Skills

Poiché l'istruzione e la conoscenza sono la chiave dell'evoluzione, il team NB Security Srl si impegna costantemente nel migliorare le proprie competenze.
Grazie all’esperienza maturata sul campo e le molteplici soluzioni sviluppate per i nostri clienti, NB Security vanta un’esperienza pluriennale che ci consente di erogare servizi per una vasta gamma di settori (militare, governativo, bancario ecc.). NB Security è costantemente impegnata nell’aumentare la professionalità del proprio organico conseguendo le migliori certificazioni in ambito di security.

Di seguito solo alcune delle certificazioni riconosciute a livello mondiale conferite ai membri del team:

OSCP

L’Offensive Security Certified Professional (OSCP) è il primo step di certificazione sulla cyber security a livello mondiale. L'OSCP è strutturato per consentire agli studenti di dimostrare di avere una chiara comprensione del processo di penetration test attraverso un complesso esame di certificazione di ventiquattro (24) ore.
Durante l'esame OSCP, ad ogni studente viene assegnata una rete vulnerabile dedicata, progettata per essere compromessa entro un periodo di tempo di 24 ore. L'esame è interamente pratico e richiede la redazione di un report contenente tutti i dettagli relativi agli attacchi perpetrati al fine di sfruttare le vulnerabilità rilevate. L'ambita certificazione OSCP viene assegnata solo agli studenti che ottengono con successo l'accesso come administrator sui sistemi target.

OSCE

L'esame per conseguire la certificazione Offensive Security Certified Expert (OSCE) è estremamente impegnativo, gli studenti devono dimostrare di aver compreso non solo il materiale didattico trattato nel corso CTP, ma devono anche essere in grado di mettere in pratica quanto appreso in situazioni sconosciute. L'OSCE è strutturato per consentire agli studenti di dimostrare di avere una chiara comprensione del processo di penetration test avanzato attraverso un arduo esame di certificazione di quarantotto (48) ore.
Durante l'esame OSCE, ad ogni studente viene assegnata una rete vulnerabile dedicata, progettata per essere compromessa entro un periodo di 48 ore. L'esame è interamente pratico e richiede la redazione di un report contenente tutti i dettagli relativi agli attacchi perpetrati al fine di sfruttare le vulnerabilità rilevate. L'ambita certificazione OSCE vviene assegnata solo agli studenti che ottengono con successo l'accesso come administrator sui sistemi target.

eJPT

eLearnSecurity Junior Penetration Tester (eJPT) è una certificazione pratica al 100% incentrata sui penetration test e sicurezza delle reti. Superando l'esame ed ottenendo la certificazione eJPT, lo studente è in grado di dimostrare le proprie competenze maturate in ambito di security.

Ottenendo l'eJPT, si certificano le seguenti competenze:
• Buona conoscenza del protocollo TCP/IP.
• Buona conoscenza del routing IP.
• Buona conoscenza dei protocolli e dei dispositivi di rete.
• Buona conoscenza delle tecnologie HTTP e web.
• Processi e metodologie per eseguire penetration test.
• Valutazione della vulnerabilità di base delle reti.
• Valutazione della vulnerabilità di base delle applicazioni Web.
• Utilizzo di Metasploit.
• Test manuali semplici su applicazioni Web.
• Scansione semplice e profilazione del target.

eWPT

eLearnSecurity Web Penetration Tester (eWPT) è l'unica certificazione pratica disponibile sul mercato per la valutazione delle capacità di penetration test delle applicazioni web. Superando l'esame ed ottenendo il certificato eWPT, lo studente è in grado di dimostrare le proprie competenze in ambito di sicurezza delle applicazioni web.

Ottenendo l'eWPT, si certificano le seguenti competenze:
• Processi e metodologie di penetration test..
• Analisi delle applicazioni Web.
• Tecniche di enumerazione e OSINT.
• Valutazione della vulnerabilità delle applicazioni Web.
• Guida OWASP TOP 10 2013 / OWASP Testing.
• Exploitation manuale di XSS, SQLi, servizi Web, HTML5, LFI / RFI.
• Exploit development per ambienti Web.
• Ottime capacità nella redazione di report.