Estoy en pruebas no funcionales (rendimiento) durante 12 años. Estoy planeando pasar a las pruebas de pluma con la certificación GCIH. ¿Puedo obtener un nuevo comienzo en las pruebas de lápiz después de esto?
Estoy en pruebas no funcionales (rendimiento) durante 12 años. Estoy planeando pasar a las pruebas de pluma con la certificación GCIH. ¿Puedo obtener un nuevo comienzo en las pruebas de lápiz después de esto?
TLDR: No. Empieza a leer y ve por un OSCP o SANS 560.
Si está pasando a la prueba de la pluma, sería mejor para usted tener algo más que un GCIH. Si ya tienes tu GCIH significa que eres al menos un principiante. Recomiendo seguir los siguientes pasos.
1. enlace | Este sitio es ideal para la práctica en la comprensión de todas las cosas que se pueden hacer a un alto nivel. Recomiendo al menos terminar todos los niveles de bandidos.
2. enlace | Este debería ser tu hogar por un rato. Léelo, amalo.
Me imagino que debería tomar por lo menos 3 meses antes de que esté listo para registrarse para OSCP y probablemente 1 o 2 meses antes de que pueda pasar.
Saludos, CND
Suponiendo que solo está interesado en las certificaciones GIAC, si desea ampliar su conocimiento de la información en general, la respuesta a incidentes es definitivamente un buen lugar para comenzar. Desafortunadamente, hay muchas opiniones involucradas en responder a la pregunta de con qué certificado es mejor comenzar.
Probablemente ya estés al tanto de este consejo común, pero lo ofreceré de todos modos. Mientras que la preparación para un examen de certificación probablemente requiera que amplíe sus conocimientos, si toma la iniciativa de aprender independientemente de cualquier examen en particular y simplemente absorbe todo lo que pueda, sus habilidades y experiencia lo llevarán más lejos que cualquier certificación en particular. . Personalmente, he conocido a los titulares de certificados infosec que no pudieron proteger adecuadamente un sistema para salvar sus vidas.
Consulte este hilo para obtener más información: Certificaciones profesionales para la seguridad de TI
Lea otras preguntas en las etiquetas penetration-test certification