Een CEH-certificering koopt geen baan, maar verandert wel je profiel

Mensen zoeken vaak op salarissen en functies omdat ze iets intuïtief goed aanvoelen: een certificaat is pas echt interessant wanneer je dat kunt koppelen aan werk dat je wilt doen. Certified Ethical Hacker (CEH) is daarin aantrekkelijk omdat het jouw profiel niet in één smalle hoek duwt. Het CEH certificaat is relevant voor offensieve rollen, maar ook voor bredere securityfuncties waarin denken als een aanvaller, het uitvoeren van kwetsbaarheidsanalyse en het geven van beveiligingsadvies belangrijk zijn. Enkele functies voor wie de CEH certificering interessant kunnen zijn, zijn cybersecurityspecialisten, netwerkbeheerders, SOC-analisten en consultants en ook openbare vacatureteksten laten zien dat Certified Ethical Hacker (CEH) op meerdere plekken wordt genoemd.

Dat is goed nieuws voor ICT-professionals die nog niet zeker weten voor welke specialisatie ze willen kiezen. Zeker in Nederland lopen functies als beveiligingsanalist, vulnerability specialist, penetratietester, cybersecurityconsultant en Security Engineer regelmatig inhoudelijk in elkaar over. Daarom is het zinvoller om naar families van functies te kijken dan alleen naar de naam ethische hacker.

CEH en de arbeidsmarkt in het kort

De onderliggende vraag naar deze functies is stevig. In Nederland staan op LinkedIn honderden vacatures open in relevante categorieën, zoals penetration testing, cybersecurity analyst en security engineering. Bovendien laat officiële informatie vanuit de Europese Unie zien dat pentesting en aanverwante securityvaardigheden onderdeel zijn van het bredere tekort aan cybersecurityvaardigheden. Als je CEH combineert met praktijkopbouw, stap je dus niet in een hobbydomein, maar in een markt waarin organisaties aantoonbaar moeite hebben om het juiste talent te vinden.

Functie één is SOC-analist

De meest onderschatte CEH-functie is misschien wel SOC-analist. Er zijn mensen die Certified Ethical Hacker (CEH) alleen aan penetratietesten koppelen, maar binnen een Security Operations Center (SOC) kan het denken als een aanvaller juist goed van pas komen. Wie begrijpt hoe reconnaissance (verkenning), privilege escalation, persistence (volharding) en lateral movement in de praktijk verlopen, leest beveiligingsmeldingen anders. Je ziet sneller patronen, kunt incidenten beter prioriteren en snapt waarom bepaalde telemetrie belangrijk is. SOC-analisten zijn een doelgroep voor de CEH certificering. Cyber Security District plaatst SOC Analyst-salarissen in Nederland ruwweg tussen €42.476 en €66.559 op beginnersniveau, oplopend richting €88.291 tot € 109.428 voor senior.

Een praktisch voorbeeld: een SOC-analist met CEH-kennis zal een verdachte PowerShell-gebeurtenis eerder interpreteren in de context van aanvalsketens, in plaats van alleen als los logregel. Dat maakt het CEH certificaat voor deze functie verrassend nuttig.

Functie twee is junior beveiligingsanalist

De rol van beveiligingsanalist is breed, maar precies daarom een goede landing voor CEH-houders. In veel organisaties analyseert deze professional kwetsbaarheden, incidenten, trends en risicobeelden, vaak in samenwerking met security engineers of -consultants. LinkedIn toont honderden Nederlandse vacatures voor cyber security analyst, wat aangeeft dat dit functiedomein veel groter is dan alleen pentesting. Voor wie nog niet fulltime offensief wil werken, is dit vaak een uitstekende eerste of tweede securitystap.

Functie drie is vulnerability analyst

Certified Ethical Hacker (CEH) sluit inhoudelijk sterk aan op vulnerability analysis (kwetsbaarheidsanalyse). Niet omdat je alleen scanners hoeft te draaien, maar omdat je leert wat kwetsbaarheden in de praktijk betekenen, hoe aanvallers ze kunnen misbruiken en hoe jij prioriteiten kunt stellen tussen “interessant” en “urgent”. EC-Council koppelt CEH zelf aan rollen als Vulnerability Assessment Analyst en publieke vacatures in de Benelux noemen CEH geregeld naast andere securitykwalificaties voor test- en assessmentwerk.

Functie vier is penetratietester in opbouw

Voor penetratietester is Certified Ethical Hacker (CEH) zelden het eindstation, maar vaak wel een logische opstap. De Cyber Security Salary Guide 2025 plaatst de beginnende penetratietester rond € 37.800, met medior salarissen van €52.000 tot €61.042 en senior salarissen die boven €86.000 uitkomen. Dezelfde bron noemt op pagina 24 CEH expliciet als relevante certificering voor deze rol, naast OSCP (Offensive Security Certified Professional) en GPEN (GIAC Penetration Tester). Bovendien laten publieke LinkedIn- en Indeed-resultaten zien dat pentestrollen in Nederland actief bestaan, ook buiten de grote internationale markten.

Als je het CEH certificaat hebt en penetratietester wilt worden, is het slimme verhaal in sollicitaties meestal: “CEH heeft mijn methodiek en aanvaller-denken geordend; aan de hand van labopdrachten en praktijkprojecten laat ik zien hoe ik dat toepas.” Dat is geloofwaardiger dan doen alsof Certified Ethical Hacker (CEH) je direct tot senior pentester heeft gemaakt.

Functie vijf is securityconsultant

De functie van securityconsultant is een toonbeeld voor ICT-professionals die niet alleen technisch willen werken, maar ook adviseren, presenteren en organisaties helpen prioriteren. Het Certified Ethical Hacker (CEH) certificaat helpt hier, omdat je hierbij technische kwetsbaarheden beter kunt plaatsen in bedrijfskaders. In Nederlandse vacatures en marktprofielen komt een mengeling terug van certificeringen waarbij CEH als aanvallergeoriënteerde aanvulling goed past bij bredere adviesrollen.

Functie zes is security engineer

Hoewel security engineer geen offensieve functienaam is, heb je in de praktijk veel aan offensieve kennis. Wie weet hoe misconfiguraties en aanvalspaden ontstaan, bouwt vaak betere beveiligingscontroles, hardening en detectie. LinkedIn toont meer dan 1.000 security engineer-banen in Nederland, wat deze functiefamilie bijzonder relevant maakt. CEH is hier geen verplichte standaard, maar wel een waardevolle manier om engineeringwerk vanuit de aanvaller te leren toetsen.

Functie zeven is incident responder

Het Certified Ethical Hacker (CEH) certificaat wordt soms onderschat voor incident response, maar de link is logisch. Incident responders dienen niet alleen op te ruimen, maar ook te reconstrueren hoe een aanval verlopen is. Kennis van de methodiek achter aanvallen maakt analyse sneller en beter. Bovendien laten de EU/ISC2-cijfers rond skills gaps zien dat digital forensics en incident response hoog in de lijst staan van technische tekorten. CEH kan voor deze route een prima bridge-certificering zijn, zeker in combinatie met blue-teamverdieping.

Functie acht is application security-specialist

Voor application security is CEH niet genoeg, maar zeker relevant. Je leert immers webapp-aanvallen, enumeration, kwetsbaarheden en tegenmaatregelen begrijpen. In de Nederlandse salaryguide komt Application Security Specialist terug als rol waarin CEH als relevante certificering genoemd wordt. Voor developers of testers die security willen inbouwen, kan CEH helpen om de aanvallerkant beter te lezen.

Functie negen is red-team trainee of offensive security specialist in opbouw

Niet iedere red-teamrol vraagt meteen om OSCP of een zwaar hands-on profiel. Sommige organisaties zoeken juist mensen die kunnen doorgroeien vanuit security operations, engineering of bredere offensive awareness. In zulke omgevingen kan CEH werken als startbewijs dat je de taal en methodiek snapt, mits je daarnaast laat zien dat je oefent, documenteert en tooling niet schuwt. Publieke vacatures voor offensive security experts en pentesters in Nederland laten zien dat deze rolruimte echt bestaat, al variëren de eisen sterk per werkgever.

Functie tien is ethical hacker in bredere zin

De letterlijke functienaam ethical hacker komt minder vaak voor dan mensen denken, maar hij bestaat wel degelijk. Indeed noemt “ethical hacker” als beroep in Nederland en LinkedIn toont tientallen tot honderden publieke ethical-hackingvacatures in markten als Amsterdam, Duitsland en internationaal. Voor deze titel geldt wel: het werk loopt in de praktijk vaak samen met pentesting, consulting of security engineering. Zie het daarom als een vlag waaronder meerdere technische securityrollen vallen.

Welke van deze functies is het meest realistisch na CEH?

Niet elke functie is even logisch direct na CEH. Dit is het realistische beeld:

Salaris, groei en toekomstverwachting

Voor Nederland kun je de salarismarkt grofweg zo samenvatten: