Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal 2 jaar ervaring met securitymanagement en ervaring met OSCP, OSWE, OSEP en/of PNPT
• Minimaal 2 jaar aantoonbare kennis en werkervaring met pentesten van webapplicaties en van Active Directory (AD)

Wensen:

• Kennis van en ervaring met pentesten van infrastructuur en mobiele apps; onderbouwd met concrete projecten en een rolbeschrijving in cv of motivatie
• Kennis van en ervaring met Kubernetes en OpenShift; onderbouwd met concrete projecten en een rolbeschrijving in cv of motivatie
• Kennis van en ervaring met Python; onderbouwd met concrete projecten en een rolbeschrijving in cv of motivatie
• Ervaring met werken binnen overheidsorganisaties

Omschrijving:

Voor ICTU zoeken wij een Pentester. Je werkt in het security testteam van SRO als pentester. Je maakt deel uit van een team security testers dat securitytesten uitvoert voor verschillende klanten. Je houdt intakes voor pentesten, voert pentesten uit, rapporteert en bespreekt de resultaten direct met opdrachtgevers. Je past geautomatiseerde oplossingen toe voor het eigen werk en breidt deze uit waar mogelijk. Het team Software Release Ondersteuning (SRO) valt onder de divisie Kwaliteit Ondersteunende Diensten en Advies (KODA). Het team levert diensten aan Software en Infra VoortbrengingsTeams (SVT’s en IVT’s) op het gebied van het geautomatiseerd voortbrengen van software, waaronder CI/CD-pipeline faciliteiten en het uitvoeren van vulnerability scans en pentesten. Je communiceert transparant en kunt feedback geven en ontvangen. Je bent flexibel en kunt zelfstandig opdrachten uitvoeren. Je beheerst de Nederlandse taal goed in woord en geschrift.