IT-Security Administrator/in Linux + Pentest + Ethical Hacker + MS Office 365

Diese Weiterbildung führt Teilnehmende Schritt für Schritt von den Grundlagen sicherer Linux-Systeme über professionelle Penetrationsmethoden bis hin zur Arbeit als zertifizierter Ethical Hacker. Sie kombiniert drei der gefragtesten Zertifizierungen im Bereich Cybersecurity: CompTIA Linux+ (powered by LPIC), CompTIA PenTest+ und den Certified Ethical Hacker (CEH) von EC-Council. Alle Prüfungen sind Bestandteil des Programms. Auf Wunsch lässt sich das Paket um Grundlagen von Microsoft 365 (Word, Excel, Teams) erweitern, damit Teilnehmende auch im unternehmerischen Büroumfeld handlungsfähig bleiben. Der Kurs richtet sich an IT-Fachleute und Quereinsteiger mit solider IT-Affinität, die eine der attraktivsten Positionen im Sicherheitsbereich anstreben.

Das Linux-Modul (CompTIA Linux+ powered by LPIC) bildet das Fundament dieses Kurses. Teilnehmende erlernen die Administration von Linux-Systemen auf einem Niveau, das für professionelle Sicherheitsrollen unverzichtbar ist. Sie verstehen, wie das Linux-Dateisystem aufgebaut ist, wie Benutzer und Gruppen verwaltet werden und wie Systemdienste konfiguriert und abgesichert werden.

• Linux-Systemarchitektur und Bootprozess
• Dateirechte, Benutzer- und Gruppenverwaltung
• Paketverwaltung (apt, yum, rpm) und Softwareinstallation
• Netzwerkkonfiguration: IP-Adressen, Routing, Firewalls (iptables/nftables)
• Shell-Scripting für Administrationsautomatisierung
• Systemdienste mit systemd verwalten und absichern

Das PenTest+-Modul bereitet Teilnehmende auf die strukturierte Durchführung von Penetrationstests vor. Auf Basis des CompTIA-PenTest+-Curriculums werden alle Phasen eines Pentests abgedeckt: Planung, Aufklärung, Schwachstellenidentifikation, Exploitation und Berichterstellung. Dabei kommen reale Tools in abgesicherten Übungsumgebungen (Labs) zum Einsatz.

• Pentest-Planungsphase: Scoping, Rules of Engagement, rechtliche Grundlagen
• Informationsbeschaffung (OSINT, aktives Scanning)
• Schwachstellenanalyse mit Nessus, OpenVAS und ähnlichen Tools
• Exploitation: Angriffe auf Betriebssysteme und Dienste
• Post-Exploitation und Privilege Escalation
• Abschlussbericht und Empfehlungen an den Auftraggeber

Das CEH-Modul (Certified Ethical Hacker) vertieft die Angriffstechniken aus der Perspektive des Angreifenden und trainiert die vollständige Methodik, die EC-Council in seinem weltweit anerkannten Lehrplan definiert. Die Teilnehmenden durchlaufen alle Phasen des ethischen Hackings und lernen, wie Angreifer denken – um Systeme zukünftig wirksamer zu schützen.

• Footprinting und Reconnaissance
• Scanning-Techniken: Nmap, Netcat, Masscan
• System-Hacking: Passwort-Angriffe, Backdoors, Rootkits
• Webanwendungs-Hacking: SQL-Injection, XSS, CSRF
• Session Hijacking und Man-in-the-Middle-Angriffe
• Cloud- und IoT-Sicherheitsschwachstellen

Optionales Modul Microsoft 365: Ergänzend kann das Programm um Microsoft-365-Grundlagen erweitert werden. Dies ermöglicht Teilnehmenden, sich auch in bürointegrierten IT-Umgebungen zu bewegen und sicherheitsrelevante Ereignisse in Collaboration-Plattformen zu verstehen.

• Word 365: Grundlagen, Formatierung, Berichte erstellen
• Excel 365: Tabellen, Formeln, Sicherheits-Logs aufbereiten
• Teams 365: Kommunikation, Dateiverwaltung, Kanal-Management

Praxismodul: In einem durchgängigen Praxisszenario führen die Teilnehmenden einen vollständigen Penetrationstest an einer simulierten Unternehmensumgebung durch – von der Aufklärung bis zur Berichterstattung.

• Ziel-Reconnaissance: DNS-Lookups, Whois, OSINT-Quellen auswerten
• Netzwerk-Scan mit Nmap und Identifikation offener Ports und Dienste
• Schwachstellenscan mit OpenVAS und Priorisierung der Findings
• Exploitation einer bekannten CVE-Schwachstelle in einer Linux-VM
• Privilege Escalation zu root und Analyse von Logging-Mechanismen
• Lateral Movement und Pivot-Angriff in ein internes Netz
• Passwort-Hash-Extraktion und Offline-Cracking
• Webserver-Test: SQL-Injection und File-Upload-Vulnerabilities
• Erstellung eines professionellen Penetrationstest-Berichts
• Präsentation der Ergebnisse und Remediationsempfehlungen
• CEH-Prüfungsvorbereitung: Übungsklausuren und Mock-Exams
• Linux+-Prüfungsvorbereitung: Kommandozeilen-Übungen und Konfigurationsaufgaben

Die Abschlussphase des Praxismoduls bereitet gezielt auf alle drei Zertifizierungsprüfungen vor. Übungsklausuren, gezielte Wiederholungseinheiten und Feedback der Trainierenden stellen sicher, dass die Teilnehmenden die Prüfungen mit hoher Sicherheit bestehen.

Diese Weiterbildung richtet sich an IT-Fachleute und technikaffine Quereinsteiger, die eine Karriere im Bereich der Cybersecurity anstreben und mit international anerkannten Zertifizierungen qualifizierend nachweisen möchten.

• IT-Systemadministratoren und -administratorinnen, die sich auf Sicherheitsthemen spezialisieren wollen
• Netzwerktechnikerinnen und -techniker mit Ambitionen im Bereich Sicherheitsanalyse
• Personen in beruflicher Neuorientierung mit solidem IT-Grundwissen
• Linux-Administratoren, die ihre Kenntnisse um offensive Security-Techniken erweitern möchten
• Berufsrückkehrerinnen und -rückkehrer aus dem IT-Umfeld, die sich aktuell zertifizieren wollen

Die Weiterbildung wird im Combined Learning durchgeführt, das heißt, Präsenz- und Onlinephasen wechseln sich ab. Praktische Übungen finden in sicheren, isolierten Laborumgebungen statt, in denen reale Angriffs- und Verteidigungsszenarien simuliert werden. Die Trainierenden begleiten die Teilnehmenden mit individuellen Rückmeldungen und Prüfungsvorbereitungstraining. Die Kurssprache ist Deutsch; die Prüfungsunterlagen sind je nach Zertifizierung auf Englisch.

Die Weiterbildung erstreckt sich über einen Zeitraum von mehr als einem Monat bis zu drei Monaten. Sie ist in Vollzeit und Teilzeit buchbar. Die genaue Kursdauer wird im Beratungsgespräch gemeinsam festgelegt. Alle Zertifizierungsprüfungen (CompTIA Linux+, CompTIA PenTest+, CEH) sind im Kursumfang enthalten.

Die Weiterbildung bereitet auf drei international anerkannte Herstellerzertifizierungen vor und schließt mit den entsprechenden Prüfungen ab: CompTIA Linux+ powered by LPIC, CompTIA PenTest+ und Certified Ethical Hacker (CEH) von EC-Council. Ergänzend erhalten alle Teilnehmenden ein Lehrgangszertifikat des Anbieters, das den vollständigen Qualifizierungsweg dokumentiert. Die Zertifikate sind weltweit anerkannt und erhöhen die Beschäftigungsfähigkeit im IT-Sicherheitsbereich erheblich.

Die Nachfrage nach qualifizierten IT-Sicherheitsfachleuten in Deutschland und Europa ist ungebrochen hoch. Wer gleich drei renommierte Zertifizierungen in einem einzigen Weiterbildungsprogramm erwirbt, verschafft sich auf dem Arbeitsmarkt einen erheblichen Vorteil. Diese Kombination aus Linux-Systemkompetenz, strukturierter Pentest-Methodik und ethischem Hacking deckt das gesamte Spektrum ab, das Unternehmen von Security-Professionals erwarten: solide Betriebssystemkenntnisse, offensive Angriffstechniken als Grundlage für defensive Maßnahmen und die Fähigkeit, Ergebnisse professionell zu dokumentieren. Die Praxislabs dieser Weiterbildung stellen sicher, dass das erworbene Wissen nicht nur theoretisch bleibt, sondern unmittelbar im Berufsalltag angewendet werden kann. Teilnehmende verlassen den Kurs mit einem Portfolio an realen Übungsszenarien, konkreten Tool-Erfahrungen und verstandenen Angriffsvektoren – eine Kombination, die bei Vorstellungsgesprächen im Security-Bereich überzeugt. Bei AZAV-zertifizierten Bildungsträgern ist diese Weiterbildung in der Regel über den Bildungsgutschein der Bundesagentur für Arbeit oder der Jobcenter förderbar. Darüber hinaus kommen je nach persönlicher Situation das Qualifizierungschancengesetz, die Berufsförderung der Bundeswehr (BFD), Leistungen zur Teilhabe am Arbeitsleben sowie Förderungen der Deutschen Rentenversicherung in Betracht.