OSEPOffensive Security Experienced Penetration Tester
Erstellt nach CertMap-Methodik · Über die Redaktion → · Offizielle Seite ↗
▾ Sprung zu …6 Sektionen
Was ist der OSEP?
Das OSEP von OffSec weist fortgeschrittene Fähigkeiten im Penetration Testing nach. Geprüft wird 48 Stunden lang rein praktisch und durchgehend beaufsichtigt in einem privaten VPN: In einem simulierten Unternehmensnetz sind mehrere Maschinen zu kompromittieren, manche über mehrstufige Angriffsketten, und die gefundenen Schwachstellen sind zu berichten. Formale Voraussetzungen gibt es nicht; OffSec empfiehlt, zuvor PEN-200 belegt und das OSCP+ bestanden zu haben oder gleichwertige Kenntnisse mitzubringen. Ein eigenständiges Prüfungsprodukt existiert nicht: Der Zugang läuft über das Bündel aus Kurs PEN-300 und Prüfungsversuch zu 1.749 USD einmalig mit 90 Tagen Zugang. Das Zertifikat läuft nicht ab.
Eignung
Schnellfakten
CertMap-Einschätzung & Hintergrund
Das OSEP ist schmaler adressiert als ein Einstiegszertifikat: OffSec ordnet Inhaber als fortgeschrittene Penetration Tester ein und führt es als eine der drei Zertifizierungen, aus denen die gestapelte Kennung OSCE3 entsteht. Unterschätzt wird nicht die Zulassung, formale Voraussetzungen gibt es keine, sondern der Vorlauf: Empfohlen sind PEN-200 und ein bestandenes OSCP+. Die Grenze liegt im Einkauf. Ein eigenständiges Prüfungsprodukt gibt es nicht, der niedrigste Preis mit Prüfung ist das Bündel zu 1.749 USD mit 90 Tagen Zugang, dazu mögliche US-Bundesstaatssteuern. Im Unterhalt ist der Nachweis dagegen ohne laufende Kosten, weil das OSEP nicht abläuft und weder Jahresgebühr noch CPE-Pflicht kennt. Wer eine extern akkreditierte Zertifizierung braucht, findet sie hier nicht.
Mehr zur CertMap-Editorial-Methodik →Kosten, Voraussetzungen, Prüfung & Erneuerung
Kosten über 5 Jahre
Voraussetzungen
Formale Voraussetzungen gibt es nicht. OffSec empfiehlt allen Lernenden, vorher PEN-200 belegt und das OSCP+ bestanden zu haben oder gleichwertige Kenntnisse mitzubringen; der Kurs selbst ist ausdrücklich kein formales Zulassungskriterium. Erwartet werden Sicherheit im Umgang mit Betriebssystemen, TCP/IP-Netzwerken, Scripting in Python oder Bash sowie Grundlagen der Exploit-Entwicklung.
Prüfungsformat
Die OSEP-Prüfung dauert 48 Stunden und wird durchgehend von einem OffSec-Mitarbeiter in einem privaten VPN beaufsichtigt. Geprüft wird rein praktisch an einem simulierten Unternehmensnetz: mehrere Maschinen einer großen Umgebung müssen kompromittiert werden, manche über mehrstufige Angriffsketten, andere direkt aus der Ferne. Gefundene Schwachstellen sind auszunutzen und zu berichten.
Erneuerung & Aufrechterhaltung
Das OSEP läuft nicht ab. OffSec stellt in der Kurs-FAQ ausdrücklich fest, dass es anders als OSCP+, OSIR und OSTH kein Ablaufdatum trägt, und die Liste der Zertifikate mit eingeschlossener Pflege im Annual Membership Program nennt es nicht. Eine ablaufende Plus-Variante gibt es nicht. Jahresgebühr, Rezertifizierungszyklus und CPE-Pflicht entfallen damit vollständig.
CertMap-Score und passende Rollen
Bewertung
Schema-Qualität 1/3: dokumentiertes, aber herstellergeführtes Verfahren, eine Akkreditierung ist nicht belegt. Praxis-Nachweis 3/3: 48 Stunden beaufsichtigte Praxisprüfung an einem simulierten Unternehmensnetz. Pflege 0/3: kein veröffentlichter Revisionszyklus und kein datiertes Überarbeitungsdatum des Prüfungsinhalts. Markt-Anerkennung 2/3: sichtbar über OSCE3 und öffentliche Auftraggeber, belegt aber ausschließlich über Anbieterquellen.
Passende NICE-Rollen
Über OffSec
OffSec ist der kommerzielle Anbieter des Kurses PEN-300 und vergibt das OSEP. Die Prüfung wird nur im Bündel mit Kurszugang verkauft: 1.749 USD einmalig für 90 Tage Zugang, Labs und einen Prüfungsversuch, mit dem Hinweis, dass Steuern einzelner US-Bundesstaaten anfallen können. Dauerhaft gültige und ablaufende Zertifikate stehen im Portfolio nebeneinander. Das Annual Membership Program deckt die Pflege der ablaufenden Kennungen OSCP+, OSAI+, OSCC-SEC, OSCC-SJD, OSTH und OSIR ab; die Jahresgebühr von 145 USD betrifft das OSEP nicht. Aus OSEP, OSWE und OSED vergibt OffSec zusätzlich die gestapelte Kennung OSCE3. Als Kunden nennt OffSec unter anderem Einheiten der US-Streitkräfte.
Mehr Zertifizierungen
Von OffSec
OSAI+OffSec AI Security ProfessionalOSCC-SECOffSec CyberCore Certified - Security EssentialsOSCC-SJDOffSec CyberCore Certified - Secure Java Development EssentialsOSCE3Offensive Security Certified Expert 3OSCPOffensive Security Certified ProfessionalOSCP+OffSec
In Pentesting / Red Team
CEHEC Council Certified Ethical HackerCPENTEC Council Certified Penetration Testing ProfessionalECESEC Council Certified Encryption SpecialisteCPPTINE Security Certified Professional Penetration TestereJPTINE Security Junior Penetration TestereMAPTINE Security Mobile Application Penetration Tester
Aus dem Wissensbereich
Alle Beiträge ansehen →CISSP oder CISM? Zwei Karrieren, eine Entscheidung
Beide verlangen fünf Jahre Erfahrung, beide kosten auf den ersten Blick ähnlich viel. Trotzdem führen CISSP und CISM in verschiedene Berufe. Der Vergleich mit den Zahlen, die Kursanbieter nicht zeigen.
CISM oder CISA? Zwei ISACA-Wege, eine Richtungsentscheidung
Beide kommen von der ISACA, verlangen fünf Jahre Erfahrung und kosten fast dasselbe. Der Unterschied liegt nicht im Preis, sondern in der Rolle: steuern oder prüfen. Der Vergleich mit den Zahlen und der Rollen-Abbildung.
CC oder Security+? Der Gratis-Einstieg und der Arbeitsmarkt-Klassiker
Beide sind Einsteiger-Zertifikate ohne Zulassungshürde, beide decken die Grundlagen der Cybersicherheit ab, und trotzdem stehen sie für verschiedene Strategien: das eine als niedrigschwelliger, zeitweise kostenloser Start, das andere als etablierter Nachweis mit Gewicht im Arbeitsmarkt. Der Vergleich mit den Zahlen und der gegenläufigen Kostenlogik.