Pentester

Ben jij gefascineerd door de wereld van cyber security en wil je helpen de politie digitaal veilig te houden? Dan hebben wij een unieke kans voor je als pentester op onze locatie in Driebergen.

Wat ga je doen?

Op basis van de vooraf bepaalde scope, voer je (geautomatiseerd) pentesten uit op politiesystemen en systemen van onze partners. Naast bijvoorbeeld webapplicaties, voer je de testen ook uit op systemen met grote data omgevingen. Je test deze op informatiebeveiligingskwetsbaarheden en stelt een rapportage op over de eventuele kwetsbaarden. Daarnaast kan het voorkomen dat je ad hoc omgevingen test als we kwetsbaarheden verdenken.

Je geeft de IV-organisatie duidelijke adviezen waarmee ze de door jou gevonden kwetsbaarheden kunnen mitigeren. Bij grotere incidenten of incidenten op het gebied van jouw expertise, ondersteun je het Incident Response Team.

Waar ga je werken?

De Sector Informatiebeveiliging van de politie heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons. Binnen de sector vind je, naast Offensive Operations, waartoe het pentestteam hoort, ook de Experticecentra Threat Intelligence, Insider Threat, Beleid & Regie, Risicomanagement, Accountteam, Bewustwording en het Security Operations Center. De sector houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Dit groeiend securityteam valt onder het Politiedienstenentrum.

Wie ben jij?

Je bent een professional en expert op het gebied van cybersecurity. Je volgt de ontwikkelingen rondom nieuwe aanvallen en exploits op de voet en bent in staat die te vertalen naar je werk als pentester. Je bent instaat de impact van je acties vooraf in te schatten en de resultaten om te zetten in concrete aanbevelingen om de beveiliging te verbeteren. Wij zoeken een gepassioneerde collega met kennis en ervaring op het gebied van pentesting. Iemand die het leuk vindt om nieuwe technieken te leren en zich te blijven ontwikkelen. Je bent daarbij gecertificeerd op een of meerdere zoals Sans SEC560, SEC575, SEC 642, SEC660 of OCSP.

Verder heb je:

• een hbo-diploma (bachelor);
• ervaring met Incident Response;
• ervaring met een of meerdere tools als Nessus, Burp Suite en Ghostwriter.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 2 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 3.832,- en maximaal € 5.669,- (schaal 11) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof. 

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist C, werkterrein informatie- communicatietechnologie.  

Wat verder belangrijk is

• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.
• Zonder IT'ers zijn we nergens. Ben jij expert in IT? Lees alles over o.a. data science, legaal hacken of cybersecurity en test je digitale skills in de Cybercrime Challenge op http://it.kombijdepolitie.nl/.