Ethical Hacker (code reviewer)

Functieomschrijving

Rol: Ervaren Ethical Hacker. Je onderzoekt via black-, grey- en white-box testing door het programma ontwikkelde software, infrastructuur en mobiele apps op technische beveiligingsrisico's. Je signaleert risico's al tijdens het ontwikkelproces door mee te draaien in ontwikkelteams en legt bevindingen vast in een foutloze rapportage met goede beschrijving en weging van risico's.

Taken en verantwoordelijkheden

• Uitvoeren van black-, grey- en white-box tests op software, infrastructuur en mobiele apps.
• Meedraaien in ontwikkelteams om beveiligingsrisico's vroegtijdig te signaleren en op te lossen.
• Vastleggen van bevindingen in foutloze rapportages met duidelijke beschrijving en weging van risico's.
• Zelfstandig signaleren van beveiligingsrisico's en -dreigingen in complexe omgevingen.
• Opzetten van Security Assessment Processen en inrichten van rapportageprocessen.
• Geven van gevraagd en ongevraagd advies over haalbaarheid en mitigatie van risico's.
• Samenwerken met securityspecialisten aan technische architectuur, ontwerpen, beleid en processen rondom de ontwikkelde en beheerde ICT.

Gewenste ervaring en vaardigheden

• Ervaring als Ethical Hacker.
• Ervaring met black-, grey- en white-box testing van software, infrastructuur en mobiele apps.
• Ervaring met meedraaien in ontwikkelteams en het signaleren van risico's tijdens het ontwikkelproces.
• Vaardigheid in het opstellen van heldere, foutloze rapportages met risicowegoording.
• Ervaring met het opzetten van Security Assessment- en rapportageprocessen.
• Capaciteit om zelfstandig risico's en dreigingen in complexe omgevingen te identificeren en te adresseren.
• Ervaring met samenwerken aan technische architectuur, ontwerpen, beleid en processen binnen security-werkvelden.

Eisen

• Je beschikt over WO-werk en denkniveau
• Je bent Offensive Security Certified Professional gecertificeerd of
  beschikt over vergelijkbare SANS-training en/of gelijkwaardige
  certificering/opleiding
• Je hebt minimaal 5 jaar aantoonbare professionele ervaring met het
  uitvoeren van beveiligingstesten op websites en/of infrastructuur

Wensen

• Programmeerervaring in minimaal één programmeertaal en ervaring met het
  uitvoeren van codereviews
• Ervaring bij overheidsorganisaties; bekend met beveiligingsbeleid,
  -processen en cultuur, Security Assessment Processen en rapportage
• Ervaring met het uitvoeren van beveiligingstesten binnen agile
  ontwikkelteams
• Bekend met penetratietest-standaarden zoals OWASP, WSTG en PTES
• Ervaring met exploit development is een pré
• Kan codereviews uitvoeren en werkt met ondersteunende tools voor
  codereview
• Je hebt een 'hacker mindset' en denkt out-of-the-box op expert niveau
• Je bent diep technisch en communicatief sterk; je kunt bevindingen
  begrijpelijk uitleggen aan hoger management
• Je bent flexibel, doelgericht en hebt een security by design mindset
• Je kunt goed prioriteren en onder tijdsdruk overwogen adviezen geven
• Je bent servicegericht, denkt in oplossingen, handelt met
  overtuigingskracht en bent standvastig
• Je bent op de hoogte van het laatste cybersecurity nieuws en bent
  nieuwsgierig

Competenties

• Out-of-the-box denken op expert niveau (hacker mindset)
• Communicatieve vaardigheden: Technische bevindingen vertalen naar
  begrijpelijke taal en managementadvies
• Prioriteren en adviseren onder tijdsdruk
• Servicegerichtheid, oplossingsgerichtheid en overtuigingskracht
• Standvastigheid en proactieve houding

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!