Certified Kubernetes Security Specialist (CKS): Zertifizierungsvorbereitung

• Tag 1: Domain 1 - Cluster Setup (15 %) und Domain 2 - Cluster Hardening (15 %)
• 1. Cluster Setup: sichere Cluster-Komponenten
  
• 2. Cluster Hardening: API-Sicherheit und RBAC
  
• Tag 2: Domain 3 - System Hardening (10 %) und Domain 4 - Minimize Microservice Vulnerabilities (20 %)
• 3. System Hardening: Host-OS und Kernel
  
• 4. Minimize Microservice Vulnerabilities: PSA, OPA, Kyverno und Sandboxing
  
• Tag 3: Domain 5 - Supply Chain Security (20 %) und Domain 6 - Monitoring, Logging, Runtime Security (20 %)
• 5. Supply Chain Security: minimale Images, Signierung und Scanning
  
• 6. Monitoring, Logging und Runtime Security: Falco, Audit Logs und Forensik
  
• Tag 4: Vertiefung, Prüfungsstrategie und Probeklausur
• 7. Vertiefung kritischer Themen und Tool-Vergleiche
  
• 8. Prüfungsstrategie und Praxis-Workshop
  
• Prüfungsstrategie (45 Min):
  
• Praxis-Workshop (180 Min):
  
• ...

Den kompletten Seminarinhalt finden Sie auf der Anbieterseite

• Senior Kubernetes-Administratorinnen und -Administratoren mit CKA: Die ihre Plattform-Praxis um Sicherheits-Disziplin und Hardening-Verantwortung erweitern.
• DevSecOps- und Plattform-Engineers: Die Kubernetes-Cluster über Build, Deploy und Runtime hinweg absichern und Compliance-Anforderungen umsetzen.
• Security Engineers im Cloud-Native-Umfeld: Die Pod Security, Network Policies, Image-Signierung und Runtime-Threat-Detection produktiv einsetzen.
• Site Reliability Engineers mit Sicherheitsverantwortung: Die Audit-Logs, Incident Response und Lieferkettensicherheit für Kubernetes-Workloads operationalisieren.

Voraussetzungen: Bestandene Certified Kubernetes Administrator (CKA)-Prüfung als zwingende CNCF-Voraussetzung für die CKS-Prüfung.
  Solide Routine in kubectl, YAML-Manifesten, Cluster-Architektur  (Control Plane, Nodes, kubeadm). Linux-CLI-Sicherheit,  Container-Grundlagen, Netzwerk- und TLS-Konzepte. Empfohlen: erste  Berührung mit Falco, Trivy oder OPA/Kyverno.

Abgrenzung: Bereitet auf das CKS-Examen
  der Cloud Native Computing Foundation vor (aktuelle Prüfungsversion auf Kubernetes v1.34/v1.35, Stand 2025/2026) - nicht auf CKA (Vorstufe und Pflichtvoraussetzung), nicht auf CKAD (Application Developer), nicht auf KCSA (Cloud Native Security Associate als entry-level Pendant), nicht auf vendor-spezifische Pendants wie Red Hat OpenShift Security oder AWS/Azure/GCP-Kubernetes-Security-Spezialisierungen. Hinweis: Die Prüfung ist nur in Englisch verfügbar.