senior pentester

Als senior pentester maak je deel uit van het interne pentestteam van de sector Informatiebeveiliging. Je voert in teamverband of zelfstandig, op basis van je expertise, diepgaande beveiligingsonderzoeken uit op onze eigen IT-omgeving, applicaties, cloudp-latformen en systemen van onze partners. Je onderzoekt complexe kwetsbaarheden, brengt aanvalspaden in kaart en beoordeelt de impact hiervan op de organisatie. Naast geplande pentesten speel je flexibel in op actuele securityrisico’s door, waar nodig, ad hoc beveiligingsonderzoeken uit te voeren op omgevingen waarin verhoogde risico’s of potentiële kwetsbaarheden zijn gesignaleerd.

Je vertaalt je bevindingen naar heldere, concrete en onderbouwde adviezen waarmee de organisatie haar digitale weerbaarheid kan versterken. Daarbij werk je nauw samen met ontwikkelaars, beheerders en securitycollega’s om kwetsbaarheden niet alleen inzichtelijk te maken, maar ook daadwerkelijk te laten verhelpen. Bij grootschalige incidenten of incidenten binnen jouw expertisegebied treed je op als inhoudelijk expert en ondersteun je het Incident Responseteam.

Daarnaast speel je een belangrijke rol in de verdere ontwikkeling van het pentestteam. Je coacht en begeleidt collega’s, stimuleert kennisdeling en helpt hun technische vaardigheden en vakbekwaamheid naar een hoger niveau te brengen. Ook draag je vanuit jouw ervaring bij aan de verbetering van onze pentest- en onderzoeksmethodieken. Je bent nieuwsgierig, leergierig en blijft jezelf continu ontwikkelen.

Bij ons draait pentesten niet om het opleveren van zoveel mogelijk rapporten. Het doel is om onze organisatie iedere dag veiliger te maken. Je krijgt de ruimte om aanvallers een stap voor te blijven, nieuwe technieken te onderzoeken en samen met collega’s structurele beveiligingsverbeteringen door te voeren. Verder krijgt je de kans om jezelf verder te ontwikkelen via interne of externe trainingen.

Waar ga je werken?

De sector Informatiebeveiliging heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen, risico’s, tijdige detectie en respons. De sector houdt zich bezig met de informatiebeveiliging van alle politieonderdelen en is onderdeel van het Politiedienstencentrum. Binnen de sector vind je, naast het Pentestteam onder andere ook het Redteam, het Blackteam, het Security Operations Center, Threat Intelligence, Risicomanagement en Beleid & Bewustwording.

• Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
• Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

Je bent een ervaren en gedreven collega met een sterke passie voor offensive security. Je beschikt over diepgaande technische kennis van pentesting en volgt de ontwikkelingen op het gebied van kwetsbaarheden, exploits en nieuwe aanvalstechnieken op de voet. Je weet deze ontwikkelingen te vertalen naar praktische toepassingen en effectieve onderzoeksmethoden.

Je bent in staat om zelfstandig complexe beveiligingsonderzoeken uit te voeren, denkt kritisch en kijkt verder dan de afzonderlijke kwetsbaarheid. Je begrijpt hoe kwetsbaarheden met elkaar samenhangen, kunt de potentiële impact goed inschatten en weet technische bevindingen te vertalen naar heldere en waardevolle aanbevelingen.

Je hebt enkele jaren ervaring als pentester en kunt zelfstandig onderzoeken uitvoeren. Je bent nieuwsgierig, analytisch en vindt het leuk om complexe technische vraagstukken uit te zoeken. Daarnaast beschik je over:

• hbo bachelor werk- en denkniveau*;
• minimaal 5 jaar ervaring met pentesten;
• goede coachende vaardigheden;
• ervaring met Incident Response;
• aantoonbare ervaring in het identificeren van applicatieve, systeem en netwerk kwetsbaarheden;
• vaardigheden in het beschrijven van technische risicoanalyses;
• kennis van Windows, Linux, netwerken, OWASP en bekende software-kwetsbaarheden;
• ervaring met tooling zoals Burp Suite Professional, Nmap of vergelijkbare tools en met scripting in Python, PowerShell of Bash;
• goede communicatieve vaardigheden en het vermogen om technische bevindingen helder uit te leggen;
• een proactieve houding en de motivatie om jezelf continu te ontwikkelen.

Certificeringen zoals OSCP, SEC560, SEC542, SEC575, SEC660 of vergelijkbare opleidingen zijn een plus.

De standplaats is Driebergen. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling om in een vaste aanstelling. Verder kun je van ons verwachten:

• een bruto maandsalaris van minimaal € 5.283,- en maximaal € 7.423,- (schaal 12 Bbp) op basis van een 36-urige werkweek

Ben jij de ervaren pentester die graag complexe beveiligingsvraagstukken doorgrondt en technische uitdagingen niet uit de weg gaat? Wil je werken in het pentestteam waar je veel zelfstandigheid krijgt, inhoudelijk verschil kunt maken en bijdraagt aan de ontwikkeling van het team?