Je werkt in de zorg, het onderwijs of de retail, hebt geen IT-opleiding afgerond en vraagt je af of ethisch hacken iets is wat je überhaupt kunt leren zonder die basis. Die vraag krijgt via allerlei forums een hoop vage antwoorden, dus wij van Tech1.nl zetten hier neer wat je als absolute beginner realistisch kunt verwachten, en welke certificering het meest logisch is als eerste stap.
Waarom mensen zonder technische achtergrond nu de overstap maken
De vraag naar cybersecurityprofessionals is groter dan het aanbod, en dat trekt steeds meer mensen aan die een nieuwe carrière zoeken. Werkgevers beginnen ook breder te kijken: niet alleen universitair geschoolde IT’ers, maar mensen met analytisch denkvermogen, geduld en communicatievaardigheden. Dat zijn eigenschappen die je ook in niet-technische beroepen ontwikkelt.
De arbeidsmarkt verwelkomt dit, maar niet blindelings. Junior-functies in cybersecurity vragen minimaal aantoonbare basiskennis. Een certificaat zonder praktijkervaring is een begin, geen eindpunt.
Wat ethisch hacken echt inhoudt versus wat beginners verwachten
De meeste beginners denken aan spectaculaire penetratietests op grote bedrijfsnetwerken. De realiteit op startersniveau is grondiger en minder glamoureus: kwetsbaarheden in kaart brengen, rapporten schrijven, basisscans uitvoeren, en begrijpen wat een firewall of een misconfigureerde server betekent. Ethisch hacken leren begint bij begrijpen hoe systemen werken voordat je ze kunt doorzoeken op zwaktes.
De eerlijke beginnersscan: wat heb je echt nodig?
Je hoeft niet te kunnen programmeren om te beginnen, maar een paar dingen zijn onmisbaar als startpunt:
- Basiscomfortabiliteit met een computer (bestanden beheren, instellingen aanpassen)
- Bereidheid om met de command line te werken in Linux
- Globaal begrip van hoe internet werkt: IP-adressen, DNS, HTTP
Als die drie punten nu compleet nieuw zijn, is dat geen showstopper, maar reken dan op twee tot drie maanden extra voorbereiding voordat een formele certificering zinvol is.
De instapopties naast elkaar
| Optie | Moeilijkheid voor beginners | Kosten (globaal) | Tijdsinvestering |
|---|---|---|---|
| TryHackMe (leerplatform) | Laag tot middel | Gratis tot ca. €14/maand | Vrij te bepalen |
| CompTIA Security+ | Middel | €350 tot €450 (examen) | 3 tot 6 maanden studie |
| eJPT (Junior Penetration Tester) | Middel | Ca. €150 tot €200 | 2 tot 4 maanden |
| CEH (Certified Ethical Hacker) | Hoog voor beginners | €1.000 tot €2.000+ | 4 tot 8 maanden |
Waarom CompTIA Security+ voor de meeste beginners de logische eerste stap is
Security+ is breed erkend, ook buiten de VS, en vraagt geen specifieke voorkennis als officiële eis. Het behandelt netwerken, cryptografie, risicobeheer en bedreigingen op een manier die je voorbereidt op bijna elke cybersecurityfunctie op startersniveau. Werkgevers herkennen het certificaat en het geeft aan dat je de fundamenten begrijpt.
Wanneer het juist niet de beste keuze is: als je al weet dat je uitsluitend penetratietesting wilt doen en je hebt al een technische basis, dan is de eJPT een praktischere en goedkopere route. Security+ is dan overbodig breed.
TryHackMe: begin hier, vóórdat je ook maar een euro uitgeeft
TryHackMe is een browsergebaseerd platform waar je in virtuele omgevingen oefent met echte aanvals- en verdedigingstechnieken. Je hebt niets te installeren en kunt gratis starten. Het platform heeft leertrajecten specifiek voor beginners, waaronder “Pre-Security” en “Jr Penetration Tester”.
Wat je realistisch in drie maanden opbouwt bij drie tot vier uur per week: een werkende kennis van Linux-basiscommando’s, begrip van netwerkprotocollen, en je eerste ervaring met tools als Nmap en Metasploit in een veilige omgeving. Dat is geen certificaat, maar het is het fundament waarop elk certificaat daarna beter beklijft.
Wij raden iedereen zonder IT-achtergrond aan om minstens zes tot acht weken op TryHackMe door te brengen voordat je geld investeert in een examen. Zo weet je of het onderwerp je echt trekt, of dat de romantiek ervanaf gaat zodra je de dertiende keer een Linux-bestand probeert te lezen via de terminal.
CEH: wanneer zinvol, wanneer geldverspilling
De Certified Ethical Hacker van EC-Council staat op veel vacatures vermeld, maar dat betekent niet dat het de beste investering is voor een beginner. Het examen is duur, de officiële training kost vaak meer dan duizend euro, en het richt zich sterk op theorie en tools kennen in plaats van ze praktisch toepassen.
Werkgevers die de cybersecuritywereld goed kennen, zijn kritischer op CEH dan het klinkt. Een eJPT of zelfs een goede TryHackMe-portfolio kan in sollicitatiegesprekken meer indruk maken omdat je aantoont dat je echt iets kunt, niet alleen dat je een duur examen hebt gehaald.
CEH wordt interessanter als een werkgever er expliciet om vraagt, of als je het vergoed krijgt. Investeer het anders niet als eerste certificaat.
Tijdlijn: van nul naar certificaat
Scenario 1: fulltime leren (je hebt geen baan of studie ernaast)
Maand 1 en 2: TryHackMe Pre-Security traject, Linux-basiskennis opbouwen, netwerken begrijpen. Maand 3 en 4: CompTIA Security+ studiemateriaal doorwerken, oefenexamens maken. Maand 5: examen afleggen. Totaal: vier tot vijf maanden is haalbaar.
Scenario 2: naast een fulltime baan (vijf tot acht uur per week)
Reken op acht tot twaalf maanden voor hetzelfde traject. Dat klinkt lang, maar is realistischer dan de meeste cursusverkopers je vertellen. Wie dit onderschat, haalt halverwege de motivatie niet op.
Wat je na je eerste certificaat kunt solliciteren
Met een CompTIA Security+ en een actieve TryHackMe-portfolio kun je realistisch solliciteren op functies als IT-security analist op junior niveau, SOC-analist (Security Operations Center), of helpdesk met securityfocus. Penetration tester als eerste functie is in de meeste gevallen nog een stap te ver zonder aanvullende praktijkervaring of een tweede, meer praktijkgerichte certificering zoals de eJPT.
Drie valkuilen die beginners vertragen
Certificaatjagen zonder hands-on ervaring. Een rij certificaten op LinkedIn zonder aantoonbare praktijk werkt averechts bij technische interviewers. Bouw naast je studie altijd iets aan een homelab of online platform.
Verkeerde volgorde kiezen. Direct beginnen met CEH of een geavanceerde Offensive Security cursus zonder netwerkbasis is als autorijden leren terwijl je de verkeersregels niet kent. De volgorde maakt het verschil.
Onderschatten wat Linux en netwerken bijdragen. Veel beginners skippen deze basis omdat het ‘saai’ lijkt vergeleken bij hacken. Maar bijna elke penetratietest, elk CTF-platform en elk beveiligingsrapport draait om precies deze kennis. Investeer er vroeg in.
Concreet stappenplan: begin volgende week, gratis
Stap 1: Maak een gratis account aan op TryHackMe.com en start het “Pre-Security” leertraject. Geen creditcard nodig.
Stap 2: Installeer een virtuele machine met Ubuntu op je eigen laptop (gratis via VirtualBox) en wen aan de terminal. Tien minuten per dag is genoeg om vertrouwen op te bouwen.
Stap 3: Bekijk gratis YouTube-series over netwerken, zoals die van Professor Messer (ook nuttig als voorbereiding op Security+).
Stap 4: Na vier weken weet je of dit iets voor je is. Dan pas beslis je of je geld wilt investeren in een betaald TryHackMe-abonnement of studiemateriaal voor een examen.
Ethisch hacken leren begint niet met een certificaat of een cursus van honderden euro’s. Het begint met nieuwsgierigheid en een gratis account.
Begin met TryHackMe om te voelen of het onderwerp bij je past, bouw daarna een fatsoenlijke Linux- en netwerkbasis op, en kies CompTIA Security+ als je eerste formele certificering. De CEH is pas relevant als een werkgever er expliciet om vraagt en de kosten vergoedt. Reken op een serieuze tijdsinvestering van minimaal een jaar voordat je echt ergens solliciteerbaar bent. Een certificaat opent deuren, maar wat je tijdens de voorbereiding leert telt uiteindelijk zwaarder.
