SOC Pentester (junior/medior)

Sociale Verzekeringsbank; Amstelveen; Hybrid; EUR 65,000 - 78,000; Full time

Benefits offered by this job

16,33% individueel keuzebudget (IKB)

Ruim 5 weken vakantie per jaar

Opleidingen, certificering en kennisss

Job summary

De Sociale Verzekeringsbank (SVB) zoekt een Junior of Medior Pentester voor het Security Operations Center in Amstelveen. Je onderzoekt, test en rapporteert over beveiligingsrisico’s in interne systemen, cloud-omgevingen en webdiensten en werkt aan concrete mitigaties.

Met OSCP of vergelijkbare ervaring, en ervaring met Burp Suite, Metasploit, Nmap en andere tooling, bouw je aan een hoger niveau van informatiebeveiliging en samenwerking met IT-teams en management binnen SVB.

Qualifications

• Een geldig OSCP-certificaat (of vergelijkbare ervaring) of de bereidheid dit te behalen
• Aantoonbare interesse of ervaring in pentesting, vulnerability assessments of source code reviews
• Aantoonbare interesse of ervaring met tools zoals Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Nikto, Hydra
• Bij voorkeur kennis van TCP/IP, firewalls, proxies, VPN’s, IDS/IPS
• Bij voorkeur ervaring met scripting in Python, Bash of PowerShell
• Bij voorkeur kennis van webapplicaties en CVSS
• Kennis van Microsoft Azure is een pre
• Bij voorkeur ervaring met het opstellen van rapportages en communiceren met verschillende doelgroepen
• Goede communicatieve vaardigheden, zowel mondeling als schriftelijk

Responsibilities

• Uitvoeren van pentesten op infrastructuur, netwerken en webapplicaties
• Uitvoeren van source code reviews en vulnerability assessments
• Monitoren van kwetsbaarheden en risico’s binnen cloud- en on-premises omgevingen
• Documenteren en rapporteren van bevindingen, inclusief mitigerende maatregelen
• Adviseren van collega’s, ontwikkelteams en management over securityverbeteringen
• Meewerken aan het verhogen van bewustwording en kennisdeling binnen de organisatie

Skills

Pentesting

Vulnerability assessments

Source code reviews

Burp Suite

Metasploit

Nmap

Wireshark

Nessus

Nikto

Hydra

Python scripting

Bash scripting

PowerShell scripting

Web applications

CVSS

Azure

Report writing

Communication

Education

HBO/WO niveau

Tools

Burp Suite

Metasploit

Nmap

Wireshark

Nessus

Nikto

Hydra

Azure

Job description

3 redenen waarom dit jouw baan is

• Kennis en energie delen. Je maakt anderen graag bewust van IT-risico’s en draagt actief bij aan veilige IT binnen en buiten het SOC.
• Zoek verdieping. Je wilt je blijven ontwikkelen in het cybersecurityvakgebied, met ruimte voor opleiding en verbreding.
• Denk in oplossingen. Jij hebt initiatief en daadkracht en krijgt bij de SVB de vrijheid om écht het verschil te maken.

Jij doet het

Als Pentester werk je in het Security Assessment Team binnen het Security Operations Center (SOC) van de SVB. Samen met je collega’s ben je dagelijks alert op interne en externe (cyber)bedreigingen. Je voert zelfstandig pentesten uit en controleert de beveiliging van interne systemen, externe diensten (zoals ESP’s) en cloudomgevingen.

Je ontdekt kwetsbaarheden, voert risicoanalyses uit en geeft onderbouwd advies over mitigerende maatregelen. Je vertaalt technische bevindingen naar heldere rapportages voor zowel technische als niet-technische collega’s. Zo draag je bij aan een steeds hoger beveiligingsniveau binnen de SVB.

Wat je onder andere doet:

• Uitvoeren van pentesten op infrastructuur, netwerken en webapplicaties
• Uitvoeren van source code reviews en vulnerability assessments
• Monitoren van kwetsbaarheden en risico’s binnen cloud- en on-premises omgevingen
• Documenteren en rapporteren van bevindingen, inclusief mitigerende maatregelen
• Adviseren van collega’s, ontwikkelteams en management over securityverbeteringen
• Meewerken aan het verhogen van bewustwording en kennisdeling binnen de organisatie

Je werkt in een omgeving waar veiligheid en maatschappelijke impact hand in hand gaan. Of het nu gaat om de AOW, AKW of PGB - jouw werk beschermt persoonsgegevens van miljoenen mensen.

Jij bent het

In de eerste plaats ben jij jezelf. Daarvoor krijg je bij de SVB alle ruimte.

Je bent analytisch, gestructureerd en weet hoofd- en bijzaken goed te scheiden. Je blijft rustig bij onverwachte situaties, reageert snel en effectief, en je weet collega’s op een overtuigende manier mee te nemen in jouw advies. Je werkt zelfstandig, maar zoekt ook de samenwerking op binnen het team. Je hebt de ambitie om je verder te ontwikkelen in de wereld van cyber security.

Wat breng je mee?

• Hbo- of WO-werk- en denkniveau
• Een geldig OSCP-certificaat (of vergelijkbare ervaring) of de bereidheid dit te behalen
• Aantoonbare interesse of ervaring in pentesting, vulnerability assessments of source code reviews
• Aantoonbare interesse of ervaring met tools zoals Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Nikto, Hydra
• Bij voorkeur kennis van TCP/IP, firewalls, proxies, VPN’s, IDS/IPS
• Bij voorkeur ervaring met scripting in Python, Bash of PowerShell
• Bij voorkeur kennis van webapplicaties en CVSS
• Kennis van Microsoft Azure is een pre
• Bij voorkeur ervaring met het opstellen van rapportages en communiceren met verschillende doelgroepen
• Goede communicatieve vaardigheden, zowel mondeling als schriftelijk

We zoeken iemand met een stevige basis in IT en de ambitie om verder te groeien. Je hoeft nog geen expert te zijn – die helpen wij je worden.

Welke kansen bieden we jou?

Jouw uitdaging, balans en groei: het heeft onze aandacht. Bij de SVB krijg je veel vrijheid én verantwoordelijkheid. We bieden volop mogelijkheden om te leren en je te specialiseren binnen cybersecurity.

Bij start als Junior of Medior Pentester (op basis van een 36-urige werkweek) kun je rekenen op:

• Een brutosalaris tot maximaal € 6.395,- per maand
• 16,33% individueel keuzebudget (IKB) – inzetbaar voor extra verlof, salaris of pensioen
• Ruim 5 weken vakantie per jaar
• Toegang tot opleidingen, certificering en kennissessies in werktijd

Bekijk onze arbeidsvoorwaarden op: www.werkenbijdesvb.nl/arbeidsvoorwaarden (https://www.werkenbijdesvb.nl/arbeidsvoorwaarden)

Jouw werkomgeving

De SVB zorgt namens de overheid voor het uitbetalen van regelingen zoals kinderbijslag en AOW. Jaarlijks gaat het om ruim 50 miljard euro voor 5,7 miljoen mensen.

Je werkt in Amstelveen, op een centrale plek dichtbij openbaar vervoer en het centrum. Je werkt zowel op kantoor als vanuit huis – we noemen dat bij de SVB Bewust Werken. Samen met je team maak je professionele keuzes over hoe, waar en wanneer je werkt.

Het Security Operations Center bestaat uit bevlogen specialisten die zich inzetten voor het veilig houden van onze digitale omgeving. Informatiebeveiliging is essentieel voor onze organisatie en staat bij ons hoog op de agenda.

De SVB is een diverse en inclusieve organisatie. Iedereen moet zich welkom voelen. Teams waarin verschillen er mogen zijn, presteren beter en zorgen voor betere dienstverlening aan onze klanten.