Opleidingsniveau
Minimaal HBO-opleiding
Salarisindicatie in loondienst
€50000 - €80000 per jaar
Indicatie uurtarief bij ZZP
€100 - €120 per uur
Doorgroeimogelijkheden
Senior Pentester, Cybersecurity Consultant, Security Manager
Competenties & vaardigheden
Analytisch denken, Communicatieve vaardigheden, Probleemoplossend vermogen, Technische kennis
Gerelateerde functies
Cybersecurity Specialist, Ethical Hacker, Security Analyst
Functieomschrijving
Een pentester, of penetratietester, is een specialist op het gebied van cybersecurity die verantwoordelijk is voor het uitvoeren van penetratietests op IT-systemen en netwerken. Het doel van deze tests is om kwetsbaarheden te identificeren en te evalueren, zodat hackers niet dezelfde mogelijkheden hebben. Pentesters werken vaak zelfstandig of in teamverband en zijn betrokken bij het testen van softwaretoepassingen, netwerken en soms zelfs mensen op hun beveiligingskennis. Deze functie is cruciaal voor het waarborgen van de informatiebeveiliging van organisaties, en er is een constante vraag naar professionele pentesters in verschillende sectoren, waaronder overheid en bedrijfsleven. In de huidige arbeidsmarkt zijn er interessante zzp opdrachten en interim werk mogelijkheden, evenals langdurige opdrachten bij overheidsinstellingen.
Salarisindicatie
Het salaris van een pentester kan sterk variëren, afhankelijk van ervaring, certificeringen en de soort opdrachten. Voor een vast dienstverband ligt het salaris doorgaans tussen de 50.000 en 80.000 euro per jaar, terwijl zzp'ers en consultants vaak een uurtarief hanteren dat kan oplopen tot 100 euro of meer, afhankelijk van de complexiteit van de opdrachten. In de overheidssector kunnen salarissen ook variëren, afhankelijk van de functie, verantwoordelijkheden en het niveau van de organisatie.
Typische werkzaamheden
De dagelijkse taken van een pentester omvatten het plannen en uitvoeren van penetratietests, het verzamelen en analyseren van gegevens om kwetsbaarheden te identificeren, het opstellen van rapporten waarin de bevindingen worden samengevat, en het presenteren van resultaten aan verschillende belanghebbenden. Daarnaast is er ook een focus op het ontwikkelen en gebruiken van geautomatiseerde tools om de efficiëntie van het testproces te verbeteren. Vaardigheden in scripting, zoals Python, zijn ook nuttig, vooral als de pentester betrokken is bij het ontwikkelen van custom tools en scripts voor automatisering. Ook is het van belang om up-to-date te blijven met de nieuwste bedreigingen en beveiligingsmethoden, wat bijdraagt aan een effectieve uitvoering van hun werk.
Word een specialist
Om uit te blinken als pentester en een specialist te worden in dit vakgebied, is een combinatie van opleidingen en praktische ervaring essentieel. Een relevante HBO-opleiding in informatica of cybersecurity biedt een stevige basis. Daarnaast zijn certificeringen zoals OSCP, OSWE en PNPT waardevol en soms zelfs vereist om te kunnen functioneren in deze rol. Het opdoen van ervaring via stageopdrachten, internships of zzp opdrachten in de IT-beveiligingssector is cruciaal om de nodige vaardigheden en kennis te verwerven. Medewerkers kunnen ook deelnemen aan hackathons en Capture the Flag (CTF) evenementen om hun vaardigheden verder te ontwikkelen. Om een meer senior of gespecialiseerde rol te verkrijgen, kunnen professionals zich richten op leidinggevende functies of zich specialiseren in specifieke gebieden van security, zoals cloudbeveiliging of incident respons.
Opleidingsniveau
Minimaal HBO-opleiding
Salarisindicatie in loondienst
€50000 - €80000 per jaar
Indicatie uurtarief bij ZZP
€100 - €120 per uur
Doorgroeimogelijkheden
Senior Pentester, Cybersecurity Consultant, Security Manager
Competenties & vaardigheden
Analytisch denken, Communicatieve vaardigheden, Probleemoplossend vermogen, Technische kennis
Gerelateerde functies
Cybersecurity Specialist, Ethical Hacker, Security Analyst
Functieomschrijving
Een pentester, of penetratietester, is een specialist op het gebied van cybersecurity die verantwoordelijk is voor het uitvoeren van penetratietests op IT-systemen en netwerken. Het doel van deze tests is om kwetsbaarheden te identificeren en te evalueren, zodat hackers niet dezelfde mogelijkheden hebben. Pentesters werken vaak zelfstandig of in teamverband en zijn betrokken bij het testen van softwaretoepassingen, netwerken en soms zelfs mensen op hun beveiligingskennis. Deze functie is cruciaal voor het waarborgen van de informatiebeveiliging van organisaties, en er is een constante vraag naar professionele pentesters in verschillende sectoren, waaronder overheid en bedrijfsleven. In de huidige arbeidsmarkt zijn er interessante zzp opdrachten en interim werk mogelijkheden, evenals langdurige opdrachten bij overheidsinstellingen.
Salarisindicatie
Het salaris van een pentester kan sterk variëren, afhankelijk van ervaring, certificeringen en de soort opdrachten. Voor een vast dienstverband ligt het salaris doorgaans tussen de 50.000 en 80.000 euro per jaar, terwijl zzp'ers en consultants vaak een uurtarief hanteren dat kan oplopen tot 100 euro of meer, afhankelijk van de complexiteit van de opdrachten. In de overheidssector kunnen salarissen ook variëren, afhankelijk van de functie, verantwoordelijkheden en het niveau van de organisatie.
Typische werkzaamheden
De dagelijkse taken van een pentester omvatten het plannen en uitvoeren van penetratietests, het verzamelen en analyseren van gegevens om kwetsbaarheden te identificeren, het opstellen van rapporten waarin de bevindingen worden samengevat, en het presenteren van resultaten aan verschillende belanghebbenden. Daarnaast is er ook een focus op het ontwikkelen en gebruiken van geautomatiseerde tools om de efficiëntie van het testproces te verbeteren. Vaardigheden in scripting, zoals Python, zijn ook nuttig, vooral als de pentester betrokken is bij het ontwikkelen van custom tools en scripts voor automatisering. Ook is het van belang om up-to-date te blijven met de nieuwste bedreigingen en beveiligingsmethoden, wat bijdraagt aan een effectieve uitvoering van hun werk.
Word een specialist
Om uit te blinken als pentester en een specialist te worden in dit vakgebied, is een combinatie van opleidingen en praktische ervaring essentieel. Een relevante HBO-opleiding in informatica of cybersecurity biedt een stevige basis. Daarnaast zijn certificeringen zoals OSCP, OSWE en PNPT waardevol en soms zelfs vereist om te kunnen functioneren in deze rol. Het opdoen van ervaring via stageopdrachten, internships of zzp opdrachten in de IT-beveiligingssector is cruciaal om de nodige vaardigheden en kennis te verwerven. Medewerkers kunnen ook deelnemen aan hackathons en Capture the Flag (CTF) evenementen om hun vaardigheden verder te ontwikkelen. Om een meer senior of gespecialiseerde rol te verkrijgen, kunnen professionals zich richten op leidinggevende functies of zich specialiseren in specifieke gebieden van security, zoals cloudbeveiliging of incident respons.
Opdrachtbeschrijving
Je maakt deel uit van het security testteam van Team SRO en voert pentesten uit voor uiteenlopende interne en externe klanten. Je houdt intakes, voert pentesten uit, rapporteert bevindingen en bespreekt de resultaten rechtstreeks met opdrachtgevers. Je zet geautomatiseerde tooling in voor testwerkzaamheden, past bestaande oplossingen toe en breidt deze waar mogelijk uit. Het team valt onder KODA en ondersteunt SVT’s en IVT’s bij CI/CD-pipelines, vulnerability scans en pentesten binnen zowel software- als infra-omgevingen. Locatie: Assen (Drenthe), Dienst ICT Uitvoering; je werkt in een professionaliserings- en kwaliteitsgerichte omgeving waar samenwerking en resultaat centraal staan.
Vereist profiel
- Arbeidsrelatie: Niet geschikt voor ZZP'ers (Wet DBA). Voorkeur voor professionals in loondienst; doorleenconstructies niet toegestaan.
- Securitymanagement: Minimaal 2 jaar aantoonbare kennis en werkervaring; certificeringen zoals OSCP, OSWE, OSEP en/of PNPT vereist en onderbouwd met concrete projectvoorbeelden en rolbeschrijvingen in CV of motivatie.
- Pentesten: Minimaal 2 jaar aantoonbare ervaring met pentesten van webapplicaties en Active Directory; concrete projecten en rolbeschrijving vereist in CV of motivatie.
- Taal en ervaring: Goede beheersing van Nederlands in woord en geschrift; ervaring binnen overheidsorganisaties is een pré.
- Competenties: Flexibel, zelfstandig kunnen werken, en ervaren in het geven en ontvangen van professionele feedback.
Wensen en aanvullende vaardigheden
- Kennis en ervaring met Kubernetes/OpenShift (onderbouwd met concrete projecten en rolbeschrijving).
- Programmeervaardigheden in Python en ervaring met het uitbreiden van geautomatiseerde securitytools.
- Ervaring met pentesten van infrastructuur en mobiele apps is een pré (onderbouwd met projecten en rolbeschrijving).
- Aandacht voor compliance: wanneer u als leverancier professionals aanbiedt, is informatie over WKA/G-rekening of kwartaal-accountantsverklaring benodigd; G-rekening of bewijs van Belastingdienst leidt tot afdekking van WKA-risico’s via een geblokkeerde rekening.
Eisen
- Deze opdracht is niet geschikt voor ZZP'ers ivm Wet DBA.
- Voor deze opdracht gaat de voorkeur uit naar professionals in loondienst.
- Een doorleenconstructie is niet toegestaan.
- Minimaal 2 jaar kennis van en werkervaring met Securitymanagement: OSCP, OSWE, OSEP en/of PNPT.
- Minimaal 2 jaar aantoonbare kennis van en werkervaring met Pentesten op het gebied van Webapplicaties en AD.
Wensen
- Kennis en ervaring met pentesten op het gebied van webapplicaties en AD.
- Kennis van en ervaring met Kubernetes/OpenShift.
- Kennis van en ervaring met Python.
- Kennis van en ervaring met pentesten op het gebied van infrastructuur en mobiele apps.
- Ervaring binnen overheidsorganisaties.
- Goede beheersing van de Nederlandse taal in woord en geschrift.
Competenties
- Flexibel.
- Zelfstandig opdrachten uitvoeren.
- Feedback kunnen geven en ontvangen.