Eisen:

• Je beschikt over MBO(+)/HBO werk- en denkniveau
• Je hebt minimaal 3 jaar aantoonbare ervaring als pentester
• Je hebt minimaal 2 jaar ruime ervaring met hackersplatformen en hackerstools

Wensen:

• Je bent communicatief sterk, zowel mondeling als schriftelijk
• Je hebt een proactieve houding
• Je bent flexibel
• Je hebt goede adviesvaardigheden
• Het is een pre als je in het bezit bent van certificaten zoals CEH, OSCP of GPEN
• Je hebt ruime ervaring met het vinden en helder uitleggen van OWASP-kwetsbaarheden
• Je hebt ruime kennis van netwerkprotocollen, zoals DNS, HTTP en TCP
• Je hebt ruime kennis van Java-concepten
• Je bent sterk in rapporteren
• Je bent sterk in timemanagement en combineert dit met creatief denken
• Je bent sterk in technische risicoanalyses

Omschrijving:

Voor Dienst Uitvoering Onderwijs zoeken wij een Security Specialist Hacktester. Je werkt als hacktester in het pentestteam en toets met name door projecten opgeleverde applicaties en infrastructuurcomponenten op beveiligingsinrichtingseisen. Je krijgt eigen projecten toegewezen en speelt een essentiële rol bij de acceptatie van wijzigingen in de productieomgeving. Je voert hacktesten uit op de objecten binnen de scope van een opdracht door scans en handmatige aanvallen uit te voeren. Je test zowel de buiten- als de binnenkant van systemen en applicaties op mogelijke beveiligingsissues. Je voert controles en reviews uit op programmacode om kwetsbaarheden te identificeren. Je stelt heldere rapportages op met bevindingen en concrete aanbevelingen voor project en opdrachtgever. Je adviseert projectteams over verbeteringen en mitigaties en ondersteunt de acceptatie van wijzigingen. Binnen de ICT-afdeling van de opdrachtgever is een team hacktesters aanwezig dat testen uitvoert op te implementeren applicaties en infrastructuurcomponenten om te toetsen op beveiligingsinrichtingseisen. Incidenteel voeren zij hacktesten uit voor andere overheidsorganisaties. De opdrachtgever levert diensten gericht op onderwijs, waaronder studiefinanciering, erkenning van diploma's en organisatie van examens.