Security Tester vacatures

Bedrijfsomschrijving

DUO verzorgt als uitvoeringsorganisatie, zijnde onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap de uitvoering van complexe wet- en regelgeving en heeft een uitgebreid dienstenpakket. DUO financiert en informeert onderwijsdeelnemers en onderwijsinstellingen. Voor verdere informatie zie www.duo.nl

Werken bij Yacht

Zou jij het naast de uitdaging leuk vinden om bij andere opdrachtgevers van YACHT IT aan de slag te gaan? Wellicht dat de baan als interim professional dan iets voor jou is? In dat geval zullen we niet alleen een gesprek met je voeren over deze opdracht, maar zullen we je bij geschiktheid voor de rol van interim professional meer zekerheid bieden dan deze opdracht en je een vast contract bieden bij YACHT IT. Je kunt rekenen op goede arbeidsvoorwaarden. Daarbij hoort een marktconform salaris, goede secundaire arbeidsvoorwaarden, waaronder toegang tot de YACHT academy en een reiskostenvergoeding of lease auto.

Voor de gevraagde rol van hacktester draait de medewerker mee in het team van pentesters om met name de door projecten opgeleverde applicaties en infrastructuurcomponenten te toetsen op de inrichtingseisen ten aanzien van beveiliging. Iedere hacktester krijgt eigen projecten toegewezen. Hiermee speelt de hacktester een essentiële rol in de acceptatie van door te voeren wijzigingen in de productieomgeving. De hacktester toets de objecten in de scope van de opdracht op mogelijke beveiligingsissues door onder andere scans en handmatige aanvallen op binnen- en buitenkant van systemen en applicaties uit voeren, controles op de programmacode uit te voeren e.d.. Aan de hand van de uitgevoerde hacktest wordt een rapport opgesteld voor project en opdrachtgever met de bevindingen en aanbevelingen

Achtergrond opdracht

Binnen de afdeling ICT van DUO is een team van hacktesters aanwezig die hacktesten uitvoert op te implementeren applicaties en infrastructuurcomponenten om zodoende te toetsen op inrichtingseisen ten aanzien van beveiliging. Incidenteel worden hacktesten uitgevoerd voor andere overheidsorganisaties.

• Informatica - MBO(+)/HBO werk- en denkniveau
• MBO(+)/HBO werk- en denkniveau - 2jr
• Ruime aantoonbare ervaring als pentester - 3jr
• Ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools - 3jr

Nice to have

• In het bezit van de volgende certificaten: CEH, OSCP, GPEN;
• Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden;
• Ruime kennis van netwerk protocollen (o.a. DNS, HTTP, TCP..);
• Ruime kennis van Java concepten;
• Sterk in rapporteren;
• Sterk in timemanagement gecombineerd met creatief denken;
• Sterk in technische risico analyses;

• Een uitstekend salaris;
• Een contract voor de duur van de opdracht, waarbij we graag toewerken naar een onbepaalde tijdscontract;
• Een dertiende maandsalaris of vergelijkbare bonusregeling;
• 8,33% vakantiegeld;
• 25 vakantiedagen per jaar o.b.v. 40 uur;
• Een aantrekkelijke Pensioen Plus regeling.

Overige arbeidsvoorwaarden:

• Reiskosten- en thuiswerkvergoeding;
• Netto €750,- om jouw thuiswerkplek in te richten;
• Opleidingen via de Randstad Digital Academy mét erkende certificaten;
• Referral bonussen tot maximaal € 1.500,- ;
• Collectieve voordelen op verzekeringen en personeelsvoordeelwinkel;
• Vast HR aanspreekpunt en persoonlijke begeleiding door een talentmanager;
• Kennis- & netwerkevents afgestemd op expertise binnen het vakgebied IT en jouw carrièreontwikkeling.

Deze opdracht staat ook open voor doorleen (leveranciers). ZZP is niet toegestaan. Ben je zzp'er en sta je open voor een projectcontract? We gaan graag met je in gesprek!