Hej SS!
Håber alt går som det skal :)

Jeg fik kigget på nogle certificeringer og overvejede at ta et.
Da jeg så prisen på den certificering, tænkte jeg ...at jeg godt nok må opgive dette. Nogle af dem er jo ret dyre :(

Ville bare spørge jer om I kender noget til det, evt. Har taget et osv.
Er der nogle løsningsforslag? Altså med hensyn til prisen? Eller er det håbløst :(

Der findes rigtigt mange certificeringer – hvilke tænkte du på?

Snakker vi sådan noget som CEH, CISSP, OSCP osv?

(15-07-2015, 10:04)iTick Skrev: Snakker vi sådan noget som CEH, CISSP, OSCP osv?

Ja lige præcis! Sådan noget som CEH.
CISSP kræver nok noget flere års erfaring.

---

(15-07-2015, 02:59)awezum Skrev: Der findes rigtigt mange certificeringer – hvilke tænkte du på?

CEH for eksempel. ^^

Der findes vist nogle fagforeninger og a-kasser der kan give rabat på kurser, men oftest er løsningen at få sin arbejdsplads til at betale for det.
Jeg kunne personligt godt tænke mig at tage LPI certifikaterne.

(15-07-2015, 13:34)Doctor Blue Skrev: Der findes vist nogle fagforeninger og a-kasser der kan give rabat på kurser, men oftest er løsningen at få sin arbejdsplads til at betale for det.
Jeg kunne personligt godt tænke mig at tage LPI certifikaterne.

ok, Takker for info. Jeg må hellere få en arbejdsplads.
Så er spørgsmålet...hvordan jeg nu gør det uden at have startet en videregående uddannelse. :(.

(15-07-2015, 14:16)ilovelearning0 Skrev: ok, Takker for info. Jeg må hellere få en arbejdsplads.
Så er spørgsmålet...hvordan jeg nu gør det uden at have startet en videregående uddannelse. :(.

Jeg tror CISSP kræver, du har mindst to års erhvervserfaring, før du kan tage certificeringen. Men det er også en MEGET bred certificering. Den fortæller sådan noget som at en låst dør, kun er et forsinkende/afskrækkende led, og ikke en hindring. At fysisk sikkerhed er bevæbnede vagter og pigtrådshegn osv. Ting som hvilke gasser man bruger til at slukke en elektrisk brand. Ja også hvordan du slukker en almindelig brænd, eller en kemikalie brand. Beregninger af tab og risiko for tab ved angreb, vandskade.. Og aaaalt muligt i den dur.. Den er totalt fyldt med buzz words. Hvis man bare vil datasikkerhed, er den nok en smule.. spild af tid. Måske som projektleder, kan den bruges. Men CISSP certificerede er kendt for at vide "alt om ingenting". :)

Du kan få bøger om de fleste certificeringer. CEH er god fordi den tager dig hele vejen rundt.. Eller det meste af vejen i hvert fald. Bare vær sikker på, at du finder materiale der omhandler CEH v8, så du ikke ender med at finde noget gammelt materiale. CEH bruger rimelig standard ord, altså de ord man kender.

GSECs GIAC synes åbenbart, det var nødvendigt at opfinde heeelt nye ord, for noget vi ellers kender i forvejen. Det gad jeg ikke selv bruge energi på. Jeg købte ellers ISBN 978-0-07-182091-2, men efter de første par kapitler blev jeg træt af bruge tid på at huske deres hjemmebryggede termer og nye ord for noget, der ellers havde gode beskirvelser. :)

OSCP er rimelig billig, i forhold til de andre. Men den er MEGET hands on, og man slipper ikke afsted med, kun at kunne teorien. :) Der er dog ikke nogen bøger til denne, ud over det materiale der følger med. Det er så også ganske udemærket, men du kommer til at google rigeligt ved siden af materialet.

Jeg vil nok anbefale, du finder en CEH bog og læser op på det selv. Så får du et billede af, hvad du synes er godt, og noget for dig. Jeg tror også, du kan nøjes med at tage eksamen, så du slipper for at betale 35-40k for et kursus på en uge. Og hvis du finder nogen der vil betale, så er du godt forberedt. :)

---

(15-07-2015, 13:34)Doctor Blue Skrev: Jeg kunne personligt godt tænke mig at tage LPI certifikaterne.

LPI gad jeg også godt. Jeg har kun læst kursernes indholdsoversigt, men tror de er rimelig spændende.

(15-07-2015, 15:07)iTick Skrev: Jeg tror CISSP kræver, du har mindst to års erhvervserfaring, før du kan tage certificeringen. Men det er også en MEGET bred certificering. Den fortæller sådan noget som at en låst dør, kun er et forsinkende/afskrækkende led, og ikke en hindring. At fysisk sikkerhed er bevæbnede vagter og pigtrådshegn osv. Ting som hvilke gasser man bruger til at slukke en elektrisk brand. Ja også hvordan du slukker en almindelig brænd, eller en kemikalie brand. Beregninger af tab og risiko for tab ved angreb, vandskade.. Og aaaalt muligt i den dur.. Den er totalt fyldt med buzz words. Hvis man bare vil datasikkerhed, er den nok en smule.. spild af tid. Måske som projektleder, kan den bruges. Men CISSP certificerede er kendt for at vide "alt om ingenting". :)

Du kan få bøger om de fleste certificeringer. CEH er god fordi den tager dig hele vejen rundt.. Eller det meste af vejen i hvert fald. Bare vær sikker på, at du finder materiale der omhandler CEH v8, så du ikke ender med at finde noget gammelt materiale. CEH bruger rimelig standard ord, altså de ord man kender.

GSECs GIAC synes åbenbart, det var nødvendigt at opfinde heeelt nye ord, for noget vi ellers kender i forvejen. Det gad jeg ikke selv bruge energi på. Jeg købte ellers ISBN 978-0-07-182091-2, men efter de første par kapitler blev jeg træt af bruge tid på at huske deres hjemmebryggede termer og nye ord for noget, der ellers havde gode beskirvelser. :)

OSCP er rimelig billig, i forhold til de andre. Men den er MEGET hands on, og man slipper ikke afsted med, kun at kunne teorien. :) Der er dog ikke nogen bøger til denne, ud over det materiale der følger med. Det er så også ganske udemærket, men du kommer til at google rigeligt ved siden af materialet.

Jeg vil nok anbefale, du finder en CEH bog og læser op på det selv. Så får du et billede af, hvad du synes er godt, og noget for dig. Jeg tror også, du kan nøjes med at tage eksamen, så du slipper for at betale 35-40k for et kursus på en uge. Og hvis du finder nogen der vil betale, så er du godt forberedt. :)

---

Jeg takker for dine råd. Fandme!

(15-07-2015, 15:07)iTick Skrev: Jeg tror CISSP kræver, du har mindst to års erhvervserfaring, før du kan tage certificeringen. Men det er også en MEGET bred certificering. Den fortæller sådan noget som at en låst dør, kun er et forsinkende/afskrækkende led, og ikke en hindring. At fysisk sikkerhed er bevæbnede vagter og pigtrådshegn osv. Ting som hvilke gasser man bruger til at slukke en elektrisk brand. Ja også hvordan du slukker en almindelig brænd, eller en kemikalie brand. Beregninger af tab og risiko for tab ved angreb, vandskade.. Og aaaalt muligt i den dur.. Den er totalt fyldt med buzz words. Hvis man bare vil datasikkerhed, er den nok en smule.. spild af tid. Måske som projektleder, kan den bruges. Men CISSP certificerede er kendt for at vide "alt om ingenting". :)

Du kan få bøger om de fleste certificeringer. CEH er god fordi den tager dig hele vejen rundt.. Eller det meste af vejen i hvert fald. Bare vær sikker på, at du finder materiale der omhandler CEH v8, så du ikke ender med at finde noget gammelt materiale. CEH bruger rimelig standard ord, altså de ord man kender.

GSECs GIAC synes åbenbart, det var nødvendigt at opfinde heeelt nye ord, for noget vi ellers kender i forvejen. Det gad jeg ikke selv bruge energi på. Jeg købte ellers ISBN 978-0-07-182091-2, men efter de første par kapitler blev jeg træt af bruge tid på at huske deres hjemmebryggede termer og nye ord for noget, der ellers havde gode beskirvelser. :)

OSCP er rimelig billig, i forhold til de andre. Men den er MEGET hands on, og man slipper ikke afsted med, kun at kunne teorien. :) Der er dog ikke nogen bøger til denne, ud over det materiale der følger med. Det er så også ganske udemærket, men du kommer til at google rigeligt ved siden af materialet.

Jeg vil nok anbefale, du finder en CEH bog og læser op på det selv. Så får du et billede af, hvad du synes er godt, og noget for dig. Jeg tror også, du kan nøjes med at tage eksamen, så du slipper for at betale 35-40k for et kursus på en uge. Og hvis du finder nogen der vil betale, så er du godt forberedt. :)

---

LPI gad jeg også godt. Jeg har kun læst kursernes indholdsoversigt, men tror de er rimelig spændende.

CISSP kræver vist mere end to års erfaring.
"Candidates for the CISSP must meet several requirements: Possess a minimum of five years of direct full-time security work experience in two or more of the (ISC)² information security domains (CBK). One year may be waived for having either a four-year college degree, a master's degree in Information Security, or for possessing one of a number of other certifications from other organizations."

Hvad angår LPIC så tror jeg at de første to niveauer er relativt nemme at komme igennem for folk der har arbejdet med Linux i lidt tid, selvom det kun er til hobby-brug. Jeg synes bare at de er en god opsummering af hvad jeg kan lide at arbejde med, så derfor ville de helt afgjort pynte på mit CV :)

(15-07-2015, 21:44)Doctor Blue Skrev: CISSP kræver vist mere end to års erfaring.
"Candidates for the CISSP must meet several requirements: Possess a minimum of five years of direct full-time security work experience in two or more of the (ISC)² information security domains (CBK). One year may be waived for having either a four-year college degree, a master's degree in Information Security, or for possessing one of a number of other certifications from other organizations."

Man kan få noget "junior-et-eller-andet-CISSP" (hvor man ikke må kalde sig for CISSP), når man har 2 års erfaring. Når du så har fået de sidste 3 år, bliver du mere eller mindre automatisk opgraderet til rigtig CISSP, uden at de skal til eksamen osv. igen.


Til OP: Hvis jeg var dig, ville jeg tage en OSCP. Folk siger, at den sparker så meget røv i forhold til CEH'en. Er selv CEH, og synes da den er udemærket. Men du kommer ikke til at "kunne noget" efter en CEH, du kommer blot til at "vide noget" (det er selvfølgelig en overdrivelse, men tror du forstår min pointe). Kommer selvfølgelig også an på hvad dit mål er med certifikatet - er det, at det skal se fint ud på CV'et (og i så fald, hvem skal så synes det er fint, en tekniker eller en manager?), eller vil du bare lære en masse?