Doorgroeien naar IT Security functie

[BroWohsEdis]

Hallo,

Sinds kort heb ik besloten dat ik een functie wil waar ik voornaamlijk met (cloud) security zaken bezig ben, met andere woorden ik wil mijzelf specialiseren in IT Security/Informatiebeveiliging.
Met het grote aantal security opleidingen/certificaten die er zijn zie ik door de bomen het bos niet meer.

Op dit moment werk ik zo'n 5 jaar in de ICT (ik ben 24) waarvan het grootste gedeelte binnen support functies (servicedesk) en de laatste 2 jaar servicedesk/beheer, verder een MBO4 diploma netwerkbeheer en de basic fundamentals certificaatjes van Microsoft (Office, Security, Server, Netwerk) en ITIL. Ik merk dat support/beheer niet mijn ding is, veel hetzelfde trucje uithalen en werken volgens standaard procedures met weinig vrijheid. Het lijkt mij leuker om security beleid uit te zetten en security gerelateerde zaken te analyseren/implementeren en/of nieuwe zaken te bedenken.

Qua vacatures zie ik veel verschillende eisen (hbo/wo, CISM, CISSP, AZ/MS500, ISO/NEN/AVG certificaten).
Ik zie dat LOI e.d. wel hbo Security modules aanbieden al hoor ik vaak slechte verhalen over deze toko's, heeft iemand hier ervaring mee? Een hbo opleiding van 4 jaar in deeltijd zie ik niet helemaal zitten, modules waarmee ik studiepunten zou kunnen halen en evt. uiteindelijk een hbo diploma hebben mijn voorkeur.
Op dit moment ligt mijn kennis vooral in de Windows/Cloud hoek, mijn interesses en ambities liggen in de security/cloud.
Wat zouden jullie aanraden in mijn situatie? Welke harde skills zijn er op dit moment nodig in de security hoek?

Dank voor het lezen en ik ben benieuwd

[Orangelights23]

Stuur mij even een bericht, ik werk in de cybersecurity en als je weet wat je wilt, kan ik je wat tips en eventueel wat namen doorgeven. Ik werk zelf niet meer in Nederland, maar heb daar wel jaren in de consultancy gewerkt.

[Zenix]

We hebben een heel topic hierover: IT Security Certificeringen

Kortweg drie richtingen:

Advies/beleid. Dan kan je denken aan CISO, security officer. Certificaten zijn dan vaak CISSP, CISM en CISA.

Red team/ethical hacking. Dan ga je beveiliging testen (pentesten) en een advies rapport maken hoe de organisatie de beveiliging kan verbeteren. Bekende certificaten zijn dan OSCP, Pentest+ en CEH.

Blue Team. Dat is de meeste brede richting, dan kan je denken aan het werken bij een SOC als Analyst, maar ook denken aan netwerk security met firewalls, web applicatie firewalls proxies enz. Certificaten kan je denken aan CySa+, Cisco Cyber Ops, Vendor certificaten etc. Hier zijn ook de meeste banen en cloud security kan hier ook binnen vallen.

Een algemeen basis certificaat die je kan gebruiken in alle richtingen is CompTIA Security+.

[ Voor 10% gewijzigd door Zenix op 23-05-2021 22:27 ]