Wat voor functie wil je binnen de IT beveiliging? CISSP en een specialisatie in ISO 27001 en andere standaarden zorgen dat je meer op management en compliance niveau inzetbaar bent. Leuke salarissen maar meestal slechts schijnveiligheid. Wil je meer de hacker uithangen zoals pentester dan moet je een goede technische basis leggen. Kies wel een specialisatie, bijvoorbeeld: web-applicaties, mobile, netwerk, etc. Je kunt onmogelijk alles weten. Daarom zal een goede pentest ook uitgevoerd worden door een team waar ieder bepaalde unieke vaardigheden heeft. Denk ook aan SIEM / IDS / SOC engineer of Malware Analyst functies. Met name eerst genoemde is hot in sommige omgevingen. Ga je tussen beide opties in zitten dan kun je denken aan security consultant of IT Engineer / programmeur met security focus, b.v. helpen om een bedrijf security aware te maken, makkelijke zwakheden bloot te leggen / secure coding aanleren etc. Je moet in ieder geval beschikken over analytisch vermogen, doorzettings vermogen, geen 9-5 ...