Profesional certificado en seguridad ofensiva

La certificación Offensive Security Certified Professional ( OSCP , también conocida como OffSec Certified Professional ) es una certificación de hacking ético ofrecida por Offensive Security (o OffSec) que enseña metodologías de pruebas de penetración y el uso de las herramientas incluidas en la distribución Kali Linux (sucesora de BackTrack ). ^{[ 1 ]} La OSCP es una certificación práctica de pruebas de penetración que requiere que los titulares ataquen y penetren con éxito varias máquinas reales en un entorno de laboratorio seguro. ^{[ 2 ]} Se considera más técnica que otras certificaciones de hacking ético, ^{[ 3 ] [ 4 ]} y es una de las pocas certificaciones que requiere evidencia de habilidades prácticas en pruebas de penetración . ^{[ 5 ]}

La certificación Offensive Security Certified Professional Plus (OSCP+) es una extensión de la certificación OSCP introducida por Offensive Security el 1 de noviembre de 2024. ^{[ 6 ]} A diferencia de la certificación OSCP de por vida, la OSCP+ requiere renovación cada tres años, lo que refleja las demandas de la industria en cuanto a conocimientos actualizados sobre ciberseguridad. ^{[ 7 ]}

Para mantener la designación OSCP+, los titulares del certificado deben completar una de las tres rutas de formación continua dentro del período de validez de tres años:

• Aprobar un examen de recertificación dentro de los 6 meses posteriores a su vencimiento.
• Obtenga otra certificación OffSec válida (como OSEP, OSWA, OSED u OSEE).
• Complete el programa de Educación Profesional Continua (CPE) de OffSec ^{[ 6 ].}

La certificación OSCP+ se otorga junto con la OSCP tradicional cuando los candidatos aprueban el examen actualizado después del 1 de noviembre de 2024. Los titulares actuales de la OSCP conservan su certificación de por vida, independientemente de si buscan obtener la designación OSCP+. ^{[ 6 ]} La principal diferencia radica en el período de validez y los requisitos de recertificación, ya que la OSCP sigue siendo una certificación de por vida, mientras que la OSCP+ caduca después de tres años sin renovación. ^{[ 7 ]}

El OSCP no requiere recertificación. ^{[ 8 ]}

La superación del examen OSCP otorga al estudiante 40 créditos CPE de (ISC)² .

En 2015, el principal organismo de acreditación del Reino Unido para pruebas de penetración, CREST, ^{[ 9 ]} comenzó a reconocer OSCP como equivalente a su cualificación de nivel intermedio CREST Registered Tester (CRT). ^{[ 10 ]}

En "Kali Linux: Una caja de herramientas para pentest", JM Porup calificó la certificación OSCP como "codiciada" porque requería aprobar un difícil examen de 24 horas que demostraba habilidades de hacking. ^{[ 11 ]} En un comunicado de prensa sobre el nuevo director de operaciones de una empresa de servicios de seguridad, el uso de profesionales OSCP por parte de la empresa se describió como una fortaleza. ^{[ 12 ]} En "La guía definitiva para iniciarse en la ciberseguridad", Vishal Chawla de Analytics India Mag recomendó OSCP como una de las dos certificaciones de seguridad "más conocidas". ^{[ 13 ]} En una entrevista con el CEO de Offensive Security, Ning Wang, Adam Bannister de The Daily Swig habló sobre una "actualización importante" del curso de capacitación "Pruebas de penetración con Kali Linux (PWK)", que conduce a la certificación OSCP para los estudiantes que aprueban el examen final. ^{[ 14 ]} Las actualizaciones de la capacitación se discutieron en detalle en helpnet security. ^{[ 15 ]}

En The Basics of Web Hacking: Tools and Techniques to Attack the Web , Josh Pauli calificó a OSCP como "muy respetada". ^{[ 16 ]} Cybersecurity Education for Awareness and Compliance proporcionó un esquema del programa del curso de capacitación para OSCP. ^{[ 17 ]} En Phishing Dark Waters: The Offensive and Defensive Sides of Malicious Emails , el coautor Christopher Hadnagy incluyó a OSCP como una de sus cualificaciones. ^{[ 18 ]} Certified Ethical Hacker (CEH) Foundation Guide incluyó a OSCP como una de las dos certificaciones de Offensive Security para una "pista de pruebas de seguridad". ^{[ 19 ]} Sicherheit von Webanwendungen in der Praxis también incluyó a OSCP en una lista de certificaciones recomendadas. ^{[ 20 ]} Building a Pentesting Lab for Wireless Networks calificó la capacitación de Offensive Security como "práctica y práctica" y dijo que eran "muy recomendables". ^{[ 21 ]}

En "El plan de estudios de pregrado en seguridad de la información: evolución de un programa pequeño", Lionel Mew de la Universidad de Richmond afirmó que el 35 % de los puestos de trabajo en seguridad de la información requieren certificaciones y describió la OSCP como una "certificación popular". ^{[ 22 ]} "Mantener un plan de estudios de ciberseguridad: las certificaciones profesionales como guía valiosa" calificó a la OSCP como una "certificación avanzada" y una de "las pocas selectas" que requieren demostraciones prácticas de habilidades de penetración. ^{[ 23 ]}

• Sitio web oficial