Security Tester Software

Sta jij paraat om kwetsbaarheden te ontdekken voordat cybercriminelen dat doen? Wil je werken aan softwarebeveiliging die écht impact heeft op nationale veiligheid? Sluit je dan aan bij het Joint Informatievoorziening Commando (JIVC), het IT-hart van Defensie.

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast 49.000 beroepsmilitairen werken er ook nog zo’n 24.000 burgers bij Defensie.

Wat ga je doen?

Jij jaagt op digitale dreigingen voordat ze schade aanrichten.
Als Security Tester Software bij de afdeling Personeel & Organisatie en Medische IT (POM IT) speel je een cruciale rol in het versterken van onze digitale weerbaarheid. Jij bent degene die software binnenstebuiten keert om kwetsbaarheden op te sporen, loggegevens analyseert alsof je op zoek bent naar een naald in een digitale hooiberg, en vervolgens direct handelt om risico’s te neutraliseren. Dankzij jouw inzet blijft onze IT-infrastructuur veilig en dragen we zorg voor de bescherming van onze militairen én hun missies, waar ook ter wereld.

Je werk is afwisselend, technisch uitdagend en raakt de kern van onze veiligheid. Je spoort nieuwe kwetsbaarheden op, beoordeelt cybersecurity-risico’s bij wijzigingen in systemen en duikt in loggegevens wanneer het Security Operations Center een escalatie signaleert. In hectische situaties weet jij precies wat je moet doen: jij bepaalt de juiste mitigerende maatregelen, voert forensisch onderzoek uit als dat nodig is, en documenteert nauwkeurig wat je hebt gevonden en gedaan.

Daarnaast denk je mee over dreigingsscenario’s, stel je threat books op en ondersteun je bij het opstellen van risicoprofielen en analyses. Je werkt nauw samen met andere cybersecurityspecialisten en zorgt ervoor dat processen, instructies en systeemcontent altijd op orde zijn binnen de afdeling.

Kortom: jij bent niet zomaar een tester, jij bent een essentiële schakel in onze digitale verdediging. Klaar om het verschil te maken?

Wat vragen we?

Je hebt een stevig hbo-werk- en -denkniveau, liefst aangetoond met een afgeronde opleiding of een combinatie van opleiding en ervaring die daarbij aansluit. Bij voorkeur heb je een opleiding in de richting van Technische Informatica. Mocht dat nodig zijn, dan ben je bereid om dit niveau te laten toetsen via een assessment. Een basiscursus projectmanagement, zoals PRINCE2 Foundation, heb je in de pocket of ben je bereid snel te volgen.

Je staat stevig in je schoenen als het gaat om ervaring binnen het ICT-domein. Misschien heb je al minstens vier jaar gewerkt als ICT-beheerder. Of je hebt juist je sporen verdiend als ICT-ontwerper of -architect, of als data-, IT- of securityanalist met minimaal drie jaar ervaring. In welke rol je ook hebt gezeten, je brengt de technische bagage en het analytisch vermogen mee die nodig zijn om deze functie met vertrouwen en scherpte op te pakken.

Daarnaast heb je aantoonbare ervaring met monitoring tooling, in het bijzonder met Zabbix (vereiste). Ook ben je bekend met het toepassen van normenkaders zoals de ISO/IEC 27000-serie en NEN 7510. Heb je een certificaat CompTIA Network+, dan is dat een pré. Heb je die nog niet, dan sta je open om aanvullende trainingen te volgen. Zo ben je ook bereid om de interne JIVC Security Specialist leergang te doorlopen.

Je bent iemand die verbanden ziet, initiatief toont en altijd kritisch blijft nadenken. Je kunt goed samenwerken, blijft rustig onder druk, en neemt je verantwoordelijkheid zonder aarzelen. Je denkt conceptueel, maar verliest nooit de details uit het oog; precies wat nodig is in een omgeving waar zorgvuldigheid en veiligheid centraal staan.

• Het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden.
• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.
• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).

#LI-TS1 #LI-Hybrid