Certified Ethical Hacker (CEH) with AWS Certified Security - Specialty

Diese Weiterbildung verbindet zwei eigenständige, international anerkannte Sicherheitszertifizierungen: den Certified Ethical Hacker (CEH) von EC-Council und AWS Certified Security — Specialty (Prüfungscode SCS-C02) von Amazon Web Services. CEH vermittelt die Methodik und Werkzeuge offensiver Sicherheitsanalysen — also das strukturierte, legale Denken und Handeln eines Angreifers, um Schwachstellen vor dem echten Angreifer zu finden. AWS Certified Security — Specialty adressiert die defensive Seite in der Cloud: Identitätsverwaltung, Datenverschlüsselung, Netzwerksicherheit und Incident Response speziell in der AWS-Plattform. Die Kombination schult ein vollständiges Sicherheitsverständnis — von der Angriffsperspektive bis zur plattformspezifischen Verteidigung. Der Kurs läuft im Combined-Learning-Format, Vollzeit, über mehr als einen Monat bis maximal drei Monate.

Modul 1 — CEH: Grundlagen des Ethical Hacking und Angriffsphasen EC-Council hat mit CEH eine systematische Methodik des Ethical Hacking etabliert, die den Angriffszyklus in fünf Phasen gliedert: Reconnaissance, Scanning, Gaining Access, Maintaining Access und Clearing Tracks. Dieses Modul vermittelt das konzeptuelle Fundament und erste technische Werkzeuge.

• Rechtliche Grundlagen und ethische Rahmenbedingungen für Penetrationstests
• Reconnaissance-Techniken: passiv und aktiv (OSINT, Footprinting)
• Netzwerk-Scanning und Enumeration mit gängigen Tools
• Schwachstellenanalyse: CVE-Datenbanken, CVSS-Scoring, Exploitability
• Dokumentation und Reporting von Penetrationstest-Ergebnissen

Modul 2 — CEH: Angriffsvektoren und Exploit-Techniken Dieser Abschnitt vertieft das technische Repertoire des Ethical Hackers: Wie funktionieren Web-Application-Angriffe, Social Engineering, Malware und Session-Hijacking? Welche Tools nutzen reale Angreifer?

• Web-Application-Angriffe: SQL Injection, XSS, CSRF, IDOR
• System-Hacking: Password Cracking, Privilege Escalation
• Social Engineering: Phishing, Vishing, Pretexting
• Malware-Typen und ihre Wirkungsweise: Trojaner, Ransomware, RATs
• Wireless-Angriffe und Mobile-Device-Schwachstellen

Modul 3 — AWS Certified Security Specialty: Identität, Zugang und Datenschutz AWS SCS-C02 deckt alle sicherheitsrelevanten Architekturentscheidungen auf der AWS-Plattform ab. Dieses Modul beginnt mit dem zentralen Bereich IAM — Wer darf was, und wie wird dieser Zugang sicher und granular kontrolliert?

• AWS IAM: Users, Groups, Roles, Policies, Permission Boundaries
• Service Control Policies (SCPs) in AWS Organizations
• AWS Cognito und Federation für externe Identitäten
• AWS KMS (Key Management Service) und CloudHSM für Schlüsselverwaltung
• Datenverschlüsselung in S3, RDS, EBS und DynamoDB

Modul 4 — AWS Certified Security Specialty: Netzwerksicherheit, Monitoring und Incident Response Der operativste Teil des AWS-Moduls behandelt Netzwerkschutz, Monitoring und den Umgang mit Sicherheitsvorfällen auf AWS-Ebene. Hier zeigen sich auch die direkten Anknüpfungspunkte zu CEH: Welche Angriffe würde ein Ethical Hacker gegen eine AWS-Umgebung versuchen, und wie wird dagegen verteidigt?

• VPC-Sicherheit: Security Groups, NACLs, VPC Flow Logs
• AWS WAF, Shield und Firewall Manager gegen Layer-7-Angriffe
• AWS CloudTrail, CloudWatch und AWS Config für Audit und Monitoring
• Amazon GuardDuty und AWS Security Hub für Threat Detection
• Incident-Response auf AWS: Eindämmung, forensische Analyse, Wiederherstellung

Der Wert dieser Weiterbildung liegt im Perspektivwechsel zwischen Angriff und Verteidigung. Wer versteht, wie ein Angreifer vorgeht (CEH), kann AWS-Sicherheitskonfigurationen gezielter und effektiver gestalten (SCS-C02).

• CEH-Scanning-Ergebnisse direkt in AWS-Security-Group-Regeln übersetzen
• Web-Application-Angriffe (SQL Injection, XSS) mit AWS WAF-Regeln abfangen
• Privilege-Escalation-Szenarien aus CEH auf IAM-Fehlkonfigurationen anwenden
• Social-Engineering-Risiken in AWS-Zugriffskonzepte einpreisen
• GuardDuty-Findings mit CEH-Angriffsmustern korrelieren
• Penetrationstest-Berichte als Input für AWS-Config-Regeln nutzen
• Cloud-Forensik nach Sicherheitsvorfällen mit CEH-Methodenkenntnis bereichern
• Red-Team-Erkenntnisse in Defense-in-Depth-Architekturen auf AWS überführen
• Compliance-Reviews (z. B. nach ISO 27001 oder SOC 2) mit Pen-Test-Ergebnissen stützen
• Schwachstellen in serverless und container-basierten AWS-Architekturen identifizieren
• AWS-Netzwerkarchitekturen unter Angreiferbrille bewerten und verbessern
• Incident-Response-Playbooks auf Basis realer Angriffsmuster (CEH) schärfen

AWS ist heute eine der meistgenutzten Cloud-Plattformen weltweit; Sicherheitskenntnisse auf AWS-Niveau sind daher für Sicherheitsspezialisten fast unabhängig von der Branche relevant. Die Kombination mit CEH-Methodik hebt das Qualifikationsprofil auf ein Niveau, das sowohl für interne Sicherheitsteams als auch für externe Penetrationstester und Security-Berater attraktiv ist.

Diese Weiterbildung richtet sich an IT-Professionals im Bereich Cybersicherheit, die ihre offensive und defensive Kompetenz durch international anerkannte Zertifizierungen dokumentieren möchten.

• Penetrationstester und Security-Analysten, die Cloud-Sicherheitskompetenz auf AWS aufbauen
• Cloud-Security-Engineers und AWS-Administratoren, die offensive Sicherheitsmethodik verstehen wollen
• IT-Sicherheitsbeauftragte in Unternehmen mit signifikanter AWS-Nutzung
• Security-Berater, die Kunden sowohl in Pen-Testing als auch in Cloud-Security beraten
• SOC-Analysten und Incident-Responder mit AWS-Umgebungen

Beide Zertifizierungsbereiche werden im Live-Format unterrichtet: virtuelle Klassenzimmer-Sessions mit praxiserfahrenen Trainern, die theoretische Konzepte durch Demonstrations-, Übungs- und Fallstudienformate vertiefen. Die technische Tiefe von CEH und AWS SCS-C02 erfordert aktive Mitarbeit — Hands-on-Übungen mit Tool-Demonstrationen gehören zum Standardformat. Das Combined-Learning-Konzept sieht neben den Live-Sessions strukturierte Eigenlernphasen vor.

Der Kurs läuft im Vollzeitmodus und dauert je nach Modulumfang mehr als einen Monat bis zu maximal drei Monaten. CEH und AWS Security Specialty werden als eigenständige Lernblöcke mit gezielten Querverweisen zwischen den Modulen unterrichtet.

Die Weiterbildung bereitet auf zwei externe Prüfungen vor: die CEH-Prüfung von EC-Council sowie die AWS-Prüfung SCS-C02 (Certified Security — Specialty). CEH ist ein international anerkanntes Zertifikat von EC-Council; AWS Security Specialty ist ein AWS-Certification-Level-Zertifikat und gilt als eine der anspruchsvollsten AWS-Zertifizierungen. Beide Zertifikate werden direkt von den Herausgebern vergeben. Zusätzlich erhalten Teilnehmer eine Lehrgangsbescheinigung.

Cybersicherheit und Cloud gehen in modernen IT-Umgebungen Hand in Hand — und wer beide Seiten beherrscht, ist in einer hervorragenden Ausgangsposition. Die Kombination aus CEH und AWS Security Specialty belegt nicht nur Sicherheitskompetenz, sondern konkret cloud-native Sicherheitsexpertise auf einer der weltweit größten Plattformen. Das hebt das Profil deutlich über rein theoretische Sicherheitszertifizierungen hinaus. Für Unternehmen, die kritische Workloads auf AWS betreiben, sind Fachkräfte mit diesem Zertifikatspaar besonders wertvoll: Sie können sowohl Penetrationstests planen und durchführen als auch die daraus resultierenden Erkenntnisse in konkrete AWS-Sicherheitskonfigurationen umsetzen. Diese End-to-End-Kompetenz — von der Angriffssimulation bis zur Härtungsmaßnahme — ist auf dem Arbeitsmarkt gefragt. Das Vollzeitformat ermöglicht ein intensives, zusammenhängendes Lernen beider Bereiche. Wer nach dieser Weiterbildung zertifiziert ist, verfügt über eine Kombination, die in Job-Ausschreibungen für Security-Engineer-, Cloud-Security-Architect- und Penetrationstester-Rollen regelmäßig nachgefragt wird.