Seminar ArcherySec

Schulungsprogramm für Security-Orchestrierung und Schwachstellenmanagement

Das Seminarprogramm deckt Planung, Installation, Administration, Scanneranbindung, technische Prüfungen, Datenkonsolidierung, Vulnerability Management, Zusammenarbeit und DevSecOps-Automatisierung ab. Es besteht aus 19 Einzelseminaren, einem dreitägigen Kompaktseminar und vier fünftägigen Intensivseminaren.

Die vier Intensivseminare fassen gemeinsam alle fachlichen Einzelthemen des Portfolios in rollenbezogenen Lernpfaden zusammen. Dadurch bleibt jedes Intensivformat auf höchstens fünf Tage begrenzt.

Inhaltsübersicht

• Seminarportfolio und Angebotsstruktur
• Empfohlene Reihenfolge
• Rollenbezogene Intensivpfade
• Kompaktformat
• Auswahl nach Verantwortungsbereich

Empfohlene Reihenfolge

1. Orientierung: Architektur und Einsatzplanung.
2. Plattformbasis: Installation mit Docker und Grundkonfiguration.
3. Struktur und Zugriff: Administration sowie Projekte, Organisationen und Zugriffsschlüssel.
4. Scannerintegration: Connectoren als Grundlage für Web-, Netzwerk-, Cloud-, Container- und Compliance-Prüfungen.
5. Daten und Entscheidungen: Scan-Import und Datenkonsolidierung vor Triage, Priorisierung und False-Positive-Verfahren.
6. Zusammenarbeit: Dashboards, Reporting, Jira, E-Mail und Pentest-Aktivitäten.
7. Automation: SAST, SCA, API, CLI und CI/CD Security Gates.
8. Regelbetrieb: periodische Scans sowie Wartung, Härtung und Troubleshooting.

Rollenbezogene Intensivpfade

• Administration und Plattformbetrieb: Architektur, Docker, Datenbank, Projekte, Benutzer, Schlüssel, Härtung, Sicherung und Störungsanalyse.
• DevSecOps und Automatisierung: API, CLI, SAST, SCA, Container, IaC, Policies und Security Gates.
• Scanner-Orchestrierung und technische Prüfungen: Connectoren, ZAP, Burp, authentifizierte Scans, OpenVAS, Cloud, Container, Compliance und periodische Läufe.
• Vulnerability Management und Collaboration: Import, Datenqualität, Triage, Priorisierung, False Positives, Reporting, Jira, E-Mail und Pentest-Workflows.

Kompaktformat

Das dreitägige Kompaktseminar vermittelt einen vollständigen Kernablauf von der Plattformbasis über Projekt- und Scannerkonfiguration bis zu Import, Triage, Dashboard, Collaboration und einfacher Automation.

Auswahl nach Verantwortungsbereich

• Plattformbetrieb: Architektur, Installation, Administration, Projekte, Schlüssel, Wartung und Härtung.
• Scannerbetrieb: Connectoren, Webscans, authentifizierte Scans, Netzwerk, Cloud, Container, Compliance und wiederkehrende Läufe.
• Application Security: Import, Konsolidierung, Triage, Priorisierung, False Positives, Reporting und Collaboration.
• DevSecOps: SAST, SCA, API, CLI, Policies und Security Gates.
• Penetrationstests: Webscans, authentifizierte Scans, manuelle Findings, Review und Nachtest.