Eisen: - MBO(+)/HBO werk- en denkniveau (2 jaar) - Ruime aantoonbare ervaring als pentester (3 jaar) - Ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools (3 jaar) Wensen: - In het bezit van de volgende certificaten: CEH, OSCP, GPEN - Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden - Ruime kennis van netwerk protocollen (o.a. DNS, HTTP, TCP..) - Ruime kennis van Java concepten - Sterk in rapporteren - Sterk in timemanagement gecombineerd met creatief denken - Sterk in technische risico analyses Omschrijving: Voor de rol van hacktester is het essentieel dat de medewerker deel uitmaakt van een team van pentesters. Dit team is verantwoordelijk voor het toetsen van applicaties en infrastructuurcomponenten die door projecten zijn opgeleverd. De hacktester krijgt specifieke projecten toegewezen, waardoor hij of zij een cruciale rol speelt in de acceptatie van wijzigingen in de productieomgeving. Het is de taak van de hacktester om de objecten binnen de scope van de opdracht te toetsen op mogelijke beveiligingsissues. Dit gebeurt door middel van scans en handmatige aanvallen op zowel de binnen- als buitenkant van systemen en applicaties. Daarnaast is het belangrijk om controles op de programmacode uit te voeren. Na het uitvoeren van de hacktest wordt er een rapport opgesteld dat de bevindingen en aanbevelingen voor het project en de opdrachtgever bevat. Binnen de ICT-afdeling van DUO is er een team van hacktesters dat deze tests uitvoert op te implementeren applicaties en infrastructuurcomponenten. Dit team zorgt ervoor dat de inrichtingseisen ten aanzien van beveiliging worden nageleefd. Incidenteel worden hacktesten ook uitgevoerd voor andere overheidsorganisaties. De rol vereist een combinatie van technische vaardigheden en communicatieve vaardigheden, aangezien de bevindingen duidelijk moeten worden gerapporteerd aan de betrokken partijen. De hacktester moet ook in staat zijn om creatief te denken en effectief tijd te beheren om de projecten succesvol af te ronden.