pentester

Wat ga je doen?

Als pentester maak je deel uit van het pentestteam van de sector Informatiebeveiliging. Je voert in teamverband beveiligingsonderzoeken uit op onze eigen IT-omgeving, applicaties, cloud platformen en systemen van onze partners. Je denkt mee over verbeteringen en werkt nauw samen met ontwikkelaars, beheerders en securitycollega's om kwetsbaarheden niet alleen te vinden, maar ook op te lossen.

Op basis van aanvragen en een vooraf bepaalde scope, voer je pentesten uit op politiesystemen en systemen van onze partners. In deze functie werk je aan uiteenlopende technische securityvraagstukken, waaronder:

• het in teamverband uitvoeren van pentesten;
• onderzoeken van bijvoorbeeld: interne netwerken, cloud platformen en mobiele applicaties;
• simuleren van realistische aanvalsscenario's om risico's inzichtelijk te maken;
• valideren van bevindingen uit kwetsbaarhedenscans en andere securitytools;
• opstellen van duidelijke rapportages met concrete verbeteradviezen;
• bijdragen aan de verdere ontwikkeling van onze offensive security-capaciteiten, tooling en werkwijzen.

Waar ga je werken?

De sector Informatiebeveiliging heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons. De sector houdt zich bezig met de informatiebeveiliging van alle politieonderdelen en is onderdeel van het Politie Diensten Centrum. Binnen de sector vind je, naast Pentesting onder andere ook Red Team, Black Team, het Security Operations Centre, Threat Intelligence, Risicomanagement en Beleid & Bewustwording. 

Wie ben jij?

Je hebt enkele jaren ervaring als pentester en kunt zelfstandig onderzoeken uitvoeren. Je bent nieuwsgierig, analytisch en vindt het leuk om complexe technische vraagstukken uit te zoeken. Daarnaast beschik je over:

• hbo (bachelor) werk- en denkniveau* en minimaal 2 jaar ervaring met pentesten;
• kennis en of ervaring met:
  • webapplicaties, API's en infrastructuurpentesten, Cloud platformen, Mobiel;
  • OWASP en bekende software kwetsbaarheden;
  • Windows, Linux, netwerken;
  • tooling zoals Burp Suite Professional, Nmap of vergelijkbare tools;
  • scripting in Python, PowerShell of Bash;
• goede communicatieve vaardigheden en het vermogen om technische bevindingen helder uit te leggen;
• een proactieve houding en de motivatie om jezelf continu te ontwikkelen.

Certificeringen zoals OSCP, SEC560, SEC542 of vergelijkbare opleidingen zijn een plus.

Wat wij bieden 

De standplaats is Driebergen. Er is ruimte voor 2 fte. Het betreft een functie voor 36 uur per week. 

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling o​​​m in een vaste aanstelling. Verder kun je van ons verwachten:

• een bruto maandsalaris van minimaal € 4.422,- en maximaal € 6.489,- (schaal 11 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist C, werkterrein ICT.

Interesse?

Voor vragen over de sollicitatieprocedure ​of de vacature mail naar digitalisering-recruitment.hrm@politie.nl. 

Solliciteer uiterlijk 19 augustus via de sollicitatiebutton.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. 

Wat verder belangrijk is

• Een veiligheidsonderzoek en eventueel assessment en/of een aanvullend persoonlijkheidsonderzoek maken deel uit van de selectieprocedure;
• Goed politiewerk heeft verschillende inzichten nodig. Met welke unieke blik kom jij ons versterken?

* Je hebt een diploma op hbo (bachelor) niveau of je bent daaraan gelijkgesteld via EVC. ​Of je hebt van een andere werkgever een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk waarmee je aantoont dat je minimaal twee jaar werkwerkervaring hebt op het gevraagde niveau. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.