Freelance Pentester opdracht

Voor ICTU, een organisatie die werkt binnen de Nederlandse overheid, is een opdracht beschikbaar voor een Pentester binnen het security testteam van het SRO-team (Software Release Ondersteuning). Deze functie is gelegen in Leiden en vereist aanwezigheid op locatie. De rol omvat het leiden van intakes voor pentesten, uitvoeren van pentesten, rapporteren van bevindingen en direct bespreken van resultaten met opdrachtgevers. Het team maakt gebruik van geautomatiseerde oplossingen, die je zult toepassen en waar mogelijk uitbreiden. Het SRO-team valt onder de divisie Kwaliteit Ondersteunende Diensten en Advies (KODA) en levert diensten aan Software en Infra VoortbrengingsTeams (SVT’s en IVT’s) op het gebied van geautomatiseerd voortbrengen van software, waaronder CI/CD-pipeline faciliteiten en het uitvoeren van vulnerability scans en pentesten. De functie vereist transparante communicatie, flexibiliteit, zelfstandigheid en het vermogen om feedback te geven en te ontvangen. Voor deze rol is minimaal 2 jaar kennis van en werkervaring met securitymanagement vereist, bijvoorbeeld met certificeringen zoals OSCP, OSWE, OSEP en/of PNPT. Daarnaast is minimaal 2 jaar ervaring met pentesten van webapplicaties en Active Directory noodzakelijk. Kennis en ervaring met pentesten op het gebied van infrastructuur en mobiele apps, Kubernetes en OpenShift, evenals Python, zijn wenselijk. Aantoonbare ervaring met werken bij een vergelijkbare overheidsorganisatie en een goede beheersing van de Nederlandse taal (zowel in woord als geschrift) zijn eveneens vereist.