Cyber Security Specialist / Tester

Base Cyber Security; Utrecht; Hybrid; EUR 52,000 - 70,000; Full time

Job summary

Base Cyber Security zoekt een Security Tester voor een overheidsorganisatie. Je voert testen uit op applicaties, infrastructuur en netwerkcomponenten, analyseert architecturen en testconfiguraties en rapporteert bevindingen met risico-inschatting.

Je werkt nauw samen met security-, infra- en testteams in een Agile/Scrum-omgeving en geeft advies over veilige inrichting en ontwikkelpraktijken. Vereist is minimaal 2 jaar ervaring en HBO-niveau in informatica of cyber security.

Qualifications

• Minimaal 2 jaar aantoonbare werkervaring als Security Tester, Penetration Tester of in een vergelijkbaar e-CF-profiel.
• HBO-niveau in de richting Informatica, Cyber Security, Netwerkbeheer of een vergelijkbaar technisch vakgebied.
• Diepgaande kennis van netwerkprotocollen, waaronder TCP/IP.
• Kennis van Linux, Windows en relevante webtechnologieën zoals HTTP, HTML en SQL.
• Ervaring met securitytesting van webapplicaties, netwerkinfrastructuren en/of mobiele applicaties.
• Ervaring met het identificeren, analyseren en rapporteren van kwetsbaarheden in software en hardware.
• Bekendheid met Agile/Scrum-werkwijzen binnen complexe IT-omgevingen.

Responsibilities

• Beveiligingstests uitvoeren op applicaties, infrastructuur en netwerkcomponenten.
• Architecturen en testscenario’s analyseren en kwetsbaarheden tijdig zichtbaar maken.
• Securitydossiers opstellen en testcases uitwerken voor verschillende gebruiksscenario’s.
• Bevindingen rapporteren inclusief risico-inschatting en concrete verbeteradviezen.
• Samenwerken met security-, infra- en ontwikkelteams binnen Agile/Scrum-werkwijze; adviseren over veilige inrichting.

Skills

Analytisch denkvermogen

Communicatieve vaardigheden

Security testing

Ethical hacking

Teamwork

Education

HBO-niveau Informatica

Cyber Security

Netwerkbeheer

Tools

Burp Suite

Nessus

Nmap

Wireshark

Metasploit

Python

PowerShell

Bash

Ansible

Job description

Opdrachtbeschrijving

Voor een overheidsorganisatie zoeken wij een Security Tester die gaat werken binnen een omgeving waar beveiligde datatransmissie, netwerksegmentatie en cryptografische voorzieningen centraal staan. De opdracht richt zich op het testen van security-oplossingen voor verkeer met verschillende beschermingsniveaus, waarbij een duidelijke scheiding tussen verkeersstromen en veilige versleuteling essentieel zijn.

Binnen deze omgeving wordt dataverkeer tussen vertrouwde netwerken via minder vertrouwde infrastructuur vervoerd. Om dit veilig te laten verlopen, worden verschillende vormen van tunneling, versleuteling en cryptografische voorzieningen toegepast. De kandidaat draagt bij aan het toetsen, valideren en verbeteren van deze oplossingen binnen een complexe en sterk gereguleerde IT-omgeving.

In deze rol voer je beveiligingstests uit op applicaties, infrastructuur en netwerkcomponenten. Je analyseert architecturen, testscenario’s en technische configuraties om kwetsbaarheden tijdig zichtbaar te maken. Daarnaast stel je securitydossiers op, werk je testcases uit voor verschillende gebruiksscenario’s en rapporteer je bevindingen inclusief risico-inschatting en concrete verbeteradviezen.

Je werkt nauw samen met security-, infra- en testteams binnen een Agile/Scrum-werkwijze. Daarbij adviseer je ontwikkelaars en IT-teams over veilige inrichting, veilige ontwikkelpraktijken en verbeteringen in processen, tooling en technische maatregelen.

Jouw Profiel

• Je werkt zorgvuldig en integer binnen strikte wettelijke, ethische en organisatorische kaders.
• Je bent analytisch sterk en weet complexe technische omgevingen snel te doorgronden.
• Je kunt technische kwetsbaarheden helder uitleggen aan zowel specialisten als management.
• Je denkt creatief vanuit aanvalsperspectief, maar handelt gecontroleerd en professioneel.
• Je werkt graag samen met security-, infra- en ontwikkelteams om oplossingen aantoonbaar veiliger te maken.
• Je blijft actief op de hoogte van nieuwe kwetsbaarheden, aanvalstechnieken en securityontwikkelingen.
• Je functioneert goed onder druk, bijvoorbeeld bij urgente beveiligingsvraagstukken of kritieke testbevindingen.

Eisen

• Minimaal 2 jaar aantoonbare werkervaring als Security Tester, Penetration Tester of in een vergelijkbaar e-CF-profiel.
• HBO-niveau in de richting van Informatica, Cyber Security, Netwerkbeheer of een vergelijkbaar technisch vakgebied.
• Diepgaande kennis van netwerkprotocollen, waaronder TCP/IP.
• Kennis van Linux, Windows en relevante webtechnologieën zoals HTTP, HTML en SQL.
• Ervaring met securitytesting van webapplicaties, netwerkinfrastructuren en/of mobiele applicaties.
• Ervaring met het identificeren, analyseren en rapporteren van kwetsbaarheden in software en hardware.
• Bekendheid met Agile/Scrum-werkwijzen binnen complexe IT-omgevingen.

Wensen

• Ervaring met tools zoals Burp Suite, Metasploit, Nmap, Wireshark en Nessus.
• Kennis van scripting of automatisering met Python, Ansible, PowerShell of Bash.
• Certificeringen zoals OSCP, CISSP, CEH of ISTQB.
• Aantoonbare ervaring binnen een overheidsorganisatie of een andere sterk gereguleerde omgeving.
• Ervaring met het opzetten of bijwerken van securitydossiers en testcases.
• Ervaring met risicoanalyses, technische rapportages en advisering richting ontwikkel- en beheerorganisaties.
• Kennis van cryptografie, tunneling, netwerksegmentatie en beveiligde datatransmissie.

Relevante termen:

Security Tester, Penetration Testing, Vulnerability Management, Network Security, Cryptography, Secure Tunneling, Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Python, PowerShell, OSCP, CISSP

Base Cyber Security helpt organisaties bij het opbouwen van kennis en capaciteiten op het gebied van informatiebeveiliging. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cybersecurity-experts voor de behoeften van de organisatie is een essentieel aspect hiervan. We werken samen met security professionals op wereldwijd niveau voor informatie- en cybersecurityposities en projecten in heel Europa.