Functieomschrijving

Als Junior Pentester bij DICTU ga je op zoek naar kwetsbaarheden in applicaties en IT-omgevingen. Je onderzoekt waar mogelijke beveiligingsrisico’s zitten en kijkt hoe deze in de praktijk misbruikt zouden kunnen worden.

Een pentest begint met een intake met de opdrachtgever. Samen bespreek je de scope van het onderzoek, de technische omgeving en de belangrijkste aandachtspunten. Vervolgens bepaal je welke aanpak en technieken het beste passen bij de omgeving die je gaat testen.

Je voert onder andere pentests uit op webapplicaties, IT-infrastructuur en Active Directory-omgevingen. De kwetsbaarheden die je vindt, analyseer je en leg je duidelijk vast. Je vertaalt jouw technische bevindingen vervolgens naar een helder rapport met de belangrijkste risico’s en concrete verbeterpunten. Deze resultaten bespreek je ook met de opdrachtgever en betrokken teams.

Daarnaast kijk je hoe securitytests slimmer en efficiënter uitgevoerd kunnen worden. Je maakt gebruik van geautomatiseerde tooling en krijgt de ruimte om bestaande oplossingen verder te verbeteren of uit te breiden.

Jouw werkzaamheden

• Uitvoeren van pentests op webapplicaties en IT-infrastructuur.
• Onderzoeken van Active Directory-omgevingen op kwetsbaarheden.
• Bespreken van de scope en aandachtspunten van onderzoeken met opdrachtgevers.
• Bepalen welke testmethodieken en aanvalstechnieken het beste passen bij een onderzoek.
• Signaleren en analyseren van beveiligingsrisico’s.
• Vastleggen en beoordelen van technische bevindingen.
• Opstellen van duidelijke rapportages met risico’s en verbeteradviezen.
• Presenteren en toelichten van onderzoeksresultaten aan opdrachtgevers en betrokken teams.
• Beantwoorden van vragen over kwetsbaarheden en de mogelijke impact daarvan.
• Werken met geautomatiseerde securitytools om onderzoeken efficiënter uit te voeren.
• Meedenken over het verbeteren en uitbreiden van bestaande securitytooling.

De organisatie

Je gaat aan de slag bij DICTU, een grote IT-organisatie binnen de Rijksoverheid. Vanuit jouw rol draag je bij aan de digitale veiligheid van applicaties en IT-omgevingen die dagelijks door grote aantallen gebruikers worden gebruikt.

Binnen DICTU kom je terecht in een technische omgeving waarin cybersecurity een belangrijke rol speelt. Je krijgt veel ruimte en verantwoordelijkheid om zelfstandig securityonderzoeken uit te voeren en je bezig te houden met uiteenlopende beveiligingsvraagstukken. Daarbij werk je met verschillende technologieën, platformen en aanvalstechnieken.

Het is een omgeving waarin je jezelf technisch verder kunt ontwikkelen, veel praktijkervaring opdoet en steeds meer verantwoordelijkheid kunt pakken binnen het securitydomein.

Wat vragen we van jou?

Je hebt al enige ervaring met het uitvoeren van pentests op webapplicaties en/of IT-infrastructuur en beschikt over een goede basis binnen cybersecurity. Je weet hoe je een pentest gestructureerd aanpakt en kunt technische bevindingen duidelijk vastleggen en toelichten.

Verder vinden we het belangrijk dat je:

• Kennis hebt van securitymanagement.
• Bekend bent met verschillende pentestmethodieken.
• Technische bevindingen helder kunt rapporteren en presenteren.
• De Nederlandse taal goed beheerst.
• Analytisch sterk bent en kritisch naar systemen en oplossingen kijkt.
• Nieuwsgierig bent en graag wilt begrijpen hoe systemen technisch in elkaar zitten.
• Zelfstandig kunt werken en verantwoordelijkheid neemt voor je onderzoek.
• Communicatief vaardig bent en technische informatie begrijpelijk kunt uitleggen.

Mooi meegenomen

Ervaring of kennis op één of meerdere van de volgende gebieden is een pré:

• IT-infrastructuur.
• Mobiele applicaties.
• Kubernetes.
• OpenShift.
• Python.

Wat bieden wij?

Wat kun je verwachten?

• Een bruto maandsalaris tussen de €3.200 en €4.150 op basis van 36 uur per week, afhankelijk van je kennis en ervaring.
• Een werkweek van 36 uur.
• Een functie waarin je veel vrijheid en verantwoordelijkheid krijgt binnen je eigen onderzoeken.
• De mogelijkheid om jezelf verder te ontwikkelen binnen cybersecurity en pentesting.
• Werken met verschillende technologieën, platformen en aanvalstechnieken.
• Een inhoudelijk uitdagende werkomgeving binnen DICTU, waarin je werkt aan digitale veiligheid binnen de Rijksoverheid.