Je hebt een klacht over de onderstaande posting:
Pr0d@dm1n Tssssss... IEDERE security engineer weet dat je NOOIT common lettersubstitutions moet gebruiken in je wachtwoorden. Programma's als LophtCrack kunnen hier standaard al rekening mee houden. Gewoon een zwak wachtwoord. Dat een CA dit als wachtwoord DURFT te gebruiken... Als IT trainer heb ik jaren geleden een cursist gehad die de hoofdbeheerder was van een internationale investeringsbank. Hij vertelde dat ze twee admins hadden, waarvan er 1 een random wachtwoord van 127 karakters had en in de kluis lag; deze werd om de zoveel tijd vernieuwd. En de andere account welke dagelijks gebruikt werd had een random wachtwoord dat wat korter was maar ook zeer regelmatig vernieuwd werd. En dit was "alleen maar een bank" en nog geeneens een Certificate Authority. Zwakke wachtwoorden, geen virusscanner op de cruciale machines, een IDS die niet reageerde, 1 groot Active Directory Domain waar zelfs de CA's lid van waren :'( Deze beheerders hebben duidelijk niet in 1 van mijn trainingen gezeten, want ik ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
