Ethical hacker

Ministerie van Justitie en Veiligheid

  • Stand­plaats Gouda
  • Contractduur nvt
  • Uren per week 36
  • Maand­salaris €3.503 - €6.045
  • Salaris­niveau schaal 11, schaal 12
  • Niveau Master/doctoraal
  • Vakgebied ICT
  • Reageren voor 3 april Nog 5 dagen
  • Vacaturenummer 44451
  • Plaatsingsdatum 18 februari 2023
  • Dienst­verband Arbeidsovereenkomst voor onbepaalde tijd

Functie­omschrijving

De Justitiële ICT Organisatie – een grote ICT-leverancier binnen de Overheid – is op zoek naar een Ethical Hackers (medior/senior) Als Ethical Hacker (Security Consultant) werk je bij de Justitiële ICT Organisatie (JIO) – een grote ICT-leverancier binnen de overheid – in Gouda.

Je gaat aan de slag bij het team Security Testen en Advies (ST&A) die binnen de sector Implementatie en Dienstverlening is gepositioneerd. Het gaat hierbij om werkzaamheden waarbij Beheer, Projecten en klantenteams geadviseerd worden over het veilig ontwikkelen/ uitrollen van producten. Tevens doet men penetratietesten, securityadvies en presentaties ten behoeve van bewustwording. Je bent bezig met zaken die direct van invloed zijn op het dagelijks leven. Dit maakt jouw werk als (medior/ senior) Ethical Hacker bij de Justitiële ICT Organisatie zo bijzonder.

ST&A is de security expertise afdeling binnen JIO op het gebied van pentesten en advies in informatiebeveiliging. Je werk is heel veelzijdig. Je bent voornamelijk bezig met penetratietesten, analyse op de bevindingen en advies en soms ook met beleid, processen en communicatie. Je hebt te maken met mensen uit alle geledingen van JIO. Zo werk je samen met andere security professionals, ethische hackers en collega’s zoals bij het SOC, security officiers (ISO), CISO, privacy en kwaliteit. Maar bijvoorbeeld ook met ontwikkelaars, beheerders en architecten.

Jij als Ethical hacker/ Security Consultant (pentester) draagt verantwoordelijkheid voor het adviseren met betrekking tot de veiligheid van een ICT- of IT-omgeving. In principe valt een Pentester het systeem van een opdrachtgever aan om zwakke punten te vinden en hier vervolgens advies over te verstrekken om het IT-systeem veiliger te maken. De hoofdactiviteiten bestaan uit het vinden, impact aantonen en rapporteren van zwakheden in IT-systemen.

Samen met andere experts op het gebied van cyber security komt je tot een advies om een betere veiligheid voor de opdrachtgever te verzekeren. 

Wat ga je doen?

  • Als Ethical Hacker heb je het vermogen om een duidelijke test scope te bepalen en te vertalen naar een afgebakende opdrachtomschrijving. Dit zal je uitvoeren voor zowel interne JIO vraagstukken als voor diverse externe opdrachtgevers binnen de Rijksoverheid. 
  • Het is aan jou als Ethical Hacker om kleine en ernstige lekken in systemen te vinden. Dit kunnen onder meer web-applicaties, bedrijfsnetwerken en systemen zijn, waarin zich grote hoeveelheden gevoelige informatie bevinden over de organisatie en haar werknemers en/ of klanten. Voor de overheid is het essentieel om deze informatie op een beveiligde manier te bewaren.
  • Jij zal de opdrachtgever vervolgens adviseren hoe het IT-systeem in de toekomst beveiligd zou moeten worden om indringers buiten de digitale deur te houden.
  • Je adviseert de afdelingen Beheer en Projecten over het veilig ontwikkelen en uitrollen van producten.
  • Je geeft presentaties met als doel bewustwording van het belang van security.
  • Je hebt een relevant wo- of hbo-diploma.
  • Je bent vaardig in tenminste een van de volgende gebieden: webapplicatie security, infrastructuur security, cloud security of mobiele security.
  • Je kunt helder en begrijpelijk rapporteren.
  • Je bent in bezit van of druk bezig met het behalen van een OSCP of een gelijkwaardige certificering.
  • Je kunt bevindingen helder en begrijpelijk presenteren aan stakeholders.
  • Je kunt goed plannen en organiseren.
  • Je bent een teamspeler, leergierig, analytisch, zelfstandig, kritisch en resultaatgerichtheid.
  • In bezit zijn van CVE’s of security publicaties hebben is een pré.


Wat hebben wij jou te bieden?

  •  Een aanvullend opleidingsprogramma gericht op persoonlijke ontwikkeling (kennis en vaardigheden);
  •  Een intensieve begeleiding en coaching door zeer ervaren collega’s;
  •  Verschillende uitdagende opdrachten verspreid over de hele Rijksoverheid;
  •  Een prima salaris en uitstekende secundaire arbeidsvoorwaarden;
  •  Een informele en toch zakelijke werkomgeving waar we respectvol met elkaar omgaan.
  •  Een flexibele werkomgeving waar het hybride werken volledig geaccepteerd is.
  • Salaris­niveau schaal 11, schaal 12
  • Maand­salaris Min €3.503 Max. €6.045 (bruto)
  • Dienst­verband Arbeidsovereenkomst voor onbepaalde tijd
  • Contract­duur nvt
  • Minimaal aantal uren per week 36
  • Maximaal aantal uren per week 36

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Vanaf 1 april 2023 worden de salarissen met 3% verhoogd. Op 1 januari 2024 worden de salarissen nog eens met 1,5% verhoogd. 

  • Solliciteren? Upload je motivatie en cv via www.werkenvoornederland.nl of www.mobiliteitsbank.nl.
  • Let op: Jouw sollicitatie wordt alleen in behandeling genomen als je een curriculum vitae en motivatiebrief meestuurt.
  • Ben je in dienst van de Rijksoverheid en heb je een aanwijzing als Van-Werk-Naar-Werk-kandidaat of ben je (medisch) herplaatsing kandidaat? Voeg dan een kopie van de aanwijzingsbrief bij je sollicitatie.
  • Een assessment kan deel uitmaken van de procedure.
  • Voor deze functie is een Verklaring Omtrent het Gedrag (VOG) vereist.
  • Als jouw profiel niet voldoende aansluit bij deze vacature, maar wél bij een andere vacature binnen onze dienst, dan leggen wij jouw sollicitatie voor bij de desbetreffende vacaturehouder. Als die jou voor een sollicitatiegesprek wil uitnodigen, vragen wij je of je daarvoor openstaat.
  • Daarnaast is er binnen de Justitiële ICT Organisatie een activiteitencommissie  en zijn er werkgroepen op het gebied van “Vitaliteit” en “Werkgeluk” actief. Deze organiseren diverse activiteiten voor alle medewerkers om actief en energiek te blijven en verbinding te houden. 
  • Let op: de einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten zich aandragen en sluit wanneer de vacature is vervuld. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel! 
  • Het betreft een schaal 11 (medior) of schaal 12 (senior) afhankelijk van de ervaring.
  • Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Meer over de functiegroep (Senior) Adviseur

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Ministerie van Justitie en Veiligheid

Werken bij de Rijksoverheid betekent een bijdrage leveren aan een beter Nederland. Dus ook aan een veilige en rechtvaardige samenleving voor iedereen. Justitie en Veiligheid verdedigt en beschermt de rechtsorde. Van beleid tot uitvoering.

Met onze ICT werken wij aan een veilig Nederland

Wij zijn de Justitiële ICT Organisatie: 

ICT’ers in hart en nieren die het justitieveld door en door kennen. Wij maken onder meer apps waarmee onze rijkscollega’s hun werk makkelijk en efficiënt kunnen doen. We zorgen voor de juiste hard- en software op werkplekken, overal in Nederland. En we ontwikkelen cloud-omgevingen waardoor onze collega’s overal kunnen werken: thuis, onderweg en op een werkplek. Altijd veilig.

Kortom: wij zorgen dat ICT werkt!

Wij zijn van oorsprong de ICT-organisatie van de Dienst Justitiële Inrichtingen (DJI), maar sinds januari 2022 zijn we een zelfstandig ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid (JenV). We werken onder meer voor DJI, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

In onze vestigingen door heel Nederland brengen we technologie en onze diepgewortelde kennis van het JenV-domein bij elkaar. Dat doen we door de vernieuwende technologie te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

De Justitiële ICT Organisatie staat voor veilige, betrouwbare en vernieuwende ICT. Daarom investeren wij niet alleen in kennis en expertise van onze medewerkers, maar ook in moderne infrastructuur. Dat blijft niet onopgemerkt: steeds meer JenV-onderdelen doen een beroep op onze kennis. En hoe meer we onze expertise binnen JenV kunnen inzetten, hoe meer we bijdragen aan een veilige en rechtvaardige samenleving.

Immers: een veilig Nederland begint bij veilige ICT.

Wil je meer weten? Neem dan hier een kijkje.

Contactpersonen

Voor meer informatie over deze vacature:

De heer B. van der Zwan, afdelingshoofd PPAS

06-21688433

Voor meer informatie over de sollicitatieprocedure:

De heer M. Snoek, corporate recruiter DJI

06-41548771

Solliciteren?

Ministerie van Justitie en Veiligheid nodigt je uit op hun site te solliciteren. Via onderstaande knop verlaat je deze site ga je direct naar het sollicitatieformulier. Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. Eenieder wordt daarom uitgenodigd te solliciteren.

Relevante vacatures

Security analist level 3

Ministerie van Justitie en Veiligheid
  • Stand­plaats Gouda
  • Uren per week 36
  • Salaris­niveau schaal 12
  • Reageren voor 3 april
  • Dienst­verband Vaste aanstelling / Arbeidsovereenkomst voor onbepaalde tijd (eventueel met een proeftijd)

Security analist level 2

Ministerie van Justitie en Veiligheid
  • Stand­plaats Gouda
  • Uren per week 36
  • Salaris­niveau schaal 11
  • Reageren voor 3 april
  • Dienst­verband Vaste aanstelling / Arbeidsovereenkomst voor onbepaalde tijd (eventueel met een proeftijd)

Medior software engineer

Ministerie van Justitie en Veiligheid
  • Stand­plaats Soesterberg
  • Uren per week 36
  • Salaris­niveau schaal 10
  • Reageren voor 19 juni
  • Dienst­verband Vaste aanstelling / Arbeidsovereenkomst voor onbepaalde tijd (eventueel met een proeftijd)
Down icon Links icon Rechts icon Up icon Facebook icon Instagram icon Linkedin icon Linkedin icon Magnet.me icon Menu icon Search icon Twitter icon Twitter icon