Pentest coordinator

Beschrijving

• De rol is belegd binnen het CSC en richt zich primair op begeleiding van pentests en coördinatie van kwetsbaarheden.
• Verantwoordelijk voor het vertalen van beleid naar een toepasbaar, repeterend pentestproces binnen de organisatie.
• Begeleidt de organisatorische kant van pentests van aanvraag tot oplevering en nazorg, inclusief afspraken met pentestaanbieders.
• Levert inhoudelijke expertise in processen, terminologie en omgang met diverse pentestaanbieders; kennis van ISMS en past-toe of leg-uit principes.
• Stelt planningen en rapportages op en combineert bevindingen met bestaande kwetsbaarheidsscans.
• De rol kan deels gecombineerd worden met taken binnen het BIO Compliance Team, zoals vertaling van BIO naar maatregelen en coördinatie van fysieke en organisatorische beveiliging.
• Werklocatie: Den Haag (Ministerie van Binnenlandse Zaken en Koninkrijksrelaties) — thuiswerken is niet mogelijk.

Vereist profiel

• Aantoonbare ervaring met pentestbeheer en coördinatie van kwetsbaarheden binnen grotere organisaties of overheidscontext.
• Goed begrip van ISMS, BIO-principes en past-toe of leg-uit benaderingen; ervaring met implementatie van beveiligingsmaatregelen.
• Sterke communicatieve vaardigheden om te schakelen met proces- en systeemeigenaars, ontwikkelteams en management.
• Ervaring met opstellen van planningen, aanbestedings- en afstemmingsgesprekken met pentestaanbieders en het opstellen van rapportages.
• Analytisch en organisatorisch sterk; kan processen repliceren en verbeteren en bewaakt naleving en follow-up van acties.
• Affiniteit met of ervaring in de publieke sector is een sterke pré; beschikbaarheid om op locatie in Den Haag te werken.

Eisen

• Kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als pentest coordinator met aantoorbare kennis op het gebied van het opzetten en uitbouwen van pentest programma’s
• Kandidaat heeft aantoonbare ervaring met implementatie en toetsing van de BIO en ISO2700
• Kandidaat is in het bezit van certificeringen van informatiebeveiliging, zoals CISSP, CISM en/of CRISC
• Kandidaat heeft aantoonbare kennis van relevante wet- en regelgeving zoals o.a de BIO, VIR-BI, AVG, en Wpg

Wensen

• Mate waarin de kandidaat werkervaring heeft op het gebied van implementatie van pentestprogramma’s. (toetsbaar in cv, motivatie en/of mogelijk gesprek)
• Mate waarin de kandidaat ervaring heeft met het instrueren en begeleiden van medewerkers en contractpartijen in een programma (toetsbaar in cv, motivatie en/of mogelijk gesprek)
• Mate waarin de kandidaat ervaring heeft met implementatie van de BIO binnen (rijks) overheidsinstanties of semipublieke organisaties.
• Mate waarin de kandidaat ervaring heeft de BIO, VIR-BI, AVG, Wpg en de toepassing hiervan op de eigen processen (toetsbaar in cv, motivatie en/of mogelijk gesprek)

Competenties

• Samenwerken met verschillende afdelingen (teams) en management
• Inhoudelijke kennis en ervaring met processen en terminologieën (talk-the-talk)
• Omgang met verschillende pentestaanbieders
• Instrueren en begeleiden van medewerkers en contractpartijen