HBO Cybersecurity

Doelgroep

Je wilt je verder ontwikkelen op het gebied van cybersecurity en hier op HBO-niveau mee aan de slag gaan. Je bent bijvoorbeeld:

• IT-riskfunctionaris
• Business- of IT-manager
• Business- of IT-analist
• IT-governancefunctionaris

Doel en opzet

In dit HBO-programma ga je aan de slag met cybersecurity op het gebied van techniek, cloud en beheer. Aan de hand van oefeningen en opdrachten leer je veel over het beveiligen van netwerken, apparatuur en data. Je gaat hierbij ook zelf aan de slag als ethisch hacker, zodat je zelf merkt wat zwakke punten zijn. Daarnaast kijk je naar cloudtechnologie en onderzoek je de risico’s en voordelen van cloud computing, zodat je deze goed kunt afwegen. Hiermee maak je de toegevoegde waarde van cloudtechnologie voor je organisatie inzichtelijk. Met deze kennis van cloud en techniek kun je effectief beleid uitzetten op het gebied van cybersecurity.

Vooropleiding

Dit programma wordt op HBO-niveau verzorgd. Je hebt minimaal 2 jaar ervaring in IT-beheer met een focus op beveiliging. Je bent dagelijks bezig met informatiebeveiliging en bent op de hoogte van risico's en gevolgen. Om je optimaal voor te bereiden op dit HBO-programma kun je de trainingen CompTIA A+ On Demand en CompTIA Network+ On Demand volgen.

Voorbereiding en studiebelasting

Je studiebelasting is ongeveer 5-7 uur per bijeenkomst.

Diploma

Je rondt het programma af met een integrale eindopdracht op HBO-niveau. Heb je de eindopdracht afgesloten met een voldoende, dan ontvang je het diploma ‘HBO Cybersecurity’ van Hogeschool NCOI.

Programma

De volgende onderwerpen komen aan bod:

IT Security Foundation

(1 dag)

• Security in networks, systems and software
• TCP/IP Networking
• Computer Systems
• Applications & Databases
• Assuring security through crypto and access control
• Cryptography
• Identity & Access Management
• Common (ab)use cases
• Cloud Computing
• Exploiting Vulnerabilities

Cloud Technology Associate

(3 dagen)

• Introductie van cloud computing en virtualisatie
• Potentiële organisatievoordelen voor beide technieken
• Technische uitdagingen bij toepassen cloud computing en virtualisatie
• Overzicht cloudtechnologie, -applicaties en -toepassingen
• Stappen voor een succesvolle cloudadoptie
• Cloud security, risk, compliance en governanceaspecten
• Factoren die van belang zijn bij de implementatie van diverse cloudmodellen
• Cloudservicemanagement

CompTIA Security+ On Demand

(3 dagen)

• Identify the fundamental concepts of computer security
• Identify security threats and vulnerabilities
• Manage data, application, and host security
• Implement network security
• Identify and implement access control and account management security measures
• Manage certificates
• Identify and implement compliance and operational security measures
• Manage risk
• Troubleshoot and manage security incidents

Ethical Hacking Foundation

(2 dagen)

• Network Hacking
• The basics of wireless networking including BSSID and ESSID, open and closed networks and WPA/WEP security
• Wireless network adapters and configuring the adapter to be used in WiFi hacking
• Capture and crack a WEP key
• Nmap and the zenmap GUI for network discovery scanning
• Dirb and nikto and their primary differences
• Launch a vulnerability scan with Vega and analyse/interpret results
• SQL Injection vulnerability
• Execute an automated SQL Injection with SQLmap
• Cracking a password hash with John The Ripper
• Hydra to brute-force a web-based login form
• Manipulating parameters in web-pages including GET and POST parameters
• Client and server-side validation
• OWASP ZAP and Burpsuite
• ZAP/BURP to bypass client-side validation
• File inclusion
• Gaining shell access
• Breaking into the wireless network of Bicsma
• Discovering interesting hosts and identify what services run on them

Integrale eindopdracht

Je rondt het programma af met een eindopdracht.