Eisen:

• Diepgaande kennis van netwerkprotocollen (TCP/IP), besturingssystemen (Linux/Windows), en webtechnologieën (HTTP, HTML, SQL)
• Ervaring met tools zoals Burp Suite, Metasploit, Nmap, Wireshark en Nessus
• Vaardigheid in talen als Python, Ansible, PowerShell of Bash om exploits te automatiseren
• Het vermogen om complexe systemen te begrijpen en creatieve manieren te vinden om deze te omzeilen
• In staat om technische bevindingen duidelijk te vertalen naar begrijpelijke taal voor management en developers
• Integriteit is cruciaal; de tester moet opereren binnen strikte wettelijke en ethische kaders
• HBO-niveau in de richting van Informatica, Cyber Security of Netwerkbeheer

Wensen:

• Erkende certificaten zoals OSCP, CISSP, CEH, ISTQB

Omschrijving:

Voor het Ministerie van Defensie zijn wij op zoek naar een Security Tester/Test Manager. Je gaat werken binnen het programma GrIT blok 10 Protected Core Network (PCN) en Crypto Data in Transit (CDT). In deze rol ben je verantwoordelijk voor het uitvoeren van gedetailleerde beveiligingstests en het identificeren van kwetsbaarheden in digitale applicaties. Dit omvat het analyseren van systeemarchitecturen, codebases en netwerkinfrastructuren om potentiële dreigingen bloot te leggen en te verhelpen. Je zult ook testen uitvoeren op de security oplossingen van Unclass verkeer, waarbij scheiding ten opzichte van ander netwerkverkeer vereist is. Voor het versleutelen van Stg-C verkeer zijn er verschillende oplossingen die je zult implementeren. Je taken omvatten het opzetten van testcases, uitvoeren van gecontroleerde aanvallen, en rapporteren van bevindingen en risicoanalyses. Je adviseert ontwikkelaars en IT-teams over veilige codeerpraktijken en werkt samen met andere testers en teams binnen de organisatie. Deze rol vereist dat je kunt werken binnen een grote overheidsinstelling met eigen regels en normen, en dat je bekend bent met de agile scrum manier van werken. Je zult ook betrokken zijn bij het verbeteren van systemen, processen en tooling. Kortom, je speelt een essentiële rol in de beveiliging van digitale applicaties binnen Defensie.

Contactpersoon