Security Professionals
- ipfw add deny all from eindgebruikers to any
Sollicitatie bij security bedrijf
11-06-2019, 15:21 door citizenfour, 12 reacties
Ik zo aan de voordeur van mijn eerste sollicitatie bij een security bedrijf. In de uitnodiging wordt vermeld dat er een individuele assignment zal zijn en mijn vraag is nu of er hier iemand is die wellicht enig idee/ervaring heeft met wat er daarmee wordt bedoeld (dus wat kan er worden gevraagd, getoetst etc.) en hoe het beste voor te bereiden. Wat wordt er doorgaans op zulke wervingsdagen getoetst. Het is overigens geen individuele setting, dus er zijn meer mensen die uitgenodigd zijn.
Alvast bedankt!
Alvast bedankt!
Reacties (12)
Ik heb zelf verschillende van dit soort technische testen gedaan bij Security bedrijven dus ik kan er wel wat licht op schijnen. Verwacht een fictief netwerk en of website waar bekende kwetsbaarheden in zullen zitten. Dus als basiskennis zou ik in ieder aanraden om ervaring te krijgen met een web proxy als Burp suite of Zap, en in staat zijn om de meest voorkomende kwetsbaarheden te vinden. De OWASP top 10 zou wel een goed startpunt zijn om meer informatie te krijgen:
https://www.owasp.org/index.php/Top_10-2017_Top_10
Daarnaast is het goed om naast web pentesting ook kennis te hebben van infra en tools als nmap. Zie https://www.vulnhub.com/ voor virtual machines waarin je je skills kan verbeteren.
Misschien zal je theoretische kennis ook getest worden. Verwacht dan basis vragen over TCP/IP, veel voorkomende software en technologien (web servers, databases, Windows, Linux etc.)
https://www.owasp.org/index.php/Top_10-2017_Top_10
Daarnaast is het goed om naast web pentesting ook kennis te hebben van infra en tools als nmap. Zie https://www.vulnhub.com/ voor virtual machines waarin je je skills kan verbeteren.
Misschien zal je theoretische kennis ook getest worden. Verwacht dan basis vragen over TCP/IP, veel voorkomende software en technologien (web servers, databases, Windows, Linux etc.)
Zorg dat je de bekende pentest tools goed in je vingers hebt en als je moet vragen welke dat zijn ben je niet geschikt voor die job. Vergeet vooral SQL injecties niet.
Door citizenfour: Ik zo aan de voordeur van mijn eerste sollicitatie bij een security bedrijf. In de uitnodiging wordt vermeld dat er een individuele assignment zal zijn en mijn vraag is nu of er hier iemand is die wellicht enig idee/ervaring heeft met wat er daarmee wordt bedoeld (dus wat kan er worden gevraagd, getoetst etc.) en hoe het beste voor te bereiden. Wat wordt er doorgaans op zulke wervingsdagen getoetst. Het is overigens geen individuele setting, dus er zijn meer mensen die uitgenodigd zijn.
Alvast bedankt!
Alvast bedankt!
Niet hier op een internet forum vragen, maar de werkgever of opdrachtgever vragen om duidelijkheid. Bij pentesten op systemen die wel live zijn bijv als je meteen aan de slag kunt moet je jezelf ook verzekeren dat alles contractueel is vastgelegd i.v.m. schade en verzekeringen. Ik doe zelf niks zonder contract want met goede bedoelingen aan een pentest beginnen kan verkeerd aflopen als er niet duidelijk gecommuniceerd is. Het klinkt alsof je bedrijf nalatig is en onduidelijk over het werk. Voor mij een reden om serieus te kijken of je daar nog wel wilt werken. Stel dat je door de test komt of wat het mag zijn (zelfs dit weet je dus niet... lekker onduidelijk) dan werk je misschien bij een toko die niet eens duidelijke taakomschrijvingen geeft. Je bent verantwoordelijk voor je werk. Een taakomschrijving is iets om je aan vast te houden als je iets gevraagd wordt wat niet in je taakomschrijving of contract staat. Dan zeg je Nee en ben je niet verantwoordelijk.
12-06-2019, 00:14 door
Vicktor
Als je een security expert bent zou je zo'n vraag hier niet stellen.
Door Vicktor: Als je een security expert bent zou je zo'n vraag hier niet stellen.
Door Vicktor: Als je een security expert bent zou je zo'n vraag hier niet stellen.
Waarom zo onaardig? Een ieder moet toch ooit beginnen met het vak te leren? Of wist u alles al vanaf het allereerste begin en hoefde u nooit vragen te stellen?
Door Vicktor: Als je een security expert bent zou je zo'n vraag hier niet stellen.
Zie niet helemaal hoe dit antwoord relevant is. Staat vermeld dat dit zijn eerste sollicitatie is bij een security bedrijf.
Door citizenfour: Ik zo aan de voordeur van mijn eerste sollicitatie bij een security bedrijf. In de uitnodiging wordt vermeld dat er een individuele assignment zal zijn en mijn vraag is nu of er hier iemand is die wellicht enig idee/ervaring heeft met wat er daarmee wordt bedoeld (dus wat kan er worden gevraagd, getoetst etc.) en hoe het beste voor te bereiden. Wat wordt er doorgaans op zulke wervingsdagen getoetst. Het is overigens geen individuele setting, dus er zijn meer mensen die uitgenodigd zijn.
Alvast bedankt!
Alvast bedankt!
Succes met je sollicitatie. Ik heb zelf ook bij een bedrijf gesolliciteerd waar ze een Capture the Flag opdracht hadden voor sollicitanten. Het ging ze hier niet eens of je hem kon "kraken" of niet, maar meer om de manier waarop je te werk gaat, je manier van denken etc.
Mocht je je kennis willen testen en verbreden raad ik je aan is te kijken naar https://www.hackthebox.eu/. (mocht je deze nog niet kennen).
Door Vicktor: Als je een security expert bent zou je zo'n vraag hier niet stellen.
Vandaar dat hij ook zegt dat het zijn eerste sollicitatie is. Godallemachtig wat een azijnzeikreactie zeg. Ga je schamen. Types als jij geven het security-wereldje een zure smaak in de bek.Ik zou beginnen met je de terminologie rond dit soort dingen eigen te maken.
Door Vicktor: Als je een security expert bent zou je zo'n vraag hier niet stellen.
Het is z'n eerste sollicitatie. Natuurlijk is hij dan geen expert! En tips vragen voor sollicitaties is nooit verkeerd.
12-06-2019, 12:05 door
MathFox
Ik verwacht dat ze jou een security scan laten doen van een systeem dat door hen met een aantal gaten geconfigureerd is. Er kan een stukje netwerkverkenning bij zitten, ik weet het ook niet en ieder bedrijf heeft zo zijn eigen tests. Ik verwacht dat er gekeken wordt hoe je je taken uitvoert en er kan gevraagd worden of je een verslag maakt van wat je gevonden hebt. Als je de vacaturebeschrijving leest weet je welke vaardigheden het bedrijf zoekt en daar zal naar gekeken worden.
Je kunt het bedrijf bellen en vragen wat je kunt verwachten en of je je eigen tools mag/moet meenemen.
Je kunt het bedrijf bellen en vragen wat je kunt verwachten en of je je eigen tools mag/moet meenemen.
Ik denk dat het afhankelijk is van de functie. Zoals al is genoemd, is een (fictieve) pentest mogelijk. Maar ik ken ook assessments waarbij wordt gekeken in welke mate je in staat bent om een baseline of beleid te schrijven. Of er wordt gemeten hoe je gesprekken voert. Ben je in staat om een klantgesprek te voeren en de klant uit te vragen om zo te komen tot de security casus? En wat is je antwoord op de probleemstelling in de vorm van een offerte?
Security is meer dan alleen pentesten. In consultancy functies ben je soms veel tijd kwijt aan het schrijven van rapporten. Niet voor iedereen weggelegd.
Mijn tip is om door te vragen naar de verdeling van werkzaamheden tussen het onderzoeken en het rapporteren. Ik zie veel mensen afhaken op het schrijven van de rapportages. Succes!
Security is meer dan alleen pentesten. In consultancy functies ben je soms veel tijd kwijt aan het schrijven van rapporten. Niet voor iedereen weggelegd.
Mijn tip is om door te vragen naar de verdeling van werkzaamheden tussen het onderzoeken en het rapporteren. Ik zie veel mensen afhaken op het schrijven van de rapportages. Succes!
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
