[ad_1]

Voor onze opdrachtgever in Groningen zoeken we een

Security Tester (hack-tester)

Start: zsm

Duur: tot einde jaar met optie op verlenging

Inzet: 36 uren per week

Interviews gepland: 27 en 28 maart

Opdracht:

Voor de gevraagde rol van penetratietester draait de medewerker mee in het team van hacktesters om met name de door projecten opgeleverde applicaties en infrastructuurcomponenten te toetsen op de inrichtingseisen ten aanzien van beveiliging. Iedere hacktester krijgt eigen projecten toegewezen. Hiermee speelt de hacktester een essentiële rol in de acceptatie van door te voeren wijzigingen in de productieomgeving. De hacktester probeert zo vroeg mogelijk in het project te toetsen op mogelijke beveiligingsissues door onder andere scans en handmatige aanvallen op binnen- en buitenkant van systemen en applicaties uit voeren, controles op de programmacode uit te voeren e.d.. Aan de hand van de uitgevoerde hacktest wordt een rapport opgesteld voor project en opdrachtgever met de bevindingen en aanbevelingen. De hacktester is verantwoordelijk voor de eigen intake (zorgen dat alle randvoorwaarden ingevuld zijn zodat gestart kan worden met de hacktest) en communiceert naar de projectleider over de status hiervan.

Achtergrond opdracht

Binnen de afdeling Infrastructuur & Exploitatie (I&E) van DUO is een team van penetratietesters aanwezig die hacktesten uitvoert op te implementeren applicaties en infrastructuurcomponenten om zodoende te toetsen op inrichtingseisen ten aanzien van beveiliging. Incidenteel worden hacktesten uitgevoerd voor andere overheidsorganisaties.

Organisatorische context en cultuur

Binnen de afdeling Infrastructuur & Exploitatie (I&E) van DUO draagt het team ICT-Beveiliging bij aan de tactische en operationele beveiliging van het ICT landschap van DUO.

Professionele kennisgebieden / certificaten

Informatiebeveiligingsbeleid / Information Security Expert (ISO 27002), VIR, VIRBI, A en K analyses

Informatiebeveiliging / Information Security Advanced (ISO 27002)

Eisen (knock-out criteria)

Afgeronde HBO opleiding

Specifiek

Werkervaring als penetratietester

Ervaring met en kennis van hackersplatformen en -tools

Wensen

Kennis

Aantoonbare ervaring in het werken in projecten of teams.

Ervaring in het omgaan met mijlpalen en deadlines.

Brede kennis van IT componenten in infrastructuur wordt verwacht. Dit dient aantoonbaar aangegeven te zijn in het CV.

Ervaring met en kennis van DUO en/of het onderwijsveld.

Ervaring met en kennis van Agile/Scrum methodiek.

Ervaring met en kennis van continuous delivery/DevOps. Dit dient aantoobaar aangegeven te zijn in het CV.

Op de hoogte van de actuele stand van zaken van beveiligingsissues

Plannen en organiseren Innovatief handelen Pro-actieve houding

Overige functiewensen

Communicatief sterk, zowel mondeling als schriftelijk

Goede adviesvaardigheden

Overtuigingskracht

Zelfstandige en methodische werker

Oplossingsgericht

Teamplayer

Aanbiedingen met CV dienen uiterlijk 22 maart om 12:00 uur in ons bezit te zijn.

[ad_2]

Source link