Pinewood-pentester Hidde Smit behaalt tweede OSWE-certificering in Nederland
Hidde Smit, werkzaam bij Pinewood, specialist in informatiebeveiliging, behaalde het officiële OSWE-certificaat van Offensive Security. Hij is de tweede Nederlandse pentester met dit certificaat op zak. Het geeft een kennisniveau aan waarvan de klanten van Pinewood direct kunnen profiteren.
Smit behaalde zowel het OSCP (Offensive Security Certified Professional) als de OSWE (Offensive Security Web Expert) certificering. De trainings- en certificatieprogramma's worden aangeboden door Offensive Security, en staan bekend als rigoureus en daarom het meest gerespecteerd in de branche. Bedrijven proberen steeds vaker professionals met tevens een Offensive Security-certificering in te huren.
Hidde Smit: “Voor mij persoonlijk is het behalen van OSWE een bevestiging dat ik beschik over de nodige kennis en dat ik in staat ben om nieuwe, complexe onderwerpen en technieken eigen te maken. Tijdens mijn werk als pentester had ik wel te maken met source code reviews, maar niet op het niveau dat bij OSWE wordt gevraagd. Het programma behandelt diverse programmeertalen zoals PHP, .NET, Java, JavaScript (Node.js) en Python. De meest voorkomende programmeerfouten specifiek voor iedere taal worden uitgebreid behandeld en getoetst. Ook werd ik getraind in het hele proces van het vinden van kwetsbaarheden in de code en hoe deze zijn uit te buiten door middel van zelfgeschreven Proof of Concept code.”
Verschil in kwaliteit pentesters
Met de certificering wil Pinewood ook aandacht vragen voor het niveau van pentesten in Nederland. Smit: “Ik merk veel verschil in kennis tussen Nederlandse pentesters. Regelmatig vind ik serieuze kwetsbaarheden die voorgaande concullega’s over het hoofd zagen. Jezelf onderscheiden als een professionele pentester is lastig. Je kan namelijk niet zomaar met pentest-rapporten van andere klanten wapperen om aan te tonen dat jij wel die kritische complexe kwetsbaarheden vindt. Ik hoop dan ook dat de Offensive Security-certificering een prominentere plek gaat innemen in de Nederlandse security-markt en dat OSWE de nieuwe standaard wordt voor goede professionele pentesters.”
Meer over
Lees ook
Certificering maakt Clavister klaar voor beveiligen van militaire- en overheidssector
Clavister, leverancier van netwerkbeveiligingsoplossingen, wordt gecertificeerd volgens het Common Criteria (CC) Evaluation Assurance Level (EAL) 4+. Met deze certificering kan Clavister zijn oplossingen leveren aan overheidsinstellingen en militaire organisaties. Overheidsinstellingen en militaire organisaties hanteren strikte eisen ten aanzien v1
Fortinet lanceert Network Security Academy
Fortinet, leverancier van beveiligingsoplossingen, opent de deuren van de Fortinet Network Security Academy (FNSA). De FNSA is opgezet voor het ontwikkelen en onderwijzen van actiegerichte experts in cybersecurity, zodat deze de nieuwe en geavanceerde toekomstige dreigingen kunnen beheersen. Meerdere onderzoeken tonen aan dat er een tekort is aan1
SecureLink behaalt ISO 27001-certificering
SecureLink is gecertificeerd voor de informatiebeveiligingsnorm ISO 27001. Het certificaat toont formeel aan dat SecureLink zijn informatiebeveiliging op orde heeft en business continuity goed geborgd heeft. ISO 27001 is de universele norm voor informatiebeveiliging. BSI (the British Standards Institution) bevestigt met de certificering dat het in1