Certificeringen en specialisaties

Bij SECWATCH combineren we technische opleidingen en certificeringen met praktijkervaring. We onderzoeken kwetsbaarheden en leggen uit wat de bevindingen betekenen voor jouw organisatie. Zo kun je onderbouwd bepalen welke maatregelen aandacht nodig hebben.

Binnen ons team zijn verschillende specialisaties vertegenwoordigd. Hieronder vind je een selectie van de certificeringen en opleidingen van onze specialisten. Per opdracht stemmen we de expertise en de aanpak af op jouw omgeving en onderzoeksvraag.

Penetratietesten

Bij een penetratietest onderzoeken we hoe kwetsbaarheden kunnen worden gebruikt en welke vervolgstappen een aanvaller kan zetten. De bevindingen leggen we vast met onderbouwing en hersteladvies.

• Hack The Box Certified Penetration Testing Specialist (CPTS)
• Mile2 Certified Penetration Testing Engineer (CPTE)
• OffSec Certified Professional (OSCP)
• EC-Council Certified Ethical Hacker (CEH)
• EC-Council Certified Security Analyst (ECSA) en Licensed Penetration Tester (LPT)
• GIAC Penetration Tester (GPEN) en GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)

Webapplicaties

Onderzoek naar webapplicaties vraagt om kennis van de applicatielogica en de manier waarop gegevens worden verwerkt. OSWE richt zich daarbij op broncodeonderzoek en het technisch aantonen van kwetsbaarheden.

• OffSec Web Expert (OSWE)
• GIAC Web Application Penetration Tester (GWAPT)

Microsoft en cloud

Kennis van inrichting en beheer helpt om te begrijpen hoe toegangsrechten, accounts en configuraties samenhangen. We combineren die basis met kennis van aanvalstechnieken in Microsoft-cloudomgevingen.

• Pwned Labs Microsoft Cloud Red Team Professional (MCRTP)
• Microsoft Certified: Azure Security Engineer Associate
• Microsoft Certified Solutions Associate (MCSA): Office 365
• Microsoft Certified Solutions Associate (MCSA): Windows 10
• Microsoft Certified Solutions Associate (MCSA): Windows Server 2012

OT en industriële systemen

Operationele technologie (OT) en industriële besturingssystemen (ICS) hebben een eigen technische en operationele context. Deze opleidingen behandelen de werking van industriële systemen en de beveiligingsvraagstukken die daarbij horen.

• CambiOS Academy: Introduction to OT/ICS Fundamentals (OTCS-0103)
• CambiOS Academy: OT/ICS Fundamentals (OTCS-0201)
• CISA: Advanced Cybersecurity for Industrial Control Systems (ICS300)

Draadloze netwerken en radiotechniek

Voor onderzoek naar draadloze netwerken is kennis nodig van de gebruikte protocollen en beveiligingsinstellingen. De opleiding tot radiozendamateur vult dit aan met kennis van radiotechniek.

• OffSec Wireless Professional (OSWP)
• GIAC Assessing and Auditing Wireless Networks (GAWN)
• Radiozendamateur Novice (RZAM-N)

Aanvullende expertise

Naast technisch onderzoek hebben onze specialisten kennis van informatiebeveiligingsmanagement, privacy, dreigingsinformatie en particuliere recherche. Aanvullende technische opleidingen ondersteunen de verdieping in onderzoeksmethoden.

• Certified Information Security Manager (CISM)
• Certified Information Privacy Manager (CIPM)
• Certified Information Privacy Professional/Europe (CIPP/E)
• Certified Threat Intelligence Analyst (CTIA)
• Particuliere recherche (PDO)
• Advanced Penetration Testing (CAST 611) en Metasploit Advanced (CAST 617)

Veilig werken op locatie

Op industriële locaties spelen ook arbeidsveiligheid en de geldende werkinstructies een rol. Het persoonlijke diploma Basisveiligheid VCA ondersteunt de kennis die nodig is om veilig te werken.

• Basisveiligheid VCA (B-VCA)

Bij onderzoek gebruiken we daarnaast passende referentiekaders, zoals OWASP voor webapplicaties en IEC 62443 voor industriële beveiliging.