Certificering maakt nog geen goede security expert
Bedrijven hebben vandaag de dag met allerlei dreigingen te maken. Wormen, virussen, hackers, maar ook de eigen medewerkers kunnen een dreiging vormen. De vraag naar security specialisten is dan ook toegenomen, en zorgt ervoor dat bedrijven bijna iedereen aannemen die zichzelf security goeroe noemen. Experts waarschuwen ondernemingen dat ze naar meer moeten kijken dan alleen naar certificering voordat men iemand het netwerk laat beschermen.
"Het hebben van een certificering maakt je nog geen security goeroe. Iedereen kan een boek lezen en leren voor een examen. Je moet kijken naar ervaring. Hebben ze gewerkt met de apparatuur die ook bij het bedrijf aanwezig is, en wat is hun filosofie over security?" zegt security specialist manager Stan Oien.
Volgens Oien is een ware security goeroe te herkennen aan zijn passie voor het onderwerp en technologie. "Je kunt de interesse zien als mensen erover praten". Bedrijven worden makkelijk misleid door certificeringen die kandidaten op hun CV zetten. Hoewel ze belangrijk zijn, moet er ook ervaring uit de echte wereld zijn. Verder doen bedrijven er verstandig aan om bij het selecteren van een security specialist verder te kijken dan alleen technische kennis. Ook kennis van wetgeving en richtlijnen is van groot belang, zo gaat dit artikel verder.
goede coureur?
Het behalen van je MCSE betekent toch niet dat je iets van
computers snapt?
passie voor het onderwerp en technologie. "Je kunt de interesse zien als
mensen erover praten".
Het hebben van het certificaat heeft alleen waarde waarover het certificaat
uitspraken overdoet. M.a.w. als ik een certificaat "De Passionele Security
Expert" op de markt breng met assesments op passie, ervaring, etc. dan is
het hebben van dat certificaat wel een goede graadmeter voor de juiste
security specialist.
Dus eigenlijk heeft Oien kritiek op de bestaande certificeringsregels of is
hij jaloers omdat hij teveel concurrentie krijgt.
bijvoorbeeld dan moet je wel ervaring en kennis bezitten
anders kom je niet door die 250 vragen heen.
Een security examen zoals die van bijvoorbeeld Microsoft
zijn en stuk eenvoudiger.
CISSP examen ofzo?
Certificatie wijst er wel op dat je enige kennis hebt,
eender welke certificatie je hebt. En ik ben nog niet iemand
tegengekomen die bvb een CCSE of CCNP had en die zich
profileerde als een goeroe. Idem voor de CISSP's.
Trouwens de meeste certificaties hebben een geldigheidsdatum
dus je doet je examen opnieuw na x tijd of je bewijst dat je
gedurende een bepaalde periode trainingen hebt gedaan etc...
Dit is weer eens een nutteloos artikel van een consultant
waar ik eerder argwanend naar zou kijken.
dingen....Door Patrick Noblesse
gewoon lullen over de inhoud weet je meteen al genoeg
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.