Pentester - Utrecht

Om de cyberveiligheid van het IT-landschap te borgen zoekt NS een ervaren pentester die de securityactualiteit nauwlettend in de gaten houdt. Ben jij de pentester die altijd interessante kwetsbaarheden weet te vinden in applicaties of infrastructuur, dan zoeken wij jou.

Pentester bij NS

Daarom wil je als Pentester bij NS werken

• Je vertaalt de hackers mindset naar concrete securitytesten om resultaten te bereiken met de teams.
• Maak het verschil door jouw bijdrage te leveren in de wereld van duurzame mobiliteit.
• Je wilt je verder ontwikkelen in een team dat je met open armen ontvangt.

"Als Pentester bij NS denk je als een hacker, zodat miljoenen reizigers veilig kunnen vertrouwen op de digitale wereld achter duurzame mobiliteit. Je ontdekt niet alleen kwetsbaarheden, maar helpt ze ook voorkomen door teams sterker te maken en dagelijks bij te dragen aan een veilige en toekomstbestendige NS."

Gülcan, Corporate recruiter

Dit ga je doen als Pentester

Cyberveiligheid staat bij NS hoog op de agenda. Een team van twaalf zeer gepassioneerde ethical hackers houdt zich dagelijks bezig met threatmodeling, pentesten en redteaming. Vanwege de toenemende digitalisering binnen NS breiden we het team verder uit.

Jouw dagelijkse werkzaamheden bestaan uit het uitvoeren van threatmodeling en pentesten die doorgaans in tweetallen worden uitgevoerd. Daarnaast besteden we tijd aan het verder ontwikkelen van kennis en kunde. Omdat het IT-landschap van NS groot en divers is, is dit een fantastische organisatie om je skillset verder te ontwikkelen. Naast het pentesten van (web)applicaties staan testen van mobiele applicaties, cloudomgevingen en infra steeds vaker op de backlog.

Je weet de resultaten en bevindingen goed te vertalen naar vervolgactiviteiten en adviezen. Je staat hierin stevig richting zowel ontwikkelteams als productowners. Daarnaast denk je mee over oplossingen en wordt er een beroep gedaan op je expertise waar nodig. Je bent goed op de hoogte van veelgebruikte standaarden zoals de OWASP Top-10 en ASVS. Je hebt ruime ervaring met tooling zoals NMAP, Burp en bij voorkeur ook Wireshark. Je beweegt graag mee met het continu veranderende veld van offensive security en experimenteert graag met moderne technieken.

Securitytesten binnen NS starten met threat modeling. Samen met het team worden securityrisico's geïdentificeerd waarop de testactiviteiten gebaseerd zijn. Met jouw kennis en kunde draag je hieraan bij als expert en/of faciliteer je door de regie te nemen. Met gedegen threat modeling creëren we transparantie en vertrouwen. Op methodisch vlak help jij teams om security goed op orde te krijgen door passende adviezen te geven bij bevindingen.

Hier ga je werken

Het Red Team is onderdeel van Cyber Security Operations (CSO), dé technische cybersecurityafdeling van NS IT, waar alle expertise op het gebied van cyberveiligheid samenkomt. Binnen CSO werken:

• Blue Team – verdediging: detectie, analyse en respons op cyberdreigingen gericht op IT- en OT-systemen.
• Red Team – offensief: ethische hackers en pentesters die kwetsbaarheden blootleggen om de verdediging te versterken.
• Green Team – ondersteuning: security integreren in DevOps en digitale dienstverlening van NS.

Samen vormen zij een krachtig security-ecosysteem waarin samenwerking, specialisatie en groei centraal staan.

Dit zijn de functie-eisen

• HBO/WO werk- en denkniveau.
• Je bent gefascineerd door cybersecurity en beschikt over een hackers-mindset.
• Je hebt minimaal 3 jaar werkervaring binnen IT met aantoonbare pentestervaring.
• Je beschikt over een flinke dosis ICT-kennis; je bent bekend met infrastructuurcomponenten en hebt ervaring met scripting en programmeren, waarbij web, app-development en Java de voorkeur hebben.
• Je bent goed bekend met de volledige IT-stack.
• Ervaring met DevOps is een pré.
• Je weet je weg te vinden op zowel Linux- als Windows-systemen.
• Je bent bekend met cloud computing, zoals Azure en Amazon.
• Ervaring met analyse tooling als NMAP, Burp en Wireshark.
• OSCP, HTB CPTS of vergelijkbaar, of bereid die te halen.

Dit zijn de arbeidsvoorwaarden

• Een salaris tussen € 3.634,- en € 6.302,- bruto per maand (schaal 60) op basis van een 36-urige werkweek.
• Een 32- of 36-urige werkweek.
• 144 uur wettelijk verlof op basis van een fulltime dienstverband, plus extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden.
• Een keuzeplan met onder andere een fietsenplan, extra pensioenopbouw of extra vakantiedagen.