Christiaan test systemen als pentester en voorkomt kwetsbaarheden in vitale energievoorziening.
Christiaan van der Poorte werkt als Red Team Specialist binnen het Cyber Security Center van Alliander. Na ruim twintig jaar ervaring in de IT‑wereld vond hij hier precies de plek waar zijn technische nieuwsgierigheid en maatschappelijke betrokkenheid samenkomen. In zijn dagelijks werk onderzoekt hij hoe systemen nóg veiliger kunnen: niet door achteraf problemen op te lossen, maar door vooraf te testen waar kwetsbaarheden zitten.
"Cybersecurity staat nooit stil. Je moet blijven leren, elke dag weer."
Christiaan begon bij Alliander in het CRC Blue, waar incidenten worden onderzocht en bedreigingen worden opgespoord. Inmiddels werkt hij samen met een collega aan de opbouw van het CRC Red. “We zijn onlangs begonnen als interne pentesters om applicaties en systemen te testen. Nu besteden we dat vaak uit, maar de vraag wordt steeds groter. Dan wil je als organisatie niet volledig afhankelijk zijn van de markt.”
Voor hem voelt het als een natuurlijk vervolg van twintig jaar IT‑ervaring. Van helpdeskmedewerker tot beveiligingsspecialist bij een bank: elke stap bracht hem dichter bij dit vak. “Cybersecurity staat nooit stil. Je moet blijven leren, elke dag weer. Dat is precies waarom ik dit werk zo leuk vind.”
Op dit moment regelt Christiaan veel pentesten: van intake tot uitvoering en van rapportage tot advies. “We willen dat leveranciers en interne ontwikkelteams precies weten wat we testen en waarom. Goede security begint bij goede afspraken.” Maar zijn dagen kunnen net zo goed bestaan uit threat hunting, analyseren van alerts of meewerken aan trainingen. “Geen werkdag is hetzelfde. Soms ben je bezig met een complex onderzoek waarbij het uitdagend kan zijn om alle puzzelstukjes bij elkaar te brengen. Dat maakt het werk uniek en dus ook heel leuk.”
Christiaan vindt de maatschappelijke bijdrage die hij levert van grote toegevoegde waarde. Hij vertelt: “Wij zitten midden in de energietransitie. Alles moet slimmer en sneller, maar dat brengt risico’s met zich mee. Als wij een fout maken, heeft heel Nederland daar last van. Dat maakt ons werk spannend, maar ook heel betekenisvol.”
Daarnaast werkt Alliander met zowel IT als OT: de systemen die daadwerkelijk zorgen voor gas en elektriciteit. “Operationele technologie maakt het complexer. Je werkt niet alleen met software, maar met de fysieke energievoorziening.
"Het wordt nooit saai, je leert continu en je werk doet ertoe."
Christiaan en zijn collega’s volgen dreigingen continu. Wordt ergens een nieuwe kwetsbaarheid ontdekt? Dan start direct een proces: beoordelen, testen, plannen, opschalen. En dat gebeurt niet alleen overdag. “Aanvallers houden zich niet aan kantooruren. Gelukkig zijn we daar op ingericht. Als er iets speelt, staan de juiste mensen meteen klaar” vertelt Christiaan. Binnen de sector werken alle netbeheerders nauw samen. “Als er iets gebeurt bij één partij, kan dat effect hebben op anderen. Daarom delen we kennis en waarschuwen we elkaar.”
De beste cybersecurity is onzichtbaar. “Als het goed is, merken collega’s en klanten er niets van. En dat is precies het doel. Maar áls er iets gebeurt, dan grijpen wij zo snel mogelijk, bij voorkeur automatisch, in. Voorkomen is beter, maar snel en veilig reageren is minstens zo belangrijk.”
Wie denkt dat cybersecurity alleen maar achter een laptop zitten is, heeft het mis. Het is puzzelen, schakelen, onderzoeken en redeneren met directe impact op miljoenen klanten. Christiaan vertelt: “Het wordt nooit saai, je leert continu en je werk doet ertoe.”
