Na ruim 12,5 jaar in het juridische werkveld besloot ik een andere richting op te gaan. Ik werkte eerst in de juridische begeleiding en later als teamleider. Ik had veel geleerd, kende mijn vak en haalde er voldoening uit. Toch merkte ik op een gegeven moment dat ik me verder wilde ontwikkelen. Ik wilde ergens helemaal opnieuw in duiken.
Zo kwam ik bij IT en cybersecurity terecht. Ik had er nog geen werkervaring in, dus ik begon weer bij de basis, terwijl ik in mijn vorige vakgebied juist behoorlijk wat had opgebouwd. Dat was even wennen, maar vooral had ik er zin in.
In het begin wilde ik ethisch hacker worden
Toen ik met cybersecurity begon, trok ethisch hacken me het meest. Ik wilde weten hoe aanvallers te werk gaan, hoe kwetsbaarheden ontstaan en hoe je die in de praktijk aantoont. Niet alleen de theorie lezen, maar zelf uitzoeken wat er gebeurt.
Daarom begon ik bij de fundamenten van informatiebeveiliging, met EXIN Information Security Foundation en CompTIA Security+. Ondertussen oefende ik op TryHackMe en in oktober 2025 behaalde ik eJPT, mijn eerste uitgebreide praktijkexamen. Begin 2026 volgde CompTIA Network+, en daarna PJPT en PNPT. Tijdens die laatste twee examens verdiepte ik me verder in Active Directory en netwerkpentesting en moest ik mijn bevindingen professioneel rapporteren.
Vooral tijdens die praktijktrajecten merkte ik hoeveel tijd er in goed onderzoek gaat zitten. Een tool geeft je niet zomaar het antwoord. Je moet weten wat je zoekt, begrijpen waarom iets niet werkt en soms een paar keer terug naar je uitgangspunt. Juist dat uitpluizen vond ik interessant, en het sluit verrassend goed aan bij mijn juridische achtergrond. Ook daar kon je niet zomaar een conclusie trekken, maar moest je eerst de feiten op een rij hebben.
Waarom mijn interesse verschoof
Gaandeweg begon ik me af te vragen hoe je de problemen die je tijdens zo’n onderzoek tegenkomt, aan de voorkant voorkomt. Wat kun je vooraf goed inrichten? Hoe geef je mensen en applicaties precies de rechten die ze nodig hebben en niet meer? En hoe merk je het als iets verkeerd staat?
Die vragen brachten me steeds meer bij beheer en beveiliging, en Microsoft Azure en Entra ID bleken daar goed bij te passen. Ik had in oktober 2025 al AZ-900 gehaald, naast mijn penteststudie, en daarna ben ik me gerichter op Microsoft gaan richten. Met SC-900 en AB-900 verdiepte ik me in identity, beveiliging en Microsoft 365, en met AZ-104 kwam de stap naar het echt beheren van Azure-resources.
Vooral bij AZ-104 kwam veel samen: netwerken, storage, compute, RBAC, monitoring en governance. Een instelling kunnen terugvinden is handig, maar ik wil vooral begrijpen waarom iets werkt, waarom het misgaat en hoe je dat onderzoekt.
Mijn focus ligt nu op Microsoft cloud- en identity-security. Dat is een andere richting dan waar ik begon, en mijn pentestkennis neem ik erin mee. Tijdens labs en praktijkexamens heb ik onderzocht hoe rechten en configuraties misbruikt kunnen worden. Dat maakt het voor mij juist interessant om te leren hoe je ze veilig inricht.
Wat mijn juridische achtergrond meebrengt
Ik kwam niet rechtstreeks vanuit een technische opleiding in dit vak terecht. Maar die twaalf-en-half jaar juridisch werk zijn niet ineens verdwenen.
In de begeleiding moest ik zorgvuldig met informatie omgaan, feiten controleren en ingewikkelde situaties begrijpelijk uitleggen. Als teamleider kwamen daar verantwoordelijkheid nemen, keuzes onderbouwen en samenwerken bij. Dat gebruik ik nog steeds, elke keer dat ik een technisch probleem probeer te doorgronden.
Die achtergrond vervangt natuurlijk geen ervaring met Azure of Entra ID. Die kennis bouw ik op. Maar mijn manier van onderzoeken en redeneren komt er goed van pas.
Waarom ik MB Cyberworks bijhoud
MB Cyberworks is mijn persoonlijke website en portfolio. Ik schrijf hier over wat ik bestudeer en wat ik onderweg tegenkom. Een deel van de artikelen gaat nog over pentesting, want dat hoort bij mijn achtergrond en bij hoe ik naar beveiliging kijk. De nadruk ligt voortaan op Azure, Entra ID en Microsoft-beveiliging. Mijn MARVEL.local-serie over Active Directory sluit aan op de eerdere pentestfase.
Daarnaast wil ik mijn Azure Cloud Security Lab verder uitwerken. Dat project is nog in ontwikkeling. Ik wil er niet alleen configuraties laten zien die werken, maar ook de dingen die niet meteen goed gaan en hoe ik ze oplos. Juist van dat uitzoekwerk leer ik het meest.
Mijn richting is nu duidelijker dan toen ik begon. Ik wil verder groeien in Azure-beheer, identity en cloud security, en op deze website laat ik zien hoe ik daaraan werk.