Algemene omschrijving
Na aanschaf van een ISTQB Specialist Security Test Engineer examenvoucher is deze maximaal één jaar geldig.
Het ISTQB Specialist Security Test Engineer examen is gericht op security testing. In het ISTQB CT-STE examen wordt jouw expertise getoetst in het identificeren, analyseren en beperken van beveiligingsrisico’s binnen software en systemen.
Verder wordt er in het ISTQB Specialist Security Test Engineer examen jouw kennis getoetst van onder andere beveiligingsprincipes, testmethoden en risicogebaseerd testen. Tevens kun je in het ISTQB CT-STE examen vragen verwachten over het integreren van beveiliging in het gehele testproces en hoe jij effectief bij kunt dragen aan veilige softwareontwikkeling.
Doelgroep
Het ISTQB Specialist Security Test Engineer examen is geschikt voor professionals die betrokken zijn bij softwaretesten en hun kennis van security testing aan willen tonen. Daarbij is het ISTQB CT-STE examen waardevol voor iedereen die een rol speelt in het identificeren en beperken van beveiligingsrisico’s binnen informatiesystemen.
Het ISTQB Specialist Security Test Engineer examen is met name geschikt voor de volgende mensen:
- Softwaretesters en testanalisten.
- Security testers en ethische hackers.
- QA Engineers en kwaliteitsmanagers.
- Softwareontwikkelaars met interesse in beveiliging.
- ICT-professionals die verantwoordelijk zijn voor softwarekwaliteit en -veiligheid.
Certificering
Als je slaagt voor het ISTQB Specialist Security Test Engineer examen, dan zul je de certificering ISTQB® Certified Tester Security Test Engineer (CT-STE) ontvangen. Hiermee kun je aantonen dat jij beschikt over specialistische kennis van beveiligingstesten en dat jij in staat bent om kwetsbaarheden in software te identificeren en te analyseren.
Examenvoorbereiding
Voor een goede voorbereiding op het ISTQB Specialist Security Test Engineer examen kun je bij Startel terecht om de klassikale of virtuele ISTQB Specialist Security Test Engineer training te volgen.
Daarnaast is het aan te raden om praktijkervaring op te doen met security testing en de officiële ISTQB CT-STE syllabus door te nemen. Tevens kun jij je op het ISTQB Specialist Security Test Engineer examen voorbereiden door ISTQB CT-STE oefenvragen te beantwoorden en deze na te kijken met het ISTQB CT-STE antwoorddocument.
Examenonderwerpen
In het ISTQB Specialist Security Test Engineer examen worden de volgende onderwerpen getoetst:
- De basis van security testing: Basisprincipes van beveiliging, dreigingen en kwetsbaarheden.
- Risicoanalyse en risicogebaseerd testen: Identificeren en prioriteren van beveiligingsrisico’s.
- Security testtechnieken: Methoden, zoals penetratietesten, vulnerability scanning en code-analyse.
- Beveiligingsstandaarden en naleving: Toepassing van normen en richtlijnen binnen security testing.
- Hulpmiddelen en processen voor security testing: Gebruik van hulpmiddelen en integratie binnen ontwikkel- en testprocessen.
Examenopzet
Het ISTQB Specialist Security Test Engineer examen bestaat uit 40 meerkeuzevragen die jouw kennis van security testing en gerelateerde testtechnieken toetsen. Je krijgt 75 minuten de tijd (of 93 minuten als Engels niet jouw moedertaal is) om het ISTQB CT-STE examen af te leggen.
Slaagcriteria
Om te slagen dien je ten minste 70% van de vragen (28 van de 40) juist te hebben beantwoord. Het ISTQB Specialist Security Test Engineer examen is alleen in het Engels af te leggen.