Offensive Security Specialist Purple Team

We zoeken een collega die met zijn of haar kennis en daadkracht het team komt versterken. Een collega die het bovendien leuk vindt om diverse werkzaamheden op te pakken binnen een zeer hectische en uitdagende (remote) werkomgeving. Kennisoverdracht en kennisborging is zeer belangrijk in onze dynamische wereld.

Als red-teamer het “aanvallende geweten” vormen van het Purple Team

• Binnen het Purple Team samenwerken met het Blue Team als verdediger & aanvaller
• Cybersecurity kwetsbaarheden ontdekken en hier detectie en oplossingen voor bouwen
• Cybersecurity misbruik ontdekken en hier directe actie op ondernemen
• Automatiseren van detectie & analyse tooling
• Adviseren gebruikersorganisatie over veilig gebruik van kantoorautomatisering, onder andere en met name Office365
• Controleren (en soms uitvoeren) van pentesten en adviseren van maatregelen
• Samen met collega’s de volwassenheid van cybersecurity verder brengen
• Onderzoek naar tooling die kan helpen, doet voorstellen middels pilots

1. Minimaal een HBO diploma bij voorkeur op het gebied van ICT of CyberSecurity;
2. Aantoonbare werkervaring van minimaal 5 jaar als Red Team specialist en/of Pentester.
3. Actuele kennis van cyberdreigingen en oplossingen;
4. Je bent een doener met pit en een stevige gesprekspartner;
5. Ruime werkervaring met alle relevante (open source) tools die worden gebruikt bij analyse van cyber security incidenten en pen-testing.
6. Ruime ervaring met Scripting, Python, O365/Azure omgeving, AWS.
7. Je bent 20 uur beschikbaar, verspreid over 3 werkdagen (ma. t/m vr.)
8. Ervaring in de zorgsector is een préJe kunt een VOG overleggen.

Functie wensen (gunningscriteria)

1. Ervaring in de publieke gezondheid of een GGD

2. In het bezit van een recent en relevant netwerk is een pre, je bent bij voorkeur lid van actieve cyber CtF groepen

3. Je beschikt over goede adviesvaardigheden, mondelinge en schriftelijke uitdrukkingsvaardigheid;
4. Je bent flexibel en hebt absoluut geen 9-5 mentaliteit;
5. Je laat dossiers, vraagstukken, e-mails niet langer dan nodig liggen en weet daarbij dus uitstekend prioriteiten te stellen;
6. Je bent integer, proactief, resultaatgericht, accuraat, klant- en oplossingsgericht.

Team Informatie Beveiliging helpt GGD GHOR Nederland én de regionale GGD organisaties bij het beschermen van ICT-systemen, infrastructuur en data. Het Team bestaat uit een enthousiast aantal (C)ISO’s, architecten, projectleiders en een SOC met informatie analisten, SIEM specialisten en IAM deskundigen. We werken samen met interne IV-collega’s en vele externe partners

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.