Security tester

Functieomschrijving Security tester (201811A446)
Wij zoeken een ervaren Security tester die deel gaat uitmaken van het bestaande security testteam (SecTer) van Bureau Testen en Review. Binnen deze opdracht:

• Voer je zelfstandig vulnerability scans (mbv beschikbare tooling) en doe je aanvullend handmatig onderzoek (exploits), om deze vervolgens op een gestandaardiseerde wijze te rapporteren en te bespreken met opdrachtgevers,

• Voer je zelfstandig intakes om de opdracht helder te krijgen en een security testaanpak te formuleren en op te schrijven.

• Ben je zelfstandig in staat de inrichting van een pipeline (in Git-lab) te verzorgen, dit te documenteren en bij opdrachtgevers te implementeren.

• Indien gevraagd verul je werkzaamheden voor het DSC in Den Haag, hiervoor zul je een dag per week in Den Haag zijn. De overige werkzaamheden vinden in Assen plaats.

SecTer, het security testteam van het bureau Test en review, voert binnen DICTU security testen uit op testomgevingen- voordat de software naar productie gaat. Daarnaast zijn we bezig met de inrichting van een straat waarin secure (SAST en DAST) software gepromoot kan worden naar productie. Er is tevens een nauwe samenwerking met het DCITU Security Center (in Den Haag) waar af en toe ook opdrachten voor uitgevoerd kunnen worden.

Eisen

• Minimaal HBO werk- en denkniveau

• Minimaal 4 jaar ervaring in vergelijkbare functie of in verschillende operationele functies binnen het domein van IT security; (4)

• Je hebt ervaring met het uitvoeren van securitytests, met tooling als Burp Suite, Kali, Nessus en diverse andere opensource- of closedsource- (4)

• Aantoonbare relevante ervaring met trainen en coachen van security testers. (2)

• Aantoonbare kennis van platforms als Windows, Linux, Android en iOS. TCP/IP, Python, .Net en/of Java

Opleiding

• OSTMM, OSCP, eCPPT, CISSP

Wensen

• We zoeken iemand die bij voorkeur handmatig test boven scantooling

Competenties

• Communicatief vaardig

• Flexibiliteit

• Samenwerken

• Stressbestendig

• Communicatief

• Resultaat

• Gestructureerd

• Analytisch

• Oplossingsgericht

• Kritisch

• Verantwoordelijk