Pentester – ethisch hacker

Onderzoek en hack de rechtspraak systemen om zo een veilige omgeving te creëren waarin rechtgesproken kan worden!

Dagelijks werkt de Rechtspraak met uiterst gevoelige informatie. Burgers, advocaten en rechters moeten erop kunnen vertrouwen dat deze informatie altijd veilig is. Daar speel jij als Pentester – ethisch hacker een sleutelrol in. Jij onderzoekt waar onze digitale systemen kwetsbaar zijn en helpt die te versterken. Zo draag jij direct bij aan een betrouwbare en veilige rechtsstaat.

Dit doe je bij IVO Rechtspraak

Een spannender domein dan de Rechtspraak? Dat is bijna niet te bedenken als je het over security en privacy hebt. Van onderzoek tot rechtspreken – de Rechtspraak doet het allemaal. Het maakt de informatie die er omgaat ontzettend gevoelig. Dat geeft je als ethisch hacker een heel bijzondere baan: het creëren van veiligheid bij alle gerechten en landelijke diensten van de Rechtspraak. Zodat iedereen veilig werkt, zowel met onze informatiesystemen als in het algemeen.

Binnen IVO werk je in het team security & privacy, het expertisecentrum voor informatiebeveiliging en privacy. Hier werk je samen met ervaren specialisten én de chief privacy officer (CPO) en chief information security officer (CISO).

Als pentester – ethisch hacker onderzoek je applicaties, systemen en infrastructuur op kwetsbaarheden. Je voert pentests uit, zowel binnen een vooraf bepaalde scope als ongevraagd op zelf gekozen specifieke onderwerpen. De bevindingen die je doet vertaal je naar concrete adviezen en oplossingen. Daarbij gaat het niet alleen om het signaleren van problemen, maar juist om het meedenken in hoe risico’s kunnen worden verminderd en hoe beveiliging structureel kan worden verbeterd. We dragen niet alleen technische oplossingen aan, maar we denken ook breder mee over het structureel mitigeren van de risico’s binnen onze organisatie.

Ben jij die ethische hacker die energie krijgt van het ontdekken van kwetsbaarheden vóórdat anderen dat doen? In ons team krijg je de ruimte om verder te gaan dan traditionele pentests: je werkt intensief samen met ons Security Operations Center in purple teaming-trajecten, waarbij aanvallers en verdedigers samen het verschil maken. Je hebt de vrijheid om ook ongevraagd (binnen kaders) systemen te testen en zo onverwachte inzichten boven tafel te krijgen. Zo draag je direct bij aan een veiligere Rechtspraak.

Pluspunten van deze functie

Om te beginnen een leuke, informele werksfeer. We houden de lijnen graag kort! En je arbeidsvoorwaarden zijn prima geregeld volgens de CAO Rijk. Wat belangrijke punten op een rij:

• Contract: een jaarcontract voor 32 tot 36 uur per week, met uitzicht op een vast dienstverband.
• Salaris: je komt terecht in salarisschaal 11 of 12 (maximaal € 6.907,67 per maand bij een werkweek van 36 uur). Inschaling vindt plaats op basis van je werkervaring.
• Keuzebudget: 16,5% van je jaarsalaris (maximaal € 1.139) om je eigen arbeidsvoorwaarden samen te stellen. Zoals het kopen van verlof, het aanschaffen van een fiets of het verduurzamen van je woning.
• Doorgroeimogelijkheden: je functie zit vol mogelijkheden om je kennis verder uit te breiden en je persoonlijke ontwikkeling te stimuleren. En bij onze IVO Academie kun je allerlei trainingen en opleidingen doen.
• Werk-privébalans: je bent vrij om je werkdagen flexibel in te delen. Zo kun je deels vanuit huis werken. We dragen € 750 bij aan het inrichten van een comfortabele thuiswerkplek.
• Vakanties en vrije dagen: je hebt 144 vakantie- en 64 keuzebudget-uren op basis van een 36-urige werkweek. Dat zijn dus in totaal 26 dagen.
• Gratis OV: je krijgt van ons een OV-chipkaart voor je woon-werkverkeer.
• Pensioen: je bouwt je pensioen op bij het ABP, een van de grootste pensioenfondsen van Nederland. Ook dat is dus goed geregeld.
• Leuke activiteiten: een teamdag, borrelmiddagen, een after summer-feest … er gebeurt van alles. Of organiseer ook zelf iets met je collega’s, van padel tot yoga of een pubquiz.

Wat we van jou verwachten

Dit zijn de dingen waar je volgens het ideaalplaatje aan voldoet:

• Je hebt een afgeronde (technische/it) hbo/ wo-opleiding
• Meerdere jaren werkervaring in pentesting, red teaming of purple teaming binnen Enterprise omgevingen met webapplicaties en APIs.
• Je bent vertrouwd met tools als Metasploit, Cobalt Strike, Burp Suite of vergelijkbare frameworks
• Goede kennis van ICT-architecturen, netwerkinfrastructuren, IT-systemen en (web)applicaties
• Nieuwsgierig aangelegd en analytisch sterk en in staat problemen te doorgronden en hiervoor oplossingen te zoeken
• Goede communicatieve vaardigheden: je bent sterk in het geven van demonstraties van kwetsbaarheden, op alle niveaus, je hebt een vlotte pen voor het schrijven van rapportages en hebt gevoel voor humor
• Je hebt een OSCP certificering (of vergelijkbaar)

Kom je bij ons werken, dan vragen we ook altijd een Verklaring Omtrent Gedrag.

Waar kom je te werken?

Bij IVO Rechtspraak werken rond de 1.000 bevlogen, trotse en betrokken professionals. Samen ontwikkelen en beheren we de digitale systemen voor de rechtspraak. Zo zorgen we dat rechtszaken iedere dag soepel verlopen. Onze kernwaarde integriteit is verweven in het DNA van al onze medewerkers. Van IT’er tot communicatieadviseur of beleidsmedewerker. Daarom vinden wij het ook belangrijk dat iedereen die bij ons werkt zich thuis voelt, plezier heeft in het werk en zichzelf kan zijn in een informele werksfeer.

Contactpersoon: Edwin Visser – e.c.p.visser@rechtspraak.nl – +31655481826