pentester

Ben jij een ervaren pentester die graag de diepte ingaat? Wil je deel uitmaken van een intern pentestteam waar je écht impact hebt op de beveiliging van systemen, applicaties en infrastructuur? Dan zijn wij op zoek naar jou.

Wat ga je doen?

Als pentester maak je deel uit van het pentestteam van de sector Informatiebeveiliging. Je voert in teamverband beveiligingsonderzoeken uit op onze eigen IT-omgeving, applicaties, cloud platformen en systemen van onze partners. Je denkt mee over verbeteringen en werkt nauw samen met ontwikkelaars, beheerders en securitycollega's om kwetsbaarheden niet alleen te vinden, maar ook op te lossen.

Op basis van aanvragen en een vooraf bepaalde scope, voer je pentesten uit op politiesystemen en systemen van onze partners. In deze functie werk je aan uiteenlopende technische securityvraagstukken, waaronder:

• het in teamverband uitvoeren van pentesten;
• onderzoeken van bijvoorbeeld interne netwerken, cloud platformen en mobiele applicaties;
• simuleren van realistische aanvalsscenario's om risico's inzichtelijk te maken;
• valideren van bevindingen uit kwetsbaarhedenscans en andere securitytools;
• opstellen van duidelijke rapportages met concrete verbeteradviezen;
• bijdragen aan de verdere ontwikkeling van onze offensive security-capaciteiten, tooling en werkwijzen.

Waar ga je werken?

De sector Informatiebeveiliging heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons. De sector houdt zich bezig met de informatiebeveiliging van alle politieonderdelen en is onderdeel van het Politie Diensten Centrum. Binnen de sector vind je naast Pentesting onder andere ook Red Team, Black Team, het Security Operations Centre, Threat Intelligence, Risicomanagement en Beleid & Bewustwording.

Wie ben jij?

Je hebt enkele jaren ervaring als pentester en kunt zelfstandig onderzoeken uitvoeren. Je bent nieuwsgierig, analytisch en vindt het leuk om complexe technische vraagstukken uit te zoeken. Daarnaast beschik je over:

• hbo (bachelor) werk- en denkniveau en minimaal 2 jaar ervaring met pentesten;
• kennis van en/of ervaring met webapplicaties, API's, infrastructuurpentesten, cloud platformen en mobiel;
• kennis van OWASP en bekende softwarekwetsbaarheden;
• kennis van Windows, Linux en netwerken;
• ervaring met tooling zoals Burp Suite Professional, Nmap of vergelijkbare tools;
• ervaring met scripting in Python, PowerShell of Bash;
• goede communicatieve vaardigheden en het vermogen om technische bevindingen helder uit te leggen;
• een proactieve houding en de motivatie om jezelf continu te ontwikkelen.

Certificeringen zoals OSCP, SEC560, SEC542 of vergelijkbare opleidingen zijn een plus.

Je hebt een diploma op hbo (bachelor) niveau of je bent daaraan gelijkgesteld via EVC. Of je hebt van een andere werkgever een erkende functieomschrijving, een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk waarmee je aantoont dat je minimaal twee jaar werkervaring hebt op het gevraagde niveau. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.

Wat wij bieden

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling om in een vaste aanstelling.

• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:

• een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen, bijvoorbeeld door uitbetaling van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding;
• een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en vitaliteit;
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof.

Wat verder belangrijk is

• Een veiligheidsonderzoek en eventueel assessment en/of een aanvullend persoonlijkheidsonderzoek maken deel uit van de selectieprocedure;
• Goed politiewerk heeft verschillende inzichten nodig. Met welke unieke blik kom jij ons versterken?