junior pentester

Politie Nederland; Driebergen-Rijsenburg; On-site; EUR 42,000 - 66,000; Full time

Benefits offered by this job

Ontwikkelingsmogelijkheden

Tijdelijke aanstelling met kans opvast

Goede pensioensregeling

Job summary

Politie Nederland zoekt een gemotiveerde junior pentester die samen met ervaren collega's aan beveiligingsonderzoeken werkt. Je leert kwetsbaarheden opsporen in webapplicaties, netwerken en IT-omgevingen en vertaalt bevindingen naar heldere adviezen voor klanten.

Je maakt deel uit van het pentest-team van sector Informatiebeveiliging en voert tests uit op politie-omgevingen en partners. Je denkt mee over verbeteringen en levert duidelijke rapportages met concrete verbeteradviezen.

Qualifications

• Basis van OWASP en gangbare kwetsbaarheden op webapplicaties en netwerken.
• Vaardigheid in analyseren, rapporteren en adviseren aan klanten.
• Hands-on mindset met interesse in security en leren.

Responsibilities

• teamsamenwerking bij beveiligingsonderzoeken op politie- omgevingen.
• testen van interne netwerken, cloud platformen en mobiele apps.
• opstellen van duidelijke rapportages met concrete verbeteradviezen.
• bijdragen aan verdere ontwikkeling van offensive security-capaciteiten en tooling.

Skills

Nieuwsgierig

Leergierig

OWASP kennis

Windows

Linux

Netwerken

Education

HBO bachelor-niveau of gelijkstelling via EVC

Tools

Beveiligingskennis

Job description

Ben jij gefascineerd door cybersecurity en wil je leren hoe je organisaties kunt helpen hun digitale beveiliging te verbeteren? Ben jij degene die altijd wil weten hoe iets werkt? Heb je nu nog weinig ervaring als junior pentester, maar ben je gemotiveerd om jezelf te ontwikkelen?

• Vakgebied: ICT
• Er is ruimte voor 1 fte.

Wat ga je doen?

Als junior pentester werk je samen met ervaren collega's aan uiteenlopende beveiligingsonderzoeken. Je leert hoe je kwetsbaarheden opspoort in webapplicaties, netwerken en IT-omgevingen en hoe je jouw bevindingen vertaalt naar duidelijke adviezen voor klanten.

Als pentester maak je deel uit van het pentest-team van de sector Informatiebeveiliging. Je voert in teamverband beveiligingsonderzoeken uit op onze eigen IT-omgeving, applicaties, cloud-platformen en systemen van onze partners. Je denkt mee over verbeteringen en werkt nauw samen met ontwikkelaars, beheerders en securitycollega's om kwetsbaarheden niet alleen te vinden, maar ook op te lossen.

Op basis van aanvragen en een vooraf bepaalde scope, voer je pentesten uit op politiesystemen en systemen van onze partners. In deze functie werk je aan uiteenlopende technische securityvraagstukken, waaronder:

• het in teamverband uitvoeren van pentesten;
• onderzoeken van bijvoorbeeld: interne netwerken, cloud platformen en mobiele applicaties;
• simuleren van realistische aanvalsscenario's om risico's inzichtelijk te maken;
• valideren van bevindingen uit kwetsbaarhedenscans en andere securitytools;
• opstellen van duidelijke rapportages met concrete verbeteradviezen;
• bijdragen aan de verdere ontwikkeling van onze offensive security-capaciteiten, tooling en werkwijzen.

Omdat iedereen ergens begint verwachten wij niet dat je alles al weet. We vinden het belangrijker dat je nieuwsgierig bent, initiatief toont en graag wilt groeien. De technische kennis bouwen we samen verder op.

Bij ons draait pentesten niet om het opleveren van zoveel mogelijk rapporten. Het doel is om onze organisatie iedere dag veiliger te maken. Je krijgt de ruimte om aanvallers een stap voor te blijven, nieuwe technieken te onderzoeken en samen met collega's structurele verbeteringen in de beveiliging door te voeren. Verder krijgt je de kans om jezelf verder te ontwikkelen door middel van interne of externe trainingen.

Wil jij jouw technische expertise inzetten in een omgeving waar jouw bevindingen daadwerkelijk worden opgepakt en waar je langdurig impact kunt maken? Dan maken we graag kennis met je.

Waar ga je werken?

De sector Informatiebeveiliging heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons. De sector houdt zich bezig met de informatiebeveiliging van alle politieonderdelen en is onderdeel van het Politie Diensten Centrum. Binnen de sector vind je, naast Pentesting onder andere ook Red Team, Black Team, het Security Operations Centre, Threat Intelligence, Risicomanagement en Beleid & Bewustwording.

Wie ben jij?

Je bent vooral iemand die graag leert en zichzelf wil ontwikkelen. Daarnaast herken je jezelf in het volgende. Je:

• bent nieuwsgierig, leergierig en houdt van technische uitdagingen.
• vindt het leuk om problemen te analyseren en op te lossen.
• werkt graag samen
• hebt kennis van OWASP en bekende software-kwetsbaarheden;
• hebt ook kennis van Windows, Linux, netwerken;
• beschikt over goede communicatieve vaardigheden, een proactieve houding en de motivatie om jezelf continu te ontwikkelen.

Wat wij bieden

De standplaats is Driebergen. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week.

Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling om in een vaste aanstelling. Verder kun je van ons verwachten:

• een bruto maandsalaris van minimaal € 3.734,- en maximaal € 5.882,- (schaal 10 Bbp) op basis van een 36-urige werkweek;
• een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
  • Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
  • Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.
• een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist B.

Wat verder belangrijk is

• Een betrouwbaarheids- en omgevingsonderzoek maakt deel uit van de selectieprocedure.

* Je hebt een diploma op hbo (bachelor)-niveau of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.