Indien van baan wisselen geen optie is en je werkgever niet veel aandacht aan security geeft dan lijkt mij het beste om intern je eigen baan te creëren, maak een goed onderbouwde businesscase. Op gebied van opleiding kan ik je adviseren om de CISSP opleiding te gaan volgen, dit wordt over het algemeen meer gewaardeerd dan Ethical Hacking. Voor je businesscase, hier een aantal tips: - vraag aan je werkgever of je een paar scans (zonder impact) mag uitvoeren; - Maak wat scans van de publieke servers van je werkgever met SSLLabs (https://www.ssllabs.com) - Resultaten alles lager dan A- is een potentieel beveiligingslek, de type beveiligingslekken worden over het algemeen weergegeven (Poodle, Drown, etc) - Maak een gratis Qualys Vulnerability Management account aan (https://www.qualys.com/forms/trials/qualysguard/#/vm). Hiermee mag je tot 10 kwetsbaarheden scans doen, doe de scans op de servers die binnen SSLLabs lager dan A- scoren. - Gebruik de Qualys resultaten voor je business case; - Check een aantal ...