הסמכות סייבר בינלאומיות לפי תחומים
עבור למאמר
הסמכות סייבר בתחום האקינג (Offensive Security)
התחום הפופולרי ביותר בעולם ההאקינג האתי, ובמרכזו ביצוע בדיקות חדירה (PT), הדמיית מתקפות Red Team, ניתוח חולשות והכנת דו"חות תקיפה. תפקידים אלו חיוניים לחשיפת כשלים אבטחתיים לפני שיעשו בהם שימוש תוקפים אמיתיים.
הסמכות סייבר בתחום תקיפה (Offensive Security)
התחום הפופולרי ביותר בעולם ההאקינג האתי, ובמרכזו ביצוע בדיקות חדירה (PT), הדמיית מתקפות Red Team, ניתוח חולשות והכנת דו"חות תקיפה. תפקידים אלו חיוניים לחשיפת כשלים אבטחתיים לפני שיעשו בהם שימוש תוקפים אמיתיים.
ההסמכות בתחום זה הן ייחודיות בכך שהן כוללות מבחנים מעשיים קשים מאוד, ולעיתים תרחישים המדמים סביבות אמיתיות.
הסמכות בתחום התקיפה הן קריטיות להוכחת כישורי פריצה מעשיים ומוכחים ויכולת חשיבה כשל תוקף. בניגוד לתחומים רבים אחרים, בהם בחינות מבוססות ידע נפוצות, הסמכות בתקיפה כוללות לרוב בחינות מעשיות מאתגרות המדמות תרחישים אמיתיים (לדוגמה, פריצה למערכות בתנאי זמן). הן מספקות הוכחה בלתי ניתנת לערעור ליכולתו של מועמד לבצע בדיקות חדירה בפועל ולדמות פעולות של תוקף, מה שמוערך ביותר על ידי ארגונים המעוניינים לבחון ביסודיות את הגנותיהם.
הן מודדות לא רק ידע טכני, אלא גם יצירתיות, עמידה בזמנים, והבנת המתודולוגיה ההתקפית. הצלחה בהן מהווה מדד מוכח ליכולת מקצועית גבוהה במיוחד.
הסמכות אלו מדגימות לא רק ידע תיאורטי, אלא יכולת מוכחת "לעשות את העבודה".
OSCP - Offensive Security Certified Professional
- תחום עיקרי: Penetration Testing, Red Team, בדיקות חדירה מעשיות
- ארגון מנפיק: Offensive Security
- רמת קושי: גבוהה מאוד
- היקף מוסמכים: כ-40,000
- דרישות ניסיון: לא נדרש ניסיון פורמלי, אך מומלץ רקע בסיסי בתכנות Python ורשתות
- עלות מבחן: כ-1,499 דולר (כולל קורס PEN-200) למשך 90 יום
- דרישות נוספות: מבחן מעשי של 24 שעות + 24 שעות לכתיבת דו"ח, אין פקיעת תוקף
- ייחודיות ההסמכה: סטנדרט עולמי בתחום ההאקינג האתי – מבחן מאתגר שמדמה פריצת תשתיות בזמן אמת
PenTest+ – CompTIA Penetration Tester
- תחום עיקרי: בדיקות חדירה ברמת ביניים – תכנון, ביצוע ודיווח
- ארגון מנפיק: CompTIA
- רמת קושי: בינוני
- היקף מוסמכים: עשרות אלפים
- דרישות ניסיון: מומלץ ניסיון של 2–3 שנים בתחום ה-IT והאבטחה, רצוי לאחר +Security
- עלות מבחן: 392 דולר
- דרישות נוספות: מבחן אמריקאי הכולל גם שאלות ביצועיות
- ייחודיות ההסמכה: מתאימה כשלב ראשון פורמלי לפורצי דרך בתחום ה-Pentest – מכסה מתודולוגיות, כלים ופרקטיקות סטנדרטיות (OWASP, Nmap, Metasploit), כולל שלב כתיבת דו"ח
HDE – See Security Hacking Defined Expert
- תחום עיקרי: Penetration Testing, Red Team, בדיקות חדירה מעשיות
- ארגון מנפיק: See Security (Israel)
- רמת קושי: גבוהה מאוד
- היקף מוסמכים: כ-2,300
- דרישות ניסיון: לא נדרש ניסיון פורמלי, אך נדרש רקע בסיסי בתכנות Python, סיסטם ורשתות
- עלות מבחן: כלולה במחיר הקורס
- דרישות נוספות: מבחן מעשי של 12 שעות, אין פקיעת תוקף
- ייחודיות ההסמכה: סטנדרט ישראלי/ביטחוני בתחום ההאקינג האתי – מבחן מאתגר שמדמה פריצת תשתיות בזמן אמת. לא נפוץ במרבית המדינות בעולם. הקורס מכין גם למבחן OSCP.
CEH - Certified Ethical Hacker
- תחום עיקרי: הבנת מערכות הגנה והפעלתן
- ארגון מנפיק: EC-Council
- היקף מוסמכים: כ-230,000
- דרישות ניסיון: שנתיים ניסיון בתחום אבטחת מידע או אפשרות לקורס רשמי
- עלות מבחן: 950$ (או 1,199$ כולל קורס)
- דרישות נוספות: הסמכה נמוכה. שאלון אמריקאי, אופציה למבחן מעשי נפרד (CEH Practical) תקפה למשך 3 שנים, נדרש חידוש
PNPT - Practical Network Penetration Tester
- תחום מקצועי: Penetration Testing כוללני, מבוסס תרחיש
- ארגון מנפיק: TCM Security
- מספר מוסמכים: צומח במהירות, אלפים
- דרישות ניסיון: ידע פרקטי, לא חובה הסמכה קודמת
- עלות מבחן: כ-300 דולר
- דרישות נוספות: מבוסס תרחיש Red Team מלא (OSINT → גישה פנימית → דו"ח ללקוח), כולל ריאיון
- יתרון ייחודי: מדמה פרויקט תקיפה מציאותי מקצה לקצה
OSCE3 - Offensive Security Certified Expert 3
תחום עיקרי: Red Team מתקדם והדמיית תוקפים
ארגון מנפיק: Offensive Security
רמת קושי: גבוהה מאודהיקף מוסמכים: פחות מ-1,000
דרישות ניסיון: אוסף הסמכות ולא מבחן יחיד (OSED, OSWE, OSEP).
עלות מבחן: 4,999$ (כולל שלושה קורסים ושלוש בחינות)
דרישות נוספות: שלושה מבחנים מעשיים מאתגרים, אין פקיעת תוקף
ייחודיות ההסמכה: נחשבת להסמכה היוקרתית ביותר בעולם לתקיפות Web בצורת קוד מקור
OSWE - Offensive Security Web Expert
תחום מקצועי: תקיפות אפליקציות Web, Whitebox
ארגון מנפיק: Offensive Security
מספר מוסמכים: אלפים בודדים – הסמכה יוקרתית
דרישות ניסיון: חובה – ניסיון בפיתוח Web, אבטחת Web, SQLi, RCE
עלות מבחן: כ-1,499 דולר (כולל קורס WEB-300)
דרישות נוספות: מבחן מעשי של 48 שעות, כתיבת דו"ח תקיפה
eCPPT - eLearnSecurity Certified Professional Penetration Tester
- תחום עיקרי: בדיקות חדירה (Penetration Testing)
- ארגון מנפיק: eLearnSecurity / INE
- רמת קושי: בינונית
- היקף מוסמכים: כ-15,000
- דרישות ניסיון: לא נדרש ניסיון פורמלי
- עלות מבחן: 400$ (או 2,999$ כולל חומרי לימוד)
- דרישות נוספות: מבחן מעשי של 7 ימים, אין פקיעת תוקף
- ייחודיות ההסמכה: מסלול גמיש למתחילים ולבינוניים – כולל תרגול מעשי איכותי
eWPT - eLearnSecurity Web Application Penetration Tester
תחום מקצועי: בדיקות חדירות אפליקטיביות
ארגון מנפיק: eLearnSecurity (INE)
מספר מוסמכים: לא פורסם
דרישות ניסיון: ידע ב-Web Security
עלות מבחן: כ-400–600 דולר
דרישות נוספות: מבחן מעשי הכולל כתיבת דו״ח
CEPT – Certified Expert Penetration Tester
תחום מקצועי: תקיפה מתקדמת, exploit development
ארגון מנפיק: IACRB
מספר מוסמכים: נדיר מאוד
דרישות ניסיון: מומלץ ניסיון עשיר בתחום PT ו-exploit dev
עלות מבחן: כ-500 דולר
דרישות נוספות: מבחן עיוני ומעשי
CRTE- Certified Red Team Expert
תחום מקצועי: Red Team מתקדם, Post-Exploitation, AD
ארגון מנפיק: Pentester Academy (INE)
מספר מוסמכים: מאות עד אלפים
דרישות ניסיון: מומלץ לעבור קודם את CRTP
עלות מבחן: כ-300 דולר
דרישות נוספות: מבחן מעשי, סביבת AD מורכבת, שימוש ב-C2
CRTP - Certified Red Team Professional
- תחום מקצועי: Red Team, תקיפת AD
- ארגון מנפיק: Pentester Academy (כיום INE)
- רמת קושי: בינונית
- מספר מוסמכים: אלפים
- דרישות ניסיון: רקע ב-Windows/Active Directory
- עלות מבחן: כ-250 דולר
- דרישות נוספות: מבחן מעשי של 24 שעות בסביבת AD
- ייחודיות ההסמכה: נחשבת לכניסה קלאסית לעולם ה-Red Team – במיוחד עבור תקיפות Windows
GPEN - GIAC Penetration Tester
- תחום עיקרי: בדיקות חדירה (Penetration Testing)
- ארגון מנפיק: SANS Institute / GIAC
- היקף מוסמכים: כ-10,000
- דרישות ניסיון: מומלץ 2+ שנים בתחום אבטחת מידע
- עלות מבחן: כ-7,270$ (כולל קורס הכנה) או 2,499$ (מבחן בלבד)
- דרישות נוספות: תקפה למשך 4 שנים, נדרש חידוש
GWAPT - GIAC Web Application Penetration Tester
- תחום עיקרי: סקרי אבטחה אפליקטיביים
- ארגון מנפיק: SANS Institute / GIAC
- היקף מוסמכים: כ-5,000
- דרישות ניסיון: מומלץ 2+ שנים באבטחת אפליקציות
- עלות מבחן: כ-7,270$ (כולל קורס הכנה) או 2,499$ (מבחן בלבד)
- דרישות נוספות: תקפה למשך 4 שנים, נדרש חידוש