Corso Web Security Expert

5 moduli didattici, 53 ore di lezione online per approfondire le conoscenze necessarie a proteggere i siti web dalle minacce informatiche, secondo la norma UNI 11621-3:2021.

Il Web Security Expert (esperto di sicurezza informatica per il web) si occupa di proteggere le applicazioni web e i siti web dalle minacce informatiche. In particolare, il Web Security Expert si occupa di:

• Analizzare le vulnerabilità dei siti web: il Web Security Expert analizza i siti web per individuare eventuali falle di sicurezza e vulnerabilità che potrebbero essere sfruttate da hacker o altri criminali informatici.
• Proteggere i siti web dalle minacce informatiche: il Web Security Expert sviluppa e implementa soluzioni di sicurezza per proteggere i siti web dalle minacce informatiche, come attacchi DDoS, SQL injection, Cross-Site Scripting (XSS), e altre tecniche di hacking.
• Monitorare la sicurezza dei siti web: il Web Security Expert monitora costantemente la sicurezza dei siti web, verificando che le soluzioni di sicurezza implementate funzionino correttamente e che non ci siano nuove minacce informatiche.
• Formare il personale: il Web Security Expert forma il personale che gestisce i siti web, fornendo loro le conoscenze e le competenze necessarie per gestire i siti web in modo sicuro.

Rispondere alle violazioni della sicurezza: se un sito web viene violato, il Web Security Expert si occupa di analizzare l’attacco e di ripristinare la sicurezza del sito web. Inoltre, il Web Security Expert aiuta a identificare la causa della violazione e a prevenire che si verifichi di nuovo in futuro.

Organizzazione del corso

Le lezioni si svolgeranno con un modello didattico di Business Game (learning by doing), durante le quali i partecipanti, divisi in gruppi, simuleranno delle situazioni professionali reali.

Il Business Game sarà agevolato dalla presenza (o talvolta incursioni) durante le lezioni di un situation simulator, un attore professionista che aiuterà a innescare le dinamiche.

Il business game sarà fonte di spunto per il docente che potrà approfondire le tematiche risultate critiche ai discenti, aiuterà i partecipanti a trovare corrispondenza tra gli argomenti appresi e le dinamiche che potrebbero crearsi in contesti lavorativi reali e, contribuirà a rendere dinamiche le lezioni a distanza.

• Articolazione delle lezioni: alternanza una volta a settimana e due volte a settimana il giovedì e martedì. Attenzione! Il calendario potrebbe essere soggetto a cambiamenti
• Totale lezioni: 12 da 4 ore + esame orario: 14.30/18.30

A chi è rivolto

Il corso di web security expert è rivolto a chiunque abbia interesse ad approfondire le conoscenze e le competenze necessarie per proteggere i siti web dalle minacce informatiche. In particolare, il corso può essere utile per:

• Sviluppatori web: i programmatori che sviluppano applicazioni web possono trarre grandi benefici da un corso di web security expert, poiché gli permette di capire come progettare e sviluppare siti web sicuri fin dall’inizio.
• Amministratori di sistema: gli amministratori di sistema che gestiscono i server web e i siti web possono imparare come proteggere i siti web dalle minacce informatiche e come monitorare costantemente la sicurezza dei siti.
• Responsabili della sicurezza informatica: i responsabili della sicurezza informatica possono apprendere come proteggere i siti web dalle minacce informatiche e come sviluppare politiche di sicurezza efficaci.
• Professionisti della sicurezza informatica: i professionisti della sicurezza informatica possono utilizzare un corso di web security expert per approfondire le proprie conoscenze e competenze in questo campo specifico.
• Studenti universitari: gli studenti universitari che si stanno specializzando in informatica, sicurezza informatica o in ambito tecnologico possono approfondire la propria formazione in questo campo specifico.
• Proprietari di siti web: i proprietari di siti web possono apprendere come proteggere il proprio sito dalle minacce informatiche, come adottare politiche di sicurezza efficaci e come monitorare costantemente la sicurezza del sito.
• Consulenti IT: i consulenti IT che offrono servizi di consulenza per lo sviluppo e la gestione dei siti web possono utilizzare un corso di web security expert per migliorare le proprie competenze e fornire servizi di consulenza più efficaci.
• Imprenditori: gli imprenditori che desiderano proteggere i propri siti web dalle minacce informatiche e migliorare la sicurezza dei propri dati aziendali possono beneficiare di un corso di web security expert.

Moduli del corso

• Introduzione e presentazione del corso  – 30 minuti
• Modulo 1 – 16 ore – Conoscenze di Base
  • Conoscenza di standard di sicurezza internazionali.
  • Conoscenza di normative nazionali sulla protezione dei dati e regolamentazioni di settore relative al contesto di applicazione.
  • Conoscenza dei temi relativi alla sicurezza delle reti informatiche.
  • Conoscenza dei temi relativi alla segretezza, cifratura, autenticazione, non disconoscimento e integrità dei dati.
  • Conoscenza delle metodologie di Valutazione delle vulnerabilità.
• Modulo 2 – 12  ore – Conoscenze Specialistiche
  • Capacità di hardening di processi, architetture, reti, sistemi e applicazioni.
  • Capacità di utilizzo di Tecniche e strumenti per il Vulnerability Assessment e Penetration Test.
• Modulo 3 –  8  ore – Conoscenze di potenziamento
  • Capacità di gestione dei Team
  • Capacità di training
• Modulo 4 – 12  ore – Project Work
  • Si realizzeranno dei documenti che saranno oggetto di discussione all’esame e che potranno rappresentare il primo approccio lavorativo per i discenti. Permetterà loro di chiudere il percorso con una competenza consolidata come da redazione di un documento professionale spendibile in fase di ingaggio.
• Modulo 5 – 4 ore – Verifica apprendimento finale
  • 1° prova. Quiz a risposta multipla
  • 2° prova. Domande a risposta aperte volte a far risolvere problematiche attinenti ai compiti specifici del Web Security Expert
  • 3° prova. Orale, colloquio sul project work

Le prove saranno a sbarramento, chi supera la prima prova può accedere alla seconda, chi supera la seconda all’orale. Si accede all’orale con almeno il 90% delle ore di presenza previste dal corso. La commissione d’esame sarà costituita da almeno due docenti del corso.

Esame di certificazione

Si ritengono applicabili gli elementi per la valutazione della conformità previsti dall’Appendice A della UNI 11506:

• Attività professionali non regolamentate – Figure professionali operanti nel settore ICT – Requisiti per la valutazione e certificazione delle conoscenze, abilità e competenze per i profili professionali ICT basati su e-CF. 

L’esame comprende le seguenti prove:

1. una prima prova, per la verifica delle conoscenze, con 100 domande a risposta chiusa con quattro possibili risposte di cui una sola è corretta; durata 2 ore
2. una seconda prova, per la valutazione delle abilità, con 1 caso complesso di studio relativo a situazioni di progetto in ambito ICT; durata 1 ora
3. prova orale e discussione del progetto presentato

Contatti

Sede di Reggio Emilia
Rif. Marco Lambruschi
Telefono – 800 457775
Email – catalogo@ifoa.it