OSEPOffensive Security Experienced Penetration Tester
Erstellt nach CertMap-Methodik · Über die Redaktion →
▾ Sprung zu …4 Sektionen
Überblick
Was ist der OSEP?
Der OffSec Experienced Penetration Tester (OSEP) ist auf den Kurs PEN-300 aufgebaut und adressiert fortgeschrittene Techniken rund um Antivirus-Evasion, Active-Directory-Angriffe und Living-off-the-Land-Methoden. Die vollständig praktische 48-Stunden-Prüfung (47:45 Std. Exam + 24 Std. Report) in einer simulierten Unternehmensumgebung ist der Hauptunterschied zu wissensbasieren Zertifizierungen – sie testet echte Angriffsfähigkeiten. OSEP gilt in Red-Team-Kreisen als glaubwürdiger Nachweis offensiver Kompetenz auf hohem Niveau, setzt aber solide OSCP-Kenntnisse voraus. Zusammen mit OSED und OSWE bildet OSEP das OSCE³-Trio.
Eignung
Schnellfakten
Eckdaten
Kosten, Voraussetzungen, Prüfung & Erneuerung
Kosten über 5 Jahre
Voraussetzungen
Keine formalen Voraussetzungen. PEN-300 Kurs empfohlen. OSCP-Level Kenntnisse vorausgesetzt.
Prüfungsformat
Praxisbasiert: 47 Stunden 45 Min. Hands-on-Prüfung (Evasion, AD-Angriffe, Advanced Exploitation) + Bericht. Proctored.
Erneuerung & Aufrechterhaltung
Unbegrenzt gültig. Kein Renewal erforderlich.
Einordnung
CertMap-Score und passende Rollen
Bewertung
Passende NICE-Rollen
Mehr Zertifizierungen
Mehr Zertifizierungen
Diese Seite folgt der CertMap-Methodik: editoriale Inhalte sind redaktionell erstellt. Score, Kosten und NICE-Mapping werden aus offiziellen Anbieter-Dokumenten aggregiert. Score-Methodik → · TCO-Methodik →
Transparenz: CertMap wird von Daniel Thomas Heessel betrieben, der zudem Geschäftsführer von Threat‑Informed ist, einem auf Threat‑Informed Defense spezialisierten Unternehmen. CertMap erhält aktuell keine Provision von Cert-Anbietern, keine Affiliate-Links und keine bezahlten Platzierungen. Erfahrungsberichts-Gäste (Podcast / Interview) werden für ihre Auftritte nicht bezahlt und erhalten keine Affiliate-Provisionen.
Aus dem Wissensbereich
Alle Beiträge ansehen →CISSP oder TISP? Der eine baut, der andere steuert
Beide gelten als Schwergewichte für erfahrene Security-Profis, doch sie zielen auf verschiedene Tätigkeiten: Der CISSP liegt schwerpunktmäßig beim Entwurf und Bau sicherer Systeme, der T.I.S.P. bei Steuerung, Bewertung und Governance im deutschen Normenrahmen.
AAIR oder PECB LAIRM? KI-Risiko als Aufbaustufe oder als eigener Nachweis
KI-Risikomanagement ist die jüngste Disziplin im Zertifizierungsmarkt, und ISACA und PECB besetzen sie mit grundverschiedenen Modellen: hier eine Aufbaustufe für Inhaber eines ISACA-Zertifikats, die noch in der Beta-Phase läuft, dort eine eigenständige, akkreditierte Lead-Zertifizierung entlang von EU AI Act und NIST AI RMF. Der Vergleich mit den Zahlen und dem Zugangsmodell.
AAISM oder PECB 42001 Lead Implementer? Programm steuern oder Managementsystem aufbauen
Beide besetzen das Management von KI-Sicherheit, aber aus verschiedenen Richtungen: Der AAISM erweitert ein CISM- oder CISSP-Profil um die Steuerung von KI-Risiken, der PECB 42001 Lead Implementer belegt den Aufbau eines KI-Managementsystems nach ISO/IEC 42001. Der Vergleich mit Zahlen, Zugang und Prüfungsformat.