Pinewood-pentester Hidde Smit behaalt tweede OSWE-certificering in Nederland

Hidde Smit, werkzaam bij Pinewood, specialist in informatiebeveiliging, behaalde het officiële OSWE-certificaat van Offensive Security. Hij is de tweede Nederlandse pentester met dit certificaat op zak. Het geeft een kennisniveau aan waarvan de klanten van Pinewood direct kunnen profiteren.

Hidde Smit Smit behaalde zowel het OSCP (Offensive Security Certified Professional) als de OSWE (Offensive Security Web Expert) certificering. De trainings- en certificatieprogramma's worden aangeboden door Offensive Security, en staan bekend als rigoureus en daarom het meest gerespecteerd in de branche. Bedrijven proberen steeds vaker professionals met tevens een Offensive Security-certificering in te huren.

Hidde Smit: “Voor mij persoonlijk is het behalen van OSWE een bevestiging dat ik beschik over de nodige kennis en dat ik in staat ben om nieuwe, complexe onderwerpen en technieken eigen te maken. Tijdens mijn werk als pentester had ik wel te maken met source code reviews, maar niet op het niveau dat bij OSWE wordt gevraagd. Het programma behandelt diverse programmeertalen zoals PHP, .NET, Java, JavaScript (Node.js) en Python. De meest voorkomende programmeerfouten specifiek voor iedere taal worden uitgebreid behandeld en getoetst. Ook werd ik getraind in het hele proces van het vinden van kwetsbaarheden in de code en hoe deze zijn uit te buiten door middel van zelfgeschreven Proof of Concept code.”

Verschil in kwaliteit pentesters

Met de certificering wil Pinewood ook aandacht vragen voor het niveau van pentesten in Nederland. Smit: “Ik merk veel verschil in kennis tussen Nederlandse pentesters. Regelmatig vind ik serieuze kwetsbaarheden die voorgaande concullega’s over het hoofd zagen. Jezelf onderscheiden als een professionele pentester is lastig. Je kan namelijk niet zomaar met pentest-rapporten van andere klanten wapperen om aan te tonen dat jij wel die kritische complexe kwetsbaarheden vindt. Ik hoop dan ook dat de Offensive Security-certificering een prominentere plek gaat innemen in de Nederlandse security-markt en dat OSWE de nieuwe standaard wordt voor goede professionele pentesters.”

Lees ook
Extreme zet nieuwe standaard voor cloudnetwerksecurity en verbetert de bescherming van klantgegevens en -privacy

Extreme zet nieuwe standaard voor cloudnetwerksecurity en verbetert de bescherming van klantgegevens en -privacy

Extreme Networks, Inc. is de enige cloudnetwerkleverancier die over drie ISO-certificeringen beschikt voor het voldoen aan best practices en controlemiddelen op het gebied van information security management systems. ExtremeCloud™ IQ is daarmee het meest uitgebreid gecertificeerde cloudnetwerkmanagement-platform

Commentaar geven op normontwerp NEN 7503 voor gegevensuitwisseling in de zorg

Commentaar geven op normontwerp NEN 7503 voor gegevensuitwisseling in de zorg

NEN 7503:2021 ‘Gegevensuitwisseling in de zorg – Elektronische verwerking en uitwisseling van gegevens voor het voorschrijven en ter hand stellen van medicatie’ is herzien. NEN 7503 vormt de basis waarmee informatiesystemen zullen worden gecertificeerd om aan de eisen van het wetsvoorstel voor de elektronische gegevensuitwisseling in de zorg (Wegiz)...

Cryptshare en Spryng kondigen samenwerking aan

Cryptshare en Spryng kondigen samenwerking aan

SMS gateway provider Spryng en Cryptshare, maker van versleutelde communicatie oplossingen, zijn verheugd om hun nieuwe technologische samenwerking aan te kondigen. Door de SMS-gateway te verbinden met Cryptshare zijn wachtwoorden voor versleutelde e-mails en bestanden op een gebruiksvriendelijke manier via SMS te verzenden