Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal een aantoonbare afgeronde HBO/WO opleiding in een technische richting
• Minimaal 5 jaar relevante werkervaring binnen het cybersecurity domein
• Minimaal 3 jaar ervaring als pentester

Omschrijving:

Voor Stedin zoeken wij een Technisch Security Expert Pentestcoördinator. Als Technisch Security Expert en pentestcoördinator weet je precies hoe aanvallers echt binnenkomen. Je helpt de opdrachtgever om de zwakke plekken efficiënt te laten vinden en maakt daarbij de pragmatische vertaalslag. Je vertaalt als Technisch Security Expert het securitybeleid van de opdrachtgever naar de praktijk. Jouw focus ligt op het coördineren van beveiligingsonderzoeken, met name pentesten. Met jouw kennis en ervaring zorg je dat Product Owners op de juiste manier pentesten uitvragen en dat pentesters soepel aan de slag kunnen. Om dit proces zo efficiënt mogelijk te laten verlopen, werk je samen met collega’s van Reporting, bijvoorbeeld om zoveel mogelijk te automatiseren. Daarnaast denk je mee over de pentestkalender en bepaal je samen met anderen waar de verbeterfocus moet liggen binnen de opdrachtgever. Je begeleidt een scopegesprek met de Product Owner van een applicatie en een pentester van een pentestleverancier. Je bespreekt samen met collega’s uit verschillende securityteams welke delen van de infrastructuur extra aandacht nodig hebben en werkt dit uit in een pentestkalender. Je werkt de administratie bij zodat je inzicht hebt in de status van alle lopende en komende pentesten. Daarbij denk je mee over het efficiënter maken van dit proces en overleg je hierover met collega’s van Reporting. Je beoordeelt samen met de Product Owner de pentestrapportage op risico's en de impact van kwetsbaarheden. Je spart met een Tech Lead van een (DevSecOps-)team over de beste manier om een kwetsbaarheid op te lossen.