pentester

Ben jij een ervaren pentester die graag de diepte ingaat? Wil je deel uitmaken van een intern pentestteam waar je écht impact hebt op de beveiliging van systemen, applicaties en infrastructuur? Dan zijn wij op zoek naar jou.

• Locatie(s): Driebergen
• Organisatieonderdeel: Politiedienstencentrum
• Vakgebied(en): ICT
• Niveau: HBO BACHELOR

Wat ga je doen?

Als pentester maak je deel uit van het pentestteam van de sector Informatiebeveiliging. Je voert in teamverband beveiligingsonderzoeken uit op onze eigen IT-omgeving, applicaties, cloud platformen en systemen van onze partners. Je denkt mee over verbeteringen en werkt nauw samen met ontwikkelaars, beheerders en security-collega's om kwetsbaarheden niet alleen te vinden, maar ook op te lossen.

Op basis van aanvragen en een vooraf bepaalde scope, voer je pentesten uit op politiesystemen en systemen van onze partners. In deze functie werk je aan uiteenlopende technische securityvraagstukken, waaronder:

• het in teamverband uitvoeren van pentesten;
• onderzoeken van bijvoorbeeld: interne netwerken, cloud platformen en mobiele applicaties;
• simuleren van realistische aanvalsscenario's om risico's inzichtelijk te maken;
• valideren van bevindingen uit kwetsbaarhedenscans en andere securitytools;
• opstellen van duidelijke rapportages met concrete verbeteradviezen;
• bijdragen aan de verdere ontwikkeling van onze offensive security-capaciteiten, tooling en werkwijzen.

Waar ga je werken?

De sector Informatiebeveiliging heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons. De sector houdt zich bezig met de informatiebeveiliging van alle politieonderdelen en is onderdeel van het Politiedienstencentrum, het ondersteunende organisatieonderdeel dat 24/7 zorgt voor de bedrijfsvoering, kennis, expertise en operationele middelen. Binnen de sector IB vind je, naast Pentesting onder andere ook Red Team, Black Team, het Security Operations Centre, Threat Intelligence, Risicomanagement en Beleid & Bewustwording.

Wie ben jij?

Je hebt enkele jaren ervaring als pentester en kunt zelfstandig onderzoeken uitvoeren. Je bent nieuwsgierig, analytisch en vindt het leuk om complexe technische vraagstukken uit te zoeken. Daarnaast beschik je over:

• hbo (bachelor) werk- en denkniveau* en minimaal 2 jaar ervaring met pentesten;
• goede communicatieve vaardigheden en het vermogen om technische bevindingen helder uit te leggen;
• een proactieve houding en de motivatie om jezelf continu te ontwikkelen.

Kennis en of ervaring met:

• webapplicaties, API's en infrastructuurpentesten, Cloud platformen, Mobiel;
• OWASP en bekende software kwetsbaarheden;
• Windows, Linux, netwerken;
• tooling zoals Burp Suite Professional, Nmap of vergelijkbare tools;
• scripting in Python, PowerShell of Bash.

Certificeringen zoals OSCP, SEC560, SEC542 of vergelijkbare opleidingen zijn een plus.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 2 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling om in een vaste aanstelling. Verder kun je van ons verwachten:

• een bruto maandsalaris van minimaal € 4.511,- en maximaal € 6.619,- (schaal 11 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:

Een bruto deel van 17,86% van je salaris.

Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.

Een netto deel van € 515,91 per jaar.

Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.

• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist C, werkterrein ICT.

Wat verder belangrijk is

• Een veiligheidsonderzoek en eventueel assessment en/of een aanvullend persoonlijkheidsonderzoek maken deel uit van de selectieprocedure.

* Je hebt een diploma op hbo (bachelor) niveau of je bent daaraan gelijkgesteld via EVC. ​Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.​