Eisen:

• Je beschikt over MBO(+)- of HBO-werk- en denkniveau
• Je hebt minimaal 3 jaar aantoonbare ervaring als pentester
• Je hebt minimaal 3 jaar ervaring met het gebruik van hackersplatformen en hackerstools

Wensen:

• Het is een pre als je in het bezit bent van certificaten zoals CEH, OSCP of GPEN
• Je hebt ruime ervaring met het vinden en uitleggen van OWASP-kwetsbaarheden
• Je hebt ruime kennis van netwerkprotocollen, zoals DNS, HTTP en TCP
• Je hebt ruime kennis van Java-concepten
• Je bent sterk in rapporteren
• Je bent sterk in timemanagement en combineert dit met creatief denken
• Je bent sterk in het uitvoeren van technische risico-analyses

Omschrijving:

Voor Dienst Uitvoering Onderwijs zoeken wij een Security Specialist - Hacktester. Je werkt als hacktester in het team van pentesters en toetst applicaties en infrastructuurcomponenten die door projecten worden opgeleverd op beveiligingsinrichtingseisen. Je krijgt eigen projecten toegewezen en speelt een essentiële rol in de acceptatie van wijzigingen in de productieomgeving. Je voert geautomatiseerde scans en handmatige aanvallen uit op zowel de binnen- als buitenkant van systemen en applicaties, voert controles op programmatuur/code uit en identificeert mogelijke beveiligingsissues. Op basis van de uitgevoerde hacktest stel je een helder rapport met bevindingen en concrete aanbevelingen op voor het project en de opdrachtgever. Jouw verantwoordelijkheden omvatten het toetsen van applicaties en infrastructuur op naleving van beveiligingsinrichtingseisen, het uitvoeren van geautomatiseerde scans en handmatige penetratietesten op interne en externe componenten, en het uitvoeren van code reviews en securitycontroles op programmatuur. Je analyseert en prioriteert bevindingen en risico's, en vertaalt deze naar concrete actiepunten. Daarnaast stel je begrijpelijke rapportages op met bevindingen en aanbevelingen voor zowel projectteams als de opdrachtgever. Je stemt af met projectteams en de opdrachtgever over bevindingen, risicoacceptatie en mitigatievoorstellen.