Ethical Hacker

Functieomschrijving:

Voor het programma zoeken wij een ervaren Ethical Hacker (Code reviewer). Je voert black-, grey- en white-box testen uit op software, infrastructuur en mobiele apps. Je signaleert beveiligingsrisico’s al tijdens het ontwikkelproces en werkt actief mee in ontwikkelteams om risico’s vroegtijdig te elimineren.

Je rapporteert zonder aannames, helder en volledig over risico’s. Daarnaast zet je zelfstandig Security Assessment Processen op, richt je rapportageprocessen in en adviseer je gevraagd en ongevraagd over de haalbaarheid van plannen.

Naast de beveiligingstesten werk je samen met andere securityspecialisten aan architectuur, ontwerpen, beleid en processen rond de ICT van het programma.

De opdracht maakt onderdeel uit van de digitaliseringsopgaven binnen het ministerie van VWS. Security en privacy zijn essentieel bij het versnellen van digitalisering in de zorg. Daarom is er behoefte aan een ervaren Ethical Hacker die kan bijdragen met diepgaande technische kennis én adviesvaardigheden.

Over de klant:

iRealisatie is onderdeel van de directie Informatiebeleid van VWS. De afdeling ontwikkelt in opdracht van beleidsafdelingen maatwerksoftware en tools die bijdragen aan de digitalisering in de zorg.

Denk daarbij aan:

• Het verkennen en aantonen van nieuwe oplossingen door pilots of proof of concepts.
• Het ontwikkelen van software en digitale tools op basis van privacy en security by design.
• Het moderniseren van bestaande informatiesystemen.
• Het inzetten van technisch advies bij digitaliseringsvraagstukken.

Eisen:

• WO werk- en denkniveau.
• In bezit van OSCP-certificering.
• Minimaal 5 jaar aantoonbare ervaring met beveiligingstesten van websites en infrastructuur.
• Ervaring met codereviews en gebruik van ondersteunende tooling.

Wensen:

• Programmeerervaring in minimaal één programmeertaal.
• Ervaring met werken binnen (complexe) overheidsorganisaties en bekendheid met beveiligingsbeleid, -processen en -cultuur.
• Ervaring in agile ontwikkelteams met continue security testing.
• Bekendheid met PTES, WSTG, red teaming, social engineering en exploit development.

Competenties:

• Out-of-the-box denkend, met een echte "hacker mindset".
• Sterk technisch, maar ook communicatief vaardig richting management.
• Flexibel en doelgericht, kan goed prioriteren en adviseren onder druk.
• Oplossingsgericht, overtuigend en standvastig.
• Nieuwsgierig en altijd op de hoogte van de laatste cybersecurityontwikkelingen.