Je hebt een klacht over de onderstaande posting:
Het is onmogelijk om (als beveiligingsexpert) iets veilig te verklaren. Dat berust namelijk altijd op de drogreden 'evidence of absence'. Dat JIJ geen methoden van misbruik kunt verzinnen staat niet gelijk aan veilig zijn. Daarnaast heb je proportionaliteit van veiligheidsmaatregelen. Als bekende omzeilmethoden zoals bv bruteforce cracking meer moeite/tijd/geld kosten dan het maximaal kan opleveren, dan is het in principe goed beveiligd, zelfs als het kraakbaar is. In een gemeentehuis kaartte ik eens aan dat de aangesloten usb hubs op de monitoren die met de achterkant naar de klant toe stonden(/staan?) een behoorlijk beveiligingsrisico representeerden. (denk aan usb keyloggers/usb keyboard macro executers/spyware/virussen/etc). Als klant kon je daar ongezien bij en dat leek me niet echt de bedoeling. De man die daarover ging verklaarde me nog net niet voor gek(maar achter de schermen vast helemaal).. Hij herkende duidelijk de risicos niet en waande het veilig.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
