Eisen: - MBO(+)/HBO werk- en denkniveau (2 jaar) - Ruime aantoonbare ervaring als pentester (3 jaar) - Ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools (3 jaar) Wensen: - In het bezit van de volgende certificaten: CEH, OSCP, GPEN - Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden - Ruime kennis van netwerk protocollen (o.a. DNS, HTTP, TCP..) - Ruime kennis van Java concepten - Sterk in rapporteren - Sterk in timemanagement gecombineerd met creatief denken - Sterk in technische risico analyses Omschrijving: In deze rol als Security Specialist – Hacktester ben je verantwoordelijk voor het uitvoeren van beveiligingstoetsingen op applicaties en infrastructuur. Je maakt deel uit van een team van pentesters en krijgt eigen projecten toegewezen. Je toets de opgeleverde applicaties en infrastructuurcomponenten op hun beveiligingseisen. Dit houdt in dat je kwetsbaarheden identificeert door middel van scans en handmatige aanvallen op zowel de binnen- als buitenkant van systemen en applicaties. Daarnaast voer je controles uit op de programmacode. Na het uitvoeren van de hacktests stel je rapporten op voor zowel het project als de opdrachtgever, waarin je je bevindingen en aanbevelingen presenteert. Het team van hacktesters binnen de afdeling ICT van DUO speelt een cruciale rol in de acceptatie van wijzigingen in de productieomgeving. Je zult ook incidenteel hacktesten uitvoeren voor andere overheidsorganisaties. Deze functie vereist een proactieve houding en sterke communicatieve vaardigheden, zowel mondeling als schriftelijk. Je moet in staat zijn om technische risicoanalyses uit te voeren en goed te rapporteren. Creatief denken en timemanagement zijn ook belangrijke vaardigheden in deze rol. Het is essentieel dat je ruime ervaring hebt als pentester en bekend bent met hackersplatformen en tools. Je moet ook kennis hebben van netwerkprotocollen en Java-concepten. De rol biedt de mogelijkheid om bij te dragen aan de beveiliging van belangrijke overheidsapplicaties en infrastructuur.