Type:
Vast dienstverband
Locatie:
The Hague
Opleiding:
Master (EQF 7)
Gepubliceerd:
03/09/2024
Status:
Open
Reageer voor:
20/09/2024
Uur p/wk:
36

Beschrijving:

Verklein jij het risico op een digitale inbraak en potentiële datalekken? Wil jij werken in het hart van de digitale overheid? Dan gaan we graag met jou in gesprek!

 

Wat ga je doen?

Als Pentester werk je in het hart van de digitale overheid. Samen met je collega’s waak jij over de digitale veiligheid voor producten en diensten zoals DigiD, MijnOverheid en Digipoort. Dankzij deze diensten van Logius kunnen mensen veilig hun belastingaangifte doen, kan een overheidsorganisatie digitaal post sturen naar burgers en kan de Douane miljoenen berichten over inkomende en uitgaande goederen verwerken.

 

Je bent verantwoordelijk voor de interne pentesten op de Logius diensten, gevraagd en ongevraagd. Je adviseert en ondersteunt jouw collega’s middels o.a. een advies rapportage waarmee je inzicht geeft in de doeltreffendheid van de beveiligingsmaatregelen. Ook denk je mee met je directe SOC (Security Operations Center) collega’s bij het uitdenken van nieuwe cyber(crime) aanvalsmethoden. Je schakelt moeiteloos met managers, technisch specialisten, fraude-specialisten, product owners en andere stakeholders.

 

Logius wil sneller inspelen op veranderingen in de samenleving, die staat nooit stil en wij ook niet. Daarom werken wij met het SAFe-raamwerk als best practice om Agile werken toe te passen waardoor wij als organisatie wendbaar en flexibel kunnen inspelen op deze veranderlijke samenleving. Samenwerken staat daarbij voorop in onze manier van denken, werken en organiseren.

 

Je verhoogt cybersecurity voor de dienstverlening van Logius. Je voert hiervoor verschillende cybersecuritytest uit, zoals een infrastructuur, web- of mobile applicatie test. Op basis van jouw resultaten schrijf je een duidelijk en begrijpelijke rapportage en wordt hierbij ondersteund door je directe SOC pentest collega. Je communiceert duidelijk over wat je hebt gevonden en welke oplossingen en/of maatregelen voor de hand liggen. De resultaten worden door de Senior SOC pentester gepresenteerd, jij ondersteunt hierbij, aan het desbetreffende interne Logius team welke verantwoordelijk is voor de veiligheid van de dienstverlening.

 

Je persoonlijke ontwikkeling vinden we erg belangrijk. Daar krijg je bij ons alle ruimte en diverse mogelijkheden voor om te groeien in de richting die jij kiest.

 

Functie-eisen
Je hebt minimaal 3 jaar werkervaring op hbo/wo niveau. Het spreekt voor zich dat je brede kennis van informatiebeveiliging, beveiliging van IT-systemen, applicaties en voor beveiliging relevante gebieden meebrengt. Met je ervaring, doorzettings- en analytisch & conceptueel vermogen kan jij zelfstandig tot het diepste niveau dienstverlening ketens, systemen en netwerken doorgronden en analyseren. Dankzij jouw kennis van netwerken, systemen, besturingssystemen en applicaties kun je moeiteloos inhoudelijk schakelen met applicatie-, systeem- en infrastructuurplatform specialisten. Dankzij de passie voor je vakgebied kun je je werk vertalen naar managers en bestuurders. Je neemt kennis en ervaring met het uitvoeren van securitytesten op verschillende soorten systemen en applicaties mee.
  • Aantoonbare ervaring met Nessus, Burp Suite, Nmap en Dirbuster.
  • Aantoonbare ervaring met de OWASP Web Security Testing Guide.
  • Ervaring met de BIR en DigiD assessment normenkader is een pré.
  • Certificering zoals CISSP, OSCP, OSEP, CEH, OSWE of CKS of de motivatie om die te halen.
  • Aantoonbare ervaring van IP-netwerkconcepten en ervaring met security monitoring.
  • Aantoonbare ervaring van aanvalstechnieken, malware, Linux(& Windows) systemen.
  • Ervaring met ontwerp, implementatie en management van gerelateerde tools zoals: DAM, Vulnerability detectie, Policy compliance scanner, IDS/IPS, (Web App) Firewalls, DDoS mitigatie, HSM’s, Threat Management is een pré.
  • Onderdeel zijn van de DDoS red team werkzaamheden/ aanval scenario’s tijdens keten brede dienstverlening oefeningen.
  • In samenspraak en in afstemming met de Senior SOC pentester rapporteren over de uitgevoerde werkzaamheden.

De Logius kerncompetenties zijn:

  • Durf.
  • Initiatief.
  • Flexibel.
  • Resultaatgericht.
  • Samenwerken.
  • Zelfreflectie.

 

Voor deze functie zijn tevens de volgende competenties van belang:

  • Analyseren
  • Creativiteit.
  • Netwerken.
  • Omgevingsbewustzijn.
  • Organisatiesensitiviteit.
  • Overtuigingskracht.
  • Plannen en organiseren.

 Arbeidsvoorwaarden

  • Salaris­niveauschaal 12
  • Maand­salarisMin €4.691 – Max. €6.907 (bruto)
  • Dienst­verbandArbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
  • Contract­duur1 jaar
  • Maximaal aantal uren per week36
Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.
 

Bijzonderheden

Een assessment kan deel uitmaken van de procedure.

Deze functie betreft een vertrouwensfunctie, er is een verklaring van geen bezwaar (vgb-b) nodig voor het vervullen van deze functie.