IT-säkerhets­specialist

Kursen ger en introduktion till branschen och yrkesrollen. Du får kunskap och förståelse för arbetsuppgifter, ansvarsområden och branschstruktur.

Riskanalys för säkerhetshot och skydd av system och data, tekniker för förbättrad användarbehörighet och verifiering genom Single Sign On samt två- och trefaktorautentisering, skadlig kod, kryptering, signering, PKI och digitala certifikat och virusskydd och brandväggar.

Uppsättning och konfigurering av routrar och switchar för att förbättra nätverkssäkerheten, VLAN, IP-nät och accesslistor, bygga upp nätverk från grunden och åtgärda svagheter i Linux- och Windows-miljö.

Virtuella system som verktyg för att skapa effektiva, resurssnåla och säkra driftmiljöer, installation, konfiguration och administration av virtuella system, konsolidering av fysiska servrar och resursplanering och implementering av VMware och KVM.

Konfiguration av Windows-system för att härda operativsystemet och installerade tjänster, minimering av säkerhets-footprints, lösenordspolicys, uppdateringsrutiner och Identity and Access Control (IDA).

Konfiguration och administration av Linux-system enligt säkerhetsstandard, minimering av risk för hackerangrepp och förebyggande säkerhetsarbete i nätverk och operativsystem.

Metoder och tekniker för att skydda nätverk och information, vanliga typer av attacker mot nätverk, upptäcka och hantera intrångsförsök, webbangrepp, skadlig programvara och interna överträdelser mot etablerade säkerhetsregler, IDS-/IPS-system och kryptering, brandväggar och antivirus och modifikationer av säkerhetsprotokoll.

Målet med kursen är att den studerande ska utveckla sina kunskaper genom praktiskt arbete inom sitt framtida yrkesområde samt få en ökad förståelse för yrkesrollens arbetsuppgifter och ansvarsområden.

Virtuella system och molntjänster ur ett säkerhetsperspektiv, begrepp relaterade till datorer och nätverk inkluderande deras arkitektur och sårbarhet och tekniska säkerhetstester, analyser och granskningar för att bedöma och lösa olika sammansatta IT-säkerhetsrelaterade problem samt föreslå och genomföra åtgärder.

Teknik som används inom data-, internet- och webbsäkerhet, övergripande hot och risker inom IT-säkerhet, lagar, regler och säkerhetsstandarder avseende personlig integritet i relation till informationssäkerhet och ISO 27000-serien (fokus på 27001/27002), PCI DSS och GDPR.

Säkerhetsanalys och riskbedömningar av molntjänster, hur data och överföring kan skyddas i molnbaserade miljöer, nyckelhantering, data-, transmissions- och nätverkskryptering, typer av molnbaserade tjänster (IaaS, SaaS, PaaS), Service Level Agreement (SLA), konfidentialitet, dataintegritet och spridning och Disaster Recovery.

Skyddsmekanismer i en IT-infrastruktur, hårdvarubaserade sårbarheter, strategier för övervakning och intrångdetektering, angreppstyper och rekognosceringstekniker och incidenthantering (förebyggande åtgärder, säkra spår och återställa system)

Målet med kursen är att den studerande ska utveckla sin förmåga att självständigt utföra arbetsuppgifter inom ramen för yrkesrollen samt kunna föreslå och motivera lösningar inom sitt framtida yrkesområde.

Kursen innebär ett självständigt arbete, om möjligt, på uppdrag av extern uppdragivare. Resultatet av arbetet ska återspegla utbildningens övergripande läranderesultat.