1. De Rol van Certificeringen
Cybersecurity is een uniek veld: een diploma van een universiteit is handig, maar in de praktijk kijken recruiters en IT-managers vooral naar IT Certificeringen en praktische ervaring (zoals een goede TryHackMe of HackTheBox ranking). Een certificaat toont aan dat jouw kennis objectief is getest door een gerenommeerd instituut.
2. Beginner / Fundamentele Certificaten
Als je net begint (of van plan bent om vanuit de IT door te groeien), zijn dit de deuren-openers voor HR-afdelingen:
- CompTIA Security+ : De absolute, wereldwijde gouden standaard voor instapniveau security. Het is theoretisch (multiple choice), maar breed geaccepteerd en vereist door veel overheden.
- CompTIA Network+ / Cisco CCNA : Heel handig. Je kunt immers geen netwerk verdedigen (of hacken) als je niet snapt hoe routers en switches werken.
- eJPT (eLearnSecurity Junior Penetration Tester) : Dit is een fantastisch, praktisch certificaat voor beginners. In tegenstelling tot Security+, moet je hier echt hacken om te slagen.
3. De Heilige Graal: OSCP
Als we spreken over Pentesters (Red Team), dan is er één certificaat dat boven de rest uitsteekt: de OSCP (Offensive Security Certified Professional).
4. Blue Team / Management Certificaten
Liever de verdediging in? Of de consultancy / management?
- BTL1 (Blue Team Level 1): Een zeer gerespecteerde, praktische certificering voor SOC Analisten en Incident Responders.
- CISSP (Certified Information Systems Security Professional): Dit is het ultieme "Manager" certificaat. Het is gortdroog (denk aan wetten, encryptiestandaarden, brandblussers en HR-beleid), maar extreem gewild en levert de hoogste salarissen op in de industrie. Om dit certificaat te halen moet je bovendien bewijzen dat je 5 jaar werkervaring hebt.
5. De Olifant in de Kamer: CEH
De CEH (Certified Ethical Hacker) van EC-Council klinkt super cool. Het wordt ook nog vaak gevraagd in vacatures door HR managers die niet technisch onderlegd zijn. Binnen de daadwerkelijke, technische cybersecurity community is de reputatie van CEH echter erg slecht, omdat het puur een theorie/multiple-choice examen is en bovendien erg duur (rond de €1000+). Als je moet kiezen, kies de OSCP, eJPT of PNPT (Practical Network Penetration Tester).