[ad_1]

Middels het uitvoeren van pentesten controleren wij processen, informatiesystemen en netwerken op kwetsbaarheden. Als pentester onderzoek jij zowel interne als externe applicaties, servers en/of het netwerk van het complexe landschap om de veiligheid te verhogen van onze organisatie en onze klanten. Hierbij houdt je rekening met de impact van de bevinding in een keten. Van dit onderzoek stel je een rapport op en ben je in staat het technische risico middels een Business Risk Assessment uit te leggen aan de business.
– Je voert penetratietesten op het infra en, indien van toepassing, op haar leveranciers uit. De klant streeft naar een standaard aanpak en continue kwaliteitsverbetering van de wijze waarop de acceptatie tot in beheer name van projecten en programma’s tot stand komt. Het uitvoeren van security testen heeft als doel inzicht te verschaffen in de technische security risico’s welke informatiesystemen, websites en web applicaties lopen. Hiervoor maken we gebruik van de OWSAP methodiek. Dit is de minimale voorwaarden waar aan de security test moet voldoen. De security test methodiek is gebaseerd op algemeen aanvaarde industriestandaarden die zorgdragen voor een transparante, reproduceerbare en uniforme testmethodiek welke voor alle types security testen toepasbaar is. 
– je levert pentestrapporten op. Als alle testen zijn afgerond, worden de rapportage opgemaakt. De bevindingen, het advies en het algemeen beveiligingsniveau van de applicatie. worden hierin vastgelegd. De rapportage wordt na oplevering gereviewd door een collega op redactionele correctheid en compleetheid.
– je sluit aan bij de Business Risk Assessment (BRA) waarin je de bevindingen en de technische risico's uitlegt aan de ISO, SLM, Applicatie-eigenaar en engineers.
– je voert hertesten uit op basis van de bevindingen     
Voorafgaand aan de test wordt er met betrokken partijen een intakegesprek gehouden. Aan bod komen: uitleg en doel applicatie, scope, startdatum, verwachte doorlooptijd en vrijwaring.

[ad_2]

Source link