GSEC o GCIH, per un analista della sicurezza?

ISC2 CISSP non ti darà quello che ti serve per essere un tester, sebbene ti dia accesso a una serie di informazioni utili per un professionista della sicurezza.

Puoi ottenere molta esperienza pratica e imparare attraverso risorse online gratuite come WebGoat di OWASP - e giocando con strumenti come la suite Backtrack , quindi li consiglierei prima di spendere troppi soldi.

Dai un'occhiata a queste domande:

• Confronto dei corsi di sicurezza online
• Buona certificazione di sicurezza
• CEH o GIAC - che dovrei seguire
• training SANS - ne vale la pena?

O in effetti una qualsiasi delle domande correlate a destra.

Come citato da @Cheekysoft, CREST è lo standard di riferimento del Regno Unito per i test di penetrazione e viene anche implementato in altri paesi.

Dovresti anche consultare lo Standard di esecuzione dei test di penetrazione , che viene sviluppato come metodologia / set di strumenti per come gestire i test di penetrazione.

Direi che entrambi sono onesti.

GSEC ti fornirà le basi che devi conoscere (simili alle informazioni che otterresti dal fare un CISSP) ma non ti darà la consapevolezza di voler essere un analista o un tester della sicurezza.

GCIH è incentrato sulla gestione degli incidenti e sulle tecniche di base degli hacker e man mano che la tua carriera progredisce, imparerai che sono di base .

Per essere un buon analista della sicurezza hai bisogno di esperienza, ma avere questi certificati ti porterà sulla buona strada. Vorrei anche esaminare l'offerta OSCP di Offensive Security e il certificato GPEN di SANS / GIAC.

Fai quello che ti serve per il tuo lavoro / boss ti darà un aumento per;) In definitiva non importa, la conoscenza richiesta per fare il tuo lavoro lo fa.