Security Specialist / Hacktester

Functieomschrijving:

Als Security Specialist / Hacktester draai je mee in het team van pentesters en ben je verantwoordelijk voor het uitvoeren van hacktesten op applicaties en infrastructuurcomponenten. Jouw werk is essentieel om beveiligingsrisico’s bloot te leggen en te beoordelen of nieuwe implementaties voldoen aan de vereiste security-standaarden. Dit doe je door:

• Uitvoeren van scans en handmatige penetratietesten op systemen en applicaties.
• Controleren van programmacode op kwetsbaarheden.
• Opstellen van rapportages met bevindingen en aanbevelingen.
• Adviseren van projecten over beveiligingsmaatregelen.
• Incidenteel uitvoeren van testen voor andere overheidsorganisaties.

DUO werkt met een team van hacktesters om de veiligheid van systemen en applicaties te waarborgen. De organisatie speelt een sleutelrol in het beschermen van gevoelige onderwijsdata en streeft naar een continue verbetering van de securitystandaarden.

Over de klant:

DUO is verantwoordelijk voor de uitvoering van complexe wet- en regelgeving binnen het onderwijsdomein. De organisatie financiert en informeert zowel onderwijsdeelnemers als instellingen. Binnen de ICT-afdeling is een gespecialiseerd team van hacktesters actief dat verantwoordelijk is voor het testen van applicaties en infrastructuurcomponenten op beveiligingsrisico’s.

Eisen:

• HBO werk- en denkniveau.
• Ruime aantoonbare ervaring als pentester.
• Ruime ervaring met hackersplatformen en hackerstools.
• Certificeringen: CEH, OSCP, GPEN.
• Ruime ervaring met het vinden en uitleggen van OWASP-kwetsbaarheden.
• Diepgaande kennis van netwerkprotocollen (DNS, HTTP, TCP, etc.).
• Ruime kennis van Java-concepten.
• Sterk in technische risicoanalyses.

Wensen:

• Communicatief sterk, zowel mondeling als schriftelijk.
• Proactieve houding en flexibel.
• Goede adviesvaardigheden.
• Sterk in timemanagement en creatief denken.
• Ervaring in rapporteren van technische analyses.

Competenties:

• Analyseren
• Creativiteit
• Netwerken
• Flexibiliteit
• Organisatiesensitiviteit
• Overtuigingskracht
• Plannen en organiseren