Als een beetje basis zoekt en een certificaat wil hebben wat aantoont dat je de tools weet te gebruiken zou ik inderdaad voor CEH (Certified Ethical Hacker). Wil je iets aantoonbaars hebben voor het auditen van systemen dan raad ik CISA wat de internationale standaard is voor auditors. Hierbij geld wel dat je minimaal 5 jaar werkervaring dient te hebben in het vakgebied. Verder zou ik je aanraden om het OWASP framework (Open Web Application Security Project) goed te bestuderen, mocht je pentesten gaan uitvoeren dan denk ik dat je voor 70% bezig bent met webapplicaties. Als je echt wat budget heb zou ik 2 weken naar Amerika gaan en daar de Offensive Security certificaten gaan halen :) Voor de rest kwa bedrijven is het best lastig, je kan een kleinere toko proberen maar die hebben meestal geen budget en tijd voor jou opleiding. Grote toko's verwachten echter diepgaande kennis en een aantoonbaar diploma. Wellicht kan je een aantal bedrijven opzoeken en deze een open sollicitatie naar een stageplek sturen.