Security Tester Software

Werken als Security Tester Software bij het Ministerie van Defensie

Sta jij paraat om kwetsbaarheden te ontdekken voordat cybercriminelen dat doen? Wil je werken aan softwarebeveiliging die écht impact heeft op nationale veiligheid? Sluit je dan aan bij het Joint Informatievoorziening Commando (JIVC), het IT-hart van Defensie.

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 49.000 beroepsmilitairen werken er ook nog zo’n 24.000 burgers bij Defensie.

Als Security Tester Software ben je verantwoordelijk voor het testen van de beveiliging van softwaretoepassingen binnen Defensie. Je voert penetratietests uit, analyseert kwetsbaarheden en adviseert ontwikkelteams over het verbeteren van de beveiliging. Je werkt samen met collega’s uit verschillende disciplines om de digitale veiligheid van Defensie te waarborgen.

Wat ga je doen?

• Jagen op digitale dreigingen voordat ze schade aanrichten.
• Uitvoeren van security tests en penetratietests op softwareapplicaties.
• Analyseren en rapporteren van kwetsbaarheden.
• Adviseren van ontwikkelteams over beveiligingsmaatregelen.
• Beoordelen van cybersecurity-risico’s bij wijzigingen in systemen.
• Analyseren van loggegevens wanneer het Security Operations Center een escalatie signaleert.
• Bepalen van mitigerende maatregelen en uitvoeren van forensisch onderzoek indien nodig.
• Documenteren van bevindingen en acties.
• Bijdragen aan het opstellen van beveiligingsrichtlijnen en -beleid.
• Meedenken over dreigingsscenario’s, opstellen van threat books en ondersteunen bij risicoprofielen en analyses.
• Blijven ontwikkelen van je kennis op het gebied van cybersecurity.
• Nauw samenwerken met andere cybersecurityspecialisten en zorgen voor up-to-date processen, instructies en systeemcontent binnen de afdeling.

Je werk is afwisselend, technisch uitdagend en raakt de kern van onze veiligheid. Jij bent niet zomaar een tester, jij bent een essentiële schakel in onze digitale verdediging. Klaar om het verschil te maken?

Dit krijg je

• Schaal 11: €4.772,42 - €6.549 (bruto)
• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• Een uitdagende functie binnen een unieke werkomgeving
• Ruimte voor persoonlijke en professionele ontwikkeling
• Samenwerking met gedreven collega’s
• Bijdragen aan de digitale veiligheid van Nederland

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Naast je salaris bouw je iedere maand een IKB budget op wat bestaat uit een totaal van 16,33% van het jaarsalaris. Het IKB budget kan je op verschillende manieren inzetten denk daarbij aan het kopen van verlof uren en laten uitbetalen. Buiten het salaris en naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Een veiligheidsonderzoek (VGB) is onderdeel van het sollicitatieproces.

Dit vragen wij

• Hbo-werk- en -denkniveau, bij voorkeur aangetoond met een afgeronde opleiding of een combinatie van opleiding en ervaring, liefst in de richting van Technische Informatica.
• Bereidheid om het niveau te laten toetsen via een assessment indien nodig.
• Basiscursus projectmanagement, zoals PRINCE2 Foundation, afgerond of bereid deze snel te volgen.
• Ervaring binnen het ICT-domein, bijvoorbeeld als ICT-beheerder (minimaal vier jaar), ICT-ontwerper, -architect, of als data-, IT- of securityanalist (minimaal drie jaar).
• Aantoonbare ervaring met monitoring tooling, in het bijzonder met Zabbix (vereiste).
• Kennis van normenkaders zoals de ISO/IEC 27000-serie en NEN 7510.
• CompTIA Network+ certificaat is een pré, of bereidheid aanvullende trainingen te volgen.
• Bereidheid om de interne JIVC Security Specialist leergang te doorlopen.
• Analytisch, initiatiefrijk, kritisch, samenwerkingsgericht, stressbestendig en verantwoordelijk.
• Conceptueel denkvermogen zonder de details uit het oog te verliezen.

Hier kom je te werken

De werkzaamheden worden uitgevoerd binnen de afdeling Personeel & Organisatie en Medische IT (POM IT), onderdeel van het Joint Informatievoorziening Commando (JIVC), hét IT bedrijf van Defensie. In een tijd van digitalisering is informatietechnologie (IT) voor Defensie van levensbelang en daardoor een absolute randvoorwaarde. De veiligheid en flexibiliteit van Defensiepersoneel in Nederland en in buitenlandse missiegebieden zijn hiervan afhankelijk. JIVC zorgt ervoor dat iedereen bij Defensie effectief kan samenwerken (burgers en militairen), in Nederland maar ook op missie, 24 uur per dag, 7 dagen per week.

De afdeling POM IT is samen met de andere Functionele en Operationele IT afdelingen dé defensieleverancier van complete systemen, applicaties, trainers en simulatoren voor de krijgsmacht in het betreffende domein. POM IT draagt op basis van diepgaande kennis van bedrijfsvoering, gebruikers- en instandhoudingsprocessen bij aan de vertaling van eisen en wensen naar concrete specificaties, hetzij t.b.v. een eigen software-ontwikkeltraject dan wel t.b.v. een extern aan te besteden ontwikkelopdracht. De afdeling levert tevens (ook on site) support op de door de afdeling geleverde systemen en levert technische assistentie bij de implementatie en vervanging van deze systemen.

Je werkzaamheden vinden plaats op de Kromhout Kazerne waar jij twee keer per week naar toe gaat. Op de kazerne heb je de mogelijkheid om gebruik te maken van de ruime sportfaciliteiten en het restaurant.

Bijzonderheden

• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).