Freelance Testspecialist SSD I opdracht

Voor UWV, het uitvoeringsorgaan van de Sociale Zekerheid in Nederland, wordt een Testspecialist SSD I gezocht die pentestwerkzaamheden uitvoert om kwetsbaarheden in de beveiliging van systemen en fysieke, procedurele en digitale maatregelen bloot te leggen. De rol richt zich op het onderzoeken of UWV-systemen voldoen aan gestelde veiligheidsnormen, adviseren over oplossingsrichtingen en het beschermen van bedrijfsinformatie en IT-systemen. De specialist informeert, adviseert en acteert op eigen initiatief en op vraag van interne klanten, waarbij technische kennis, trends en methoden uit het cybersecuritydomein worden toegepast. Kernactiviteiten omvatten het uitvoeren van specialistische testdiensten volgens wettelijke en interne richtlijnen, het beoordelen van aanvragen op normen, rapporteren van bevindingen, opstellen van SSO-verklaringen en RAF-verklaringen bij risicoacceptatie, en het vastleggen en afvoeren van bevindingen. Daarnaast worden rapportages van opdrachtgevers beoordeeld en processen aangepast bij actualisering van normen. Locatie is onbekend (op locatie). De rol vereist gedegen kennis van softwaretestmethoden en testtools, passende kennis van testinfrastructuur/netwerken, en het gebruik van relevante processen en procedures. Ervaring met Burp Suite Pro en minimaal 3 jaar ervaring met het testen van informatiesystemen is vereist. Daarnaast wordt kennis verwacht van de missie, bedrijfsdoelstellingen en organisatie van UWV, alsmede de wetgeving en plaats van UWV in de keten van de Sociale Zekerheid.