Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• MBO(+)/HBO werk- en denkniveau. (2 jaar)
• Ruime aantoonbare ervaring als pentester (3 jaar).
• Ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools (3 jaar).

Wensen:

• In het bezit van certificaten: CEH, OSCP, GPEN.
• Ruime ervaring met vinden en uitleggen van OWASP-kwetsbaarheden.
• Ruime kennis van netwerkprotocollen (o.a. DNS, HTTP, TCP).
• Ruime kennis van Java-concepten.
• Sterk in rapporteren.
• Sterk in timemanagement gecombineerd met creatief denken.
• Sterk in technische risico-analyses.

Omschrijving:

Voor de rol van hacktester binnen de afdeling ICT van DUO, ben je verantwoordelijk voor het toetsen van applicaties en infrastructuurcomponenten op beveiligingseisen. Je werkt samen met een team van pentesters en krijgt eigen projecten toegewezen. Je voert scans en handmatige aanvallen uit op systemen en applicaties om mogelijke beveiligingsissues te identificeren. Daarnaast controleer je de programmacode en stel je rapporten op met bevindingen en aanbevelingen voor de projectteams en opdrachtgevers. Deze rol is cruciaal voor de acceptatie van wijzigingen in de productieomgeving. Je moet beschikken over ruime ervaring als pentester en kennis van hackersplatformen en tools. Je werkt in een dynamische omgeving waar je ook incidenteel hacktesten uitvoert voor andere overheidsorganisaties. Het is belangrijk dat je communicatief sterk bent en een proactieve houding hebt. Je moet in staat zijn om technische risico-analyses uit te voeren en goed te rapporteren. Deze functie biedt de kans om bij te dragen aan de beveiliging van belangrijke applicaties binnen de overheid.

Contactpersoon