Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 2 jaar kennis van en werkervaring met securitymanagement, bijvoorbeeld met certificeringen zoals OSCP, OSWE, OSEP en/of PNPT.
• Minimaal 2 jaar ervaring met pentesten van webapplicaties en Active Directory.

Wensen:

• Kennis en ervaring met pentesten op het gebied van infrastructuur en mobiele apps.
• Kennis van en ervaring met Kubernetes en OpenShift.
• Kennis van en ervaring met Python.
• Aantoonbare ervaring met werken bij een vergelijkbare overheidsorganisatie.
• Beheersing van de Nederlandse taal goed, zowel in woord als geschrift.

Omschrijving:

Voor ICTU zijn wij op zoek naar een Pentester die zal werken binnen het security testteam van het SRO-team. In deze rol maak je deel uit van een team van security testers dat verantwoordelijk is voor het uitvoeren van securitytesten voor verschillende klanten. Je zult intakes voor pentesten leiden, pentesten uitvoeren, de bevindingen rapporteren en de resultaten direct bespreken met opdrachtgevers. Het team maakt gebruik van geautomatiseerde oplossingen voor hun werkzaamheden, die je zult toepassen en waar mogelijk uitbreiden. Het team Software Release Ondersteuning (SRO) valt onder de divisie Kwaliteit Ondersteunende Diensten en Advies (KODA). Zij leveren diensten aan Software en Infra VoortbrengingsTeams (SVT’s en IVT’s) op het gebied van het geautomatiseerd voortbrengen van software, waaronder CI/CD-pipeline faciliteiten en het uitvoeren van vulnerability scans en pentesten. Deze functie vereist dat je transparant communiceert, flexibel bent, zelfstandig opdrachten kunt uitvoeren en feedback kunt geven en ontvangen. Je moet minimaal 2 jaar kennis van en werkervaring met securitymanagement hebben, bijvoorbeeld met certificeringen zoals OSCP, OSWE, OSEP en/of PNPT. Daarnaast heb je minimaal 2 jaar ervaring met pentesten van webapplicaties en Active Directory. Het is een pré als je kennis en ervaring hebt met pentesten op het gebied van infrastructuur en mobiele apps. Kennis van en ervaring met Kubernetes en OpenShift, evenals Python, zijn ook gewenst. Tot slot is het belangrijk dat je aantoonbare ervaring hebt met werken bij een vergelijkbare overheidsorganisatie en dat je de Nederlandse taal goed beheerst, zowel in woord als geschrift.