CyberSecurity Specialist — CEH + CompTIA Security+/Network+ + Agile (Scrum/PRINCE2 Agile)

Das CyberSecurity Specialist Programm mit CEH, CompTIA Security+/Network+ und Agile-Zertifizierungen ist ein umfassendes Weiterbildungspaket, das Ethical Hacking, Netzwerksicherheit und agile Arbeitsmethoden in einem kohärenten Lernprogramm verbindet. Im Gegensatz zum verwandten Linux+-basierten Bundle legt dieses Programm den inhaltlichen Schwerpunkt auf Netzwerksicherheit: CompTIA Network+ liefert das tiefe Verständnis von Netzwerkprotokollen, -topologien und -diensten, das für netzwerkbasierte Penetrationstests und Security-Analysen unerlässlich ist. Ergänzt wird das Programm durch CompTIA Security+ als anerkannte IT-Sicherheitsbasis sowie durch Scrum- und optional PRINCE2 Agile-Zertifizierungen. Alle Programmteile schließen mit international anerkannten Zertifizierungsprüfungen ab.

Certified Ethical Hacker (CEH) bildet das Herzstück des Programms und vermittelt das vollständige Kompendium moderner Angriffstechniken, die in realen Angriffen eingesetzt werden. Seit 2003 gilt der CEH als Industriestandard und wird von Anbietern kritischer Infrastrukturen weltweit als Nachweis offensiven Sicherheitswissens gefordert. CEH v11 umfasst die aktuellsten Exploits, Tools und methodischen Ansätze für professionelle Penetrationstests.

• Footprinting und Reconnaissance: OSINT, Google Hacking, Whois, DNS-Analyse
• Scanning und Enumeration: Nmap, Netcat, Banner Grabbing, Vulnerability Scanning
• System Hacking: Exploitation, Privilege Escalation, Backdoors und Stealth-Techniken
• Web Application Hacking: SQL-Injection, XSS, CSRF und OWASP Top 10
• Session Hijacking und Man-in-the-Middle-Angriffe auf Netzwerkebene
• Evasion-Techniken: IDS/IPS- und Firewall-Umgehung

CompTIA Network+ liefert den spezifischen Netzwerkschwerpunkt dieses Programmbundles. Ein tiefes Verständnis von Netzwerktechnologien ist für Penetrationstester und Sicherheitsanalysten unverzichtbar: Wer Angriffe auf Netzwerkebene durchführt, verstehen oder abwehren möchte, muss die zugrunde liegenden Protokolle und Architekturen beherrschen.

• TCP/IP-Stack, Subnetting und IPv6-Grundlagen
• Netzwerktopologien und Netzwerkgeräte: Router, Switches, Firewalls, Load Balancer
• Wireless-Netzwerke: WPA2/WPA3, Wireless-Angriffe und -Absicherung
• VLANs, Spanning Tree Protocol und Netzwerksegmentierung
• VPN-Technologien und sichere Remote-Access-Konzepte
• Netzwerk-Troubleshooting mit systematischer Methodik

CompTIA Security+ vervollständigt das Zertifizierungstrio mit dem anerkannten Basisnachweis für IT-Sicherheitskompetenzen. Security+ wird weltweit von Behörden, Unternehmen und Militärorganisationen als Mindestqualifikation für Cybersicherheitsrollen gefordert und ergänzt das CEH-Wissen um eine breit anerkannte theoretische Grundlage.

• Bedrohungen, Schwachstellen und Angriffstechniken systematisch kennen
• Netzwerkarchitektur und Perimetersicherheit nach Security+-Rahmenwerk
• Kryptographie: AES, RSA, ECC, TLS, PKI und Zertifikatsmanagement
• Identitäts- und Zugriffsmanagement, MFA und Zero-Trust-Prinzip
• Compliance und Governance: DSGVO, ISO 27001, NIST-Rahmenwerke
• Incident Response und Business Continuity

Praxisübungen und Zertifizierungsvorbereitung durchziehen alle Programmteile. Netzwerkbasierte Hacking-Labs, Security+-Prüfungsszenarien und agile Planungsübungen bereiten auf Prüfungen und Berufsalltag gleichermaßen vor.

• Vollständige Penetrationstest-Simulation auf einem Netzwerk-Lab mit mehreren Zielen
• Netzwerk-Scanning mit Nmap und Interpretation der Ergebnisse
• MITM-Angriffe und ARP-Poisoning in isolierten Laborumgebungen
• Wireless-Analyse mit Aircrack-ng und Schutzmaßnahmen ableiten
• Firewall-Konfiguration und Penetrationstest-Evasion simulieren
• Security+-Mock-Exams mit Nachbesprechung und Lernstrategie
• Scrum-Sprint-Simulation mit Security-Backlog und Retrospektive
• PRINCE2-Agile-Szenario: Sicherheitsprojekt von Initiierung bis Abschluss
• Netzwerk-Troubleshooting-Szenarien unter Zeitdruck lösen
• CEH-Prüfungsvorbereitung mit Multiple-Choice und Praxisszenarien
• Technischer Penetrationstest-Bericht nach professionellem Standard erstellen
• Abschlussübung: kombiniertes Netzwerk-Pentest-Szenario mit Ergebnispräsentation

Die Labs sind so gestaltet, dass Teilnehmende direkte Verbindungen zwischen den drei Zertifizierungsbereichen erkennen und das Wissen aus Network+, Security+ und CEH in integrierten Szenarien anwenden. Scrum-Übungen zeigen, wie Security-Arbeit in agilen Teams organisiert und priorisiert wird.

Das Programm richtet sich an IT-Fachkräfte und Netzwerktechniker, die eine tiefgehende Cybersecurity-Spezialisierung mit klarem Netzwerkschwerpunkt anstreben.

• Netzwerktechniker und Netzwerkadministratoren, die in die IT-Sicherheit wechseln möchten
• Penetrationstester, die ihre Netzwerkgrundlagen formalisieren und zertifizieren wollen
• SOC-Analysten, die netzwerkbasierte Bedrohungen besser verstehen und abwehren möchten
• IT-Fachkräfte, die ein breites, anerkanntes Cybersecurity-Zertifizierungsportfolio aufbauen
• Red-Team-Mitglieder, die ihre Kenntnisse in Netzwerkangriffen vertiefen

Das Programm wird als Combined Learning durchgeführt: Strukturierter Unterricht in Kleingruppen, selbstgesteuertes Lernen mit Online-Materialien und praxisnahe Laborphasen wechseln sich ab. Spezialisierte Hacking-Labs, Netzwerksimulationen und prüfungsnahe Übungsszenarien sind fester Bestandteil. Agile Module werden in Gruppenformaten mit praktischen Sprint-Übungen und Retrospektiven vermittelt. Individuelle Betreuung, Bewerbungsunterstützung und Jobsuche-Coaching begleiten die Schulung.

Das Programm dauert in der Regel drei bis sechs Monate. Vollzeit- und Teilzeitvarianten stehen zur Verfügung. Das Programm besteht aus individuell kombinierbaren Modulen und kann nach Bedarf um weitere Trainings (MS Office 365, PRINCE2 Agile) erweitert werden. Der individuelle Umfang wird im Vorgespräch festgelegt.

Nach erfolgreich abgeschlossenen Prüfungen erhalten Teilnehmende das Certified Ethical Hacker (CEH)-Zertifikat vom EC-Council, CompTIA Security+ und CompTIA Network+ sowie Scrum-Foundation, -Product-Owner- und -Master-Zertifikate. Optional sind PRINCE2 Agile-Zertifizierungen erreichbar. Ergänzend wird ein international anerkanntes Herstellerzertifikat und ein Lehrgangszertifikat des Bildungsträgers ausgestellt.

Die Kombination aus CEH, Network+ und Security+ schafft ein Qualifikationsprofil, das in der Cybersicherheitsbranche besonders hoch geschätzt wird. CEH weist nach, dass Zertifikatsinhaber offensives Sicherheitswissen besitzen und wie ein Angreifer denken können. Network+ belegt tiefes Netzwerkverständnis, das für netzwerkbasierte Sicherheitsanalysen unverzichtbar ist. Security+ liefert den breiten Basisnachweis, der von vielen Arbeitgebern und Behörden als Einstiegsanforderung gefordert wird. Im Vergleich zu Programmen mit Linux-Schwerpunkt ist dieses Bundle besonders geeignet für Fachkräfte, die in Netzwerksicherheit, Penetrationstests auf Netzwerkebene oder als Network Security Engineers tätig werden möchten. Die Ergänzung durch Agile-Zertifizierungen trägt dem Umstand Rechnung, dass Cybersicherheitsarbeit zunehmend in agilen Teams und nach agilen Methoden organisiert wird. Wer Scrum und PRINCE2 Agile beherrscht, kann Sicherheitsprojekte effizient planen und kommunizieren. Die Nachfrage nach Netzwerksicherheitsspezialisten ist in Deutschland und Europa stark gestiegen, da Angriffe auf Netzwerkinfrastrukturen zunehmen und Unternehmen dringend Fachkräfte benötigen, die Angriffsvektoren auf Netzwerkebene kennen und abwehren können. Das Programm bereitet gezielt auf genau diese Rollen vor und bietet mit PRINCE2 Agile zudem einen Differenzierungsfaktor, der in klassischen IT-Sicherheits-Curricula selten vorkommt und das Profil für Management-nahe Rollen öffnet. Bei AZAV-zertifizierten Bildungsträgern ist eine Förderung über den Bildungsgutschein der Agentur für Arbeit in der Regel möglich. Auch Leistungen nach dem Qualifizierungschancengesetz, der Berufsförderungsdienst der Bundeswehr, Rehabilitationsleistungen der Rentenversicherung und weitere Förderinstrumente können je nach Situation genutzt werden. Frühzeitige Beratung durch die zuständige Arbeitsvermittlung oder Rentenversicherung wird empfohlen.