Senior Ethisch Hacker

Senior Ethisch Hacker ICT — UWV (Amsterdam)

Als Senior Ethisch Hacker voer je pentests en red team-activiteiten uit om kwetsbaarheden in UWV-systemen, fysieke beveiliging en procedures bloot te leggen en te verhelpen.

Je adviseert asset- en systeem-eigenaren over oplossingsrichtingen om vertrouwelijkheid, integriteit en beschikbaarheid van bedrijfsinformatie en IT-systemen te waarborgen.

Je gebruikt technische kennis, actuele aanvalstrends, social engineering en creativiteit om realistische toegangs- en aanvalsscenario’s te simuleren en het veiligheidsbeleid te toetsen.

Je coacht en leidt minder ervaren ethisch hackers en nieuwe medewerkers binnen het Cyber Defense Center, het 24/7 cybersecurity kenniscentrum en de digitale meldkamer van UWV.

Werken binnen relevante wet- en regelgeving (SUWI, BIO, NIS) en UWV-beleid; uurtarief aanvraag: minimaal €121,73 en maximaal €135 per uur.

Vereist profiel

• Aantoonbare ervaring met Red Team-operaties en penetratietesten op (web)applicaties, netwerken en infrastructuur.
• Certificering OSCP of gelijkwaardige praktijkgerichte pentest-certificering.
• Diepgaande kennis en praktische ervaring met tools zoals Burp Suite en aanvullende pentest-frameworks.
• Ervaring met werken binnen de (semi-)overheid of kennis van overheidsprocessen en relevante regelgeving (bijv. SUWI, BIO, NIS).
• Sterke advies- en communicatieve vaardigheden om risico’s en oplossingsrichtingen helder aan asset-eigenaren uit te leggen.
• Ervaring met social engineering-technieken en ethische toepassing daarvan in testtrajecten.
• Aantoonbare coachings- en opleidingsvaardigheden voor begeleiding van junior hackers en nieuwe collega’s.
• Proactieve, zelfstandige werkhouding, analytisch inzicht en creativiteit bij het bedenken van aanvalsscenario’s.
• Bekendheid met het toetsen van fysieke, procedurele en digitale beveiligingsmaatregelen en rapporteren van bevindingen met prioritering en mitigatieadvies.
• Bereidheid tot werken binnen een 24/7 operationeel kader en samenwerking met multidisciplinaire teams binnen het Cyber Defense Center.

Eisen

• OSCP
• Pentest ervaring
• Red Team ervaring
• Burp Suite
• Ervaring met werken binnen de overheid

Wensen

• Minimaal afgeronde HBO opleiding op het gebied van (Technische) Informatica, Cybersecurity of een andere relevante opleiding;
• Vakspecifieke certificeringen (GPEN, OSCP of vergelijkbaar);
• Combineert theoretische kennis met hands-on ervaring;
• Is zowel verbaal als in schrift een vaardig communicator;
• Kent en gebruikt de theorieën, methoden en instrumenten van zijn specialistisch vakgebied;
• Is op de hoogte van systemen, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV ;
• Minimaal 6 jaar aantoonbare ervaring met security en techniek in het ICT domein;
• Minimaal 4 jaar aantoonbare ervaring met het uitvoeren van ethisch hacken, alsmede cloud security-dienstverlening en -technieken;
• Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie.

Competenties

• Klantgericht
• Samenwerken
• Resultaatgerichtheid
• Leervermogen
• Creativiteit
• Initiatief
• Integriteit
• Oordeelsvorming