Je hebt een klacht over de onderstaande posting:
Door Anoniem: Een externe partij heeft een pentest gedaan en het zwakke wachtwoord gemist, de te hoge rechten gemist. Mag ik de naam van die partij weten, juist HIEROM laat je pentesten uitvoeren. Die naam zwerft al rond. De misvatting dat je met pentesten alle goed hebt is een heel verkeerde Nee pentesten zijn geen uitputtend onderzoek naar elke kwetsbaarheid. Het is op zijn best een steekproef, een steekproef uitgevoerd met tools naar de bekende voorkomende fouten. Wat je hier leest is een FTP server die deed wat het moest doen. Alleen de concepten van het hoe en waarom een DMZ gebruiken met de afscherming van verkeer binnen naar buiten zijn zo te zien volledige gemist. Het zou zo maar een directiebesluit kunnen zijn, het werkt zo en is veel goedkoper dan als dat moeilijke gedoe. Nou, dat het goedkoper zou zijn is, dat heeft nu een andere uitkomst. Hopelijk gaat dat op die wijze geboekt worden.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
