Security Specialist/Hacktester

Functieomschrijving

Als hacktester werk je mee in het team van pentesters om applicaties en infrastructuurcomponenten te toetsen op beveiligingsinrichting en -eisen.

Je krijgt eigen projecten toegewezen en voert zowel geautomatiseerde scans als gerichte, handmatige tests uit op zowel de binnen- als buitenkant van systemen en applicaties.

Je voert ook controles op programmacode uit en identificeert potentiële beveiligingsissues door kwetsbaarheden te analyseren en te reproduceren binnen de scope van de opdracht.

Op basis van je bevindingen stel je heldere rapportages op met risicoanalyses en concrete aanbevelingen voor projectteams en opdrachtgevers.

Je speelt een essentiële rol in de acceptatie van wijzigingen in de productieomgeving door de security-aspecten van implementaties te waarborgen.

Vereist profiel

• Aantoonbare ervaring met penetratietesten van webapplicaties en infrastructuurcomponenten (scans en handmatig onderzoek).
• Bekendheid met code reviews en het identificeren van kwetsbaarheden in broncode en configuraties.
• Ervaring met relevante tooling (vulnerability scanners, proxy’s, fuzzers, etc.) en methodieken voor securitytesten.
• Sterke analytische vaardigheden, nauwkeurigheid en het vermogen om technische bevindingen te vertalen naar praktische aanbevelingen.
• Goede schriftelijke en mondelinge communicatieve vaardigheden voor rapportage en afstemming met projectteams en opdrachtgevers.
• Bij voorkeur relevante certificeringen (bijv. OSCP, CEH) of aantoonbare praktijkervaring in het vakgebied.
• Affiniteit met en begrip van overheidscontext en informatiebeveiligingsbeleid is een pré.

Achtergrond opdracht

Binnen de ICT-afdeling van DUO is een team van hacktesters actief dat tests uitvoert op te implementeren applicaties en infrastructuurcomponenten om te toetsen op beveiligingsinrichting en -eisen.

Incidenteel worden werkzaamheden ook voor andere overheidsorganisaties uitgevoerd. Standplaats: Groningen.

Eisen

• MBO(+)/HBO werk- en denkniveau
• 2 jaar MBO(+)/HBO werk- en denkniveau
• 3 jaar ruime aantoonbare ervaring als pentester
• 3 jaar ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools

Wensen

• In het bezit van de volgende certificaten: CEH, OSCP, GPEN;
• Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden;
• Ruime kennis van netwerk protocollen (o.a. DNS, HTTP, TCP..);
• Ruime kennis van Java concepten;
• Sterk in rapporteren;
• Sterk in timemanagement gecombineerd met creatief denken;
• Sterk in technische risico analyses

Competenties

• Communicatief sterk, zowel mondeling als schriftelijk
• Proactieve houding
• Flexibel
• Goede adviesvaardigheden