Security Specialist Testen
Role details
Job location
Tech stack
Job description
Ben jij een cybersecurity-specialist met een passie voor testen, red teaming en digitale weerbaarheid? Bij Z-CERT krijg je de kans om de zorgsector te helpen beschermen tegen cyberdreigingen door realistische testen te coördineren, uit te voeren en advies te geven. Je werkt in een dynamisch team, analyseert kwetsbaarheden en ontwikkelt oplossingen die direct impact hebben.
Als Security Specialist Testen bij Z-CERT ben je verantwoordelijk voor het coördineren en faciliteren van red team tests, gericht op het vergroten van de cyberweerbaarheid in de zorgsector. Je analyseert testresultaten en vertaalt deze naar adviezen om onze deelnemers te ondersteunen bij het verbeteren van hun beveiligingsmaatregelen. Daarnaast werk je als Cybersecurity Specialist aan het detecteren van dreigingen en kwetsbaarheden, waarbij je proactief advies geeft aan organisaties om zich hiertegen te wapenen.
Je wordt onderdeel van team Operations, het kloppende hart van Z-CERT. Deze afdeling is verantwoordelijk voor de dagelijkse cybersecurity-operaties, incident response, en het continu versterken van onze diensten en processen. Binnen deze dynamische omgeving werk je samen met een gedreven team van experts, met wie je elke dag werkt aan het verbeteren van de digitale weerbaarheid van zorginstellingen in Nederland.
- Coördineren, faciliteren en begeleiden van red teaming en resilience testen binnen de zorgsector.
- Het uitvoeren van tests op locatie.
- Bijdragen aan de doorontwikkeling van het testprogramma van Z-CERT.
- Analyseren van testresultaten en deze vertalen naar concrete adviezen voor onze deelnemers.
- Onderhouden van nauwe contacten met zorginstellingen en afstemmen over hun cyberweerbaarheid.
- Werken met Threat Intelligence rapporten die relevant zijn voor red teaming-testen.
- Detecteren en analyseren van kwetsbaarheden en dreigingen binnen de zorgsector.
- Vertalen van dreigingen naar adviezen en producten waarmee zorginstellingen maatregelen kunnen treffen.
- Ondersteunen van deelnemers bij het verbeteren van hun digitale beveiliging.
- Samenwerken met cybersecurity specialisten binnen Z-CERT om een continu dreigingsbeeld op te bouwen.
- Verwerken van gedetecteerde kwetsbaarheden, dreigingen en incidentinformatie in risicoanalyses en adviezen. Leuk om te weten: We zijn trots op onze inclusieve werkomgeving waar iedereen zich welkom en gewaardeerd voelt. Bij Z-CERT geloven we dat diversiteit onze kracht is. Of je nu een ervaren collega bent of net begint, we bieden je de ondersteuning die je nodig hebt om tot de beste resultaten te komen. Daarnaast hechten we veel waarde aan een goede balans tussen werk en privé, en kun je zowel parttime als fulltime werken. Onze cultuur is samenwerkingsgericht en mensgericht, waarin jouw ideeën en inbreng écht het verschil maken. Deze functie valt onder de afdeling Operations, waar je samenwerkt met een team van Cybersecurity specialisten op gebied van Incident Response & Testing , Monitoring & Scanning en Threat Intelligence .
Een 'pre-employment screening' is onderdeel van onze sollicitatieprocedure. Bij Z-CERT willen we ervoor zorgen dat iedere nieuwe medewerker goed bij onze organisatie past. Een persoonlijke en inhoudelijke match is belangrijk en deze beoordelen we tijdens de sollicitatiegesprekken. Daarnaast willen we bijdragen aan een veilige en betrouwbare werkomgeving, gezien de gevoelige aard van de gegevens waarmee we werken.
De screening draagt bij aan een zorgvuldig wervingsproces. Zo kunnen we niet alleen de juiste kandidaat selecteren op persoonlijkheid en competenties, maar ook de nodige veiligheidsmaatregelen nemen. Dit is in lijn met de waarden en verantwoordelijkheden van Z-CERT als organisatie.
Voor de screening werken we samen met een externe partij. Uiteraard vindt een eventuele screening altijd in overleg met jou en met respect voor je privacy plaats. More Employer Details
Requirements
- Je hebt minimaal HBO werk- en denkniveau
- Je hebt gedegen kennis van de werking van het internet en computernetwerken in zijn algemeenheid.
- Je heb ervaring met cybersecurity.
- Je hebt ervaring met het organiseren, uitvoeren en begeleiden van testen.
- Je hebt kennis over aanvallers, aanvalstechnieken en procedures.
- Je beschikt over één of meerdere van de volgende certificaten: OSCP, OSWE, OSCE, CRTP, CRTE, GPEN, GXPN, GCPN of een vergelijkbare certificering.
- Nauwkeurigheid, integriteit en uitstekende samenwerkingsvaardigheden.
- Flexibiliteit om snel te schakelen tussen verschillende taken en prioriteiten.
- Humor en een positieve instelling, waarmee je bijdraagt aan een fijne werksfeer. Deze functie kan zowel fulltime (36 uur) als parttime (minimaal 24 uur) worden ingevuld.
Benefits & conditions
- Een unieke kans om impact te maken binnen de zorgsector.
- Veel verantwoordelijkheid en zelfstandigheid in je functie.
- Leuke collega's in een hecht team binnen een dynamische en informele organisatie.
- Een marktconform salaris binnen de salarisschalen van de CAO Rijk, afhankelijk van ervaring en op basis van een 36-urige werkweek.
- Een 13e maand, vakantiegeld en een goede pensioenregeling (in lijn met CAO Rijk).
- Een thuiswerkbudget voor inrichten van jouw thuiswerkplek of verduurzaming van jouw woning ter hoogte van € 750,- netto eens per 5 jaar én een thuiswerkvergoeding van € 2,45 netto per thuiswerkdag.
- Uitstekende studie- en ontwikkelingsmogelijkheden om jezelf te blijven verbeteren.
- Uitstekende verlofregelingen, waaronder geboorteverlof en ouderschapsverlof.
- Een vergoeding voor woon-werkverkeer en/of een NS-businesscard.
- De mogelijkheid om hybride te werken, met een nieuw kantoor in Amersfoort (direct naast het station).
- Een laptop en telefoon van de zaak.
- Een unieke Z-CERT hoodie (een collectors item) en de kans om deel uit te maken van hét sectorale CERT voor de zorg!
