:strip_icc():strip_exif()/u/27034/worm.jpg?f=community)
No production networks were harmed during this posting
:strip_icc():strip_exif()/u/75778/hellknight_avatar_small.jpg?f=community){kind=avatar}
:strip_icc():strip_exif()/u/49556/Liegebeest-small.jpg?f=community)
Ik heb antwoord, maar ik vond'm eerst wat verwarrend.
EDIT:
Ach nee, ik begin'm te begrijpen.
* Voor beiden moet ik CEU indienen. Logisch.
* En ze vragen om 5*$50, als je de jaartallen achter elkaar zet
Nee, dan klopt't wel...
Dafaque? Ze zijn niet dezelfde intent-level? Die pagina die ik eerder linkte plaatst ze op dezelfde hoogte.
EDIT:
Ach nee, ik begin'm te begrijpen.
* Voor beiden moet ik CEU indienen. Logisch.
* En ze vragen om 5*$50, als je de jaartallen achter elkaar zet
Nee, dan klopt't wel...
[ Voor 33% gewijzigd door Liegebeest op 24-04-2020 15:35 ]
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/5192/crop57d07a693a8b0.jpeg?f=community)
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Whoa whoa, ITIL MP? Dat is ff wat verder dan de Foundations waar ik mee rond loop
Gefeli!
Gefeli!
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/310316/crop5fba71aef032c_cropped.jpeg?f=community)
De mei sessie waar je het over had in deze post was gisteren en ik was er bij! Zeer interessante training. Dit keer gegeven door Chris Brenton. Vond het erg leerzaam als wanna-be Red Teamer. In augustus doet John Strand weer een training voor nop. Hij zal focussen op netwerk threat hunting en gisteren ging het meer over endpoint threat hunting. Beiden zeker de moeite waard!
Hier is de link voor augustus: https://attendee.gotowebi...ister/4039466489309086736
Bedankt voor de tip Liegebeest
Aangezien ik er ook bij was, een kleine correctie. Het ging over network threat hunting, niet over endpoints. Dat kwam echter wel een beetje aan bod door wat vragen. De labs werden ook allemaal gedaan met pcap-files, wat dus netwerk data is.:
[...]
De mei sessie waar je het over had in deze post was gisteren en ik was er bij! Zeer interessante training. Dit keer gegeven door Chris Brenton. Vond het erg leerzaam als wanna-be Red Teamer. In augustus doet John Strand weer een training voor nop. Hij zal focussen op netwerk threat hunting en gisteren ging het meer over endpoint threat hunting. Beiden zeker de moeite waard!
Hier is de link voor augustus: https://attendee.gotowebi...ister/4039466489309086736
Bedankt voor de tip Liegebeest
Steam: Grim
:strip_icc():strip_exif()/u/191401/crop5db452b67938e_cropped.jpeg?f=community)
Er was/is op het Carbon Black event ook een gratis workshop te volgen waarin je een VM met Carbon Black en wat test data krijgt en 3 casussen die je mag oplossen. Ik werk normaal gesproken nooit met dit soort software maar vindt het wel interessant dus heb ook meegedaan, had een score van 28/30 op de opdracht 
Voor de ervaren threat hunters stelt het waarschijnlijk niet veel voor maar ik vond het zeer leerzaam.
Voor de ervaren threat hunters stelt het waarschijnlijk niet veel voor maar ik vond het zeer leerzaam.
Dat denk ik wel. Je kan de opnames altijd op pauze zetten wanneer je even wat pauze wilt, dat kon natuurlijk niet bij de live webinar.
Elk uur deed de instructeur 10 minuten pauze nemen. Dan kwam er iemand anders die ondertussen vragen ging beantwoorden uit de livechat en Discord. Aangezien daar ook best wel wat interessants tussen zat was er voor mij niet echt veel pauze aan.
Ik had op het einde lichte hoofdpijn van de information overload.
Steam: Grim
Blij dat jullie'm zo interessant vonden!:
[...]
Bedankt voor de tip Liegebeest
Deze week was ook leuk voor mij: derde keer dat ik onze interne "Blue Team" training mocht co-teachen, maar meteen de eerste keer dat we'm online deden! In plaats van twaalf leerlingen in een klaslokaal, hadden we d'r nu zestien in een virtuele classroom, met twee uit het buitenland. Dat was zeker een leuke ervaring
Ondanks de titel is het trouwens meer defensief programmeren, dan blue teamen (wat je meer zou associeren met SOC-werk). Maar, erg leuk!
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/541935/crop5c917ae805aa2_cropped.jpeg?f=community)
Voor de liefhebbers van forensische tooling (en wie is dat niet ) is er tijdelijk een gratis training (ipv 495 dollar) voor de tool Autopsy. Vooralsnog even geen wervend verhaal, want deze aanbieding is tot 1 juni en ik ben nog niet gestart. Ik ga maar even af op de mening van mijn CISM docent.
Link: autopsy.com. Je ontvangt een certificate of completion, dus altijd leuk voor je CPE's.
) is er tijdelijk een gratis training (ipv 495 dollar) voor de tool Autopsy. Vooralsnog even geen wervend verhaal, want deze aanbieding is tot 1 juni en ik ben nog niet gestart. Ik ga maar even af op de mening van mijn CISM docent. Link: autopsy.com. Je ontvangt een certificate of completion, dus altijd leuk voor je CPE's.
Bedankt voor de tip! Kan nooit kwaad om een vendor-specifieke training te volgen Al is het om eens een blik in andermans keuken te werpen.
Saillant detail is dat ze in hun setup instructies / les / filmpje helemaal niet spreken over de beveiliging van de betrokken resources. Ga je de data op een NAS zetten? Gebruik je Postgres? Enz? Niets qua suggesties over firewalling, toegangspermissies enz. Ze beschrijven het haast als next,next,finish. Ik verwacht geen half uur met instructies voor dit werk, maar wel een kanttekening of twee over het veiligstellen van de audit data.
EDIT:
Ugh, Autopsy is d'r ook weer zo eentje zonder een CDN. Dit maal niet voor de video's maar voor hun eigen software. 850MB downloaden met 20kBps is geen feest, dus ik zal weer een AWS instance aanzwengelen om de download sneller te laten lopen.
EDIT 2:
Opmerkelijk, de 850+ MB komt vanaf Github... je zou verwachten dat dat qua CDN wel goed zit.
EDIT 3:
Ook niet zo handig aan die training: ze melden dat je Bing / Google kan gebruiken voor automatische vertaling van woorden en teksten. Het wordt ook gedemonstreerd in de training. Deze functie lijkt super-handig, maar ze geven geen waarschuwing over dat die tekst naar servers op het Internet wordt gestuurd.
Niet zo heel erg slim, om teksten die onderdeel zijn van een forensisch onderzoek zonder pardon via een API naar Google of Bing te sturen. Daar moeten betere oplossingen voor zijn.
EDIT 4:
Oef bij de labs merk ik dat ik deze VM duidelijk meer resources moet geven. Een Java app die veel disk intensieve dingen doet vreet duidelijk meer dan één CPU core en 4G RAM
Al is het om eens een blik in andermans keuken te werpen.Saillant detail is dat ze in hun setup instructies / les / filmpje helemaal niet spreken over de beveiliging van de betrokken resources. Ga je de data op een NAS zetten? Gebruik je Postgres? Enz? Niets qua suggesties over firewalling, toegangspermissies enz. Ze beschrijven het haast als next,next,finish. Ik verwacht geen half uur met instructies voor dit werk, maar wel een kanttekening of twee over het veiligstellen van de audit data.
EDIT:
Ugh, Autopsy is d'r ook weer zo eentje zonder een CDN. Dit maal niet voor de video's maar voor hun eigen software. 850MB downloaden met 20kBps is geen feest, dus ik zal weer een AWS instance aanzwengelen om de download sneller te laten lopen.
EDIT 2:
Opmerkelijk, de 850+ MB komt vanaf Github... je zou verwachten dat dat qua CDN wel goed zit.
EDIT 3:
Ook niet zo handig aan die training: ze melden dat je Bing / Google kan gebruiken voor automatische vertaling van woorden en teksten. Het wordt ook gedemonstreerd in de training. Deze functie lijkt super-handig, maar ze geven geen waarschuwing over dat die tekst naar servers op het Internet wordt gestuurd.
Niet zo heel erg slim, om teksten die onderdeel zijn van een forensisch onderzoek zonder pardon via een API naar Google of Bing te sturen. Daar moeten betere oplossingen voor zijn.EDIT 4:
Oef bij de labs merk ik dat ik deze VM duidelijk meer resources moet geven. Een Java app die veel disk intensieve dingen doet vreet duidelijk meer dan één CPU core en 4G RAM
[ Voor 115% gewijzigd door Liegebeest op 01-06-2020 15:06 ]
Liege, liege, liegebeest!
Gisteren het GIAC GPEN examen gemaakt en gehaald met 95%. Het viel redelijk mee, score viel veel hoger uit dan verwacht. Voor de oefenexamens had ik resp. 78% en 83%. Eerste pen-test titel is binnen, op naar meer kennis en kunde in dit veld!
Het viel redelijk mee, score viel veel hoger uit dan verwacht. Voor de oefenexamens had ik resp. 78% en 83%. Eerste pen-test titel is binnen, op naar meer kennis en kunde in dit veld!
:strip_icc():strip_exif()/u/34345/crop604df19f86683.jpg?f=community)
Anoniem: 316512
Hoe lang heb je er ongeveer over gedaan?:
Gisteren het GIAC GPEN examen gemaakt en gehaald met 95%.
En gefeliciteerd natuurlijk!
Nogmaals bedankt voor de tip: die training was echt tof! Ik heb d'r veel van geleerd.:
Voor de liefhebbers van forensische tooling (en wie is dat niet
Link: autopsy.com. Je ontvangt een certificate of completion, dus altijd leuk voor je CPE's.
Als opvolger ben ik nu bezig om hun tool Cyber Triage te installeren in m'n lab. Je krijgt daar een 7 dagen trial van en er zit demo data bij, als een soort van DFIR challenge, om bekend te raken met de tool.
Zie -> https://www.cybertriage.c...e-scanning-now-available/
EDIT:
Jeetje, die lui geven je wel een run-around om de challenge testdata te krijgen. In plaats van dat ze direct de URL wijd en breed publiceren. Voor degenen die het ook eens willen proberen -> http://www.cybertriage.com/eval_data_202005/
En gebruik vooral het walkthrough filmpje.
En wederom een AWS bak moeten aangooien voor de downloads, want het is traaag als wat.
[ Voor 17% gewijzigd door Liegebeest op 05-06-2020 21:45 ]
Liege, liege, liegebeest!
Geen security, maar over een weekje ongeveer ga ik voor het theorie-gedeelte van CTT+: CompTIA Certified Technical Trainer. Als ik die achter de rug heb, op naar het praktijk-deel.
Wilde m'n kennis voor opleidingen geven een beetje formaliseren, gezien ik de laatste tijd en komende maanden veel meer les ga geven
Wilde m'n kennis voor opleidingen geven een beetje formaliseren, gezien ik de laatste tijd en komende maanden veel meer les ga geven
Liege, liege, liegebeest!
Thanks! ook aan de overige felicitaties
Ik ben op 30 maart begonnen met de training die 6 dagen duurde en daarna heb ik in mijn vrije tijd het nodige gedaan. Al met al 2 maanden dus van start tot finish.
Oh, echt?
Heb de theorie doorgenomen, maar uiteindelijk geen examen in gedaan. Heb nu alleen de stickertjes CISSP, CEH en CCSP.
Sometimes you need to plan for coincidence
Ja, en toentertijd "veranderende prioriteiten" van de baas die het moest betalen. In jan-feb '19 was het héél belangrijk dat ik dat stickertje ging halen, maar vanaf maart zat ik op een andere klus en was het "toch wel prijzig" en "liever niet dit kwartaal". 
Vanaf begin dit jaar zelfstandig en ik zet deze op mijn lijstje voor "later". Altijd handig, maar nu eerst even een projectmanagement stickertje erbij. Dat is handiger mbt de opdrachten die ik doe
Maar goed, de CIPP/E theorie komt op veel plekken terug (ook binnen CISSP en CCSP), dus die basiskennis is mooi meegenomen.
Vanaf begin dit jaar zelfstandig en ik zet deze op mijn lijstje voor "later". Altijd handig, maar nu eerst even een projectmanagement stickertje erbij. Dat is handiger mbt de opdrachten die ik doe
Maar goed, de CIPP/E theorie komt op veel plekken terug (ook binnen CISSP en CCSP), dus die basiskennis is mooi meegenomen.
[ Voor 11% gewijzigd door Hmmbob op 09-06-2020 09:52 ]
Sometimes you need to plan for coincidence
Doel is niet heel vast omlijnd, maar ik zoek het een beetje in de richting van (C)ISO. Nou kom ik vanuit de techniek zogezegd, dus lijkt me eerst CIPM wat beter te behappen voordat ik aan CIPP/E begin. CIPP/E is wat ik ervan begrijp toch vooral juridisch, en dat is wel nieuw voor me
.
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Dat klopt, CIPP/E gaat grof gezegd meer over de AVG en de toepassing ervan binnen je bedrijf. CIPM is meer globaal privacy mangement zonder specifieke wetgeving erachter, het moet immers ook toepasbaar zijn voor andere privacy wetgeving e.d.:
[...]
Doel is niet heel vast omlijnd, maar ik zoek het een beetje in de richting van (C)ISO. Nou kom ik vanuit de techniek zogezegd, dus lijkt me eerst CIPM wat beter te behappen voordat ik aan CIPP/E begin. CIPP/E is wat ik ervan begrijp toch vooral juridisch, en dat is wel nieuw voor me
Als ik het goed begrijp maken ze ze later ook als VoD beschikbaar, plus je krijgt wat langere toegang tot de labs. Dus zo kan je ook om dat probleem heenwerken
Liege, liege, liegebeest!
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Waarom geen CISM dan? Dat betreft namelijk information security, waar CIPP/CiPM/CIPT (die laatste sluit nog trouwens meer aan op je technische achtergrond) allemaal over privacy gaat.:
[...]
Doel is niet heel vast omlijnd, maar ik zoek het een beetje in de richting van (C)ISO. Nou kom ik vanuit de techniek zogezegd, dus lijkt me eerst CIPM wat beter te behappen voordat ik aan CIPP/E begin. CIPP/E is wat ik ervan begrijp toch vooral juridisch, en dat is wel nieuw voor me
Ik heb zelf overigens een CIPP/e certificaat en heb het CISM examen eind augustus gepland. Beide onderwerpen vind ik interessant en zijn gewenst voor mijn werk
Voor CISM heb je managementervaring nodig, en die heb ik niet echt. En ik vind de privacy-vraagstukken ook interessant:
[...]
Waarom geen CISM dan? Dat betreft namelijk information security, waar CIPP/CiPM/CIPT (die laatste sluit nog trouwens meer aan op je technische achtergrond) allemaal over privacy gaat.
Ik heb zelf overigens een CIPP/e certificaat en heb het CISM examen eind augustus gepland. Beide onderwerpen vind ik interessant en zijn gewenst voor mijn werk
.
Geen security, maar alsnog
* Geslaagd voor CTT+ (cert. technical trainer) theorie, dus ik kan door voor het praktijkexamen.
* Ik ga op korte termijn wekelijks Linux-les geven aan een groep beginnen cybersecurity leerlingen. We gaan ze richting de Linux+ werken
* Geslaagd voor CTT+ (cert. technical trainer) theorie, dus ik kan door voor het praktijkexamen.
* Ik ga op korte termijn wekelijks Linux-les geven aan een groep beginnen cybersecurity leerlingen. We gaan ze richting de Linux+ werken
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/295081/crop643e9f0d388cb_cropped.jpg?f=community)
Afgelopen maandag geslaagd voor GCFA Was een pittige test (ik ben wat meer netwerk dan system man) maar toch nog een goede score gehaald (93%). Erg blij mee!
Gisteren werd er door Sans ook bekend gemaakt dat de DFIR Summit van 16 en 17 juli gratis is, normaal kost dat iets van 700 euro voor 1 dag, maar dit keer dus twee dagen, gratis en online. je kan je inschrijven via
https://t.co/47T76spGUR?amp=1
Pro tip: Er is een actie gaande bij SANS dat als je je inschrijft voor 1 van hun cursusen e.d. je morgen (18 juni) gratis(!) mee mag doen met NETWARS Core, een erg toffe CTF game. Blijkbaar telt de DFIR Summit ook, want toen ik me daarvoor ingeschreven had kon ik me aanmelden via de SANS Portal voor Netwars! Volgens mij is er wel een limiet aan plaatsen, en het is morgen dus niet te lang wachten.
Was een pittige test (ik ben wat meer netwerk dan system man) maar toch nog een goede score gehaald (93%). Erg blij mee!Gisteren werd er door Sans ook bekend gemaakt dat de DFIR Summit van 16 en 17 juli gratis is, normaal kost dat iets van 700 euro voor 1 dag, maar dit keer dus twee dagen, gratis en online. je kan je inschrijven via
https://t.co/47T76spGUR?amp=1
Pro tip: Er is een actie gaande bij SANS dat als je je inschrijft voor 1 van hun cursusen e.d. je morgen (18 juni) gratis(!) mee mag doen met NETWARS Core, een erg toffe CTF game. Blijkbaar telt de DFIR Summit ook, want toen ik me daarvoor ingeschreven had kon ik me aanmelden via de SANS Portal voor Netwars! Volgens mij is er wel een limiet aan plaatsen, en het is morgen dus niet te lang wachten.
"Never attribute to malice that which is adequately explained by stupidity"
:strip_exif()/u/108168/koebjieste21.gif?f=community)
Dat is de verantwoordelijke voor de sales, trainingen en examens in BeNeLux en Denemarken. Wel een aardige man - heeft veel voor me gedaan toen ik een groot aantal trainingen wilde afnemen voor mijn toenmalige team. Hij linkt wel met iedereen die hij tegenkomt inderdaad, maar ja - sales he
Sometimes you need to plan for coincidence
Staat me niet zozeer iets van bij maar zou wel kunnen inderdaad. Sowieso is het groepje van SANS wel van connecties leggen.
Overigens heb ik dus meegedaan aan Netwars. Was erg leuk om te doen, waren wel wat late nachten. Helaas geen top 5 gehaald, maar dat had ik ook niet verwacht Was zeker een aanrader.
Overigens heb ik dus meegedaan aan Netwars. Was erg leuk om te doen, waren wel wat late nachten. Helaas geen top 5 gehaald, maar dat had ik ook niet verwacht
Was zeker een aanrader.
"Never attribute to malice that which is adequately explained by stupidity"
:strip_icc():strip_exif()/u/26315/bleh.jpg?f=community)
Je mag de hoeveelheid uren die je hebt besteed aan de studie opvoeren, ja. Mits je ze kan verantwoorden met een boekhouding die wel een beetje bewijst hoeveel tijd je waarin stak.
Heb je niet gestudeerd, dan is het wat spannender Dan is het een crap shoot hoeveel punten je kan opvoeren. Belangrijk voor jezelf: ben en blijf d'r ethisch in. Veel van die certs waar je CPE voor moet halen gaan over professionaliteit
Heb je niet gestudeerd, dan is het wat spannender
Dan is het een crap shoot hoeveel punten je kan opvoeren. Belangrijk voor jezelf: ben en blijf d'r ethisch in. Veel van die certs waar je CPE voor moet halen gaan over professionaliteit
[ Voor 18% gewijzigd door Liegebeest op 26-06-2020 06:52 ]
Liege, liege, liegebeest!
Ik denk dat @Liegebeest hierboven de juiste benadering neer zet. Tuurlijk kan je CPE's zoveel opvoeren als je wilt, maar alle certificaten die CPE onderhoud vereisen vragen ook professionaliteit, ervaring en vooral een bevestiging en dat je je aan de "code of conduct" houd waarin de ethische normen en waarden zijn beschreven.
Je kan er mee weg komen natuurlijk als je "zomaar" iets opvoert (of net even iets meer) zonder dat je het goed kan onderbouwen/bewijzen, maar je zal echt niet de eerste zijn die aan het einde van het jaar ( or ergens in je certification cycle) een audit krijgt waarin je het "bewijs" ter analyse moet overhandigen.
Even doorborduren op de 40CPE voor CCSP (Overigens "Approved" is niet een goedkeuring van je CPE's maar een bevstiging dat de CPE's zijn opgenomen in het systeem )
Als ik in de "CPE Guidelines van ISC2" kijk. Dan valt mij het volgende op:
Hier bovenstaat dus eigenlijk al dat je nooit meer als 30 CPE's voor een afgeronde "self study" zou moeten kunnen opvoeren. Dus bij een audit kan dat wel eens nadeling uitpakken
[ Voor 58% gewijzigd door ShadowBumble op 26-06-2020 08:39 ]
"Allow me to shatter your delusions of grandeur."
Just to be clear, Dat is self paced
niet zelf studie, dus gewoon een online study die je in je eigen tempo kan volgen. Vandaar ook de 40CPE ipv 30CPE die max geld voor zelfstudie.
"Allow me to shatter your delusions of grandeur."
De regels voor zelfstudie waren voorheen nogal vaag en soms was een maximum van 30 CPE en soms 40. In april 2020 is de ISC2 CPE guide gewijzigd en er staat nu duidelijk dat je maximaal 40 CPE mag claimen per keer per studie effort in categorie A.:
[...]
Just to be clear, Dat is self paced
Pagina 14, alinea CPE rule, regel 5
"Maximum number of CPE per entry should not exceed 40"
https://www.isc2.org/-/me...s/CPE/CPE---Handbook.ashx
Ik las op het ISC2 forum dat je ook zou kunnen stapelen, ook al is het voor hetzelfde certificaat bijvoorbeeld:
Volgen van online training 24 CPE.
Lezen boek, 5 CPE.
Zelfstudie 30 CPE
Bekijken youtube video's 4 CPE.
Dan kom je zelfs boven de 40 uit. Zolang je maar je inzet / uren kan bewijzen. Ik heb dit zelf nog nooit gedaan, voorheen hield ik mij aan maximaal 30 CPE en nu onder de nieuwe regels 40 CPE.
Ik houd altijd een uren verantwoording bij in een spreadsheet zodat ik bij een audit altijd een goed bewijs heb, zoveel mogelijk met ondersteunende bewijzen als screenshots van video trainingen bijvoorbeeld of mijn browser historie.
Ik heb trouwens nog nooit een audit gehad, maar ik upload altijd alles wat ik heb op het CPE portal, dus alle bewijzen zijn al beschikbaar voor ze.
Verder heb ik niet veel problemen om mijn CPE te behalen, ik heb in februari 2019 mijn CISSP gehaald en ik heb begin 2020 mijn 120 CPE al gehaald. Voor CCSP ben ik er bijna, de laatste ITIL 4 expert training gaf ook weer 40 CPE.
[ Voor 10% gewijzigd door Metzie op 27-06-2020 00:23 ]
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Scherp dat je dat het opgepikt!
Die heb ik indertijd over het hoofd gezien, zodat ik bijv. 50 CPE heb geclaimed voor een enorm lang studietraject voor een RedHat cert. Van alle uren heb ik netjes bijgehouden wanneer het was, hoeveel en waaraan het was besteed. Maar dit is belangrijk om te weten.
Hou dus netjes een boekhouding bij! En vergewis je er van wat de max per cert/studie is.
Liege, liege, liegebeest!
De meningen zijn er niet overuit na telefonisch contact met ISC EMEA
Ik heb de vraag expliciet (op hun verzoek) ook formeel ingediend, zodat Global er eens naar kan kijken.Naar aanleiding van het contact is de eerste reactie dat je nooit meer als 30 CPE mag opvoeren in totaliteit voor een self study traject, zoals aangegeven staat in de CPE Guidelines.
Het in het CPE handbook aangehaalde "Max 40 CPE per entry" is niet alleen voor toepassing op Self study die daar toevallig ook onder valt maar een harde technische limiet in het systeem om zaken op te voeren.
Op aangeven dat het splitsen van een Self study in meerdere entries zoals "Lezen 10, Youtube 20, etc", is de reactie enkel "wij verwachten dat onze leden de code of conduct volgen en geen misbruik maken van de mogelijkheden hiervan".
Kortom het is even afwachten tot er per mail een formeel antwoord terug komt
maar ik vermoed dat ik die nagenoeg zeker wel kan invullen wat die gaat worden op basis van het telefoon gesprek.Inderdaad het is niet zo dat de CPE's heel moeilijk te verkrijgen zijn ,als je een beetje bewust met je ontwikkeling bezig bent en vak gerelateerd bij wil blijven ga je ruim over de benodigde CPE's heen. (Zelfs zonder splitsen van taken)
[ Voor 20% gewijzigd door ShadowBumble op 30-06-2020 10:59 ]
"Allow me to shatter your delusions of grandeur."
Ik zal'm nog maar eens aanhalen, maar tot aan 2012 ben ik daar zo keihard de mist mee in gegaan.
Confessions of a CISSP slacker
"The math" is elke drie jaar nogal een stuk simpeler geworden:
* Doe eens in de drie jaar een IT training van een week: 40 CPE in dom. A of B
* Doe elke maand een security podcast luisteren: 36 CPE in dom. A.
* Doe op het werk eens iets nieuws met security! Max. 10 CPE per keer.
[ Voor 19% gewijzigd door Liegebeest op 30-06-2020 19:48 ]
Liege, liege, liegebeest!
Onhandig dat ze het antwoord zelf ook niet goed weten, maar ik ben benieuwd. Als ze blijven bij de maximum van 30 CPE per zelfstudie dan moeten ze ook hun antwoorden op het officiele (ISC)² forum aanpassen.:
De meningen zijn er niet overuit na telefonisch contact met ISC EMEA
Kortom het is even afwachten tot er per mail een formeel antwoord terug komt
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Geen idee, ik hoor het vanzelf wel
Een ding is in ieder geval zekerHet zou hoe dan ook nooit boven de 40 moeten uitkomen voor een enkel studie
Dus die manier van stacken kunnen we in ieder geval afschrijven als het om dezelfde study gaat.
[ Voor 4% gewijzigd door ShadowBumble op 30-06-2020 21:41 ]
"Allow me to shatter your delusions of grandeur."
In navolging van de bovenstaande discussie heb ik inmiddels antwoord gekregen vanuit ISC2
:strip_exif()/f/image/7MMn4t6vwtJbXMrRzGGZqaLV.jpg?f=fotoalbum_medium)
Lijkt mij dus opzich duidelijk, de max is dus voor zover ik begrijp 40 CPE per completed (self)study. Dit is onlangs dus gewijzigd ( April 2020 ).
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/7MMn4t6vwtJbXMrRzGGZqaLV.jpg?f=user_large)
Lijkt mij dus opzich duidelijk, de max is dus voor zover ik begrijp 40 CPE per completed (self)study. Dit is onlangs dus gewijzigd ( April 2020 ).
"Allow me to shatter your delusions of grandeur."
Wederom, geen security, maar de tweede helft van CTT+ is ook binnen, dus binnenkort krijg ik ook het officiële certificaat. Op naar het volgende werk.... then again, die cursus geven vraagt het nodige van me:
Geen security, maar alsnog
* Geslaagd voor CTT+ (cert. technical trainer) theorie, dus ik kan door voor het praktijkexamen.
* Ik ga op korte termijn wekelijks Linux-les geven aan een groep beginnen cybersecurity leerlingen. We gaan ze richting de Linux+ werken
Liege, liege, liegebeest!
Fijn dat het nu ook door het EMEA team bevestigd wordt, bedankt voor het controleren. Dat scheelt weer in 2022 wanneer mijn nieuwe CPE cycle start.
Mooie opdracht Liegebeest, ga je zelf de cursus schrijven of gebruik je bestaande Linux+ courseware? Hoeveel uur per week ga je cursus geven?:
[...]
Wederom, geen security, maar de tweede helft van CTT+ is ook binnen, dus binnenkort krijg ik ook het officiële certificaat. Op naar het volgende werk.... then again, die cursus geven vraagt het nodige van me
[ Voor 32% gewijzigd door Metzie op 10-07-2020 22:22 ]
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Het doel is dat de klas voor het eind van het jaar het examen kan proberen. Dat wordt nog een dobber, want naar mijn ervaring test het examen redelijk goed op werk-ervaring. En beheer-ervaring opdoen, doe je met jaren beheer-werk, niet met één of twee lessen per week, of door Linux als je desktop OS te runnen. Ik ga mijn opperste best doen ze voor te bereiden, met lessen, labs en met het delen van mijn eigen werkervaring.
Ik wou dat ze de officiële courseware hadden gehaald; dat had mij veel tijd en moeite bespaard
Maar nee, ik maak 't dus zelf op basis van de exam objectives. Voordeel is dat het IP bij mijn bedrijf blijft en dat we de training dus later ook aan anderen kunnen geven. Nadeel is dat ik de komende maanden een marathon ren en moet proberen de groep voor te blijven #Uitdaging en dus ook eigenlijk gewoon leuk. 
De groep is super
Dertien jong-volwassenen die aan het begin van hun IT-carrière staan. Ik voel me vereerd dat ik ze een stukje op weg mag helpen
[ Voor 4% gewijzigd door Liegebeest op 11-07-2020 00:01 ]
Liege, liege, liegebeest!
Interessant: vanaf morgen is de beta van het nieuwe Cloud+ examen geopend. CV1-003.
https://home.pearsonvue.com/Clients/CompTIA.aspx
Dat is wel heel snel sinds de vorige release. Ik heb ook geen enkele cloud-ervaring, dus het zal niet heel veel zin hebben. Maar hey, als ik voor $50 even mag snuffelen (helemaal als het online is!), dan is 't dat wel waard
EDIT:
Je kan 'm per nu direct boeken, via PearsonVue. De beta is open van 14 Juli t/m 7 Oktober.
Gek genoeg kunnen ze mijn betaling niet verwerken, dus ik moet't morgen nog maar eens proberen.
https://home.pearsonvue.com/Clients/CompTIA.aspx
Dat is wel heel snel sinds de vorige release. Ik heb ook geen enkele cloud-ervaring, dus het zal niet heel veel zin hebben. Maar hey, als ik voor $50 even mag snuffelen (helemaal als het online is!), dan is 't dat wel waard
EDIT:
Je kan 'm per nu direct boeken, via PearsonVue. De beta is open van 14 Juli t/m 7 Oktober.
Gek genoeg kunnen ze mijn betaling niet verwerken, dus ik moet't morgen nog maar eens proberen.
[ Voor 22% gewijzigd door Liegebeest op 14-07-2020 21:54 ]
Liege, liege, liegebeest!
Die van mij blijft weigeren. AmEx issue lijkt't.
EDIT: Weet je wat? Ik doe'm gewoon niet... ik heb het al druk zat.
[ Voor 15% gewijzigd door Liegebeest op 15-07-2020 13:24 ]
Liege, liege, liegebeest!
Dat algoritme van AmEx wordt toch wel steeds slimmer he, die had al zo een vooruit ziende blik:
[...]
Die van mij blijft weigeren. AmEx issue lijkt't.
EDIT: Weet je wat? Ik doe'm gewoon niet... ik heb het al druk zat.
"Allow me to shatter your delusions of grandeur."
Myeah... ik heb nog wel een Visa liggen, maar laat dat nou net zo'n disposable kaart zijn met een limiet van EUR50 op online aankopen. Oh well, wat ik zei, 'tis toch beter als ik deze even uitzit.
Liege, liege, liegebeest!
http://www.totalprogress.nl Computer reparatie en webdesign
I just hate it when the computer does what I tell it to do and not what I mean for it to do.
Helaas, het bieden op een setje R720s via Troostwijk heb ik afgeblazen. Had ik toch door moeten zetten, want de eind-prijzen zijn alsnog een stuk betaalbaarder dan via de gebruikelijke refurb toko's.
"Maar Tess, je hebt toch al een homelab?" ... Klopt, maar ik wil mijn leerlingen graag een vergelijkbare setup aanbieden. Ze zitten nu allemaal op hun privé laptop te werken, wat zo zijn limitaties heeft. Sowieso bereidt een dergelijke aanpak ze nog niet echt voor op enterprise-level nadenken, dus ik ga alsnog op jacht naar een leuke bak.
Ik heb mij trouwens goed verkeken op hoe ingewikkeld of verwarrend onderwerpen kunnen zijn die voor een beheerder met een beetje ervaring doodnormaal zijn. Denk aan zoiets als SSH. Van de ene bak hoppen naar de andere om commando's uit te voeren. En dan vooral in de gaten houden welke commando's je waar uit wilt voeren, zodat je bijv. niet een service op je laptop, maar op de VM installeert
Superleuke ervaring zo, dat wel
... volgens mij moet ik op zoek naar Het Grote Lesgeven topic ofzo. Dit is wel heel off-topic.
"Maar Tess, je hebt toch al een homelab?" ... Klopt, maar ik wil mijn leerlingen graag een vergelijkbare setup aanbieden. Ze zitten nu allemaal op hun privé laptop te werken, wat zo zijn limitaties heeft. Sowieso bereidt een dergelijke aanpak ze nog niet echt voor op enterprise-level nadenken, dus ik ga alsnog op jacht naar een leuke bak.
Ik heb mij trouwens goed verkeken op hoe ingewikkeld of verwarrend onderwerpen kunnen zijn die voor een beheerder met een beetje ervaring doodnormaal zijn. Denk aan zoiets als SSH. Van de ene bak hoppen naar de andere om commando's uit te voeren. En dan vooral in de gaten houden welke commando's je waar uit wilt voeren, zodat je bijv. niet een service op je laptop, maar op de VM installeert
Superleuke ervaring zo, dat wel
... volgens mij moet ik op zoek naar Het Grote Lesgeven topic ofzo. Dit is wel heel off-topic.
[ Voor 4% gewijzigd door Liegebeest op 19-07-2020 16:56 ]
Liege, liege, liegebeest!
Pfft, ik kon de verleiding niet weerstaan en heb via-via alsnog de Cloud+ beta geregeld Tijdens mijn vakantie ga ik een ochtendje eens kijken hoe het examen bevalt en meteen zie hoe de test-at-home van CompTIA werkt. Noice
De objectives vind je hier -> https://comptiacdn.azuree...ives.pdf?sfvrsn=261b911_2
Ziet er uit alsof't goed te doen is.
Tijdens mijn vakantie ga ik een ochtendje eens kijken hoe het examen bevalt en meteen zie hoe de test-at-home van CompTIA werkt. Noice De objectives vind je hier -> https://comptiacdn.azuree...ives.pdf?sfvrsn=261b911_2
Ziet er uit alsof't goed te doen is.
Liege, liege, liegebeest!
Haha je kon het toch niet laten:
Pfft, ik kon de verleiding niet weerstaan en heb via-via alsnog de Cloud+ beta geregeld
De objectives vind je hier -> https://comptiacdn.azuree...ives.pdf?sfvrsn=261b911_2
Ziet er uit alsof't goed te doen is.
Succes in ieder geval ik ga hem zeker niet doen.
"Allow me to shatter your delusions of grandeur."
:strip_icc():strip_exif()/u/722/crop577cf817e1f9e_cropped.jpeg?f=community)
/u/298657/541279357x178-small.png?f=community)
/u/169878/crop60f2c3c12a642_cropped.png?f=community)
:strip_icc():strip_exif()/u/227706/crop5f9b2cd4e197f_cropped.jpeg?f=community)