Eisen:

• Je hebt HBO werk- en denkniveau.
• Je hebt 3 jaar ruime, aantoonbare ervaring als pentester.
• Je hebt 2 jaar ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools.

Wensen:

• Je bent in het bezit van de volgende certificaten: CEH, OSCP, GPEN.
• Je hebt ruime ervaring in het vinden en uitleggen van OWASP-kwetsbaarheden.
• Je hebt ruime kennis van netwerkprotocollen (o.a. DNS, HTTP, TCP).
• Je hebt ruime kennis van Java-concepten.
• Je bent sterk in rapporteren.
• Je bent sterk in timemanagement gecombineerd met creatief denken.
• Je bent sterk in technische risicoanalyses.

Omschrijving:

De rol van hacktester binnen de afdeling ICT van DUO is cruciaal voor de beveiliging van applicaties en infrastructuurcomponenten. Het team van hacktesters is verantwoordelijk voor het uitvoeren van hacktesten om de beveiligingseisen te toetsen. Dit omvat het testen van nieuwe applicaties en infrastructuurcomponenten die door verschillende projecten zijn opgeleverd. Hacktesten zijn essentieel voor de acceptatie van wijzigingen in de productieomgeving. Iedere hacktester krijgt specifieke projecten toegewezen en moet in staat zijn om zowel handmatige als geautomatiseerde tests uit te voeren. Dit houdt in dat je scans uitvoert en handmatige aanvallen op systemen en applicaties uitvoert. Daarnaast is het belangrijk om controles op de programmacode uit te voeren. Na het testen moet je een gedetailleerd rapport opstellen met bevindingen en aanbevelingen. Dit rapport is van groot belang voor zowel het projectteam als de opdrachtgever. Je werkt samen met andere teamleden en deelt kennis en ervaringen om de algehele beveiliging te verbeteren. De rol vereist een proactieve houding en sterke communicatieve vaardigheden. Je moet in staat zijn om technische risicoanalyses uit te voeren en deze te vertalen naar begrijpelijke adviezen. Het is ook belangrijk om creatief te denken en effectief timemanagement toe te passen. De functie biedt de mogelijkheid om bij te dragen aan de beveiliging van belangrijke overheidsapplicaties en infrastructuur.

Contactpersoon