Security Specialist/Hacktester

Functieomschrijving

Als hacktester draai je mee in het pentestteam en toets je applicaties en infrastructuurcomponenten op beveiligingsinrichting.
Je krijgt eigen projecten toegewezen en speelt een essentiële rol bij de acceptatie van wijzigingen in de productieomgeving.
Je voert zowel geautomatiseerde scans als gerichte, gecontroleerde handmatige tests uit op zowel interne als externe onderdelen van systemen en applicaties.
Je beoordeelt ook programmacode en voert waar nodig security-controles uit om kwetsbaarheden te identificeren.
Op basis van de uitgevoerde tests stel je heldere rapporten met bevindingen en praktische aanbevelingen op voor projectteams en opdrachtgevers.

Gevraagd profiel

• Aantoonbare ervaring met vulnerability assessments en penetratietests van applicaties en infrastructuur.
• Kennis van en ervaring met zowel geautomatiseerde tooling (scanners) als handmatige testmethoden; focus op veilige, verantwoorde testuitvoering.
• Ervaring met code-reviews en kennis van veelvoorkomende kwetsbaarheden (bijv. OWASP-topics) zonder operationele instructies voor exploits te beschrijven.
• Goede rapportagevaardigheden: helder rapporteren van bevindingen, risico-inschatting en praktische mitigatieadviezen voor stakeholders.
• Sterke communicatieve vaardigheden, klantgericht werken en kunnen opereren binnen projectteams; zelfstandigheid in toegewezen projecten.
• Beschikbaarheid om in Groningen te werken; relevante certificeringen (zoals OSCP, CEH of gelijkwaardig) en aantoonbare praktijkervaring zijn een pré.

Eisen

• MBO(+)/HBO werk- en denkniveau (2 jaar)
• Ruime aantoonbare ervaring als pentester (3 jaar)
• Ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools (3 jaar)

Wensen

• In het bezit van de volgende certificaten: CEH, OSCP, GPEN;
• Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden;
• Ruime kennis van netwerk protocollen (o.a. DNS, HTTP, TCP..);
• Ruime kennis van Java concepten;
• Sterk in rapporteren;
• Sterk in timemanagement gecombineerd met creatief denken;
• Sterk in technische risico analyses;

Competenties

• Communicatief sterk, zowel mondeling als schriftelijk
• Proactieve houding
• Flexibel
• Goede adviesvaardigheden