In 8 stappen naar een internationale cyber security carrière

Cyber security gaat om het beschermen van IT-systemen in het online domein en houdt vooral verband met het beveiligen van online netwerken tegen hackers met kwade bedoelingen.

De term ‘cyber’ refereert aan alles wat met internettechnologie te maken heeft. Dit is niet altijd zo geweest. ‘Cyber’ is van oorsprong een Grieks woord dat zoiets betekent als ‘regering’ of ‘overheid’. In 1940 werd het voor het eerst in verband gebracht met computertechnologie. Door de decennia heen kwam het begrip af en toe ‘bovengronds’, altijd in kruisbestuivingen van bijvoorbeeld kunst, seks, militarisme en computertechnologie.

Online
Pas in de jaren ‘90 van de vorige eeuw werd de term breed geadopteerd, toen deze in het vroege internettijdperk door de defensiesector werd opgepikt. Nog steeds wordt de term geassocieerd met oorlog. Ondanks dat ‘cyber’ in oneindig veel samenstellingen wordt gebruikt, lijkt het alsof het vaak een connotatie heeft met kwade bedoelingen. Cyber crime, cyber attacks, cyber war… Hoe vaak heb je bijvoorbeeld gehoord van IT-aanval? Of IT-crime?

IT Security gaat om het beschermen van alle vormen van IT-systemen, zowel online als offline. Daarmee dekt IT Security dus ook het offline spectrum, iets wat een begrip als cyber security niet doet. Wanneer men het heeft over bijvoorbeeld wet- en regelgeving zoals de AVG, spreekt men meestal over het gebied van IT security.

Offline
Hoewel er steeds vaker online en in cloud omgevingen gewerkt wordt, zijn er nog genoeg offline databases en ERP systemen - zoals Salesforce - die beveiligd dienen te worden. Er is echter bijna geen computer meer te vinden die geen enkele connectie heeft met het wereldwijde web. De toenemende globalisering en het in toenemende mate uitbesteden van werkzaamheden, vragen om een eenvoudige en snelle uitwisseling van gegevens. Het gevaar dat hier op de loer ligt, is dat bedrijven dénken dat ze veilig werken in een offline applicatie, terwijl de applicatie wel degelijk via een online kanaal bereikbaar is. Met dataleks tot gevolg.

Mark Warner, oprichter van onze IT Security recruitment tak in Londen, kent de volgende eigenschappen toe aan IT Security: “Business risk is een veelgehoorde term die hiermee samenhangt. Dit rijkt van het ‘opvoeden’ van medewerkers om hun computerscherm te blokkeren als zij een meeting ingaan, tot het zorgen dat iedereen voldoet aan de AVG richtlijnen. Ofwel: het zorgen dat je organisatie een ‘IT security lifestyle’ leeft.”

Op dit moment heeft Noord-Amerika het grootste marktaandeel in handen: ongeveer een derde van de totale omvang van de markt. Het is dan ook geen verrassing dat de grootste spelers in de markt hier ruimschoots vertegenwoordigd zijn. De markt is en wordt hier vooral gedreven door de Verenigde Staten en is hier groot geworden door de opkomst van e-commerce, grote datalekken – zoals het lek bij Yahoo in 2014, het grootste datalek ooit – en de overheid. De Amerikaanse overheid is zelfs de grootste afnemer en drijft met toenemende investeringen verdere groei.

Na Noord-Amerika is de markt het grootst in de APAC regio, dat Europa de laatste jaren voorbij is gestreefd. Japan legde als één van de eerste landen uniforme normen met betrekking tot cyber security op, waardoor de omvang van de cyber security markt tot de grootsten van Azië behoort. In landen als China en India groeit cyber security vooral hard door de toename in het aantal internetaansluitingen en datalekken. India staat zelfs in de top vijf als het gaat om cybercrime; uit onderzoek van Mordor Intelligence blijkt dat liefst 37% van alle overtredingen die te maken hebben met het schaden en stelen van data terug te leiden zijn tot India.

Europa completeert de top drie en sleept het brons binnen. Het Europees Parlement heeft hier een grote rol in gespeeld door het aanpassen van de wet- en regelgeving met betrekking tot online veiligheid, waardoor cyber security meer aandacht kreeg binnen het bedrijfsleven. Het grootste deel van de markt is gevestigd in enkele belangrijke geografische clusters in de EU5 landen (Duitsland, Frankrijk, Italië, Spanje en het Verenigd Koninkrijk). Belangrijke gebieden zijn onder andere Noordrijn-Westfalen en München in Duitsland en Lyon in Frankrijk, waar om uiteenlopende redenen veel cyber security organisaties te vinden zijn. In het Verenigd Koninkrijk zijn liefst twintig officieel geregistreerde cyber security clusters die door de regering worden gesteund.

Hoewel de Amerikaanse markt op dit moment het grootst is, wordt de grootste groei verwacht in Azië. Dit is een gevolg van het groeiende aantal mensen dat is aangesloten op het internet; na de Verenigde Staten tellen China en India bijvoorbeeld de meeste internetaansluitingen. Toegang tot het internet vergroot de kans op cyberaanvallen, wat maakt dat de markt ontzettend veel potentie heeft. In Zuid-Korea groeide het aantal cyberaanvallen tussen 2018 en 2019 bijvoorbeeld met 14%.

In Europa groeit de markt gestaag. Waar het aantal mensen met een internetaansluiting hier al een aantal jaren nagenoeg gelijk bleef, hebben ontwikkelingen omtrent wet- en regelgevingen ervoor gezorgd dat cyber security onder een vergrootglas kwam te liggen. Dit heeft de groei een flinke boost gegeven; naar verwachting groeit de totale omvang van de markt naar een waarde van $65 miljard in 2025. Nieuwe manieren van werken – waarin personeel bijvoorbeeld zelf voor apparatuur zorgt – en verdere digitalisering dragen bij aan de groei.

Hoewel de markt groeit, kent men hier een ongekende arbeidskrapte. Dit whitepaper dient als stappenplan voor het starten en groeien in een internationale cyber security omgeving.

De krapte op de arbeidsmarkt heeft in 2019 een nieuw hoogtepunt bereikt; het aantal vacatures is in nog geen halfjaar toegenomen van 80 naar 88 per 100 werklozen. De IT-arbeidsmarkt heeft het zelfs bijzonder moeilijk en is nu al vier jaar op rij de krapste arbeidsmarkt, wat vooral te wijten is aan het tekort aan specialisten in gebieden die in rap tempo ontwikkelen – zoals cyber security.

Het invullen van vacatures op het gebied van cyber security is voor organisaties dan ook geen makkelijke taak. Voor specialisten is de krapte echter goed nieuws. Het tekort aan specialisten vertaalt zich naar relatief hoge vergoedingen en gunstige arbeidsvoorwaarden.

Als internationale cyber security specialist zit je helemaal gebakken; de meeste beruchte datalekken reiken immers verder dan landgrenzen. Daarnaast kan een zaak die grote gevolgen heeft in de ene regio net zo desastreus zijn in andere regio’s. Je kennis van de zaak is een schaars goed, waar veel organisaties om verlegen zitten.

Een internationale focus levert niet alleen een grotere financiële beloning op, maar opent ook veel nieuwe deuren. Omdat cybercrime zich niet tot laat beperken tot regio’s, wordt er immers steeds vaker gekozen voor een internationale aanpak. Door de handen ineen te slaan kunnen hoopt men aanvallen vaker te voorkomen en makkelijker af te kunnen slaan.

De toegevoegde waarde hiervan is goed uit te leggen aan de hand van een voorbeeld. In 2016 werden tientallen miljoenen dollars gestolen van de Bangladesh Bank, bekend geworden als de Bangladesh Bank cyber heist. Toen meer en meer details over de aanval naar buiten kwamen, bleken banken uit Vietnam en Ecuador de tactieken van de aanval te herkennen; de identieke aanpak leek te suggereren dat het om dezelfde groep aanvallers ging. Met de juiste voorzorgsmaatregelen had de aanval op de Bangladesh Bank waarschijnlijk voorkomen kunnen worden.

Samenwerken op internationaal niveau wordt dus steeds belangrijker op het gebied van cyber security. Als specialist met een internationale focus is jouw kennis dan ook goud waard!

Globalisatie maakt verstand van cultuurverschillen, kunnen omgaan met taalbarrières en werken met verschillende soorten mensen belangrijke vaardigheden op je cv.

Het werken in een internationaal milieu komt je communicatieve vaardigheden zeker ten goede. Je leert omgaan met verschillende culturen en mensen die er een andere werkethiek op nahouden.

Zelfs dichtbij huis kun je internationale ervaring opdoen. Er zijn zat internationaal georiënteerde organisaties met kantoren van over de hele wereld. Deze bedrijven bieden je de kans om internationale ervaring op te doen in je eigen omgeving.

Door samen te werken met collega’s uit een andere regio en met een andere achtergrond leer je omgaan met taalbarrières en cultuurverschillen en krijg je de kans kennis uit te wisselen. Daarnaast is dit natuurlijk een mooie kans om je internationale netwerk uit te breiden en zo aan je internationale carrière te kunnen bouwen.

Wanneer je besluit internationale ervaring op te doen door voor een buitenlandse opdrachtgever te kiezen, kan remote werken uitkomst bieden. Je hoeft niet te verhuizen, bent geen tijd kwijt aan reizen en kan je werkdag vaak flexibel indelen, terwijl je wél internationale ervaring opdoet en je netwerk uitbreidt.

Thuiswerken is tegenwoordig vaak een essentieel onderdeel van de secundaire arbeidsvoorwaarden die specialisten over de streep moeten trekken in hun keuze voor een nieuwe werk- of opdrachtgever. Internationale banken en bedrijven als Dell, Apple en SAP zijn goede voorbeelden van organisaties die bekendstaan om het aantrekken van personeel dat in het buitenland woonachtig is.

Ervaring opdoen in een internationale omgeving gaat natuurlijk het makkelijkst in het buitenland. Als cyber security specialist beschik je over tal van vaardigheden waar opdrachtgevers naarstig naar op zoek zijn, dus maak daar gebruik van een oriënteer je eens op de mogelijkheden buiten Nederland of België.

Dit betekent misschien dat je je comfortzone moet verlaten, maar ook hier kun je natuurlijk een hoop van leren. Je ontwikkelt niet alleen je communicatieve vaardigheden, maar leert omgaan met cultuur- en taalverschillen en je vermogen je aan te kunnen passen aan een nieuwe omgeving.

Werk- en opdrachtgevers stellen doorgaans als voorwaarde dat je ten minste een bachelor hebt afgerond in een technische richting. Liefst tachtig procent van de openstaande security vacatures vereisen minimaal een bachelor diploma, voor tien procent geldt dat alleen specialisten met een afgeronde masteropleiding in aanmerking komen.

Voorbeelden van aansluitende studies zijn (Technical) Engineering, Informatica, Computer Science, Artificial Intelligence, Technische Bedrijfskunde en – natuurlijk – Cyber Security (& Business Risk).

Certificaten zijn tastbare bewijzen van je kennis en kunde, dus kan het nooit kwaad om deze te behalen – ook als je (een groot deel van) de stof al machtig bent. Het behalen van certificaten wordt niet (altijd) vergoed door je nieuwe werk- of opdrachtgever, dus is het belangrijk om deze op voorhand te behalen.

Cyberseek heeft voor de populairste rollen in cyber security de belangrijkste certificaten in een matrix uiteengezet; 

Wat maakt een cyber security specialist een cyber security specialist? Er zijn enkele persoonlijke kenmerken die voor de meeste individuen in deze groep opgaan. Ze beschikken vaak over probleemoplossend vermogen en kunnen zich flink vastbijten in technische issues, welke ze vanuit verschillende invalshoeken kunnen bekijken. Hun oog voor detail maakt dat ze een groot analytisch vermogen hebben.

Het vermogen om relaties op te bouwen, samen te werken en te netwerken is ook niet onbelangrijk. Als specialist dien je met veel verschillende afdelingen te werken en zal je met verschillende niveaus binnen de organisatie moeten schakelen. Goede communicatie is dus zeer belangrijk!

De vaardigheden waar werk- en opdrachtgevers voornamelijk naar op zoek zijn, kunnen per rol behoorlijk verschillen. Hierin is vooral het verschil tussen pure cyber security rollen en zogenoemde ‘hybride’ security rollen. Hybride security rollen ontstaan doordat cyber security een onderdeel wordt van andere functies, waardoor het eisenpakket enigszins verschilt. Voor hybride functies zijn belangrijke vaardigheden bijvoorbeeld system administration, customer service en technische ondersteuning.

Voor pure cyber security rollen zijn een aantal vaardigheden echt essentieel. Cyberseek heeft voor de populairste rollen in cyber security uiteengezet waarin de meest gevraagde vaardigheden worden opgesomd:

Er zijn tegenwoordig veel academies die cyber security trainingen en cursussen geven, terwijl kennis ook wordt vergaard op beurzen en bijeenkomsten. Hier zijn altijd like-minded professionals aanwezig waar je veel van kunt leren, dus raden we je zeker aan om eens naar de mogelijkheden te kijken en zo je netwerk uit te breiden.

Daarnaast komen er steeds meer organisaties die zelf een opleiding bieden, om ervoor te kunnen zorgen dat aan de gevraagde skillset kan worden voldaan. IBM is hier een goed voorbeeld van, door met het junior cyber security analyst certificate program personeel gericht op te leiden voor de toekomst. Probeer ook in deze situaties te kiezen voor organisaties die internationaal opereren als je een internationale cyber security rol ambieert.

Opdrachten in cyber security worden vanzelfsprekend gelinkt aan de strijd tegen hackers en het voorkomen en oplossen van datalekken. Natuurlijk is dat een onderdeel van de meeste opdrachten, maar in cyber security is veel meer dan alleen dat en verschilt niet veel met andere teams binnen IT. Gezamenlijk werk je toe naar nieuwe en betrouwbare oplossingen en implementaties, waardoor het de werk- of opdrachtgever mogelijk gemaakt wordt verder te groeien.

Cyber security kent veel raakvlakken met andere technische milieus en is daarom interessant voor een hoop IT’ers uit aangrenzende vakgebieden. Het grote tekort aan specialisten maakt dat de lonen in deze sector stijgen en privacy-, infrastructuur-, data- en cloudspecialisten de overstap maken. Deze niches grenzen immers aan cyber security, wat de kennis en ervaring zeer welkom maakt.

Ja, ook zonder kennis van programmeren is het goed mogelijk om naam te maken als cyber security specialist. Om verschillende kanten op te kunnen, zijn voor dit soort functies juist ervaring met en kennis van zaken als project management en process development heel belangrijk. Je kunt bijvoorbeeld belanden in één van onderstaande gebieden:

• Compliance
• Cybersecurity project management
• Cyber threat intelligence
• Risk management
• Security operations
• Security audit
• Security risk assessment
• Vulnerability management

Engels is op dit moment de belangrijkste taal in cyber security. Zeker in Europa en de Verenigde Staten kom je met kennis van Engels overal een heel eind. In bijna alle andere regio’s zijn de meeste hoogopgeleide specialisten deze taal inmiddels ook machtig.

Uitzonderingen zijn Rusland – waar vaak matig tot slecht Engels wordt gesproken – en China, waar cyber security gigantisch groot is en de meeste specialisten Mandarijn spreken. Het beheersen van Mandarijn en Russisch zijn daarom – afhankelijk van je ambities – mooie extra’s op je cv.

Er bestaan een aantal functies binnen cyber security waar programmeren geen vereiste is, maar kunnen programmeren vergroot je kansen op de internationale markt enorm. De vijf belangrijkste talen op een rijtje:

C en C++
Absolute vereisten en benodigd voor het kunnen werken met IT infrastructuur als systeemprocessen.

SQL
Wordt door de exponentiele toename van beschikbare data steeds belangrijker en wordt regelmatig misbruikt om data te vernietigen of in handen te krijgen.

JavaScript
Een scripttaal die aan de basis staat van een hoop websites. Met diepgaande kennis van scripttalen als JavaScript en PHP weet je beter waar je op moet letten om bijvoorbeeld DDoS aanvallen te voorkomen.

PHP
Net als JavaScript een scripttaal. Kennis van PHP leert je meer over hoe websites en applicaties in elkaar zitten. 

Python
Geen makkelijke programmeertaal, maar wel een goede uitbreiding van je arsenaal aan vaardigheden.

Overal ter wereld heeft men te maken met een tekort aan securityspecialisten. De strijd om specialisten als SOC-analisten en pentesters is in alle delen van de wereld losgebarsten.

Maar hoewel men een internationaal tekort aan securityspecialisten kent, bestaan er tussen verschillende regio’s wel degelijk verschillen. Dit heeft te maken met zaken als opleidingsniveau, taal, de mate van volwassenheid van de markt en wet- en regelgeving – waar cyber security flink aan onderhevig is.

Europa
Er is een tekort aan vrijwel alle rollen binnen cyber security, functies leidinggevende rollen als DPO’s en CISO’s in het bijzonder. Voor een goede aansturing zijn deze rollen immers essentieel en – sinds de ingang van de AVG (ook wel GDPR) - soms zelfs verplicht. CISSP, CISM en CIPP/E certificaten zijn voor deze en andere aansturende functies goede aanvullingen op het cv.

Azië
In Azië is de krapte het best merkbaar in het aanbod van offensieve securityspecialisten. Er bestaat een toenemend tekort aan specialisten die kennis hebben technieken als pentesting en red teaming, vooral binnen de financiële en bancaire sector, institutionele eenheden en de auto-industrie. Een OSCP certificaat is hier dan ook goud waard. Binnen deze regio is cyber security verreweg het meest ontwikkeld in Japan, terwijl er de aankomende jaren flinke inhaalslagen worden verwacht in omliggende landen als China en India. 

Verenigde Staten
De Verenigde Staten heeft in januari 2020 het grootste marktaandeel. De grootte van de markt betekent dat men naarstig op zoek is naar specialisten: tussen oktober 2018 en september 2019 werd de totale omvang van werknemers in cyber security-gerelateerde rollen geschat op een miljoen, terwijl er in dezelfde periode liefst 500.000 cyber security vacatures open stonden. Vooral specialisten met CISSP, CISA of CISM certificaten zijn zeldzaam; er staan meer vacatures open waarvoor deze certificaten vereisten zijn dan dat er specialisten zijn die over deze certificaten beschikken.

Online zijn – natuurlijk – een hele hoop specialisten te vinden. Er zijn tal van fora waar men met elkaar communiceert om meningen te geven en kennis te delen. Wees actief op deze platformen om je netwerk – en daarmee je mogelijkheden – uit te breiden!

Cyber Security Forum Initiative – CSFI
Deze LinkedIngroep bestaat uit liefst 111.000 specialisten. Hier kun je terecht met vragen, opmerkingen en andere cyber security gerelateerde updates.

Daniel Meissler
Amerikaanse cyber security expert en blogger. De nieuwsbrief is de main attraction; deze komt in meer dan 30.000 inboxen terecht.

Quora
Quora is een van de bekendste fora ter wereld. Met zoveel verschillende gebruikers kan het geen verrassing zijn dat hier ook veel cyber security specialisten hun kennis delen.

WeLiveSecurity
Blog- en nieuwssite van ESET. De artikelen zijn in verschillende talen beschikbaar.

Wilders Security
Duizenden specialisten stellen hier vragen en beantwoorden vragen van andere specialisten. Op het moment van schrijven telt het platform ruim 2,5 miljoen vragen, meningen en discussies.

Er zijn duizenden andere platformen en fora die voor jou interessant zouden kunnen zijn. Voor bijna alle topics binnen cyber security bestaat een community waarin men samenwerkt om meer te kunnen leren. We kunnen je dan ook alleen maar aanraden om zo actief mogelijk in deze communities betrokken te zijn.

Op evenementen krijg je de kans om te netwerken met like-minded professionals en je kennis up-to-date te houden. Zorg dus dat je regelmatig een evenement bijwoont wanneer je besluit je cyber security netwerk uit te breiden!

Er zijn een hoop cyber security evenementen die meerdere keren per jaar in verschillende delen van de wereld worden georganiseerd. Bekende voorbeelden hiervan zijn Black Hat (in 2020 georganiseerd in Londen, Las Vegas en Singapore), ESET Security Days (wereldwijd) Cyber Security & Cloud Expo (Amsterdam, Londen en Silicon Vally), Gartner Security Risk Management en Identity & Access Management Summits (Las Vegas, Tokyo, Sydney, Mumbai en door heel Europa) en Cybertech Security (Israël, Italië, Japan, Panama, Rwanda, Thailand en de VS).

Naast de grote, internationale evenementen kennen we de regionale grote evenementen (zoals Troopers in Europa, Security Days in Japan en DEF CON in de VS) en meet-ups. Als je internationale ambities hebt raden we je zeker aan om eens een evenement in een ander land bij te wonen – mits dit een reële optie is natuurlijk. Een overzicht van alle cyber security evenementen vind je hier.

Het krijgen van een aanbieding die aan jouw eisen voldoet, is niet enkel een kwestie van geluk. Door je in de juiste kringen te begeven en deel uit te maken van een internationaal netwerk, kun je jouw kansen op een internationale doorbraak flink vergroten.

Je kunt er ook voor kiezen om samen te werken met een internationaal opererende bemiddelaar. Het grote netwerk komt goed van pas in de zoektocht naar een baan die aansluit op je behoeften, skills en verwachtingen.

Computer Futures opereert in meer dan twintig landen, van over de hele wereld. Een goede samenwerking tussen de verschillende kantoren maakt dat de potentie van het netwerk optimaal wordt benut, wat de carrièrekansen van de specialisten ten goede komt.

Ben je benieuwd wat onze cyber security tak voor jou kan betekenen? Neem dan contact met ons op via het contactformulier.