Pentester

Het team Software Release Ondersteuning (SRO) valt onder de divisie Kwaliteit Ondersteunende Diensten en Advies (KODA). Het team levert diensten aan Software en Infra VoortbrengingsTeams (SVT’s en IVT’s) op het gebied van het geautomatiseerd voortbrengen van software, zoals:

• Corporate code repository;

• CI/CD pipeline faciliteiten;

• Geïntegreerd in de CI/CD pipeline: geautomatiseerde security- en performancetesten, code kwaliteit scanning en testautomatisering;

• Advies en ondersteuning aan SVT’s om hun voortbrengingsproces te automatiseren;

• Uitvoeren van vulnerability scans en pentesten.

Voor het security testteam van het team SRO zoeken we een pentester. In deze opdracht maak je deel uit van een team security testers die security testen uitvoeren voor verschillende klanten. Je houdt intakes voor security testen, voert uit, rapporteert en bespreekt de resultaten direct met de opdrachtgevers. We maken gebruik van geautomatiseerde oplossingen voor het eigen werk, die pas je toe en breid je uit waar mogelijk.

Competenties

• Zelfstandig je opdrachten (van intake tot rapporteren) uit te kunnen voeren

• Flexibel te zijn

• Samen te kunnen werken

• Met overtuiging je resultaten bespreken met een klant.

Vereisten

• HBO of WO gecertificeerd;

• In bezit van de volgende certificaten: OSCP, OSWE en OSEP;

• 3 jaar werkervaring met pentesten.

Wensen

• Ervaring met of kennis van automatisering is gewenst.

• Ervaring of kennis van Kubernetes is gewenst.

• Ervaring met python is gewenst.

Organisatie

DICTU levert ICT en digitale diensten voor EZK en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatiedoelen van haar opdrachtgevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart. Meer informatie vindt u op www.dictu.nl

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Vanwege de wet DBA is het niet mogelijk om ZZP’ers aan te bieden. Bij interesse kunnen ZZP’ers zich op detacheringsbasis (in dienst) laten aanbieden door Experis.