Ethical Hacker

Alliander; Arnhem; Hybrid; EUR 60,000 - 86,000; Full time

Benefits offered by this job

Thuiswerktegemoetkoming

IKB-budget 18% (fulltime)

Vakantiedagen 24,5

Eindejaarsuitkering 6%

DI-budget €700/yr

SANS-trainingen & certificeringen

Job summary

Alliander zoekt een pentester voor het CRC Red Team. Je werkt hybride met twee kantoordagen in Haarlem en één maandelijkse dag vanaf Arnhem; overige dagen thuiswerken met vergoeding.

Je identificeert kwetsbaarheden in applicaties, infrastructuur en cloudomgevingen en vertaalt bevindingen naar concrete mitigaties. Je draagt direct bij aan de weerbaarheid van ons energienet door samen te werken met security specialisten en diverse teams.

Qualifications

• Meerdere jaren ervaring met penetratietesten op diverse omgevingen.
• Kennis van OT-omgevingen en OT-hardware is een pre.
• Certificering zoals OSCP is wenselijk.

Responsibilities

• Uitvoeren van technische pentesten (white/grey/black box) op diverse systemen.
• Rapporteren van bevindingen en adviseren over mitigaties.
• Samenwerken met ontwikkel-, beheer- en security-teams.
• Bijdragen aan red teaming en threat modeling sessies.

Skills

Penetratietesten

Red Team

Teamwork

Tools

Pentest-tools

Job description

Functieomschrijving

Deze rol vereist de beheersing van de Nederlandse taal op B2-niveau en is alleen beschikbaar voor kandidaten die al in Nederland wonen. Je werkt hybride: twee dagen per week op kantoor in Arnhem of Haarlem; de overige uren werk je vanuit huis of, indien gewenst, op kantoor.

Als ethical hacker maak je deel uit van het CRC Red Team binnen het Cyber Resilience Center van Alliander. Je helpt Alliander om digitale kwetsbaarheden vroegtijdig te identificeren en de risico’s daaruit te verkleinen. Je onderzoekt applicaties, infrastructuren, cloudomgevingen en meer. Je bespreekt de bevindingen met de betrokken teams en werkt samen aan oplossingen die het energienet continu weerbaarder maken.

Door de groei van het digitale landschap, de inzet van cloudtechnologie en AI, en de toename van externe dreigingen, zijn de security uitdagingen van Alliander groter dan ooit. Het CRC Red team speelt hierin een sleutelrol door het uitvoeren van pentesten centraal te organiseren, zelf uit te voeren en continu te verbeteren. Als pentester draag je direct bij aan het weerbaarder en veerkrachtiger maken van onze organisatie.

Taken

• Uitvoeren van technische pentesten (white/grey/black box) en codereviews op een grote diversiteit aan systemen zoals: applicaties, infrastructuren en cloudomgevingen.
• Rapporteren van bevindingen en adviseren over oplossingen en mitigaties.
• Samenwerken met ontwikkel‑en beheerteams en security specialisten om de weerbaarheid van Alliander te verbeteren.
• Werken aan en meedenken over red teaming en threat modeling sessies.
• Op basis van actuele dreigingen en risico’s de scope en aanpak van pentesten en red‑teamonderzoeken helpen bepalen.
• Bijdragen aan de verdere ontwikkeling van de pentest‑en red‑teamdienstverlening, waaronder processen, beleid, tooling en werkwijzen.
• Samenwerken met diverse stakeholders binnen en buiten het CISO Office, waaronder het CRC Blue, security managers en security architecten, ontwikkelaars, product owners, product managers, business‑teams en solution architecten.

CISO Office teams

• CRC (Cyber Resilience Center): o.a. verantwoordelijk voor security monitoring, security incident management en response, pentesten, red teaming, vulnerability management en meer.
• ASD (Alliander Security Diensten): o.a. verantwoordelijk voor het securitybeleid en het ondersteunen van de organisatieonderdelen.
• ASA (Alliander Security Architecten): o.a. verantwoordelijk voor de security architectuur, architectuurkaders en security by design principes.

Werkrooster en locatie

Hybride: twee vaste dagen in het kantoor in Haarlem, één maand één dag met het team vanaf Arnhem. De overige dagen werken je vanuit huis. Werk je vanuit huis, dan ontvang je hiervoor een thuiswerktegemoetkoming.

Salaris en arbeidsvoorwaarden

• 40-urige werkweek: salaris van €5.416 tot €7.737 bruto per maand (schaal 10) afhankelijk van kennis en ervaring.
• Jaarlijks individueel keuze budget (IKB) van 18% (fulltime) of 12,8% (parttime) van je bruto jaarsalaris, inclusief 8% vakantietoeslag.
• 24,5 vakantiedagen per jaar, aanvulbaar met extra dagen die je vanuit je IKB kunt kopen.
• Eindejaarsuitkering in december van 6% van je jaarsalaris.
• DI-budget van €700,- per jaar voor jouw duurzame inzetbaarheid.
• Jaarlijkse SANS-trainingen en bijbehorende certificeringen (of soortgelijke) om jouw kennis en CV up‑to‑date te houden.

Team en cultuur

De cultuur binnen het team is sterk gericht op samenwerking, verbinding en vakinhoudelijke diepgang. We waarderen ieders expertise en stimuleren het delen van kennis, zodat we gezamenlijk tot de beste en meest doordachte securityoplossingen komen. De drive om te ontdekken wat mogelijk is kan alleen als jij genoeg energie hebt; de juiste werkomgeving geeft jou dat.

Functie‑eisen

Je hebt een streepje voor als ervaring hebt met het pentesten van OT-omgevingen en OT-hardware, een relevante certificering zoals OSCP en ervaring hebt met scripting in Python, Bash en/of PowerShell. Vul je dit daarnaast aan met: Meerdere jaren ervaring met het zelfstandig uitvoeren van penetratietesten op diverse omgevingen zoals (web)applicaties, infrastructuur, cloudomgevingen en hardware. Het vermogen om technische kwetsbaarheden zorgvuldig te analyseren en helder uit te leggen. Kennis van diverse pentestmethodieken, aanvalstechnieken en frameworks voor kwetsbaarheden. HBO/WO werk‑ en denkniveau, opgedaan door een opleiding en/of relevante praktijkervaring. Ervaring met gangbare pentesttools en het vermogen om je nieuwe tooling snel eigen te maken. Goede communicatieve vaardigheden en de bereidheid om samen met je collega’s tot praktische oplossingen te komen.

Selectieprocedure

Een assessment kan onderdeel uitmaken van jouw sollicitatieprocedure. Voor deze functie wordt een aanvullende screening uitgevoerd. Meer informatie over de screeningvoorwaarden vind je onder de link. De Recruiter voorziet je van de nodige informatie. Voor deze functie is Barry Pouwels, Senior Manager Cyber Resilience Center; een email kan gestuurd worden naar [e-mail]. Een ander contact is Tim van Beek, Corporate Recruiter, via [e-mail].

Andere informatie

Acquisitie naar deze vacature wordt niet op prijs gesteld. Voor grote hoeveelheden sollicitaties kan de vacature eerder offline gehaald worden dan de sluitingstermijn aangeeft.

Contact

Recruiter Tim van Beek, Corporate Recruiter, via [e-mail].