Skills en competenties van een goede cyber security expert

Wat doet een ICT security specialist?

Cybersecurity-specialisten beveiligen computer- en informatiesystemen. Ze plannen, coördineren en implementeren beveiligingsprogramma's en zijn verantwoordelijk voor toegangsbeheer. Met hun gespecialiseerde expertise en kennis helpen cyber security consultants systemen, apparaten en netwerken te beschermen tegen malware, phishing, virussen, hacking en andere bedreigingen.

Vaardigheden

Wie serieus in aanmerking wil komen voor een functie moet vaardig zijn in de volgende gebieden:

1. Kwetsbaarheidsbeoordelingen
Bij kwetsbaarheidsbeoordelingen worden zwakke plekken in bedrijfsnetwerken en communicatie-infrastructuren opgespoord en versterkt. Ook worden mogelijke doelen van cyberaanvallen in kaart gebracht. Bedrijven zijn op zoek naar ICT'ers die geschikte beoordelingstools kunnen selecteren, kwetsbaarheden kunnen patchen en rapporten kunnen analyseren om aanvallen te stoppen voordat ze daadwerkelijk plaatsvinden.

2. AI en ML
Kunstmatige intelligentie is sneller en geautomatiseerder dan normale antivirussoftware en helpt een cyberaanval af te weren voordat deze plaatsvindt. AI ontlast het beveiligingsteam, identificeert nieuwe onvolkomenheden en voorkomt kwaadaardige botnet- of ransomware-aanvallen.

3. Inbraakdetectie en penetratietesten
Moderne bedrijven moeten inbraakdetectie implementeren en penetratietests uitvoeren om in te spelen op mogelijke kwetsbaarheden in bestaande cyberbeveiligingsmaatregelen. 10 procent van alle penetratietests zal tegen 2020 worden uitgevoerd door slimme apparaten met machine learning, zo meldde Gartner al in 2017.

4. IoT-beveiliging
Hoewel the Internet of Things al geruime tijd bestaat, bevat het nog steeds beveiligingslekken. Het grote aantal onderling verbonden netwerken en apparaten in één organisatie maken het lastig kwetsbaarheden te voorkomen. IoT-praktijken worden in alle industrieën toegepast, met sterke beveiligingsvaardigheden op dit terrein kun je de komende jaren vooruit. Wie vaardig is in het ontwikkelen van tegenmaatregelen voor IoT-aanvallen, analyseren van mogelijke IoT-bedreigingen en IoT-hacking is kansrijk op de ICT-arbeidsmarkt.

5. DevSecOps
De vraag naar ICT'ers met security-skills zal in de komende jaren exponentieel toenemen. Beveiliging is zo belangrijk dat het als gedeelde verantwoordelijkheid wordt geïntegreerd in het gehele proces van softwareontwikkeling. DevOps wordt DevSecOps. Veiligheidscontroles en –processen worden geautomatiseerd om het aantal kwetsbaarheden terug te dringen.

6. Klantenservice
Interne medewerkers, partners en klanten communiceren dagelijks met elkaar. Vrijwel iedere IT-afdeling moet over een vorm van klantenservice beschikken, zeker de afdeling cyber security. Beveiligingslekken moeten gemeld kunnen worden zodat cyber security experts ze kunnen dichten.

Competenties

Dit zijn de competenties die je nodig hebt om carrière te maken: