Pentester

Alliander; Haarlem; Hybrid; EUR 60,000 - 86,000; Full time

Benefits offered by this job

IKB 18%

IKB 12,8%

Vakantietoeslag 8%

Vaste vakantiedagen 24,5

Eindejaarsuitkering 6%

DI-budget €700

Job summary

Alliander zoekt een ervaren pentester die onderdeel is van het CRC Red Team binnen het Cyber Resilience Center. Je identificeert tijdig digitale kwetsbaarheden en verkleint risico’s door te onderzoeken, rapporteren en samen te werken met diverse teams om het energienet continue weerbaar te maken.

De rol vereist samenwerking met CISO Office, blue teams en ontwikkelaars, met aandacht voor veranderende dreigingen, beleid en tooling.

Qualifications

• Ervaring met pentesten en security assessment.
• Samenwerken met ontwikkel- en security-teams.
• Kennis van cloudomgevingen en netwerken.

Responsibilities

• Uitvoeren van technische pentesten (white/grey/black box) op applicaties, infrastructuren en cloudomgevingen.
• Rapporteren van bevindingen en adviseren over oplossingen en mitigaties.
• Samenwerken met ontwikkel- en beheerteams en security specialisten.
• Bijdragen aan red teaming en threat modeling sessies.
• Help bepalen van scope en aanpak van pentesten en red-teamonderzoeken.

Skills

Pentesten

Red Team

Threat modeling

Job description

Please note that for this role we are searching for someone who is proficient in the use of the Dutch language (B2 level) and is already living in the Netherlands. Je werkt hybride en bent twee dagen per week op kantoor in Arnhem of Haarlem. De overige uren werk je vanuit huis of, als je dat prettig vindt, op kantoor.

De energietransitie is onmogelijk zonder jou als pentester. Als pentester ben jij onderdeel van het CRC Red Team binnen het Cyber Resilience Center van Alliander. Je helpt Alliander om digitale kwetsbaarheden vroegtijdig te identificeren en de risico’s daaruit te verkleinen. Je onderzoekt applicaties, infrastructuren, cloudomgevingen en meer. Je bespreekt de bevindingen met de betrokken teams en werkt samen aan oplossingen die het energienet continu weerbaarder maken. Door de groei van het digitale landschap, de inzet van cloudtechnologie en AI, en de toename van externe dreigingen, zijn de security uitdagingen van Alliander groter dan ooit. Het CRC Red team speelt hierin een sleutelrol door het uitvoeren van pentesten centraal te organiseren, zelf uit te voeren en continu te verbeteren.

Verantwoordelijkheden

• Uitvoeren van technische pentesten (white/grey/black box) en codereviews op een grote diversiteit aan systemen zoals: applicaties, infrastructuren en cloudomgevingen.
• Rapporteren van bevindingen en adviseren over oplossingen en mitigaties.
• Samenwerken met ontwikkel- en beheerteams en security specialisten om de weerbaarheid van Alliander te verbeteren.
• Werken aan en meedenken over red teaming en threat modeling sessies.
• Op basis van actuele dreigingen en risico’s de scope en aanpak van pentesten en red-teamonderzoeken helpen bepalen.
• Bijdragen aan de verdere ontwikkeling van de pentest- en red-teamdienstverlening, waaronder processen, beleid, tooling en werkwijzen.
• Samenwerken met diverse stakeholders binnen en buiten het CISO Office. Enerzijds met het CRC Blue (blue team van CRC) binnen het CISO Office, security managers en security architecten van het CISO Office. Anderzijds met ontwikkelaars, product owners, product managers, business-teams en solution architecten.
• Jij maakt het energienet completer bij Alliander.

Voor jou net beter geregeld

Daarvoor krijg jij op basis van een 40-urige werkweek:

• Een salaris van €5.416 tot €7.737 bruto per maand (schaal 10), afhankelijk van kennis en ervaring.
• Een individueel keuze budget (IKB) van 18% (fulltime) of 12,8% (parttime) van je bruto jaarsalaris, jaarlijks.
• Een inclusie van een 8% vakantietoeslag.
• De mogelijkheid om het IKB uit te laten betalen of het besteden aan extra vrije dagen.
• 24,5 vakantiedagen per jaar, aangevuld met extra dagen die je afkomstig uit je IKB koopt.
• Een eindejaarsuitkering in december van 6% van je jaarsalaris.
• Een jaarlijkse DI-budget van €700,- voor duurzame inzetbaarheid.

Voor jou net wat meer informatie

Samen maken we het net beter. Voor iedereen, met iedereen. En daar hoor jij bij! Voor deze vacature zoeken wij geen ZZP’er of freelancer. Acquisitie naar deze vacature wordt niet op prijs gesteld

Bij grote hoeveelheden sollicitaties kan de vacature eerder offline gehaald worden dan de sluitingstermijn aangeeft.

Alliander is een netwerkbedrijf. Wij zorgen voor een betrouwbare, betaalbare en bereikbare energievoorziening in een groot deel van Nederland. Door ons netwerk continu te verbeteren bereiden we ons voor op de toekomst. Een toekomst waarin iedereen duurzame energie kan gebruiken, produceren en delen. Alliander wordt gevormd door een groep bedrijven, waaronder Liander, Liandon en Kenter. Samen staan we voor hoogwaardige kennis van energienetwerken, energietechniek en technische innovaties.

CISO is verdeeld in drie teams: CRC (Cyber Resilience Center): o/a verantwoordelijk voor security monitoring, security incident management en response, pentesten, red teaming, vulnerability management en meer. ASD (Alliander Security Diensten): o/a verantwoordelijk voor het securitybeleid en het ondersteunen van de organisatieonderdelen. ASA (Alliander Security Architecten): o/a verantwoordelijk voor de security architectuur, architectuurkaders en security by design principes.

De cultuur binnen het team is sterk gericht op samenwerking, verbinding en vakinhoudelijke diepgang. We waarderen ieders expertise en stimuleren het delen van kennis, zodat we gezamenlijk tot de beste en meest doordachte security oplossingen komen.