GPEN
GIAC Certified Penetration Tester
GIAC
Einordnung
Die GPEN zertifiziert technische Penetrationstester mit Fokus auf methodisches Vorgehen bei Netzwerk-Pentests. Sie basiert typischerweise auf dem SANS-Kurs SEC560 und deckt Reconnaissance, Exploitation sowie Post-Exploitation ab. Anders als reine Multiple-Choice-Prüfungen enthält die GPEN auch praktische CyberLive-Aufgaben, was den Praxisbezug erhöht. Für Professionals, die bereits über grundlegende Netzwerkkenntnisse verfügen, ist sie ein solider Einstieg in die offensive Security auf mittlerem Niveau. Gegenüber dem OSCP ist die GPEN methodisch breiter, aber weniger intensiv auf rein technische Exploitation ausgerichtet.
Bewertung im Detail
Klar strukturiert mit definierter Prüfung und belastbarer Logik
Solider Praxisnachweis durch Erfahrungspflicht oder praktische Prüfung
Klare Weiterbildungs- oder Rezertifizierungsanforderungen
Solide Anerkennung in relevanten Rollen oder Märkten