【考試】
1、 授課形式:線上直播、面授8天
2、考試形式:機(jī)考
3、試題結(jié)構(gòu):CISP-IRE 考試題型為客觀題、實(shí)操題。客觀題為單項(xiàng)選擇題,共 20 題,每 題 1 分;實(shí)操題共 80 分??偡止?100 分, 得到 70 分以上(含 70 分)為通過
4、費(fèi)用總計(jì):19800元/人(明細(xì):培訓(xùn)費(fèi)用:14800元/人(包含教材(含標(biāo)準(zhǔn))、結(jié)業(yè)證書),考 試 費(fèi):3000元/人;認(rèn)證費(fèi): 500元/人;三年年金:1500元/人,總計(jì)5000元(考試、認(rèn)證、年金費(fèi)用中心規(guī)定由培訓(xùn)機(jī)構(gòu)代收代繳)
5、認(rèn)證證書:中國(guó)信息安全測(cè)評(píng)中心頒發(fā) 《國(guó)家注冊(cè)信息系統(tǒng)安全專業(yè)人員-應(yīng)急響應(yīng)工程師資質(zhì)證書》。
【課程簡(jiǎn)介】
信息安全作為我國(guó)信息化建設(shè)健康發(fā)展的重要因素,關(guān)系到貫徹落實(shí)科學(xué)發(fā)展觀、全面建設(shè)小康社會(huì)、構(gòu)建社會(huì)主義和 諧社會(huì)及建設(shè)創(chuàng)新型社會(huì)等國(guó)家戰(zhàn)略舉措的實(shí)施,是國(guó)家安全的重要組成部分。在信息系統(tǒng)安全保障工作中,人是最核心、 也是最活躍的因素,人員的信息安全意識(shí)、知識(shí)與技能已經(jīng)成為保障信息系統(tǒng)安全穩(wěn)定運(yùn)行的重要基本要素之一。
注冊(cè)信息安全專業(yè)人員(CISP)是對(duì)我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的信息安全專業(yè)人員開展在職培訓(xùn)的重要形式, 多年來為落實(shí)我國(guó)有關(guān)政策“加快信息安全人才培養(yǎng),增強(qiáng)全民信息安全意識(shí)”的指導(dǎo)精神,構(gòu)建信息安全人才體系發(fā)揮了 巨大作用。
注冊(cè)信息安全專業(yè)人員-應(yīng)急響應(yīng)工程師,英文為 Certified Information Security Professional – Incident Response Engineer ,簡(jiǎn)稱 CISP-IRE。證書持有人員主要從事信息安全技術(shù)領(lǐng)域應(yīng)急響應(yīng)工作,具有了解應(yīng)急 響應(yīng)概況、應(yīng)急響應(yīng)基礎(chǔ)、應(yīng)急響應(yīng)事件監(jiān)測(cè)、應(yīng)急響應(yīng)事件分析和處置的基本知識(shí)和能力
【課程框架】
【培訓(xùn)要求】
成為注冊(cè)信息安全專業(yè)人員應(yīng)急響應(yīng)工程師(CISP-IRE),必須同時(shí)滿足以下基本要求:
1、申請(qǐng)成為注冊(cè)信息安全專業(yè)人員應(yīng)急響應(yīng)工程師(CISP-IRE),要求具備一定應(yīng)急響應(yīng)能力,或有意向從事應(yīng)急響應(yīng)的人員,包含信息 安全相關(guān)專業(yè)高校生
2、申請(qǐng)成為注冊(cè)信息安全專業(yè)人員應(yīng)急響應(yīng)工程師(CISP-IRE)無學(xué)歷與工作經(jīng)驗(yàn)的報(bào)考要求
3、通過注冊(cè)信息安全專業(yè)人員攻防領(lǐng)域考試中心組織的CISP-IRE考試
4、同意并遵守CISP職業(yè)道德準(zhǔn)則
5、滿足CISP-IRE注冊(cè)要求并成功通過CISP-IRE審核
注:注冊(cè)信息安全專業(yè)人員-應(yīng)急響應(yīng)工程師的資質(zhì)證書有效期為三年,證書失效后,需重新參加CISP-IRE注冊(cè)考試。
【學(xué)校簡(jiǎn)介】
當(dāng)下,我們已進(jìn)入了一個(gè)現(xiàn)實(shí)世界 與虛擬世界并存且超融合的數(shù)字世界,數(shù) 字世界安全的基礎(chǔ)是人,包含了人和人的 因素。而2020年RSAC提出:"人的因 素——這是網(wǎng)絡(luò)安全的意義所在"。
北京承制科技有限公司以人為本,專注于 網(wǎng)絡(luò)安全人的因素,定位于網(wǎng)絡(luò)安全人才與知識(shí)服務(wù) 領(lǐng)域。承制科技面向新型基礎(chǔ)設(shè)施建設(shè)和數(shù)字化業(yè)務(wù), 針對(duì)云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、工業(yè)互 聯(lián)網(wǎng)、人工智能、5G等新技術(shù)、新應(yīng)用中人的因素, 為政府與企業(yè)等用戶提供全面、有效的認(rèn)證培訓(xùn)、人 才服務(wù)、網(wǎng)絡(luò)安全文化建設(shè)、行業(yè)智庫(kù)等專業(yè)服務(wù), 助力企業(yè)打造網(wǎng)絡(luò)安全能力并建設(shè)網(wǎng)絡(luò)安全文化。
網(wǎng)絡(luò)安全的本質(zhì)是人與人的對(duì)抗,承制科技將人的因素融合進(jìn)網(wǎng)絡(luò)安全,實(shí)現(xiàn)人 在網(wǎng)絡(luò)安全中的主導(dǎo)位置,打造網(wǎng)絡(luò)安全中 人的價(jià)值,從根本上提升中國(guó)各行業(yè)、企業(yè) 的網(wǎng)絡(luò)安全能力,推動(dòng)中國(guó)網(wǎng)絡(luò)安全行業(yè)的 發(fā)展,保障數(shù)字世界和國(guó)家的安全
【師資力量】
郝君-講師
關(guān)鍵字:網(wǎng)絡(luò)技術(shù)、服務(wù)器、信息安全解決方案
專業(yè)資質(zhì):CISP CISP-PTE SCSA SCSP SCSP-OM
曾擔(dān)任某大型集團(tuán)網(wǎng)絡(luò)安全運(yùn)維,負(fù)責(zé)網(wǎng)絡(luò)技術(shù),服務(wù)器(linux、windows)架設(shè)與安全運(yùn)維、DBA、前端,等課程的研發(fā)與培訓(xùn);曾擔(dān)任某安全服務(wù)公司技術(shù)講師,關(guān)注安全領(lǐng)域(安全廠商解決方案)企業(yè)安全解決方案,協(xié)助研發(fā)與修改創(chuàng)新模式等。
胡嘉城-講師
關(guān)鍵詞:Web滲透、逆向分析
專業(yè)能力:CTF隱寫、熟悉web滲透安全、window和linux安全加固研究、搭建多項(xiàng)ctf比賽平臺(tái)環(huán)境,熟悉漏洞復(fù)現(xiàn)、善于逆向分析,熟悉pwn題的各種漏洞、ctf培訓(xùn)講師。
個(gè)人經(jīng)歷:18年,19年,20年多次參加CTF大賽并獲獎(jiǎng),參與國(guó)內(nèi)某運(yùn)營(yíng)商CTF技能培訓(xùn),為電力行業(yè)提供職工網(wǎng)絡(luò)安全技能培訓(xùn),并為舉辦的網(wǎng)絡(luò)安全技能大賽做支撐服務(wù)。
裴昌虎-講師
關(guān)鍵詞:一個(gè)不想被約束的安全人
專業(yè)能力:掌握基本漏洞原理,并且能夠進(jìn)行漏洞挖掘。包括但不限于:SQL 注入,XSS,邏輯漏洞等等,單個(gè)漏洞在 Hack One 上提交 Sony 得到 1000 刀獎(jiǎng)勵(lì);熟悉常用網(wǎng)絡(luò)協(xié)議、Linux 操作系統(tǒng)、mysql 數(shù)據(jù)庫(kù)以及apache、nginx、tomcat 等常見中間件;熟悉 ctf、awd 各類安全競(jìng)賽;能從防御者或者運(yùn)維人員的角度思考攻防問題,對(duì)后滲透有深入了解,熟練掌握工作組/域環(huán)境下的各種滲透思路、APT 釣魚手段;具有大型、復(fù)雜網(wǎng)絡(luò)環(huán)境的滲透測(cè)試經(jīng)驗(yàn)。熟悉python、php、shell 等編程語言;了解 c、java、html 等語言;熟悉滲透測(cè)試步驟、方法、流程、熟練掌握各種滲透測(cè)試工具。
個(gè)人經(jīng)驗(yàn): 山東省青島市大數(shù)據(jù)局滲透測(cè)試項(xiàng)目、國(guó)網(wǎng)電力滲透測(cè)試項(xiàng)目\青島海爾滲透測(cè)試項(xiàng)目、濟(jì)南千佛山醫(yī)院滲透測(cè)試項(xiàng)目、北京財(cái)政局滲透測(cè)試項(xiàng)目、北京農(nóng)村農(nóng)業(yè)部護(hù)網(wǎng)保障并收獲農(nóng)業(yè)部感謝信。
劉玄燁-講師
關(guān)鍵詞:實(shí)踐豐富的技術(shù)講師
主要工作內(nèi)容:CTF隱寫、Web安全研究、windows與linux安全加固研究、各種賽題和環(huán)境的部署、各種網(wǎng)絡(luò)安全培訓(xùn)。
個(gè)人經(jīng)驗(yàn):從業(yè)以來一直從事ctf隱寫、misc取證、web安全、ctf密碼、windows與linux安全加固研究,先后參與云演攻防平臺(tái)項(xiàng)目部署、Bugfeel部署、Ssctf賽題布置和商洛網(wǎng)信辦ctf線上賽線下賽的賽題部署。參加陜西十九大安全服務(wù)、云演攻防平臺(tái)ctf題目收集整理和Docker漏洞環(huán)境復(fù)現(xiàn)過程中,其強(qiáng)勁的技術(shù),高質(zhì)量的服務(wù)得到了客戶負(fù)責(zé)人的認(rèn)可、好評(píng)。同時(shí)負(fù)責(zé)網(wǎng)絡(luò)安全ctf培訓(xùn)、滲透培訓(xùn)和安全加固培訓(xùn),其專業(yè)的技術(shù)水平,優(yōu)秀的教學(xué)理念,為高校和社會(huì)培養(yǎng)了大量的信息安全行業(yè)專業(yè)技術(shù)人員,得到了社會(huì)的認(rèn)可和好評(píng)。
徐博文-講師
關(guān)鍵詞:低調(diào)的技術(shù)大咖
專業(yè)能力:熟悉傳統(tǒng)滲透測(cè)試技術(shù)和各種主流測(cè)試工具的使用,擅長(zhǎng) Web 漏洞挖掘與利用;擅長(zhǎng) Python、PHP、C,能夠快速構(gòu)建漏洞環(huán)境、調(diào)試代碼、編寫 POC;對(duì) web 安全整體有成熟的理解,熟悉滲透測(cè)試流程,具備 web 滲透技能,漏洞挖掘能力;擅長(zhǎng) Python 爬蟲與腳本的編寫,掌握 php,mysql,html,js,熟悉 php 代碼審計(jì);熟悉 java web,可以編寫漏洞 demo 以及修復(fù)漏洞;擅長(zhǎng) windows 與 linux 操作系統(tǒng)的滲透測(cè)試與加固,有網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)經(jīng)驗(yàn);具備安全應(yīng)急響應(yīng)能力,可以對(duì)安全事件進(jìn)行處理和溯源;擅長(zhǎng)且熱愛 ctf web 雜項(xiàng) 密碼學(xué) 與 AWD,參加過相應(yīng)比賽并獲取獎(jiǎng)項(xiàng),了解逆向。
危國(guó)洪-講師
關(guān)鍵詞:11年培訓(xùn)經(jīng)驗(yàn),超過200場(chǎng)公開課培訓(xùn),近50場(chǎng)大型企業(yè)內(nèi)訓(xùn)
個(gè)人簡(jiǎn)介:具有20余年的信息安全工作經(jīng)驗(yàn),10余年信息安全培訓(xùn)經(jīng)驗(yàn),國(guó)內(nèi)SDL先行者,先后為多家央企、銀行和外資等大型機(jī)構(gòu)提供信息安全服務(wù),曾在國(guó)內(nèi)某知名安全咨詢機(jī)構(gòu)擔(dān)任資深咨詢經(jīng)理,曾在某央企大型研發(fā)中心擔(dān)任安全專家和安全架構(gòu)組負(fù)責(zé)人,在某互聯(lián)網(wǎng)金融頭部公司擔(dān)任應(yīng)用安全與數(shù)據(jù)安全負(fù)責(zé)人,在應(yīng)用安全架構(gòu)、SDL、數(shù)據(jù)安全等領(lǐng)域具有深厚積累,目前在某全球大型外資機(jī)構(gòu)擔(dān)任資深安全顧問,負(fù)責(zé)應(yīng)用安全、數(shù)據(jù)安全、云安全等方向咨詢工作。專業(yè)研究SDL、應(yīng)用安全、數(shù)據(jù)安全、隱私合規(guī)等領(lǐng)域具有深厚積累。
林影-講師
關(guān)鍵詞:滲透測(cè)試、逆向工程、PWN
個(gè)人簡(jiǎn)介:曾參與黑客基地、木馬帝國(guó)等網(wǎng)絡(luò)安全站點(diǎn)管理工作,曾在海軍某研究所和西部戰(zhàn)區(qū)某部工作,具備 CISI 講師資質(zhì),目前就職于北京某高校信息中心網(wǎng)絡(luò)安全部,主要從事病毒木馬樣本分析和攻擊溯源等工作,擅長(zhǎng) X86 匯編、逆向工程和 PWN,參與過眾多安全項(xiàng)目及相關(guān)的安全培訓(xùn)。
【學(xué)校環(huán)境】