Voor een uitdagende rol als Ethical Hacker (Code Reviewer) bij een toonaangevend programma binnen het Ministerie van Volksgezondheid, Welzijn en Sport, zoeken we een professional die zich inzet voor de veiligheid en privacy van digitale zorgtoepassingen. In deze functie verken je nieuwe oplossingen, ontwikkel je software met security by design, en moderniseer je bestaande systemen. Je werkt aan de frontlinie van cybersecurity, waarbij je actief beveiligingsrisico's identificeert en oplost. Wil jij jouw talenten laten zien? Lees verder!

Over het bedrijf

Bright Professionals

Werving en selectie•21 - 50 medewerkers

•

Volledige vacaturetekst

Functieomschrijving
Voor het Ministerie van Volksgezondheid, Welzijn en Sport zoeken wij een Ethical Hacker (code Reviewer). Opdrachtgever iRealisatie is onderdeel van de directie informatiebeleid en ontwikkelt in opdracht van beleidsafdelingen van VWS maatwerk software en tools die bijdragen aan het versnellen van de digitalisering in de zorg.

Je verkent en toont nieuwe oplossingen aan door het uitvoeren van pilots en proof of concepts (POCS).
Je ontwikkelt en realiseert nieuwe software en digitale tools, waarbij privacy en security by design centraal staan.
Je moderniseert bestaande, verouderde informatiesystemen.
Je zet jouw technische advies in bij digitaliseringsvraagstukken.

Voor het programma ga je aan de slag als ervaren Ethical Hacker.

Je onderzoekt via black-, grey- en white-box testing de door het programma ontwikkelde software, infrastructuur en mobiele apps op technische beveiligingsrisico's.
Je constateert deze technische risico's al tijdens het ontwikkelproces door actief deel te nemen aan het ontwikkelteam. Je rapporteert bevindingen zonder aannames, met duidelijke omschrijvingen en weging van de risico's. Jij zorgt ervoor dat risico’s vroegtijdig in het proces opgelost kunnen worden door actief mee te draaien met ontwikkelteams.
Je bent goed in staat om zelfstandig beveiligingsrisico’s en -dreigingen binnen complexe omgevingen te signaleren, Security Assessment Processen op te zetten en hierover te rapporteren.
Daarnaast richt je rapportageprocessen ten behoeve van het Security Assessment Proces in.
Je adviseert gevraagd en ongevraagd over de haalbaarheid van voornemens.
Naast het uitvoeren van beveiligingstesten werk je samen met andere securityspecialisten aan technische architectuur, ontwerpen, beleid en processen rondom de ICT die binnen het programma wordt ontwikkeld en beheerd.

Jouw profiel

Je beschikt over talent en ervaring en wilt bijdragen aan de visie om toonaangevend (cyber)security adviseur te zijn.
Je hebt een ‘hacker mindset’ en denkt probleemloos out-of-the-box op expert niveau.
Je bent diep technisch onderlegd en beschikt daarnaast over sterke communicatieve vaardigheden.
Je kunt diepgaande technische bevindingen in begrijpelijke taal uitleggen aan hoger management zodat de juiste actie wordt genomen.
Je bent flexibel, hebt geen 9-tot-5 mentaliteit en werkt doelgericht.
Je kunt prioriteren en bent in staat om onder hoge tijdsdruk overwogen adviezen te geven.
Je vindt altijd zelfstandig de benodigde informatie.
Je denkt in oplossingen en niet in onmogelijkheden.
Je handelt met overtuigingskracht en bent standvastig.
Je bent altijd op de hoogte van het laatste cybersecurity nieuws en erg nieuwsgierig van aard.

Organisatie
Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft als motto Nederland gezond en wel. Ongeveer 5000 ambtenaren van dit ministerie maken het overheidsbeleid op het terrein van de gezondheidszorg, de maatschappelijke zorg en sport. Zij zorgen voor ouderen en jongeren en voor mensen met een lichamelijke of verstandelijke handicap.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.

Functie eisen

Je beschikt over WO werk- en denkniveau
Je bent in het bezit van ten minste de Offensive Security Certified Professional certificering
Je hebt minimaal 5 jaar aantoonbare professionele ervaring in het uitvoeren van beveiligingstesten op websites en infrastructuur
Je kunt codereviews uitvoeren en bent bedreven in het werken met ten minste één ondersteunende tool voor codereview

Functie wensen

Het is een pre als je kunt programmeren in minimaal één programmeertaal
Je hebt eerder gewerkt voor een overheidsorganisatie en bent bekend met beveiligingsbeleid, processen en cultuur
Je bent in staat te werken in een dynamische omgeving en daarin snel je eigen weg te vinden
Je hebt ervaring met het meedraaien in ontwikkelteams en daarbij continu (agile) beveiligingstesten uit te voeren
Je bent in staat te redeneren vanuit klantperspectief
Je bent bekend met de Penetration Testing Execution Standard en de WSTG
Het is een pre als je ervaring hebt met red teaming, social engineering en exploit development

Extra informatie

PlaatsDen Haag
OpleidingsniveauWO
Aantal uur36 uur per week
Startdatum29-09-2025
Geschikt voor ZZP?Nee
Thuiswerken mogelijk?N.t.b.

Gerelateerde zoekopdrachten

Ethical Hacker Den Haag Fulltime Den Haag Universiteit Den Haag Vast contract Den Haag Den Haag Provincie Zuid-Holland Ethical Hacker Salaris Ethical Hacker

Vacature opslaan

Gefeliciteerd, je bent succesvol ingeschreven!

Vanaf nu ontvang je automatisch de best passende vacatures automatisch in je mailbox.

Jouw inschrijving
Emailadres:
Functie:
Plaats:
Frequentie:

Wijzig je inschrijving

Ontvang als eerste nieuwe vacatures voor Ethical Hacker in Den Haag

Je e-mail

Frequentie

(Uitschrijven kan altijd via elke e-mail die je ontvangt)

(Uitschrijven kan altijd via iedere app die je ontvangt)

Ethical Hacker in Den Haag gezocht?
Vind nieuw personeel op Werkzoeken.nl

Plaats gratis je vacature Zoek gratis door 184.946 CV's