Freelance Pentester opdracht

Voor het security testteam van team SRO, onderdeel van de divisie Kwaliteit Ondersteunende Diensten en Advies (KODA), wordt een pentester gezocht. Het team levert diensten aan Software en Infra VoortbrengingsTeams (SVT’s en IVT’s) op het gebied van geautomatiseerd voortbrengen van software, waaronder CI/CD pipeline faciliteiten en het uitvoeren van vulnerability scans en pentesten. De rol omvat het uitvoeren van intakes voor pentesten, het uitvoeren van security testen, rapporteren en het direct bespreken van resultaten met opdrachtgevers. De opdracht is op locatie in Nederland en vereist minimaal 2 jaar kennis van en werkervaring met Securitymanagement (bijv. OSCP, OSWE, OSEP en/of PNPT) en pentesten op het gebied van webapplicaties en Active Directory (AD), onderbouwd met concrete projecten en rolbeschrijving in cv of motivatie. Kennis van en ervaring met Kubernetes/OpenShift, Python, pentesten op het gebied van infrastructuur en mobiele apps, en ervaring binnen overheidsorganisaties zijn een pré. Een goede beheersing van de Nederlandse taal in woord en geschrift is vereist. De opdracht is niet geschikt voor ZZP’ers in verband met de Wet DBA en gaat de voorkeur uit naar professionals in loondienst. Een doorleenconstructie is niet toegestaan.