systemen.

Aan het einde van deze cursus beschikken deelnemers over een solide begrip van beveiligingsprincipes, -risico’s en -technologieën. Belangrijker nog: ze leren de technieken die nodig zijn om veilige ingebedde software te ontwikkelen.

Deze interactieve training onder leiding van een instructeur in Utrecht (online of op locatie) richt zich op beveiligingsingenieurs en compliance-functionarissen die hun EXO-implementaties willen versterken, toegang tot modellen willen reguleren en AI-werkbelastingen willen beheren die volledig on-premise draaien.

Doelgroep:

Dit cursus is bedoeld voor iedereen die zich wil verdiepen in informatieveiligheid en interesse heeft in mogelijke carrièrekansen binnen dit vakgebied. De cursus is geschikt voor personen met verschillende achtergronden, zelfs wanneer ze weinig tot geen technische voorkennis hebben.

Cursusdoelstellingen:

Deelnemers zullen na afloop:

• Een brede basiskennis verwerven van begrippen en principes binnen informatieveiligheid.
• In staat zijn om belangrijke bedreigingen en kwetsbaarheden te herkennen.
• De mogelijkheid hebben om diverse carrièreopties en specialisaties binnen het domein van informatieveiligheid te verkennen.
• Een stevige basis kunnen vormen voor verdere studie en ontwikkeling in dit gebied.

Vorm van de cursus:

• Interactieve lezingen en groepsdiscussies.
• Praktische oefeningen met feedbacksessies.
• Deelnemers worden aangemoedigd om vragen te stellen en actief mee te discussiëren.

Dit programma is flexibel en kan worden aangepast afhankelijk van de beschikbare tijd en interesses van de groep. Optioneel kunnen er ook interactieve elementen zoals quizzen, polls of extra groepsgesprekken aan het programma worden toegevoegd.

Tijdens de cursus ontvangen deelnemers relevante informatie en bronnen over verdere leermogelijkheden, beroepsverenigingen en hulpmiddelen voor hun carrièreontwikkeling.

Opties voor maatwerkcursussen:

• Indien u een op maat gemaakte versie van deze cursus wenst, neemt u dan contact met ons op om dit te bespreken.

Deze praktijkgerichte training onder leiding van een instructeur in Utrecht (online of op locatie) richt zich op systeembeheerders en IT-professionals die RSPAMD, SpamAssassin en DMARC willen benutten om hun zelfgehoste e-mailservers te beveiligen.

Na afloop van deze training zijn deelnemers in staat anti-spamoplossingen te configureren, e-mailauthenticatieprotocollen toe te passen en een veilige, eigenzinnige mailinfrastructuur te onderhouden.

In deze cursus leren de deelnemers hoe ze hun eigen systemen kunnen scannen, testen, hacken en beveiligen. Ze zullen diepgaande kennis en praktische ervaring opdoen met de huidige essentiële beveiligingssystemen. De deelnemers leren hoe perimeterbeveiliging werkt en gaan vervolgens aan de slag met het scannen en aanvallen van hun eigen netwerken – waarbij geen echt netwerk wordt beschadigd. Daarna komen ze te weten hoe aanvallers rechten verhogen en welke maatregelen genomen kunnen worden om een systeem veilig te stellen, inclusief inbraakdetectie, beleidsontwikkeling, sociale engineering, DDoS-aanvallen, buffer overflows en het maken van virussen.

In deze praktijkgerichte training onder leiding van een instructeur in Utrecht (online of op locatie) worden netwerkengineers en IT-professionals begeleid bij het implementeren en beheren van open netwerkinfrastructuur met behulp van SONiC en ONL op witte-box switches.

Na afloop zijn deelnemers in staat de architectuur van SONiC en ONL te begrijpen, open-source netwerkbesturingssystemen te installeren op witte-box hardware, netwerkinstellingen te configureren en monitoring en automatisering toe te passen.

Deze cursus 'Inleiding tot Open Source Intelligence (OSINT)' biedt deeltakers vaardigheden om effectiever en efficiënter belangrijke informatie op het internet en het World Wide Web te vinden. De cursus is zeer praktisch ingesteld, waardoor deeltakers de tijd hebben om enkele van de honderden beschikbare tools en websites te verkennen en begrijpen.
De volgende stap gaat dieper in op het gebruik van geavanceerde tools die essentieel zijn voor ondergrondse internetonderzoeken en informatieverzameling. De cursus is zeer praktisch ingesteld, waardoor deeltakers de tijd hebben om de behandelde tools en resources te verkennen en begrijpen."

Dit cursusprogramma in Utrecht heeft als doel de volgende ondersteuning te bieden:

1. Ontwikkelaars helpen bij het beheersen van technieken voor het schrijven van veilige code
2. Softwaretesters ondersteunen bij het testen van de beveiliging van applicaties voordat deze in productie gaan
3. Softwarearchitecten helpen om zich bewust te worden van de risico’s die verbonden zijn aan applicaties
4. Teamleiders ondersteunen bij het vaststellen van beveiligingsstandaarden voor ontwikkelaars
5. Webbeheerders helpen bij het configureren van servers om verkeerde instellingen te voorkomen

In deze cursus komen de concepten en principes van veilig coderen in Java aan bod, waarbij gebruik wordt gemaakt van de testmethodologieën van het Open Web Application Security Project (OWASP). De Open Web Application Security Project is een online gemeenschap die vrij beschikbare artikelen, methodieken, documentatie, hulpmiddelen en technologieën op het gebied van webapplicatiebeveiliging ontwikkelt.

Deze cursus behandelt de concepten en principes van veilig programmeren met ASP.NET, volgens de testmethodologie van het Open Web Application Security Project (OWASP). OWASP is een online community die vrij beschikbare artikelen, methodologieën, documentatie, tools en technologieën op het gebied van webapplicatiebeveiliging ontwikkelt.

Deze cursus onderzoekt de beveiligingsfuncties van het .NET Framework en hoe u webapplicaties kunt beveiligen.

In de cursus 'Netwerkbeveiliging – hoe u uw diensten beveiligt' komen de belangrijkste mechanismen en services aan bod die zorgen voor de beveiliging van moderne netwerken. U leert over het waarborgen van vertrouwelijkheid en integriteit van gegevens, waaronder encryptie, certificaten en gebruik van een Public Key Infrastructure (PKI). De cursus behandelt ook verschillende beveiligingsprotocollen, security-systemen, bescherming van draadloze netwerken, het verbinden van vestigingen met elkaar, evenals methoden voor veiligheidstests zoals penetratietesten, netwerkscans en het opsporen van kwetsbaarheden.

De cursus 'Penetratietests – Kwetsbaarheden Detecteren en Exploiteren' behandelt uitgebreid alle aspecten van praktisch beveiligingstesten voor netwerken en diensten. Deelnemers ontwikkelen vaardigheden in het uitvoeren van penetratietests, waaronder verkenning, kwetsbaarheidsanalyse, aanval en overname, evenals het wissen van sporen. Daarnaast worden onderwerpen zoals systeemanalyse, sociale engineering en rapportage behandeld, met uitgebreide praktische oefeningen in een beheerste virtuele omgeving.