Pentester

Opdrachtbeschrijving

Je maakt deel uit van het security testteam van SRO en voert pentesten uit voor verschillende klanten.
Je houdt intakes, stelt testplannen op en voert zowel geautomatiseerde als handmatige securitytesten uit.
Je rapporteert bevindingen en bespreekt de resultaten direct met opdrachtgevers en betrokken ontwikkelteams.
Je past bestaande geautomatiseerde oplossingen toe en breidt tooling en scripts uit waar mogelijk om efficiëntie en dekking te vergroten.
Het team ondersteunt SVT’s en IVT’s binnen de divisie KODA bij CI/CD‑pipelines, vulnerability scans en pentesten.
Standplaats: Assen — Dienst ICT Uitvoering, functie: Pentester ICT.

Vereist profiel

• Aantoonbare ervaring met penetratietesten (web, applicatie en netwerk) en vulnerability scanning.
• Ervaring met automatisering binnen CI/CD-omgevingen en met tooling zoals scanners, scripts en pipeline-integraties.
• Praktische kennis van tools en technieken (bijv. Burp Suite, Nmap, Metasploit, OWASP-methodologieën).
• Sterke rapportage- en communicatieve vaardigheden; je kunt technische bevindingen helder presenteren aan zowel technische als niet-technische stakeholders.
• Proactieve teamspeler: je deelt kennis, verbetert tooling en werkt samen met ontwikkelteams aan mitigaties.
• Beheersing van Nederlands en Engels; relevante certificeringen (bijv. OSCP/OSWE/CREST) en een vakinhoudelijke mindset zijn een pré.

Eisen

• Minimaal 2 jaar kennis van en werkervaring met securitymanagement: OSCP, OSWE, OSEP en/of PNPT, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.
• Minimaal 2 jaar aantoonbare kennis van en werkervaring met pentesten op het gebied van webapplicaties en Active Directory, onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie.

Wensen

• Kennis van en ervaring met pentesten op het gebied van infrastructuur en mobiele apps.
• Kennis van en ervaring met Kubernetes/OpenShift.
• Kennis van en ervaring met Python.
• Ervaring binnen overheidsorganisaties.
• Goede beheersing van de Nederlandse taal in woord en geschrift.

Competenties

• Transparant kunnen communiceren.
• Flexibel kunnen zijn.
• Zelfstandig opdrachten kunnen uitvoeren.
• Feedback kunnen geven en ontvangen.