[Loopbaan advies] pentester / ethical hacker / red team

[Aat]

Hi iedereen,

Allereerst enorm bedankt voor het lezen en mogelijk willen helpen! Dat wordt gewaardeerd.

Ik heb een omscholing afgerond tot "ethical hacker" in de vorm van zo'n bootcamp van 6 maanden.
Geen heel gedegen basis natuurlijk, maar wel een aardig begin hoop ik.

Daarnaast druk bezig om mijzelf beter te maken door op Hack the Box leerlijnen te volgen. Ondertussen ben ik dus wel op zoek naar werk. Uiteraard graag in deze richting, maar zelfs voor traineeships en junior posities willen bedrijven al een OSCP certificering. Welke ik nog niet heb, het behalen hiervan is nogal tijdsintensief en prijzig,... En laat geld nou juist na 6 maanden studeren een probleem worden.

Zoek ik nou verkeerd, naar verkeerde titels om ergens als absolute beginner voor een hongerloontje aan de slag te willen in ruil voor een leertraject of heb ik gewoon pech met mijn zoektocht?

Verder heb ik een afgeronde MSc Business Administration, dus in principe ben ik capabel genoeg om mijn veters te strikken

Alle tips zijn welkom, kritiek uiteraard ook... Ik wil zo graag aan de slag in dit vakgebied

[onno oliver]

Zou naar een Meetup gaan waar ook mederwerkers van bedrijven komen waar u graag zou willen werken.
Daar laten weten dat u opzoekt bent naar ..... functie.

Waarschijnlijk kan er op korte termijn een gesprek geregeld worden buiten de HR afdeling om.

[Kip]

De meest gevraagde diensten zijn het testen van web en mobile applicaties. Als je aan kan tonen dat je dit in de basis beheerst zal je vast bij een security bedrijf aan de slag kunnen. Ze staan allemaal te springen om personeel. Een goed bedrijf zal dan ook in je willen investeren om bijvoorbeeld je OSCP te behalen.

Er zijn meerder specialisaties in dit vak. Heb je zelf over nagedacht wat je het meeste aanspreekt?

Staar je niet blind op de functie-eisen. Als ik bijvoorbeeld een vacature van Sogeti bekijk noemen ze Certified Ethical Hacker (CEH) naast OSCP terwijl het verschil in moeilijkheidsgraad erg groot is. Verwacht ook niet dat OSCP een harde eis is. Niet iedereen in dit vak heeft OSCP.

Tips:
- Verdiep je in de OWASP ASVS voor web tests en OWASP MASVS voor mobile apps.
- Oefen het schrijven van rapporten. Het overbrengen van technische issues en het schrijven van management samenvattingen.
- Een goedkoper alternatief voor OSCP wat meer gericht is op Red Teaming. Waarschijnlijk net zo tijdsintensief en helaas minder bekend. Certified Red Team Operator (CRTO). https://courses.zeropointsecurity.co.uk/courses/red-team-ops
- OSCP is het bedrag en tijd waard. Echter, is de cursusvorm en 24u examen niet voor iedereen weggelegd.

[pjottum]

Bel zo’n bedrijf op, leg het voor?

[Ircghost]

Er zijn genoeg bedrijven die openstaan voor zo'n junior, al dan niet met voorwaarde dat je nog zo'n certificering haalt binnen een bepaalde tijd.

Heb je al eens naar radically open security gekeken? Ik vind het een fijne partij om mee te werken

[Aat]

Thanks Ircghost!
Ik heb met wat geluk een aantal contacten kunnen leggen waar hopelijk wat moois uitkomt. Dus daar wacht ik eerst de antwoorden van af. Mocht het niets worden, dan ga ik met alle plezier eens naar Radically Open Security kijken! Thanks voor de tip!