Je hebt een klacht over de onderstaande posting:
Door Anoniem: Het klopt inderdaad gedeeltelijk: CDN's bieden ihkv. anti-DDos of Cloud-WAF de mogelijkheid om te decrypten. Dat is een bewuste keus van de klant (bank in dit geval). Daarvoor moeten de certificaten/private keys overgedragen worden aan de CDN. Dit kan voor alles op de pagina, maar kan ook voor onderdelen (bv. statisch.bank.nl) die op www.bank.nl gepresenteerd worden. Als de bank geen private keys overhandigd kan zo'n CDN bv. wel volumetrische DOS-en mitigeren (heeeel veel verkeer, al dan niet vanaf heel veel adressen), maar niet applicatieve DOS-en (bv. specifieke requests die resource depletion veroorzaken: immers de cloud-WAF kan niet in de encrypted stream kijken). Als bank moet je in dat geval een eigen WAF on-prem hebben om je betaal omgeving te beschermen. Naast rechtstreeks overhandigen kan je de keys ook via HSM's beschikbaar stellen aan de decryptielaag: de CDN krijgt dan niet rechtstreeks de keys maar die blijven onder controle van de bank. Ofwel, de CDN kan bv. niet zo maar zelf ...
Beschrijf je klacht (Optioneel):
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?