Doorbreek het systeem.
Hack the Hospital.
Eén middag. Echte kwetsbaarheden. Een plek in onze SOC als je goed genoeg bent.
Dit is geen recruiter-funnel
Wat je eraan overhoudt
Geen tutorial-CTF. Echte kwetsbaarheden, een serieus lastige flag.
Beoordeeld door ON2IT's Security Special Service Team op hoe je denkt.
Diner en een directe lijn met de leiding van ON2IT.
Presteer goed, sla de CV-stapel over en ga direct de sollicitatieprocedure in.
Eén live target. Eén middag.
De missie
Live target
Operation: Tainted Supply
Een fictief ziekenhuis, gebouwd voor dit event. Doorbreek de perimeter, escaleer naar OT en neem het waterzuiveringssysteem over.
Moeilijkheidsgraad
Draait in een geïsoleerde omgeving die speciaal voor dit event is gebouwd. Geen enkel echt ziekenhuis, patiëntdata of live infrastructuur wordt aangeraakt.
- Target
- meridian-general.local
- Segment
- OT / ICS
- System
- Water Treatment
if (controller.auth_level !== "operator") {
// TODO: enforce mTLS before merge
return false;
}
return true;
}
We nemen geen analisten aan die een playbook uit hun hoofd hebben geleerd. We nemen mensen aan die begrijpen hoe een aanvaller echt te werk gaat. De snelste manier om dat te bewijzen, is één middag zelf de aanvaller te zijn.
Waarom we SOC-analisten aannemen via een offensieve CTF
Motivatie boven diploma
Wie kan meedoen
Vergeet het diploma. Net afgestudeerd of career switcher: als security al is wat je 's avonds doet, kom je in aanmerking.
Wat je écht kwalificeert
- Een CTF-ranking, een home lab, of een GitHub vol side projects
- Avonden die je hierin steekt naast een dagbaan in iets anders
- Nieuwsgierigheid die in je eigen tijd is uitgegroeid tot praktijk
- MBO, HBO, WO, zelfgeleerd, of iets daartussenin
Waar we niet op selecteren
- Een specifieke cybersecurity-opleiding
- Jaren werkervaring
- Een gepolijst CV
- Een specifieke universiteit of startpunt
Eén event, acht checkpoints
Het programma
Veelgestelde vragen
Voordat je je aanmeldt
Heb ik een cybersecurity-opleiding nodig, of sowieso een diploma?
No. MBO, HBO, WO, self-taught, career changers: all welcome. What matters is that you do this for fun.
Ik stap over naar security vanuit een ander vak. Loop ik te veel achter?
No. We evaluate motivation and hours already put in, not years of experience.
Vallen jullie echt een bestaand ziekenhuis aan?
No. Meridian General is fictional, built on an isolated training range. No real hospital or patient data is involved.
Garandeert een goede prestatie een baan?
No. It's a recruitment assessment. Strong performance fast-tracks you into hiring, it doesn't guarantee an offer.
Wat moet ik meenemen?
A laptop is mandatory. Curiosity and eagerness matter most. Prior CTF experience is a plus, definitely not a requirement.
Aanmelden kan tot 22 september
Claim je plek
Het aantal plekken is beperkt. Open voor afgestudeerden en career switchers.
Aanmelden doe je altijd alleen; teams of groepen zijn geen onderdeel van het aanmeldformulier.