CRC Pentestcoördinator Haarlem • Bright Professionals

Als CRC Pentestcoordinator bij een toonaangevend bedrijf in de sector werk je aan het versterken van vitale infrastructuur door het coördineren van pentesten en offensieve acties. Je draagt bij aan de cybersecurity van de energievoorziening door het adviseren en ondersteunen van risicodragers. Een unieke kans om je kennis van netwerken, besturingssystemen en cloud in te zetten en bij te dragen aan een cruciale maatschappelijke taak. Lees verder om te zien hoe jij een verschil kunt maken in ons team.

Functieomschrijving
Voor Alliander zoeken wij een CRC Pentestcoördinator. Je werkt eraan om de backlog aan securitytesten weg te werken en te voorkomen dat er een nieuwe backlog ontstaat. Als pentestcoördinator draag je bij aan het weerbaarder maken van vitale infrastructuur en de faciliterende oplossingen voor Alliander. Het testen van de implementatie van security is van essentieel belang voor het waarborgen van de energievoorziening. Jouw verantwoordelijkheden zijn het begeleiden en coördineren van pentesten en andere offensieve acties. Je zorgt ervoor dat pentesten succesvol worden uitgevoerd: van het inventariseren en scopen van de pentest, de samenwerking met externe en interne pentesters, tot het laten opleveren en adviseren op de bevindingen uit de rapportage.

Kennis van netwerken, besturingssystemen, cloud en IT in het algemeen is een pre. Deze kennis helpt je bij het bepalen van de scope, het aanleggen van focus bij pentestopdrachten en het maken van keuzes in wat belangrijk is om te testen en op te lossen.
Je hebt kennis van pentesten, red teaming en security-terminologie. Daarnaast kun je risicogebaseerd denken en hierin de juiste keuzes maken.
Je adviseert en ondersteunt risicodragers om te komen tot goed voorbereide, geplande, afgestemde en kwalitatief hoge pentesten. Je ontvangt namens CISO Office verzoeken vanuit Alliander en adviseert op basis van vastgestelde risico’s over de juiste scope en diepgang van pentesten. Jij bepaalt vervolgens, op basis van expertise en kennis van de pentestleveranciers, welke partij het meest geschikt is voor het uitvoeren van de pentest.

Je vertaalt de resultaten van de pentests naar begrijpelijke en afgestemde risico-inschattingen, bevindingomschrijvingen en aanbevelingen. Je zorgt ervoor dat risicodragers, op basis van duidelijk beschreven risico’s en risicoweging, voldoende informatie hebben zodat zij de juiste afwegingen kunnen maken en tijdig actie kunnen ondernemen.
Je houdt overzicht over de belangrijkste open risico’s. Je rapporteert hiërarchisch aan de Manager van het CISO Office Cyber Resilience Center. Samen met andere pentestcoördinatoren werk je aan het verder professionaliseren van de pentestdienst en zorg je dat deze aangepast blijft aan interne en externe ontwikkelingen.

In deze functie werk je samen met diverse lagen van de organisatie: van IT’ers tot seniormanagement. Van jou wordt verwacht dat je op deze verschillende niveaus de juiste communicatieve vaardigheden bezit.

Functie-eisen
Je hebt een stevige basiskennis van IT en OT Security, met name op het gebied van pentesten en kwetsbaarheden.
Je kent penteststandaarden, waaronder de diverse OWASP-aanpakken.
Je werkt gestructureerd, bent analytisch en communicatief vaardig.
Je kunt goed omgaan met verschillende gesprekspartners.
Je bent vasthoudend, beschikt over overtuigingskracht en weet zaken goed te beargumenteren vanuit jouw specialisme.
Je bent een netwerker en werkt graag in een team. Je stimuleert samenwerking met collega’s en de interne organisatie.
Je bent zelfstandig, neemt verantwoordelijkheid maar weet deze ook los te laten wanneer de situatie daarom vraagt.

Typering

• Zelfstandig coördineren van en adviseren bij omvangrijke, complexe of langdurige specialistische technische pentest- of offensieve projecten
• Goed kunnen samenwerken in een team
• Vermogen om zelfstandig te werken en initiatief te nemen

Innoveren en ontwikkelen
Je hebt een kritische blik op werkwijzen en efficiëntie. Je ziet kansen en verbeteringen, brengt deze zelfstandig in en overtuigt anderen.

Complexiteit van het werk
Je werkt volgens instructies, procedures, voorschriften en afspraken, zowel binnen als buiten Alliander met externe leveranciers.
Je monitort processen, bewaakt de voortgang en stuurt en spreekt hierop aan.
Je controleert en coördineert voortgang, kosten en kwaliteit van het werk, zodat tijdige bijsturing of escalatie mogelijk is en het werk volledig en kwalitatief wordt uitgevoerd.
Je handelt escalaties af, ook richting externe leveranciers.
Je geeft en ontvangt feedback, ook richting externe leveranciers.
Je zorgt voor effectieve samenwerking en afstemming met alle betrokken partijen.

Kennis en ervaring
Je hebt aantoonbaar mbo+/hbo werk- en denkniveau.
Je hebt meer dan 5 jaar relevante ervaring, bij voorkeur bij een grote(re) organisatie.

Andere skills
Je beheerst zowel Nederlands als Engels vloeiend, zowel mondeling als schriftelijk.
Je beschikt over sterke schriftelijke en mondelinge communicatieve vaardigheden.
Je legt gemakkelijk contact, onderhoudt deze en vindt dit ook leuk om te doen.
Je weet gesprekken te voeren door het stellen van vragen en het geven van suggesties.

Houd er rekening mee dat je zowel in Haarlem als in Bellevue (Arnhem) kunt werken.
Je mag geen medewerker zijn van een pentestaanbieder, om belangenverstrengeling te voorkomen.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.

Functie wensen
Geen