Ethical Hacker (Code Review)

Opdrachtbeschrijving

Binnen een overheidsorganisatie werk je in een gespecialiseerde softwareontwikkelomgeving die digitale oplossingen realiseert voor maatschappelijke vraagstukken. Deze organisatie ontwikkelt en beheert maatwerkapplicaties, weboplossingen en mobiele toepassingen met een sterke focus op privacy en security by design.

Als Ethical Hacker maak je deel uit van een multidisciplinair team waarin security een integraal onderdeel is van het ontwikkelproces. Je voert diepgaande beveiligingstesten uit op applicaties, infrastructuur en mobiele oplossingen via black-, grey- en white-box testing. Je bent vroeg betrokken in het ontwikkelproces, zodat kwetsbaarheden tijdig worden geïdentificeerd en opgelost.

Daarnaast richt je je op het opzetten en uitvoeren van security assessments binnen complexe IT-omgevingen. Je stelt heldere en nauwkeurige rapportages op waarin risico’s worden geanalyseerd en gewogen. Je adviseert zowel gevraagd als ongevraagd over beveiligingsvraagstukken en draagt bij aan de verbetering van architecturen, processen en beleid rondom informatiebeveiliging.

Jouw Profiel

• Je beschikt over een sterk analytisch vermogen en een uitgesproken ‘hacker mindset’
• Je weet complexe technische bevindingen begrijpelijk over te brengen naar verschillende stakeholders
• Je werkt gestructureerd en kunt prioriteiten stellen in dynamische omgevingen
• Je bent proactief en neemt verantwoordelijkheid voor kwaliteit en security
• Je schakelt moeiteloos tussen technische diepgang en strategisch advies
• Je bent continu op de hoogte van de laatste ontwikkelingen binnen cybersecurity
• Je werkt oplossingsgericht en weet effectief samen te werken binnen ontwikkelteams

Eisen

• WO werk- en denkniveau
• Minimaal 5 jaar aantoonbare ervaring met penetratietesten op webapplicaties en infrastructuur
• In bezit van een OSCP-certificering of vergelijkbare erkende securitycertificering
• Aantoonbare ervaring met security testing binnen complexe IT-omgevingen
• Kennis van security by design en secure development principes

Wensen

• Ervaring met programmeren in ten minste één programmeertaal
• Bekendheid met werken binnen een overheidsorganisatie of vergelijkbare omgeving
• Ervaring met Agile werken binnen ontwikkelteams
• Kennis van OWASP, WSTG en Penetration Testing Execution Standard
• Ervaring met exploit development
• Ervaring met het uitvoeren van code reviews en gebruik van bijbehorende tooling
• In staat om te redeneren vanuit gebruikers- en klantperspectief

Relevante termen: Ethical Hacking, Penetration Testing, OSCP, OWASP, WSTG, Security Assessment, Vulnerability Management, Secure Coding, Application Security, Infrastructure Security, Exploit Development, Code Review, SIEM, DevSecOps