Security Specialist – Penetration Tester Groningen • Dienst Uitvoering Onderwijs (DUO)

Vacature in het kort

Volledige vacaturetekst

Inschrijving

Inschrijving op Noordtalent mogelijk tot 30-05-2025

Als hacktester voer je beveiligingstoetsingen uit op applicaties en infrastructuur, identificeer je kwetsbaarheden, stel je rapporten op en draag je bij aan de acceptatie van wijzigingen in de productieomgeving binnen een team van pentesters.

Opdrachtomschrijving

Voor de rol van hacktester werk je samen met het team van pentesters om applicaties en infrastructuurcomponenten die door projecten zijn opgeleverd te toetsen op beveiligingseisen. Je krijgt eigen projecten toegewezen en speelt een essentiële rol in de acceptatie van wijzigingen in de productieomgeving. Door het uitvoeren van scans, handmatige aanvallen en controles op programmacode identificeer je mogelijke beveiligingskwesties en stel je rapporten op met bevindingen en aanbevelingen voor projecten en opdrachtgevers.

Achtergrond opdracht

Binnen de ICT-afdeling van DUO is een team van hacktesters actief die beveiligingstoetsingen uitvoeren op te implementeren applicaties en infrastructuurcomponenten, zowel intern als incidenteel voor andere overheidsorganisaties.

Eisen

• MBO(+)/HBO werk- en denkniveau (minimaal 2 jaar ervaring)
• Ruime aantoonbare ervaring als pentester (minimaal 3 jaar)
• Ervaring met hackersplatformen en hackerstools (minimaal 3 jaar)

Wensen

• Certificaten: CEH, OSCP, GPEN
• Ervaring in het vinden en uitleggen van OWASP kwetsbaarheden
• Kennis van netwerkprotocollen (o.a. DNS, HTTP, TCP..)
• Kennis van Java-concepten
• Sterk in rapporteren
• Sterk in timemanagement en creatief denken
• Sterk in technische risicoanalyses

Competenties

• Communicatief sterk, zowel mondeling als schriftelijk
• Proactieve houding
• Flexibel
• Goede adviesvaardigheden

Eisen

• MBO(+)/HBO werk- en denkniveau (minimaal 2 jaar ervaring)
• Ruime aantoonbare ervaring als pentester (minimaal 3 jaar)
• Ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools (minimaal 3 jaar)

Wensen

• In het bezit van de volgende certificaten: CEH, OSCP, GPEN
• Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden
• Ruime kennis van netwerk protocollen (o.a. DNS, HTTP, TCP..)
• Ruime kennis van Java concepten
• Sterk in rapporteren
• Sterk in timemanagement gecombineerd met creatief denken
• Sterk in technische risico analyses
• Communicatief sterk, zowel mondeling als schriftelijk
• Proactieve houding
• Flexibel
• Goede adviesvaardigheden

Initiële opdracht periode

01-07-2025 t/m 30-06-2026

Waar je gaat werken

De Dienst Uitvoering Onderwijs (DUO) is een uitvoeringsorganisatie van het Ministerie van Onderwijs, Cultuur en Wetenschap. DUO verzorgt de uitvoering van wetten en regelingen voor het onderwijs in Nederland. Ze zijn verantwoordelijk voor verschillende taken, zoals de bekostiging van onderwijsinstellingen, het verstrekken van studiefinanciering en het organiseren van examens. DUO speelt een belangrijke rol in het ondersteunen van leerlingen, studenten, ouders en onderwijsinstellingen in het onderwijsproces.