Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• MBO(+)/HBO werk- en denkniveau.
• Ruime aantoonbare ervaring als pentester.
• Ruime ervaring met hackersplatformen en hackerstools.
• In het bezit van certificaten zoals CEH, OSCP, GPEN.
• Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden.
• Ruime kennis van netwerkprotocollen (o.a. DNS, HTTP, TCP).
• Ruime kennis van Java concepten.
• Sterk in rapporteren.
• Sterk in timemanagement gecombineerd met creatief denken.
• Sterk in technische risico-analyses.

Wensen:

• Communicatief sterk, zowel mondeling als schriftelijk.
• Proactieve houding.
• Flexibel.
• Goede adviesvaardigheden.

Omschrijving:

Voor de rol van Security Specialist - Hacktester is de medewerker verantwoordelijk voor het uitvoeren van hacktesten op applicaties en infrastructuurcomponenten. De hacktester maakt deel uit van een team van pentesters en krijgt eigen projecten toegewezen. Dit is cruciaal voor de acceptatie van wijzigingen in de productieomgeving. De hacktester voert scans en handmatige aanvallen uit op systemen en applicaties, zowel intern als extern. Daarnaast worden controles op programmacode uitgevoerd. Op basis van de hacktest worden rapportages opgesteld met bevindingen en aanbevelingen voor zowel het project als de opdrachtgever. Binnen de ICT-afdeling van DUO is er een team van hacktesters dat deze testen uitvoert, ook voor andere overheidsorganisaties. De rol vereist ruime ervaring met hackersplatformen en tools, evenals kennis van netwerkprotocollen en Java concepten. De hacktester moet sterk zijn in rapporteren en timemanagement, en moet technische risico-analyses kunnen uitvoeren. Dit is een uitdagende rol die een proactieve houding en goede adviesvaardigheden vereist.

Contactpersoon