SOC Pentester (Medior/Junior)

Sociale Verzekeringsbank; Amstelveen; Hybrid; EUR 65,000 - 78,000; Full time

Benefits offered by this job

Vrijheid en verantwoordelijkheid

Opleidingen en certificering

Ruim 5 weken vakantie

IKB – extra verlof/schenken pensioen

Job summary

De SVB zoekt een gepassioneerde Pentester voor het Security Operations Center in Amstelveen. Je voert zelfstandig pentesten uit op interne systemen en cloudomgevingen, identificeert kwetsbaarheden en communiceert bevindingen aan zowel technische als niet-technische collega’s.

Je werkt in een team dat zoekt naar continue verbetering van beveiligingsniveau, met ruimte voor opleiding en certificering. Werken gebeurt in een hybride setting met focus op maatschappelijke impact.

Qualifications

• HBO/WO-niveau vereist of gelijkwaardig
• OSCP-certificaat of bereidheid dit te behalen
• Aantoonbare interesse of ervaring met pentesting
• Kennis van vulnerability assessments en source code reviews
• Kennis van netwerken, beveiliging en webapplicaties
• Goede rapportage- en communicatievaardigheden

Responsibilities

• Voert zelfstandig pentesten uit op infrastructuur, netwerken en webapplicaties
• Voert vulnerability assessments uit en rapporteert bevindingen
• Maakt heldere rapportages voor technische en niet-technische collega's
• Adviseert over securityverbeteringen en risico's
• Draagt bij aan bewustwording en kennisdeling binnen de organisatie

Skills

Pentesting ervaring

Vulnerability assessments

Source code reviews

Security reporting

Education

HBO/WO werk- en denkniveau

OSCP-certificaat of bereidheid dit te behalen

Tools

Burp Suite

Metasploit

Nmap

Wireshark

Nessus

Nikto

Hydra

Microsoft Azure

Job description

3 redenen waarom dit jouw baan is

• Kennis en energie delen. Je maakt anderen graag bewust van IT-risico’s en draagt actief bij aan veilige IT binnen en buiten het SOC.
• Zoek verdieping. Je wilt je blijven ontwikkelen in het cybersecurityvakgebied, met ruimte voor opleiding en verbreding.
• Denk in oplossingen. Jij hebt initiatief en daadkracht en krijgt bij de SVB de vrijheid om écht het verschil te maken.

Jij doet het

Als Pentester werk je in het Security Assessment Team binnen het Security Operations Center (SOC) van de SVB. Samen met je collega’s ben je dagelijks alert op interne en externe (cyber)bedreigingen. Je voert zelfstandig pentesten uit en controleert de beveiliging van interne systemen, externe diensten (zoals ESP’s) en cloudomgevingen.

Je ontdekt kwetsbaarheden, voert risicoanalyses uit en geeft onderbouwd advies over mitigerende maatregelen. Je vertaalt technische bevindingen naar heldere rapportages voor zowel technische als niet-technische collega’s. Zo draag je bij aan een steeds hoger beveiligingsniveau binnen de SVB.

Wat je onder andere doet:

• Uitvoeren van pentesten op infrastructuur, netwerken en webapplicaties
• Uitvoeren van source code reviews en vulnerability assessments
• Monitoren van kwetsbaarheden en risico’s binnen cloud- en on-premises omgevingen
• Documenteren en rapporteren van bevindingen, inclusief mitigerende maatregelen
• Adviseren van collega’s, ontwikkelteams en management over securityverbeteringen
• Meewerken aan het verhogen van bewustwording en kennisdeling binnen de organisatie

Je werkt in een omgeving waar veiligheid en maatschappelijke impact hand in hand gaan. Of het nu gaat om de AOW, AKW of PGB - jouw werk beschermt persoonsgegevens van miljoenen mensen.

Jij bent het

In de eerste plaats ben jij jezelf. Daarvoor krijg je bij de SVB alle ruimte.

Je bent analytisch, gestructureerd en weet hoofd- en bijzaken goed te scheiden. Je blijft rustig bij onverwachte situaties, reageert snel en effectief, en je weet collega’s op een overtuigende manier mee te nemen in jouw advies. Je werkt zelfstandig, maar zoekt ook de samenwerking op binnen het team. Je hebt de ambitie om je verder te ontwikkelen in de wereld van cyber security.

Wat breng je mee?

• Hbo- of WO-werk- en denkniveau
• Een geldig OSCP-certificaat (of vergelijkbare ervaring) of de bereidheid dit te behalen
• Aantoonbare interesse of ervaring in pentesting, vulnerability assessments of source code reviews
• Aantoonbare interesse of ervaring met tools zoals Burp Suite, Metasploit, Nmap, Wireshark, Nessus, Nikto, Hydra
• Bij voorkeur kennis van TCP/IP, firewalls, proxies, VPN’s, IDS/IPS
• Bij voorkeur ervaring met scripting in Python, Bash of PowerShell
• Bij voorkeur kennis van webapplicaties en CVSS
• Kennis van Microsoft Azure is een pre
• Bij voorkeur ervaring met het opstellen van rapportages en communiceren met verschillende doelgroepen
• Goede communicatieve vaardigheden, zowel mondeling als schriftelijk

We zoeken iemand met een stevige basis in IT en de ambitie om verder te groeien. Je hoeft nog geen expert te zijn – die helpen wij je worden.

Welke kansen bieden we jou?

Jouw uitdaging, balans en groei: het heeft onze aandacht. Bij de SVB krijg je veel vrijheid én verantwoordelijkheid. We bieden volop mogelijkheden om te leren en je te specialiseren binnen cybersecurity.

Bij start als Junior of Medior Pentester (op basis van een 36-urige werkweek) kun je rekenen op:

• Een brutosalaris tot maximaal € 6.395,- per maand
• 16,33% individueel keuzebudget (IKB) – inzetbaar voor extra verlof, salaris of pensioen
• Ruim 5 weken vakantie per jaar
• Toegang tot opleidingen, certificering en kennissessies in werktijd

Bekijk onze arbeidsvoorwaarden op: www.werkenbijdesvb.nl/arbeidsvoorwaarden

Jouw werkomgeving

De SVB zorgt namens de overheid voor het uitbetalen van regelingen zoals kinderbijslag en AOW. Jaarlijks gaat het om ruim 50 miljard euro voor 5,7 miljoen mensen.

Je werkt in Amstelveen, op een centrale plek dichtbij openbaar vervoer en het centrum. Je werkt zowel op kantoor als vanuit huis – we noemen dat bij de SVB Bewust Werken. Samen met je team maak je professionele keuzes over hoe, waar en wanneer je werkt.

Het Security Operations Center bestaat uit bevlogen specialisten die zich inzetten voor het veilig houden van onze digitale omgeving. Informatiebeveiliging is essentieel voor onze organisatie en staat bij ons hoog op de agenda.

De SVB is een diverse en inclusieve organisatie. Iedereen moet zich welkom voelen. Teams waarin verschillen er mogen zijn, presteren beter en zorgen voor betere dienstverlening aan onze klanten.