Information Security Officer IT

Als Pentester werk je in het Security Assessment Team binnen het Security Operations Center (SOC) van de SVB. Samen met je collega’s ben je dagelijks alert op interne en externe (cyber)bedreigingen. Je voert zelfstandig pentesten uit en controleert de beveiliging van interne systemen, externe diensten (zoals ESP’s) en cloudomgevingen. Je ontdekt kwetsbaarheden, voert risicoanalyses uit en geeft onderbouwd advies over mitigerende maatregelen. Je vertaalt technische bevindingen naar heldere rapportages voor zowel technische als niet-technische collega’s. Zo draag je bij aan een steeds hoger beveiligingsniveau binnen de SVB.

• Uitvoeren van pentesten op infrastructuur, netwerken en webapplicaties
• Uitvoeren van source code reviews en vulnerability assessments
• Monitoren van kwetsbaarheden en risico’s binnen cloud- en on-premises omgevingen
• Documenteren en rapporteren van bevindingen, inclusief mitigerende maatregelen
• Adviseren van collega’s, ontwikkelteams en management over securityverbeteringen
• Meewerken aan het verhogen van bewustwording en kennisdeling binnen de organisatie Je werkt in een omgeving waar veiligheid en maatschappelijke impact hand in hand gaan. Of het nu gaat om de AOW, AKW of PGB - jouw werk beschermt persoonsgegevens van miljoenen mensen. Jij bent het

In de eerste plaats ben jij jezelf. Daarvoor krijg je bij de SVB alle ruimte. Je bent analytisch, gestructureerd en weet hoofd- en bijzaken goed te scheiden. Je blijft rustig bij onverwachte situaties, reageert snel en effectief, en je weet collega’s op een overtuigende manier mee te nemen in jouw advies. Je werkt zelfstandig, maar zoekt ook de samenwerking op binnen het team. Je hebt de ambitie om je verder te ontwikkelen in de wereld van cyber security. Wat breng je mee?

• Hbo- of WO-werk- en denkniveau
• Een geldig OSCP-certificaat (of vergelijkbare ervaring) of de bereidheid dit te behalen
• Aantoonbare interesse of ervaring in pentesting, vulnerability assessments of source code reviews
• Aantoonbare interesse of ervaring met tools zoals Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Nikto, Hydra
• Bij voorkeur kennis van TCP/IP, firewalls, proxies, VPN’s, IDS/IPS
• Bij voorkeur ervaring met scripting in Python, Bash of PowerShell
• Bij voorkeur kennis van webapplicaties en CVSS
• Kennis van Microsoft Azure is een pre
• Bij voorkeur ervaring met het opstellen van rapportages en communiceren met verschillende doelgroepen
• Goede communicatieve vaardigheden, zowel mondeling als schriftelijk We zoeken iemand met een stevige basis in IT en de ambitie om verder te groeien. Je hoeft nog geen expert te zijn - die helpen wij je worden. Welke kansen bieden we jou?

Jouw uitdaging, balans en groei: het heeft onze aandacht. Bij de SVB krijg je veel vrijheid én verantwoordelijkheid. We bieden volop mogelijkheden om te leren en je te specialiseren binnen cybersecurity. Bij start als Junior of Medior Pentester (op basis van een 36-urige werkweek) kun je rekenen op:

• Een brutosalaris tot maximaal € 6.395,- per maand
• 16,33% individueel keuzebudget (IKB) - inzetbaar voor extra verlof, salaris of pensioen

• Kennis en energie delen. Je maakt anderen graag bewust van IT-risico’s en draagt actief bij aan veilige IT binnen en buiten het SOC.
• Zoek verdieping. Je wilt je blijven ontwikkelen in het cybersecurityvakgebied, met ruimte voor opleiding en verbreding.
• Denk in oplossingen. Jij hebt initiatief en daadkracht en krijgt bij de SVB de vrijheid om écht het verschil te maken.

De SVB zorgt namens de overheid voor het uitbetalen van regelingen zoals kinderbijslag en AOW. Jaarlijks gaat het om ruim 50 miljard euro voor 5,7 miljoen mensen. Je werkt in Amstelveen, op een centrale plek dichtbij openbaar vervoer en het centrum. Je werkt zowel op kantoor als vanuit huis - we noemen dat bij de SVB Bewust Werken. Samen met je team maak je professionele keuzes over hoe, waar en wanneer je werkt. Het Security Operations Center bestaat uit bevlogen specialisten die zich inzetten voor het veilig houden van onze digitale omgeving. Informatiebeveiliging is essentieel voor onze organisatie en staat bij ons hoog op de agenda. De SVB is een diverse en inclusieve organisatie. Iedereen moet zich welkom voelen. Teams waarin verschillen er mogen zijn, presteren beter en zorgen voor betere dienstverlening aan onze klanten.

Een VOG-screening maakt onderdeel uit van het proces. Een assessment kan onderdeel zijn van de procedure. Stel ze aan onze recruiter Justin Kluin via Je krijgt direct een bevestiging dat we alles in goede orde hebben ontvangen. Dit gesprek staat in het teken van kennismaken. Jouw kennismaking met ons én uiteraard andersom. Het 2e gesprek We zijn allebei enthousiast. In dit gesprek gaat het meer om de details. Jij bent scherp in je verdiepende vragen en wij vragen kritisch door. Arbeidsovereenkomst Zijn we beiden enthousiast?! We zetten alles in het werk om je inzicht te geven in de concrete arbeidsvoorwaarden en ontvang je arbeidsovereenkomst.