Security Test Engineer bij ons Developer Experience team

Werken bij het ministerie Defensie, maar niet als militair?

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 42.000 beroepsmilitairen en 7.000 reservisten werken er ook nog zo’n 24.000 burgers bij Defensie. Je gaat werken bij het Commando Materieel en IT (COMMIT). COMMIT zet zich in om collega’s in binnen- en buitenland zo goed mogelijk te ondersteunen: met het beste materieel, de beste voorraden en de beste ICT. Zo kunnen zij hun taken zo effectief en doelmatig mogelijk blijven uitvoeren.

Als Security Test Engineer bij DevEx werk je aan de ontwikkelstraat voor het domein Generieke IT.

Wat ga je doen?

Je werkzaamheden bestaan uit het testen van functionaliteit en het opsporen van beveiligingskwetsbaarheden binnen de Generieke ontwikkelstraat voor Joint Informatievoorziening Commando (JIVC). Daarnaast ben je verantwoordelijk voor het analyseren en in kaart brengen van actuele softwarekwetsbaarheden, bijvoorbeeld beschreven door OWASP en andere bronnen. Kennisdeling over deze kwetsbaarheden maakt ook deel uit van jouw taken, zodat security binnen het team goed gedragen wordt.

Als Security test Engineer maak je deel uit van een Agile-team. Van jou wordt verwacht dat je goed kunt samenwerken in teamverband maar ook zelfstandig je taken uit kunt voeren.

Wat vragen we?

Je hebt minimaal 5 jaar kennis van en ervaring met functioneel testen en in kaart brengen van beveiligingskwetsbaarheden binnen platforms en maatwerk software.

Daarnaast:

• Je hebt kennis van en ervaring in het beschrijven van functionele testscripts;
• Je hebt aantoonbare ervaring met (het samenwerken met) testautomatiseerders;
• Aantoonbare ervaring op security gebied;
• Kennis van hedendaagse software kwetsbaarheden zoals OWASP top 10, etc;
• Kennis van de Agile en Scrum werkwijze;
• Vaardigheid op het gebied van analytisch denken en proactief optreden.

Om invulling te geven aan de functie van Security Test Engineer DevEx vragen wij ook:

Opleidingseisen: HBO/WO werk- en denkniveau, bij voorkeur afgeronde (technisch) IT gerelateerde HBO / WO opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.

In bezit zijn van certificeringen zoals CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), etc is een pré.

Ervaringseisen:

• Je hebt minimaal 5 jaar werkervaring met werken in een Scrum team;
• Je hebt werkervaring met (een of meer van de volgende tools:) Burp Suite, OWASP ZAP, Nessus, Metasploit;
• Diepgaande inzicht in relevante wet- en regelgeving zoals GDPR is een pré;
• Werkervaring met een programmeertaal is een pré;
• Werkervaring met geautomatiseerd testen (bijv. Playwright/Cypress) is een pré.

Competenties:

• Analyseren;
• Communiceren;
• Samenwerken;
• Nauwkeurig;
• Initiatief.

Bijzonderheden:

• Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.
• Er geldt een tijdelijke contractduur van twee jaar. Bij goed functioneren en gelijkblijvende omstandigheden wordt het contract omgezet naar een vaste aanstelling.
• Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Er wordt een selectie gemaakt voor gesprekken uit zowel externe als interne kandidaten.
• Je hebt een Nederlandse nationaliteit of een gecombineerde vergunning voor verblijf en arbeid (GVVA). Dit is een vergunning die vreemdelingen van buiten de EU, Liechtenstein, Noorwegen, Ijsland en Zwitserland het recht geeft om in Nederland te verblijven en te werken voor een periode langer dan drie maanden. Een vergunning is niet nodig voor werknemers uit landen van de Europese Economische Ruimte (EER) en uit Zwitserland. Voor deze landen geldt een vrij verkeer van werknemers.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

#LI-GID #LI-Hybrid