CyberSecurity Specialist: Certified Ethical Hacker, CompTIA Linux und Security+ und agile Scrum

Dieser Lehrgang bereitet Teilnehmende auf vier international anerkannte Zertifizierungen vor, die zusammen das Kompetenzprofil eines modernen Cybersecurity-Spezialisten abbilden: den Certified Ethical Hacker (CEH) für Penetration-Testing-Wissen, CompTIA Security+ für IT-Sicherheitsgrundlagen, CompTIA Linux+ (Prüfungscode XK0-005) für sichere Systemadministration und EXIN Scrum Foundation oder Scrum Master für agile Projektsteuerung in Sicherheitsprojekten. Die Kombination entstand aus der Praxisbeobachtung, dass Security-Fachleute heute sowohl technische Angriffswerkzeuge kennen als auch Linux-Systeme administrieren und Projekte methodisch steuern müssen.

Modul 1 – CompTIA Security+ (SY0-701) CompTIA Security+ gilt als Basisnachweis für IT-Sicherheitskompetenz und ist weltweit von Arbeitgebern und Behörden anerkannt. In diesem Modul werden die Kernbereiche der Prüfungsdomänen erarbeitet: Bedrohungsanalyse, Netzwerksicherheit, Identitätsverwaltung, Kryptografie und Sicherheitsarchitekturen. Besonders wird auf die aktuelle Version SY0-701 eingegangen, die Cloud-Sicherheit und Zero-Trust-Konzepte stärker gewichtet als Vorgängerversionen.

• Netzwerksicherheit: Firewalls, IDS/IPS, VPN-Konzepte und Netzwerksegmentierung
• Identitäts- und Zugriffskontrolle: IAM, MFA, Least-Privilege-Prinzip
• Kryptografie: symmetrische und asymmetrische Verschlüsselung, PKI, TLS
• Bedrohungsanalyse: Malware-Typen, Social Engineering, Insider Threats
• Incident Response: Phasen, Dokumentation und Forensik-Grundlagen
• Sicherheitsrichtlinien, Compliance-Frameworks und Risikomanagement

Modul 2 – Certified Ethical Hacker (CEH) Der CEH vermittelt Angriffswissen aus der Perspektive von Hackern, damit Sicherheitsverantwortliche Schwachstellen erkennen bevor Angreifer sie ausnutzen. Dieses Modul behandelt die fünf Phasen eines Ethical-Hacking-Engagements und führt in die wichtigsten Werkzeuge und Techniken ein. Ethische und rechtliche Grundlagen für Penetration Tests werden explizit besprochen.

• Footprinting und Reconnaissance: passive und aktive Informationssammlung
• Scanning und Enumeration: Nmap, Nessus, offene Ports und Dienste identifizieren
• Exploitation: Metasploit-Framework, Buffer Overflows, Exploit-Entwicklung
• Wireless- und Web-Application-Hacking: WPA2-Schwachstellen, SQL Injection, XSS
• Post-Exploitation: Privilege Escalation, Lateral Movement, Datenzugriff
• Werkzeuge im Überblick: Burp Suite, Wireshark, Hashcat, Aircrack-ng

Modul 3 – CompTIA Linux+ (XK0-005) CompTIA Linux+ in der aktuellen Version XK0-005 deckt alle Kernfähigkeiten für die professionelle Linux-Administration ab. Das Modul bereitet auf die einzige Prüfung vor, die das alte Zwei-Prüfungs-Format (LX0-103/104) abgelöst hat. Schwerpunkte liegen auf Systemkonfiguration, Sicherheitshärtung und Skripting.

• Benutzerverwaltung: Accounts, Gruppen, sudo-Konfiguration und Passwort-Richtlinien
• Dateisystemverwaltung: Partitionierung, LVM, Mount-Points, Berechtigungen
• Systemdienste: systemd, Dienste aktivieren/deaktivieren, Logs mit journalctl auswerten
• Shell-Scripting: Bash-Grundlagen, Variablen, Schleifen, Fehlerbehandlung
• Sicherheitskonfiguration: SELinux/AppArmor, Firewall (iptables/nftables), SSH-Härtung
• Netzwerkkonfiguration: IP-Adressen, Routing, DNS-Auflösung, Netzwerk-Troubleshooting

Modul 4 – EXIN Scrum Foundation / Scrum Master Sicherheitsprojekte – von Penetration-Test-Engagements bis zu Sicherheitsaudit-Programmen – werden zunehmend agil gesteuert. Dieses Modul vermittelt die Scrum-Grundlagen in der Ausprägung nach EXIN-Standard und bereitet auf die Scrum Foundation- oder Scrum-Master-Prüfung vor. Der Fokus liegt auf dem Transfer in sicherheitsrelevante Projektkontexte.

• Scrum-Rahmenwerk: Werte, Prinzipien und empirische Prozesssteuerung
• Rollen im Scrum-Team: Product Owner, Scrum Master, Entwicklungsteam
• Artefakte: Product Backlog, Sprint Backlog, Increment und Definition of Done
• Events: Sprint Planning, Daily Stand-up, Sprint Review, Sprint Retrospektive
• Backlog-Pflege: User Stories schreiben, priorisieren und schätzen
• Agile Prinzipien in IT-Security-Projekten anwenden: Vulnerability-Backlogs, Sprint-Ziele

Praxisblock – Integriertes Security-Lab Im übergreifenden Praxisblock werden alle vier Zertifikatsdomänen in einem simulierten Unternehmensangriffs-Szenario zusammengeführt. Teilnehmende übernehmen abwechselnd Angreifer- und Verteidiger-Rollen in einer isolierten Übungsumgebung und wenden die erlernten Werkzeuge und Methodiken an.

• Vollständiges Pentest-Engagement: Auftragsklärung, Scope, Reporting
• Angriffs-Lab: Kali Linux als Angriffs-Plattform gegen verwundbare Zielumgebungen (Metasploitable, DVWA)
• Verteidiger-Lab: Netzwerk-Monitoring, Angriffserkennung und Incident Containment
• Linux-Hardening-Audit: bestehende Systemkonfiguration analysieren und absichern
• Security-Projekt-Sprint: Penetration-Test-Findings als Backlog aufnehmen und priorisieren
• Schwachstellenbericht erstellen: Executive Summary und technische Detailbeschreibung
• CVE-Recherche: aktuelle Schwachstellen aus NVD/MITRE bewerten und dokumentieren
• Forensik-Übung: Logs auswerten, Angriffsvektor rekonstruieren
• CEH-Szenarien: Multiple-Choice und praktische Hands-on-Aufgaben im Prüfungsformat
• Sicherheitsrichtlinie entwerfen: Access-Control-Policy und Incident-Response-Plan
• Abschlusspräsentation: Sicherheitszustand einer fiktiven Infrastruktur bewerten und Maßnahmen empfehlen
• Gruppenaudit: gegenseitige Bewertung der Pentest-Reports nach Branchenstandards

Dieser Lehrgang richtet sich an Personen, die ernsthaft in einen Cybersecurity-Beruf einsteigen oder ihre vorhandenen IT-Kenntnisse mit anerkannten Sicherheitszertifikaten dokumentieren möchten. Typische Teilnehmende sind

• IT-Administratoren und Netzwerkfachleute mit Wunsch nach Sicherheitsspezialisierung
• Quereinsteiger aus IT-nahen Berufen mit soliden technischen Grundkenntnissen
• Helpdesk- und Support-Fachkräfte, die in den Security-Bereich wechseln möchten
• Personen, die bereits einzelne Sicherheitskenntnisse haben und diese zertifizieren wollen
• Linux-Administratoren, die IT-Security-Kompetenz strukturiert aufbauen wollen

Der Kurs ist stark praxisorientiert. Neben Lehreinheiten und Konzepterklärungen nimmt die Arbeit in virtuellen Lab-Umgebungen einen großen Teil der Kurszeit ein. Teilnehmende üben Penetration-Testing-Szenarien, konfigurieren Linux-Systeme und bearbeiten Security-Fallstudien. Das combined-learning-Format kombiniert geleitete Einheiten mit eigenständiger Lab-Arbeit. Alle prüfungsrelevanten Formate – Multiple Choice für Security+ und Linux+, praktische Lab-Szenarien für CEH sowie konzeptionelle Aufgaben für EXIN Scrum – werden methodisch vorbereitet.

Der Lehrgang umfasst 12 bis 16 Wochen, je nach Zeitmodell. Im Vollzeitmodus werden alle vier Zertifikatsdomänen in konzentrierten Blöcken erarbeitet. Das Teilzeitformat verteilt die Inhalte auf einen längeren Zeitraum. Der Gesamtlernaufwand inklusive Labs beläuft sich auf rund 150 bis 200 Stunden.

Der Kurs bereitet auf vier externe Zertifizierungsprüfungen vor, die bei akkreditierten Prüfstellen abgelegt werden: Certified Ethical Hacker (CEH) bei EC-Council, CompTIA Security+ (SY0-701) und CompTIA Linux+ (XK0-005) bei CompTIA sowie EXIN Scrum Foundation oder Scrum Master bei EXIN. Alle vier Zertifikate sind international anerkannte Herstellerzertifikate. Zusätzlich stellt der Kursanbieter eine qualifizierte Teilnahmebescheinigung aus.

Cybersecurity-Fachkräfte zählen zu den meistgesuchten IT-Spezialisten weltweit. Der Mangel an qualifizierten Sicherheitsexperten ist in Deutschland und Europa strukturell, was für Fachkräfte mit fundierten Kenntnissen und anerkannten Zertifikaten zu einer sehr günstigen Beschäftigungslage führt. Wer CEH, Security+ und Linux+ kombiniert, signalisiert Arbeitgebern ein breites, nachgewiesenes Kompetenzprofil. Die Kombination der vier Zertifikate in einem Lehrgang ist strategisch sinnvoll: Security+ liefert das Fundament, CEH die offensiven Fähigkeiten und Linux+ die betriebssystemnahe Praxis. Die Scrum-Zertifizierung ergänzt das Profil um Projektsteuerungskompetenz – eine Fähigkeit, die in wachsenden Security-Teams und bei der Koordination von Pentest-Projekten zunehmend erwartet wird. Wer diesen Lehrgang abschließt, ist nicht nur auf Prüfungen vorbereitet, sondern hat in den Laborumgebungen echte Sicherheitsszenarien bearbeitet. Diese praktische Erfahrung ist bei technischen Vorstellungsgesprächen entscheidend, da Sicherheitsteams konkrete Fähigkeiten erwarten, nicht nur theoretisches Zertifikatswissen.