Je hebt een klacht over de onderstaande posting:
Ik denk dat het veel belangrijker is om te kijken naar de geschatte impact van een update en de mate waarin de maker van de updates te vertrouwen is in het beoordelen daarvan. En dan moet je die informatie natuurlijk wel krijgen! Een buffer overrun die gefixed is door beter check op de bounds van die variabele dat is iets wat je zonder problemen kunt implementeren want daar loopt de normale flow niet tegenaan. Iets wat eigenlijk een ontwerpfout is (onveilig ontworpen) en wat dan hap-snap gefixed wordt door gebruiksscenario's die op het eerste gezicht onwaarschijnlijk zijn te blokkeren, dat wordt al een heel ander verhaal. Zeker als niet precies beschreven is wat er nu niet meer gaat werken. Een aantal dagen wachten voor je updates installeert dat heeft alleen effect als je daarna heel goed gaat researchen in welke mate anderen problemen kregen met die update en of hun situatie vergelijkbaar is met die van jou. Reken er niet op dat de uitgever dat werk voor je doet (dwz patches terugtrekt als ze toch meer ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
