Security Specialist/Pentester

Voor onze directe eindklant DUO Groningen zijn wij op korte termijn op zoek naar een Werkvoorbereider pentestteam (Security Specialist/Pentester). Indien u een kandidaat beschikbaar heeft, dan vernemen wij dat graag.

Werkzaamheden / Achtergrond opdracht

Binnen de afdeling Infrastructuur & Exploitatie (I&E) van DUO is een team van penetratietesters aanwezig die hacktesten uitvoert op te implementeren applicaties en infrastructuurcomponenten om zodoende te toetsen op inrichtingseisen ten aanzien van beveiliging. Incidenteel worden hacktesten uitgevoerd voor andere overheidsorganisaties.

Wegens de omvang van de huidige werkzaamheden en het Agile werken van teams zijn we voor het Ethical Hacking Team opzoek naar een werkvoorbereider. Taken: Primaire taak is het voorbereiden van de testen en eventueel te begeleiden van teams bij de aanvragen. Bij de intake dient de haalbaarheid en uitvoerbaarheid van de test worden beoordeeld en ter uitvoering binnen het team belegd. Het routeren van bevindingen naar de betreffende teams en rapporteren over de voortgang. Het samen met de securitymanager beheren van de geaccepteerde risico’s, voortvloeiend uit de bevindingen. Het 3 maandelijks rapporteren over de gebruikte uren ter bewaking van budget. Ook het zelfstandig uitvoeren van pentesten binnen de gestelde normen kan behoren tot de werkzaamheden

Eisen

Algemeen HBO werk- en denkniveau (3)
Kennis van het uitvoeren van penetratie-testen (1)
Ervaring en kennis van Informatiebeveiliging en IT-security (1)

Wensen

CEH (Certificaat of op dit moment volgen van de opleiding volstaat ook).
OSCP (Certificaat of op dit moment volgen van de opleiding volstaat ook).
GPEN (Certificaat of op dit moment volgen van de opleiding volstaat ook)
Kennis van en ervaring met Agile/Scrum methodiek strekt tot aanbeveling
Kennis van en ervaring met continuous delivery/DevOps strekt tot aanbeveling.

Competenties

Klantgericht en communicatief vaardig
Stressbestendig
Flexibel