腾讯云安全服务高级工程师培训是依托腾讯云产品，基于腾讯拥有多年安服项目交付经验的培训。本课程将通过理论+实践操作的方式，全面了解应急响应基础知识；掌握操作系统安全日志、服务器安全日志分析基础，腾讯云产品日志分析技术；掌握常见应急工具的使用，以及安全事件应急响应处置技能。了解风险评估基础知识；熟悉风险评估实施流程；掌握风险评估工具应用；能够对信息系统进行安全漏洞识别，并实施安全体检服务。熟悉网络安全攻防演练规则；掌握网络安全攻防演练实施技能；掌握重保服务实施技能。掌握渗透测试技巧，能够对信息系统进行渗透测试，并提供渗透测试报告。熟悉安服项目交付流程，掌握安服项目实施交付能力。本课程配置了线上虚拟实验环境，采用理论培训和实操讲解相结合的培训模式。
腾讯云安全服务高级工程师培训课程涵盖以下内容：
| 知识模块 | 简介 |
|---|---|
| 应急响应 | 1. 应急响应概述 2. 基础知识 3. Windows应急排查 4. Linux应急排查 5. 中间件排查 6. 腾讯产品日志分析 7. Linux应急响应处置 8. Windows应急响应处置 9. Web应急响应处置 |
| 风险评估 | 1. 风险评估概述 2. 风险评估工作形式 3. 风险评估方法 4. 风险评估实施流程 5. 风险评估工具 6. 安全漏洞识别 7. 资产梳理 8. 安全体检服务 |
| 渗透测试 | 1. 渗透测试基础 2. 渗透测试工具 3. 信息收集技术 4. 注入类漏洞 5. 直接对象引用 6. 应用配置错误/出厂默认配置 7. 敏感信息泄漏 8. 访问控制缺失 9. 请求伪造 10. 未验证的重定向和转发 11. 文件上传 12. 业务安全漏洞 13. 常见高危漏洞 |
| 重要时期安全保障 | 1. 网络安全攻防演练-基础 2. 网络安全攻防演练-进阶 3. 操作系统加固 4. 中间件加固 |
| 项目交付流程 | 1. 安服项目交付流程 2. 安服项目交付流程管理 3. 案例分析 |
参加腾讯云认证考试
为培训赋予更大价值