Cyber Security Specialist / Tester

ph3Opdrachtbeschrijving /h3pVoor een overheidsorganisatie zoeken wij een Security Tester die gaat werken binnen een omgeving waar beveiligde datatransmissie, netwerksegmentatie en cryptografische voorzieningen centraal staan. De opdracht richt zich op het testen van security-oplossingen voor verkeer met verschillende beschermingsniveaus, waarbij een duidelijke scheiding tussen verkeersstromen en veilige versleuteling essentieel zijn. /ppBinnen deze omgeving wordt dataverkeer tussen vertrouwde netwerken via minder vertrouwde infrastructuur vervoerd. Om dit veilig te laten verlopen, worden verschillende vormen van tunneling, versleuteling en cryptografische voorzieningen toegepast. De kandidaat draagt bij aan het toetsen, valideren en verbeteren van deze oplossingen binnen een complexe en sterk gereguleerde IT-omgeving. /ppIn deze rol voer je beveiligingstests uit op applicaties, infrastructuur en netwerkcomponenten. Je analyseert architecturen, testscenario’s en technische configuraties om kwetsbaarheden tijdig zichtbaar te maken. Daarnaast stel je securitydossiers op, werk je testcases uit voor verschillende gebruiksscenario’s en rapporteer je bevindingen inclusief risico-inschatting en concrete verbeteradviezen. /ppJe werkt nauw samen met security-, infra- en testteams binnen een Agile/Scrum-werkwijze. Daarbij adviseer je ontwikkelaars en IT-teams over veilige inrichting, veilige ontwikkelpraktijken en verbeteringen in processen, tooling en technische maatregelen. /ph3Jouw Profiel /h3ulliJe werkt zorgvuldig en integer binnen strikte wettelijke, ethische en organisatorische kaders. /liliJe bent analytisch sterk en weet complexe technische omgevingen snel te doorgronden. /liliJe kunt technische kwetsbaarheden helder uitleggen aan zowel specialisten als management. /liliJe denkt creatief vanuit aanvalsperspectief, maar handelt gecontroleerd en professioneel. /liliJe werkt graag samen met security-, infra- en ontwikkelteams om oplossingen aantoonbaar veiliger te maken. /liliJe blijft actief op de hoogte van nieuwe kwetsbaarheden, aanvalstechnieken en securityontwikkelingen. /liliJe functioneert goed onder druk, bijvoorbeeld bij urgente beveiligingsvraagstukken of kritieke testbevindingen. /li /ulh3Eisen /h3ulliMinimaal 2 jaar aantoonbare werkervaring als Security Tester, Penetration Tester of in een vergelijkbaar e-CF-profiel. /liliHBO-niveau in de richting van Informatica, Cyber Security, Netwerkbeheer of een vergelijkbaar technisch vakgebied. /liliDiepgaande kennis van netwerkprotocollen, waaronder TCP/IP. /liliKennis van Linux, Windows en relevante webtechnologieën zoals HTML en SQL. /liliErvaring met securitytesting van webapplicaties, netwerkinfrastructuren en/of mobiele applicaties. /liliErvaring met het identificeren, analyseren en rapporteren van kwetsbaarheden in software en hardware. /liliBekendheid met Agile/Scrum-werkwijzen binnen complexe IT-omgevingen. /li /ulh3Wensen /h3ulliErvaring met tools zoals Burp Suite, Metasploit, Nmap, Wireshark en Nessus. /liliKennis van scripting of automatisering met Python, Ansible, PowerShell of Bash. /liliCertificeringen zoals OSCP, CISSP, CEH of ISTQB. /liliAantoonbare ervaring binnen een overheidsorganisatie of een andere sterk gereguleerde omgeving. /liliErvaring met het opzetten of bijwerken van securitydossiers en testcases. /liliErvaring met risicoanalyses, technische rapportages en advisering richting ontwikkel- en beheerorganisaties. /liliKennis van cryptografie, tunneling, netwerksegmentatie en beveiligde datatransmissie. /li /ulh3Relevante termen: /h3pSecurity Tester, Penetration Testing, Vulnerability Management, Network Security, Cryptography, Secure Tunneling, Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Python, PowerShell, OSCP, CISSP /ppBase Cyber Security helpt organisaties bij het opbouwen van kennis en capaciteiten op het gebied van informatiebeveiliging. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cybersecurity-experts voor de behoeften van de organisatie is een essentieel aspect hiervan. We werken samen met security professionals op wereldwijd niveau voor informatie- en cybersecurityposities en projecten in heel Europa. /p /p #J-18808-Ljbffr