Je hebt een klacht over de onderstaande posting:
Het gebruik van een bedreigingencatalogus zoals CRAMM en BSI werkt in de praktijk ook niet echt goed. Zeker als de catalogus heel generiek is, en het te beveiligen object dat niet is. Een wijs man zei ooit: "A Fool With A Tool, Is Still A Fool". Als je vervolgens een kruiskopschroevendraaier als bandenwipper moet gebruiken ..... Jammer dat je het zo stelt. Ik zou beginnen dat CRAMM een zeer gedegen METHODE (dus geen TOOL) is om een beveiligingsPLAN op te stellen. Met het TOOL kun je (mits de METHODE goed wordt toegepast) komen tot een zeer breed en gedetailleerd beveiligingsPLAN. Dat het TOOL vaak wordt gebruikt door allerlei onkundige consultants (ik spreek uit eigen ervaring over dure consultants van een concurrent, die niet wisten wat TCP/IP betekende) zonder de methode te kennen, ja daarin geef ik je gelijk met je vergelijking over de kruiskopschroevendraaier. Ik vind het alleen ontzettend jammer dat je een goede methode met een degelijk tool afbrandt op het geklungel van de ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
