Pentest-remediatie
Eigenaar geweest van securitytickets uit penetratietests en de bevindingen structureel opgelost in de productie-backend.
CERTE GROEP / PROJECTERVARING
Beveiliging versterken binnen een bestaand platform
Binnen een groter ontwikkelteam nam Ricardo van der Spoel bij Certe Groep verantwoordelijkheid voor securitytickets in de productie-backend. De opdracht draaide om het oplossen van pentestbevindingen en het aanscherpen van beveiliging binnen een bestaand ontwikkelproces.
Projectervaring van Ricardo van der Spoel, uitgevoerd onder Van der Spoel Development. Deze cases beschrijven zijn bijdrage aan de genoemde projecten. Meer over Ricardo’s achtergrond.
Het vraagstuk
- Een verzekeringsoperatie draait op gevoelige polis-, financiële en schadedata.
- Het volmachtmodel betekent tekenen namens verzekeraars: vertrouwen ís het product.
- Het platform is software die de groep zelf ontwikkelt en beheert, in een gereguleerde sector.
- Securitybevindingen uit pentests vragen om structurele fixes, geen pleisters.
- Hardening moest landen in productie, zonder de dagelijkse operatie te onderbreken.
- Het werk gebeurde binnen een groter team, in een bestaand deliveryproces.
Certe Groep
De bijdrage van Ricardo
Toegangsbeheer
Autorisatie in de backend aangescherpt, zodat toegang tot gevoelige data en handelingen past bij wat elke rol werkelijk nodig heeft.
Authenticatie
Authenticatie rond het platform versterkt: de voordeur van een systeem met verzekeringsdata verdient meer dan standaardinstellingen.
Encryptie en sleutelbeheer
Verbeterd hoe data versleuteld wordt en hoe sleutels beheerd worden, ter bescherming van de datalaag waar al het andere op steunt.
Continuïteit tijdens hardening
Het aanvalsoppervlak stap voor stap verkleind zonder operationele continuïteit te verliezen, securitywerk dat een draaiende business respecteert.
Wat het werk opleverde
- Vertrouwen in een bestaand productiesysteem vergroten.
- Gevoelige backend-omgevingen harden zonder security als bijzaak te behandelen.
- Platformrisico verkleinen in systemen die operationeel al belangrijk zijn.
- Leveren binnen een groter team en een bestaand engineeringproces.
Een vergelijkbaar vraagstuk?
Bespreek je projectEEN PRAKTISCHE VERVOLGSTAP
Vertaal projectervaring naar jouw situatie
Deze cases beschrijven het werk en de bijdrage van Ricardo vanuit Van der Spoel Development. Kijk vooral naar de overeenkomst in het technische vraagstuk: bestaande systemen verbinden, software tijdens gebruik vernieuwen of verantwoordelijkheden binnen een team afbakenen. De juiste aanpak hangt ook af van jouw brondata en beheeromgeving.