Salesforce Certified Platform App Builder with Certified Ethical Hacker (CEH)

Dieser Kurs richtet sich an IT-Fachkräfte, die eine ungewöhnlich breite und dabei sehr praxisnahe Doppelkompetenz aufbauen möchten: die Entwicklung von Apps auf der Salesforce-Plattform und das methodisch-ethische Aufdecken von Sicherheitslücken nach dem Standard des Certified Ethical Hacker (CEH). Beide Disziplinen ergänzen sich aus einer Cloud-Sicherheitsperspektive heraus: Wer verstehen will, wie eine cloudbasierte Unternehmensanwendung wirklich abzusichern ist, profitiert davon, sowohl die Architektur der Plattform zu kennen als auch zu wissen, wie Angreifer vorgehen. Die Kombination ist in der Praxis selten — und deshalb wertvoll. Unternehmen suchen zunehmend nach Fachkräften, die Cloud-Plattformen nicht nur bedienen oder entwickeln, sondern auch sicherheitstechnisch durchdringen können. Dieser Kurs schafft genau dieses Profil.

Salesforce Certified Platform App Builder Dieser Kursteil vermittelt die Fähigkeit, vollständige Geschäftsanwendungen auf der Salesforce-Plattform zu entwickeln — ohne klassisches Codieren, aber mit tiefer Kenntnis des Datenmodells und der Automatisierungswerkzeuge. Im Mittelpunkt stehen das Verstehen der Salesforce-Architektur, das Modellieren von Datenobjekten und das Einrichten automatisierter Prozesse für komplexe Unternehmensanforderungen.

• Salesforce-Datenmodell: Objekte, Felder, Beziehungstypen (Lookup, Master-Detail)
• Validierungsregeln und Formelfelder zur Datenqualitätssicherung
• Flows (Screen Flows, Auto-launched Flows, Scheduled Flows) erstellen und steuern
• Approval Processes für mehrstufige Freigabeprozesse konfigurieren
• Lightning App Builder: Seiten zusammenstellen und für verschiedene Geräte optimieren
• Reports und Dashboards mit unterschiedlichen Report-Typen aufbauen
• Benutzer- und Zugriffsmanagement im App-Builder-Kontext verstehen
• AppExchange-Apps evaluieren und in Orgs integrieren

Certified Ethical Hacker (CEH) Der CEH-Teil vermittelt das methodische Vorgehen eines Ethical Hackers von Grund auf. Ausgangspunkt ist das Verständnis, wie Angreifer denken und welche systematischen Phasen ein kontrollierter Penetrationstest durchläuft. Besonderes Gewicht liegt auf dem Umgang mit gängigen Angriffswerkzeugen, dem Verständnis von Netzwerkschwachstellen und der Dokumentation von Befunden.

• Hacking-Phasen: Reconnaissance, Scanning & Enumeration, Gaining Access, Maintaining Access, Covering Tracks
• Footprinting-Techniken: Informationsgewinnung aus offenen Quellen (OSINT)
• Netzwerk-Scanning mit gängigen Tools und Interpretation der Ergebnisse
• System-Hacking: Password-Cracking, Privilege Escalation, Backdoors
• Malware-Typen (Trojaner, Ransomware, Rootkits) und ihre Wirkungsweise
• Social Engineering und Phishing: Methoden und Gegenmaßnahmen
• Web-Application-Angriffe: SQL Injection, XSS, Session Hijacking
• Cloud-Hacking und Schwachstellen in SaaS-Umgebungen
• Kryptographie-Grundlagen und deren Relevanz für die Sicherheitsarchitektur

Praxisblock — Kombinierte Anwendungen und Szenarien

• Vollständige Salesforce-App für einen fiktiven Geschäftsprozess von Grund auf aufbauen
• Automatisierten Genehmigungsworkflow mit mehrstufiger Eskalation konfigurieren
• Sicherheitslücken in einer Beispiel-Salesforce-Org aus CEH-Perspektive bewerten
• Kontrollierter Penetrationstest einer Testumgebung: Planung, Durchführung, Dokumentation
• Phishing-Simulation erkennen und im Kontext einer Salesforce-Deployment-Kampagne analysieren
• Berechtigungskonzept in Salesforce auf übermäßige Zugriffsrechte prüfen
• Cloud-Sicherheitsrisiken anhand des Shared-Responsibility-Modells einordnen
• Report über Sicherheitsbefunde strukturiert verfassen
• Salesforce-API-Zugriffe auf Sicherheitslücken (unsichere Tokens, fehlende Rate Limits) untersuchen
• Fallstudie: Datenschutzverletzung in einem CRM-System — Angriffspfad nachvollziehen und absichern
• CEH-Prüfungsinhalte anhand von Multiple-Choice-Szenarien trainieren
• Abschlussprojekt: Sicherheitsaudit-Bericht für eine fiktive Unternehmensumgebung

Dieser Kurs ist für Personen konzipiert, die bereits grundlegendes IT-Wissen mitbringen und sich in Richtung einer Spezialisierung entwickeln möchten, die gleichzeitig Cloud-Plattform-Kompetenz und IT-Sicherheit umfasst.

• IT-Fachkräfte im Bereich Support oder Administration, die in Richtung Sicherheit oder Plattformentwicklung wechseln möchten
• Salesforce-Anwender, die tiefere technische und sicherheitsbezogene Kenntnisse aufbauen wollen
• Netzwerkfachleute, die Cloud-Plattformen und deren Sicherheitsmodelle verstehen möchten
• IT-Berater, die beide Disziplinen in Kundenprojekten kombinieren wollen
• Technisch interessierte Fachkräfte aus verwandten Bereichen wie Systemadministration oder technischem Vertrieb

Der Kurs kombiniert strukturierten Live-Unterricht im virtuellen Klassenzimmer mit intensiven Übungsphasen. Trainer mit Berufspraxis aus beiden Bereichen — Salesforce-Entwicklung und IT-Sicherheit — führen durch die Inhalte. Praktische Fallstudien, kontrollierte Hacking-Übungsumgebungen und Aufgaben mit direktem Bezug zur Zertifizierungsprüfung wechseln sich ab. Teilnehmer an physischen Standorten arbeiten an vollausgestatteten Lernarbeitsplätzen; eine HomeOffice-Variante ist auf Antrag möglich.

Vollzeit-Teilnehmer durchlaufen den kombinierten Kurs in vier bis sechs Monaten. Der genaue Zeitrahmen richtet sich nach der gewählten Modulkombination. Der Kurs umfasst Theoriephasen, Übungsblöcke, Fallstudienarbeit und dedizierte Vorbereitungszeit auf beide Prüfungen.

Der Kurs bereitet auf die Salesforce Certified Platform App Builder-Prüfung (abgelegt bei einem Salesforce-autorisierten Prüfungszentrum) und auf die CEH-Prüfung des EC-Council vor. Beide Abschlüsse sind international anerkannt. Ergänzend erhalten Absolventen ein Lehrgangszertifikat über alle absolvierten Kursmodule.

Die Kombination aus Salesforce App Builder und CEH schafft ein Berufsprofil, das in dieser Form auf dem Markt rar ist. Während die meisten Sicherheitsfachkräfte auf klassische Infrastrukturen spezialisiert sind und kaum Cloud-Plattform-Tiefe besitzen, können Absolventen dieses Kurses konkret benennen, welche Schwachstellen in einer Salesforce-Umgebung entstehen können, wie Angreifer diese ausnutzen würden und wie sie durch gezielte Konfiguration abgesichert werden. Für Unternehmen, die Salesforce als zentrales System für Vertrieb, Marketing oder Service betreiben, ist dieser Qualifikationsmix besonders attraktiv. Ob als interner Sicherheitsverantwortlicher mit CRM-Expertise, als externer Penetrationstester mit Cloud-Wissen oder als Berater für sichere Salesforce-Deployments — das Stellenspektrum für dieses Doppelprofil ist breiter, als es auf den ersten Blick erscheint. Beide Zertifizierungen gehören zu den bekanntesten in ihren jeweiligen Bereichen: Salesforce-Zertifikate werden von Unternehmen in aller Welt als Qualitätsmerkmal in Stellenausschreibungen gefordert, und der CEH des EC-Council ist eine der meistgefragten Sicherheitszertifizierungen international. Wer beide in einem Curriculum erworben hat, signalisiert überdurchschnittliche Lernfähigkeit, technische Tiefe und eine seltene Schnittmengen-Kompetenz. Darüber hinaus bereitet das Profil auf regulatorische Anforderungen vor, die Unternehmen zunehmend ernst nehmen: Datenschutzgrundverordnung, NIS2-Richtlinie und branchenspezifische Sicherheitsstandards verlangen von Unternehmen, dass digitale Plattformen wie Salesforce nicht nur konfiguriert, sondern auch aktiv auf Schwachstellen überwacht werden. Absolventen können als interne Ansprechpartner für diesen Prozess auftreten und zwischen den Anforderungen der Fachabteilung, der IT-Sicherheit und dem Datenschutzbeauftragten vermitteln.