Opleiding Cybersecurity Expert

Les 1 • Cryptografie Essenties

Introduceert symmetrische, asymmetrische en hash-algoritmen en hun praktische toepassingen. Bouwt de cryptografische geletterdheid die nodig is voor latere onderwerpen over netwerk- en applicatiebeveiliging.

Les 2 • Grondbeginselen van Risicomanagement

Introduceert risico-identificatie, -beoordeling en -behandelingsopties. Koppelt bedrijfsimpact aan technische beveiligingsbeslissingen.

Les 3 • Security Governance en Compliance

Legt governanceframeworks, beleidshiërarchieën en nalevingsverplichtingen uit. Plaatst technisch werk in de context van organisatorische verantwoording.

Les 4 • Kernconcepten en Principes van Beveiliging

Behandelt vertrouwelijkheid, integriteit, beschikbaarheid en de CIA-triade in de praktijk. Verankert alle volgende technische onderwerpen aan een uniform beveiligingsframework.

Les 1 • TCP/IP en Protocol Grondbeginselen

Bespreekt de OSI- en TCP/IP-modellen, pakketstructuur en veelgebruikte protocollen. Biedt de protocolgeletterdheid die nodig is voor verkeersanalyse en aanvalsherkenning.

Les 2 • Beveiligde Externe Toegang en VPN's

Legt VPN-protocollen, tunneling en authenticatiecontroles voor externe toegang uit. Adresseert de groeiende behoefte aan beveiligde connectiviteit in gedistribueerde omgevingen.

Les 3 • Firewalls en Netwerksegmentatie

Behandelt stateful firewalls, next-generation firewall-functies en segmentatiestrategieën. Ondersteunt direct het ontwerp van perimeter- en interne netwerkverdediging.

Les 4 • Beveiliging van Draadloze Netwerken

Behandelt Wi-Fi-versleutelingsstandaarden, dreigingen van rogue access points en enterprise draadloze controles. Bereidt studenten voor op het beveiligen van zowel bedrijfs- als gastnetwerken.

Les 1 • Beveiliging van Mobiele en IoT-apparaten

Adresseert mobiel apparaatbeheer, IoT-aanvalsoppervlakken en firmware-risico's. Breidt endpointbeveiligingsprincipes uit naar niet-traditionele apparaten.

Les 2 • Endpoint Detectie en Respons

Introduceert EDR-platforms, gedragsdetectie en telemetrie-inzameling. Verbindt endpointzichtbaarheid met threat hunting en incident response-workflows.

Les 3 • Windows Beveiligingsarchitectuur

Onderzoekt Windows-authenticatie, het privilege-model en ingebouwde beveiligingsfuncties. Vestigt de kennis van het besturingssysteem die nodig is voor hardening en incident response.

Les 4 • Endpoint Hardening Technieken

Past CIS-benchmarks en configuratiebaselines toe om het aanvalsoppervlak te verkleinen. Vermindert direct exploiteerbare kwetsbaarheden op beheerde endpoints.

Les 1 • Reconnaissance en OSINT

Leert passieve en actieve informatievergaring met behulp van open-source intelligence tools. Bouwt het aanvalsperspectief dat nodig is om blootgestelde organisatieactiva te identificeren.

Les 2 • Post-Exploitatie en Laterale Beweging

Behandelt persistentie, credential harvesting en laterale beweging binnen gecompromitteerde netwerken. Leert verdedigers om aanvalsgedrag te herkennen na initiële toegang.

Les 3 • Exploitatietechnieken

Demonstreert veelgebruikte exploitatiemethoden, waaronder bufferoverlopen, misconfiguraties en credential-aanvallen. Bouwt praktische offensieve capaciteit op in gecontroleerde laboratoriumomgevingen.

Les 4 • Kwetsbaarheidsscannen en -analyse

Behandelt geautomatiseerde scantools, vermindering van fout-positieven en prioritering van kwetsbaarheden. Overbrugt reconnaissance-bevindingen naar gerichte exploitatieplanning.

Les 1 • Testen van Webapplicaties en Veilige SDLC

Past Burp Suite en handmatige testtechnieken toe binnen een veilige ontwikkelingslevenscyclus. Integreert beveiligingstesten in ontwikkelingsworkflows om het productierisico te verminderen.

Les 2 • Webapplicatiearchitectuur en Dreigingen

Brengt client-serverarchitectuur, HTTP-mechanica en veelvoorkomende webdreigingscategorieën in kaart. Biedt de structurele context die nodig is om webspecifieke aanvalsvectoren te begrijpen.

Les 3 • Injectie- en Invoervalidatie-Aanvallen

Demonstreert SQL-injectie, command-injectie en XXE-kwetsbaarheden met herstel. Behandelt de meest voorkomende en schadelijkste klasse van webapplicatie-fouten.

Les 4 • Cross-Site Scripting en CSRF

Legt reflected, stored en DOM-based XSS uit, naast cross-site request forgery. Leert zowel exploitatie als verdediging voor client-side aanvalscategorieën.

Les 1 • Integratie van Dreigingsinformatie

Introduceert dreigingsinformatiefeeds, indicatoren van compromittering en MITRE ATT&CK-mapping. Verhoogt detectie van reactieve alerting naar intelligentiegestuurde verdediging.

Les 2 • Intrusiedetectie- en -preventiesystemen

Legt de werking en afstemming van handtekening- en anomaliegebaseerde IDS/IPS uit. Verbindt netwerkdetectie met de bredere SOC-alertpijplijn.

Les 3 • Threat Hunting Technieken

Leert hypothesegestuurd jagen met behulp van gedragsanalytics en endpoint-telemetrie. Verhoogt de analytische capaciteit verder dan alertgestuurde detectie naar proactieve ontdekking.

Les 4 • Logbeheer en SIEM-operaties

Behandelt onboarding van logbronnen, normalisatie en het opstellen van SIEM-query's. Stelt analisten in staat bruikbare intelligentie te halen uit grote hoeveelheden loggegevens.

Les 1 • Incident Response Levenscyclus

Definieert de fasen voorbereiding, detectie, inperking, uitroeiing, herstel en geleerde lessen. Biedt de procedurele ruggengraat voor alle incidentafhandelingsactiviteiten.

Les 2 • Grondbeginselen van Malware-analyse

Introduceert statische en dynamische malware-analyse in geïsoleerde laboratoriumomgevingen. Biedt de vaardigheden om malwaregedrag te karakteriseren en indicatoren van compromittering te extraheren.

Les 3 • Geheugen- en Schijfforensiek

Past Volatility en schijfanalysetools toe om artefacten van gecompromitteerde systemen te extraheren. Maakt reconstructie van aanvalsactiviteit uit vluchtig en persistent geheugen mogelijk.

Les 4 • Grondbeginselen van Digitale Forensiek

Behandelt bewijsverzameling, chain of custody en forensische imaging-principes. Zorgt ervoor dat alle onderzoeksacties voldoen aan de normen voor bewijsintegriteit.

Les 1 • Ontwerp van Zero Trust Architectuur

Past zero trust-principes toe op identiteits-, apparaat- en netwerktoegangsbeslissingen. Biedt een modern architecturaal alternatief voor perimetergerichte beveiligingsmodellen.

Les 2 • Cloud Beveiligingsarchitectuur

Behandelt gedeelde verantwoordelijkheidsmodellen, cloud-native controles en risico's van misconfiguratie. Breidt beveiligingsarchitectuurvaardigheden uit naar publieke en hybride cloudomgevingen.

Les 3 • Tactieken van Advanced Persistent Threats

Analyseert de APT-levenscyclus, living-off-the-land-technieken en supply chain-aanvallen. Bereidt verdedigers voor om geavanceerde, langdurige tegenstanders te bestrijden.

Les 4 • Bedrijfscontinuïteit en Rampenherstel

Definieert BCP- en DR-planning, RTO/RPO-doelstellingen en methoden voor veerkrachttesten. Zorgt ervoor dat beveiligingsprogramma's rekening houden met operationele continuïteit onder ongunstige omstandigheden.