Je hebt een klacht over de onderstaande posting:
Andre, idd het afbakenen van je opdracht is essentieel. Infosec staat niet op zich, maar dient onderdeel te zijn van een 'corporate security policy'. Aangezien het een klein bedrijf is zal die er naw niet zijn. Probeer te achterhalen tegen wie of wat men zich wil beveiligen (dreigingscenario) en hoe groot men de risico's inschat. Wat is de waarde van de gegevens die men wil beveiligen? Zeg maar een kleine en korte A&K analyse (afhankelijk- en kwetsbaarheidanalyse). De code voor infobeveiliging ISO 27001 voorheen de 17799 is verder een goede leidraad. Nadat bovenstaande is geinventariseerd probeer je maatregelen te bedenken/zoeken die de dreigingen zouden moeten weerstaan. Vergeet daarbij ook de storingsmonteur(s) die toegang hebben tot het gehele systeem en alle ruimte. Geen eigen ICT afd. houdt in externen over de vloer. Denk ook aan mobiele toepassingen zoals mobiel/thuiswerken, laptops, PDA's, smart phones etc. Kortom een top-down benadering en laat je niet te snel verleiden tot allerlei tools. ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
