Netwerk security of cyber security?

[Netwerkt]

Beste (mede)Tweakers,

Ik ben een netwerk engineer met ruime belangstelling voor security.
Middels het behalen van certificaten wil ik de security in gaan.
Mijn vraag aan jullie is: Is netwerk security the way to go middels Cisco of moet ik me breder gaan ontwikkelen en duiken in cyber security?
Ik snap dat netwerk security een onderdeel is van cyber security, maar heb (nog) geen verstand van programmeren, scripten etc.

Ben benieuwd naar jullie meningen.

[Grannd]

Wat is je definitie van cyber security, in de breedste zin is het informatiebeveiliging in het algemeen, en is het vele malen breder dan netwerk security (Cisco of anderszins).
Netwerk security is een echt IT-proces met IT-controls (maatregelen) die uiteindelijk de business faciliteren om hun assets veilig te houden.

Cyber security/informatiebeveiliging is een business-proces waarbij je bezig bent met het classificeren van de informatie/informatiesystemen van de organisatie en het in kaart brengen van kwetsbaarheden/bedreigingen ten opzichte daarvan om zo de juiste (netwerk security-)controls te selecteren en (laten) implementeren.

[Orion84]

Netwerkt schreef op dinsdag 26 november 2019 @ 13:58:
wil ik de security in gaan.

Dat is nogal een breed begrip. Heb je enig idee wat voor soort functie je zou willen gaan vervullen?

Gezien je achtergrond ben je vast niet van plan om security beleid en procedures te gaan schrijven op corporate niveau, maar ook aan de technische kant zijn er talloze specialisaties die elk hun eigen kennis vereisen.

[Zenix]

Netwerk security kan prima inderdaad. Denk hierbij aan firewalls en 802.1x. Ik zou niet alleen naar Cisco kijken maar denk bijvoorbeeld ook aan vendoren als:
- Fortinet
- Palo Alto
- Check Point
- Juniper

Daarnaast kan je met Aruba ClearPass en en Cisco ISE helemaal los gaan met 802.1x. Je kan je hier in specialiseren. De titels die je dan ziet zijn Network & Security Engineer, maar ook vaak Security engineer. Denk bijvoorbeeld ook aan partijen die de firewalls helemaal managen voor klanten, daar zitten vaak netwerk engineers met veel firewall kennis.

Mijn mening is dat security ook een onderdeel van je werk moet zijn als netwerk engineer. Denk hierbij aan aan de basis zoals BDPU protection, DHCP snooping, ARP inspection en ACLs. Oftewel hardening van netwerk devices.

[ Voor 16% gewijzigd door Zenix op 26-11-2019 18:56 ]

[Netwerkt]

Goedemorgen,

Allereerst dank allemaal voor jullie antwoorden!
Ik wil graag meer met firewalls werken en dan is Cisco zeker niet de enige speler op de markt.
In mijn huidige baan werken we met Fortigates en Cisco switches en daarop staan "de standaard" security rules ingesteld zoals Zenix hierboven aangaf.
Mijn vraag kwam doordat ik bij het zoeken van vacatures meer cyber security voorbij zag komen dan network security.
Voor de komende maanden ga ik me focussen op het behalen van CCNP Route en TSHOOT en zal in 2020 vol voor CCNP security gaan en daarnaast kijken wat andere vendoren te bieden qua certificeringen. Met als uiteindelijk doel Network Security Engineer/Specialist te worden.

[Orangelights23]

Netwerkt schreef op woensdag 27 november 2019 @ 09:47:
Goedemorgen,

Allereerst dank allemaal voor jullie antwoorden!
Ik wil graag meer met firewalls werken en dan is Cisco zeker niet de enige speler op de markt.
In mijn huidige baan werken we met Fortigates en Cisco switches en daarop staan "de standaard" security rules ingesteld zoals Zenix hierboven aangaf.
Mijn vraag kwam doordat ik bij het zoeken van vacatures meer cyber security voorbij zag komen dan network security.
Voor de komende maanden ga ik me focussen op het behalen van CCNP Route en TSHOOT en zal in 2020 vol voor CCNP security gaan en daarnaast kijken wat andere vendoren te bieden qua certificeringen. Met als uiteindelijk doel Network Security Engineer/Specialist te worden.

Dus toch niet de cyber security op?

Daarin heb je overigens ook verschillende vakgebieden. In tegenstelling tot wat hierboven staat, kun je ook bijvoorbeeld denken aan red/blue teaming, business intelligence analist, proces- en productimplementaties (architectuur, firewalls, etc.) en ook frameworks implementeren.

[Anoniem: 316512]

Netwerkt schreef op woensdag 27 november 2019 @ 09:47:
Goedemorgen,

Allereerst dank allemaal voor jullie antwoorden!
Ik wil graag meer met firewalls werken en dan is Cisco zeker niet de enige speler op de markt.
In mijn huidige baan werken we met Fortigates en Cisco switches en daarop staan "de standaard" security rules ingesteld zoals Zenix hierboven aangaf.
Mijn vraag kwam doordat ik bij het zoeken van vacatures meer cyber security voorbij zag komen dan network security.
Voor de komende maanden ga ik me focussen op het behalen van CCNP Route en TSHOOT en zal in 2020 vol voor CCNP security gaan en daarnaast kijken wat andere vendoren te bieden qua certificeringen. Met als uiteindelijk doel Network Security Engineer/Specialist te worden.

Da's gewoon networking op een verstandige manier.

[Zenix]

@Netwerkt CCNP moet je voor eind februari volgend jaar afronden, dan komen er nieuwe examens. https://www.cisco.com/c/e...onal/ccnp-enterprise.html Je kan ook migereren met de oude examens naar de nieuwe, als je nog niet klaar bent. Moet je wel SWITCH+ROUTE gedaan hebben.

Ik heb geen problemen om vacatures hiervoor te vinden, zijn er zat:
https://www.werkenbijaswa...y-engineer-646499-11.html
https://werken.belastingd...ecurity-engineer-e1047676
https://jobs.kpn.com/vaca...security-engineer-769902/
https://werken-bij.secure.../780108-security-engineer

Zoals je kan zien zijn het met name consultancy en grote bedrijven waarbij je dit soort functies zal gaan zien. Bij een standaard bedrijf zie je meestal dat netwerk security al bij de taken van een netwerk engineer zit. Bij grote bedrijven is er ruimte voor verdere specialisaties.

Overigens kan je inderdaad ook goed de blue team kant op met netwerk kennis. Vaak zijn pure security mensen niet zo diep in de netwerken en kan jij een goede toevoeging zijn in zo'n team.

[ Voor 12% gewijzigd door Zenix op 27-11-2019 19:35 ]

[Netwerkt]

@Zenix Klopt eind februari 2020 komen er nieuwe Cisco examens. Heb al de exam topics voor CCNP Security bekeken en dat zag er interessant uit. Ik probeer Route en TSHOOT nog te behalen, maar in ieder geval Route. Ook wil ik volgend jaar starten met het leren van Python, gezien er bij ons veel zaken geautomatiseerd worden.
Probleem waar ik tegenaan loop is vaak de gevraagde werkervaring. Ik zit nu op 1,5 jaar werkervaring als full-time network engineer. Maar goed kwestie van tijd dat ik wel aan de gevraagde werkervaring voldoe...