Security Specialist Hacktester

Voor Dienst Uitvoering Onderwijs zoeken wij een Security Specialist Hacktester. Je werkt als hacktester in het pentestteam en toets met name door projecten opgeleverde applicaties en infrastructuurcomponenten op beveiligingsinrichtingseisen.
Je krijgt eigen projecten toegewezen en speelt een essentiële rol bij de acceptatie van wijzigingen in de productieomgeving.

Jouw verantwoordelijkheden

• Je voert hacktesten uit op de objecten binnen de scope van een opdracht door scans en handmatige aanvallen uit te voeren.
• Je test zowel de buiten- als de binnenkant van systemen en applicaties op mogelijke beveiligingsissues.
• Je voert controles en reviews uit op programmacode om kwetsbaarheden te identificeren.
• Je stelt heldere rapportages op met bevindingen en concrete aanbevelingen voor project en opdrachtgever.
• Je adviseert projectteams over verbeteringen en mitigaties en ondersteunt de acceptatie van wijzigingen.

Jouw profiel

• Communicatief sterk, zowel mondeling als schriftelijk.
• Proactieve houding en zelfstandig kunnen werken binnen een team van pentesters.
• Flexibel in aanpak en inzetbaar op verschillende projecten.
• Goede adviesvaardigheden richting projectteams en opdrachtgever.

Over de opdrachtgever
Binnen de ICT-afdeling van de opdrachtgever is een team hacktesters aanwezig dat testen uitvoert op te implementeren applicaties en infrastructuurcomponenten om te toetsen op beveiligingsinrichtingseisen. Incidenteel voeren zij hacktesten uit voor andere overheidsorganisaties. De opdrachtgever levert diensten gericht op onderwijs, waaronder studiefinanciering, erkenning van diploma's en organisatie van examens.

Functie-eisen

• Je beschikt over MBO(+)/HBO werk- en denkniveau
• Je hebt minimaal 3 jaar aantoonbare ervaring als pentester
• Je hebt minimaal 2 jaar ruime ervaring met hackersplatformen en hackerstools

Functie-wensen

• Je bent communicatief sterk, zowel mondeling als schriftelijk
• Je hebt een proactieve houding
• Je bent flexibel
• Je hebt goede adviesvaardigheden
• Het is een pre als je in het bezit bent van certificaten zoals CEH, OSCP of GPEN
• Je hebt ruime ervaring met het vinden en helder uitleggen van OWASP-kwetsbaarheden
• Je hebt ruime kennis van netwerkprotocollen, zoals DNS, HTTP en TCP
• Je hebt ruime kennis van Java-concepten
• Je bent sterk in rapporteren
• Je bent sterk in timemanagement en combineert dit met creatief denken
• Je bent sterk in technische risicoanalyses

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum 01-07-2026
• Opleidingsniveau HBO