Security Professionals
- ipfw add deny all from eindgebruikers to any
Opleidingen en certificeringen
15-02-2012, 18:39 door Anoniem, 9 reacties
Hallo allemaal,
Als zelfstandige met een IT-achtergrond wil ik mij omscholen naar het security werkveld.
Ik heb hier al jaren serieuze interesse in, wat hands-on ervaring in het verleden, en vorig jaar een serieus identity management project begeleid. Vorig jaar ook mijn CISSP certificering gehaald, maar hongerig naar meer. Daarnaast moet je als ZZP'er a) opleidingen/certificaten en b) ervaring kunnen laten zien in je CV. Ik wil nu eerst aan de opleidingen werken.
Mijn doel is vooral op het vlak van risk management, BCM, policies, etc aan het werk te kunnen gaan.
Welke opleidingen kunnen jullie hiervoor adviseren?
Als zelfstandige met een IT-achtergrond wil ik mij omscholen naar het security werkveld.
Ik heb hier al jaren serieuze interesse in, wat hands-on ervaring in het verleden, en vorig jaar een serieus identity management project begeleid. Vorig jaar ook mijn CISSP certificering gehaald, maar hongerig naar meer. Daarnaast moet je als ZZP'er a) opleidingen/certificaten en b) ervaring kunnen laten zien in je CV. Ik wil nu eerst aan de opleidingen werken.
Mijn doel is vooral op het vlak van risk management, BCM, policies, etc aan het werk te kunnen gaan.
Welke opleidingen kunnen jullie hiervoor adviseren?
Reacties (9)
Doe eerst de discrete wiskunde cursussen aan de OU (als de je nodige wiskunde kennis niet hebt) en dan de cursus Security en IT.
Mooie basis, succes!
http://www.studieaanbod.ou.nl/is-bin/INTERSHOP.enfinity/eCS/Store/nl/-/EUR/DisplayProductInformation-Start;?ProductSKU=T20211&Uitgebreid=JA
Mooie basis, succes!
http://www.studieaanbod.ou.nl/is-bin/INTERSHOP.enfinity/eCS/Store/nl/-/EUR/DisplayProductInformation-Start;?ProductSKU=T20211&Uitgebreid=JA
16-02-2012, 12:16 door
musiman
Ik weet niet of je al gecheckt hebt bij de NCOI. Daar heb je opleidingen/modules voor ondermeer risk management. Bijvoorbeeld deze: http://www.ncoi.nl/opleiding/2011-Masterclass-Masterclass-Riskmanagement-Compliance-en-Governance.html
16-02-2012, 12:56 door
RickDeckardt
Check de cursussen van SANS en de daarbij behorende certificeringen van GIAC zoals GXPN GCIH etc.
16-02-2012, 13:01 door
SecOff
Kijk eens naar IT-auditor opleidingen
16-02-2012, 19:16 door
slartibartfast
En hou het niet alleen bij theorie!
Dus experimenteer met Linux en andere OS'en. Zet eens een client rechtstreeks op internet en kijk wat er gebeurt. Probeer te begrijpen hoe je dat dan kunt tegengaan. Leer wat SSH is, public key, encryptie, defence in depth, etc.
Lees Cryptonomicon, Hackers, Code...
Probeer te begrijpen waarom eva het snoepen van de appel voor adam verborgen probeerde te houden en hoe ze dat beter had kunnen doen :-)
Gebruik eens metasploit... loop eens met een ethisch hacker mee in een onderzoek.
Probeer een mindset te krijgen die anders is dan een beveiliger; denk vanuit de crimineel, niet vanuit de beschermer.
Know your enemy... dus doe risicoanalyses. Analyseer kwetsbaarheden.
Besef dat CISSP, CISM, CISA of hoe al die titels ook mogen heten, money machines zijn voor rijke amerikaanse instituten en je niet altijd verder zullen helpen. Commercieel interessant dat wel. (Heb ze ook maar om nou te zeggen dat ik er qua kennis ook maar iets aan gehad heb; nee.)
Dus experimenteer met Linux en andere OS'en. Zet eens een client rechtstreeks op internet en kijk wat er gebeurt. Probeer te begrijpen hoe je dat dan kunt tegengaan. Leer wat SSH is, public key, encryptie, defence in depth, etc.
Lees Cryptonomicon, Hackers, Code...
Probeer te begrijpen waarom eva het snoepen van de appel voor adam verborgen probeerde te houden en hoe ze dat beter had kunnen doen :-)
Gebruik eens metasploit... loop eens met een ethisch hacker mee in een onderzoek.
Probeer een mindset te krijgen die anders is dan een beveiliger; denk vanuit de crimineel, niet vanuit de beschermer.
Know your enemy... dus doe risicoanalyses. Analyseer kwetsbaarheden.
Besef dat CISSP, CISM, CISA of hoe al die titels ook mogen heten, money machines zijn voor rijke amerikaanse instituten en je niet altijd verder zullen helpen. Commercieel interessant dat wel. (Heb ze ook maar om nou te zeggen dat ik er qua kennis ook maar iets aan gehad heb; nee.)
16-02-2012, 19:28 door
slartibartfast
Oh; ik vergeet nog wat. Bestudeer ook fysieke beveiliging en psychologie (om te begrijpen hoe mensen werken, hoe je ze moet motiveren etc.)
Reactie van de topic starter:
Allemaal bedankt voor de reacties, ik ga ze stuk voor stuk bekijken.
Ik heb in het verleden wel zel wat ethical hacking gedaan, communictieprotocollen ontwikkeld in C etc, dus begrijp wel hoe eea werkt. Heb ook een eigen pizzadoos in een datacenter met VMware, firewalls, etc. ingericht. Metasploit moest ik ook maar eens proberen... Maar goed, dat zul je niet zien op mijn CV :-)
Meer tips zijn welkom!
Allemaal bedankt voor de reacties, ik ga ze stuk voor stuk bekijken.
Ik heb in het verleden wel zel wat ethical hacking gedaan, communictieprotocollen ontwikkeld in C etc, dus begrijp wel hoe eea werkt. Heb ook een eigen pizzadoos in een datacenter met VMware, firewalls, etc. ingericht. Metasploit moest ik ook maar eens proberen... Maar goed, dat zul je niet zien op mijn CV :-)
Meer tips zijn welkom!
Ik denk dat je met je CISSP hele goed op weg bent.
Je moet 1 ding niet vergeten. Haal de certificaten vooral om je kennis te verzilveren/waarborgen. Als je niets weet en je gaat met een certificaat beginnen, dan ben ik bang dat de kennis die in zo'n traject zit te weinig is om mee ana de slag te gaan. Verder zie ik dat je vooral in de management bezig wilt zijn. Voor zover ik weet is CISSP echt een topper. EC council heeft nog wat certificaten. Certified Information Security Officer bv. Verder heb je de CISA. Er zijn heel wat aanbieders van security op management niveau. Ik zou echter gaan voor de internationaal erkende certificaten die iedereen metteen herkent.
En als je dan tijd over hebt misschien de diepte in. Eerst op design niveau, dan op beheer niveau en dan op hackers niveau en wie weet hardware niveau ;-)
Je moet 1 ding niet vergeten. Haal de certificaten vooral om je kennis te verzilveren/waarborgen. Als je niets weet en je gaat met een certificaat beginnen, dan ben ik bang dat de kennis die in zo'n traject zit te weinig is om mee ana de slag te gaan. Verder zie ik dat je vooral in de management bezig wilt zijn. Voor zover ik weet is CISSP echt een topper. EC council heeft nog wat certificaten. Certified Information Security Officer bv. Verder heb je de CISA. Er zijn heel wat aanbieders van security op management niveau. Ik zou echter gaan voor de internationaal erkende certificaten die iedereen metteen herkent.
En als je dan tijd over hebt misschien de diepte in. Eerst op design niveau, dan op beheer niveau en dan op hackers niveau en wie weet hardware niveau ;-)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
