An toàn thông tin cho BA và Tester | Security For BA & Tester

An toàn thông tin không chỉ là trách nhiệm của Security Engineer hay Developer. Đối với Business Analyst (BA) và Tester, hiểu về các rủi ro và lỗ hổng bảo mật giúp bạn có thêm một góc nhìn quan trọng khi phân tích hệ thống, xác định yêu cầu, xây dựng test case và đánh giá chất lượng sản phẩm.

Khóa học An toàn thông tin cho BA & Tester được xây dựng theo hướng giúp người học tiếp cận Security một cách có hệ thống: từ bức tranh An toàn thông tin trong thực tế → những thiệt hại có thể xảy ra → các lỗ hổng phổ biến → cách nhận diện, phân tích và kiểm thử một số vấn đề bảo mật cụ thể.

Bạn sẽ học gì trong khóa học?

• Bức tranh An toàn thông tin trên thế giới: Tìm hiểu tình hình ATTT, các mối đe dọa và những vấn đề bảo mật mà các tổ chức, doanh nghiệp đang phải đối mặt.

• Thiệt hại do thiếu An toàn thông tin: Phân tích những hậu quả mà sự cố bảo mật có thể gây ra đối với dữ liệu, tài chính, hoạt động kinh doanh, uy tín doanh nghiệp và người dùng.

• Các lỗi An toàn thông tin thường gặp: Hiểu nguyên nhân, cơ chế và tác động của những điểm yếu có thể trở thành lỗ hổng trong một hệ thống.

• OWASP Top 10: Tiếp cận và từng bước phân tích các nhóm rủi ro bảo mật ứng dụng web phổ biến theo OWASP.

• Phân tích từng loại lỗ hổng: Không chỉ dừng ở việc biết tên một lỗ hổng, khóa học đi sâu vào cách vấn đề hình thành, điều gì có thể xảy ra khi hệ thống tồn tại lỗ hổng và những điểm BA/Tester cần chú ý.

• Injection, XSS và các vấn đề bảo mật khác: Các chủ đề được phân tích thông qua ví dụ và tình huống cụ thể để giúp bạn hiểu bản chất thay vì ghi nhớ lý thuyết.

• Security Test Case: Với những chủ đề phù hợp, khóa học cung cấp thêm các Test Case An toàn thông tin để bạn tham khảo cách chuyển kiến thức về một lỗ hổng thành những trường hợp kiểm thử cụ thể.

• Góc nhìn dành cho BA & Tester: Liên hệ Security với công việc thực tế để bạn dần hình thành tư duy cần quan tâm điều gì, cần đặt câu hỏi gì và có thể kiểm tra những gì khi làm việc với một hệ thống.

Không cần trở thành Security Engineer để hiểu về Security

Mục tiêu của khóa học không phải biến BA hay Tester thành chuyên gia Cybersecurity.

Thay vào đó, khóa học giúp bạn xây dựng nền tảng và tư duy về An toàn thông tin phù hợp với công việc của BA/Tester: hiểu rủi ro, nhận diện những vấn đề bảo mật phổ biến, trao đổi hiệu quả hơn với Developer/Security Team và biết đưa yếu tố Security vào quá trình phân tích cũng như kiểm thử khi cần thiết.

Khóa học phù hợp với ai?

• Business Analyst muốn bổ sung góc nhìn Security khi phân tích hệ thống và yêu cầu.

• Tester/QA muốn hiểu rõ hơn về các lỗ hổng bảo mật và tham khảo Security Test Case cho những tình huống phù hợp.

• BA/Tester đã có kinh nghiệm nhưng trước đây ít tiếp xúc với An toàn thông tin và muốn xây dựng kiến thức Security một cách có hệ thống.

• Người đang làm việc trong quá trình phát triển phần mềm và muốn hiểu các vấn đề ATTT dưới góc nhìn gần với phân tích và kiểm thử, thay vì đi theo hướng chuyên sâu dành cho Security Engineer.

Lưu ý: Chứng nhận hoàn thành (Certificate of Completion) được cấp khi học viên hoàn thành 100% nội dung khóa học và đáp ứng các điều kiện áp dụng của UDECAREER.
Các gói 1 năm và 2 năm đủ điều kiện để Yêu cầu cấp Chứng nhận hoàn thành.
Các gói Trial (7 ngày) và gói 30 ngày không được cấp Chứng nhận hoàn thành, kể cả khi học viên đã hoàn thành toàn bộ nội dung khóa học.