Hoe te beginnen in IT Security?

[F1xxer]

Ik ben 31 jaar met een niet afgemaakte HBO opleiding, wel een MBO niveau 4 gehad. Daarnaast ben ik MCSA en LPIC2 gecertificeerd. Ik heb 1 certificering binnen het security gebied: NSE4 van Fortinet als ik op deze map kijk: https://pauljerimy.com/security-certification-roadmap/ . Daarnaast heb ik ongeveer 6-8 jaar praktische ervaring binnen IT.

Ik wil graag richting security gaan en solliciteer nu ook op die vacatures. Echter merk ik dat veel een HBO eisen en ik heb ook nog geen enkele reactie gekregen van vacatures die zo'n functie bieden. Misschien ligt het aan mijn cv, misschien een geografisch probleem (Eindhoven). Beetje giswerk voor mij maar misschien kunnen anderen perspectief bieden.

Mijn vraag: is het realistisch om nu nog van systeembeheer te wisselen naar security en is dit mogelijk met mijn huidige certificering? Zijn er dingen die ik kan behalen of andere manieren om mijn portefolio te verbeteren zodat ik beter in de markt lig. Ik ben bezig met tryhackme.com om zo kennis op te doen.

Hoe zijn jullie erin gerolt? Hoe maak ik een goed begin?

[Widow]

Ik denk dat Eindhoven niet echt een geografisch probleem is als je deze kant op wilt. Ik heb vorig jaar een aantal maanden bij een klant in Tilburg gezeten die bezig was met ISO27000 te implementeren. Uiteraard is dat n=1 maar het is niet zo dat dit soort werk alleen in Amsterdam bestaat. Dat ik dat soort werk doe is ook een beetje toeval dat een klant er om vraagt en dat ik ervaring heb opgedaan met vergelijkbare vraagstukken.

Als je richting de security kant wilt, willen bedrijven over het algemeen zien dat je op dat vlak gecertificeerd bent. Je kan een hele discussie voeren over het nut van certificeren maar dat sla ik even over je kan eens kijken naar deze training: ISO 27001 foundation dat geeft je iig een start en vanaf daar kan je ook verder.

[Voor 8% gewijzigd door Widow op 04-02-2021 14:58]

[KelvinX]

Eindhoven, zit ASML daar niet ergens? Die staan te springen om IT security

[Wouterkaas]

Ik begrijp dat je nu bij systeembeheer zit. Kun je bij je huidige werkgever niet wat security gerelateerde zaken oppakken?

[ex87]

Ik ben het bij mijn vorige werkgever erbij gaan doen (was alleen sys-admin, werd ook security officer) toen veel in verdiept/kennis op gedaan en later kwam er een 'security engineer/systems engineer' positie voorbij waar ik voor benaderd werd waarschijnlijk omdat de combinatie op mijn LinkedIn stond als 'werkervaring'.

Trouwens ook geen HBO, was geen issue de ervaring was belangrijker.

[Orangelights23]

In Eindhoven zitten heel veel bedrijven die iets doen met security, dus geen probleem. Ik werk zelf in de cybersecurity en had veel klanten in die regio. Daarnaast is het gebruikelijk dat mensen vanuit jouw rol doorgroeien naar security, dus daar zit geen probleem. Inmiddels zit ik niet meer in de consultancy, maar ken wel veel leuke partijen in de omgeving van Eindhoven. Stuur mij gerust een PM als je wat meer info wilt, dan zou ik je eventueel kunnen voorstellen.

Ik zou beginnen met een basiscursus, de security wereld is eenmaal een certificatenwereld. Denk aan Comptia+ of CSX Fundamentals. Het zou mooi zijn als je die via je huidige werkgever zou kunnen halen, anders is het een paar honderd euro aan cursusmateriaal + examen.

[ramon42]

Het is ook helemaal afhankelijk van wat je wilt gaan doen in de security?
Certs zijn hoe dan ook belangrijk, ISO27001 is al geopperd, kijk ook naar Security+.
Als je weet welke richting, kijk dan ook naar instap certs in deze specialisatie (bv pentest + als je ethical hacker wilt worden).
Probeer ook in je huidige werkzaamheden wat security taken op te pakken zodat je werkervaring krijgt voor op je CV.
Binnen security gaat het altijd om een goede verhouding tussen ervaring en certificering, wat ook wel weer een kip-ei verhaal is, je moet voor je eerste security opdracht ook een klein beetje geluk hebben.

[skai21]

ex87 schreef op donderdag 4 februari 2021 @ 17:26:
Ik ben het bij mijn vorige werkgever erbij gaan doen (was alleen sys-admin, werd ook security officer) toen veel in verdiept/kennis op gedaan en later kwam er een 'security engineer/systems engineer' positie voorbij waar ik voor benaderd werd waarschijnlijk omdat de combinatie op mijn LinkedIn stond als 'werkervaring'.

Trouwens ook geen HBO, was geen issue de ervaring was belangrijker.

Denk dat dat het beste / gemakkelijkste is inderdaad.