De Justitiële ICT Organisatie – een grote ICT-leverancier binnen de Overheid – is op zoek naar een Ethical Hackers (medior/senior) Als Ethical Hacker (Security Consultant) werk je bij de Justitiële ICT Organisatie (JIO) – een grote ICT-leverancier binnen de overheid – in Gouda.
Je gaat aan de slag bij het team Security Testen en Advies (ST&A) die binnen de sector Implementatie en Dienstverlening is gepositioneerd. Het gaat hierbij om werkzaamheden waarbij Beheer, Projecten en klantenteams geadviseerd worden over het veilig ontwikkelen/ uitrollen van producten. Tevens doet men penetratietesten, securityadvies en presentaties ten behoeve van bewustwording. Je bent bezig met zaken die direct van invloed zijn op het dagelijks leven. Dit maakt jouw werk als (medior/ senior) Ethical Hacker bij de Justitiële ICT Organisatie zo bijzonder.
ST&A is de security expertise afdeling binnen JIO op het gebied van pentesten en advies in informatiebeveiliging. Je werk is heel veelzijdig. Je bent voornamelijk bezig met penetratietesten, analyse op de bevindingen en advies en soms ook met beleid, processen en communicatie. Je hebt te maken met mensen uit alle geledingen van JIO. Zo werk je samen met andere security professionals, ethische hackers en collega’s zoals bij het SOC, security officiers (ISO), CISO, privacy en kwaliteit. Maar bijvoorbeeld ook met ontwikkelaars, beheerders en architecten.
Jij als Ethical hacker/ Security Consultant (pentester) draagt verantwoordelijkheid voor het adviseren met betrekking tot de veiligheid van een ICT- of IT-omgeving. In principe valt een Pentester het systeem van een opdrachtgever aan om zwakke punten te vinden en hier vervolgens advies over te verstrekken om het IT-systeem veiliger te maken. De hoofdactiviteiten bestaan uit het vinden, impact aantonen en rapporteren van zwakheden in IT-systemen.
Samen met andere experts op het gebied van cyber security komt je tot een advies om een betere veiligheid voor de opdrachtgever te verzekeren.
Wat ga je doen?
- Als Ethical Hacker heb je het vermogen om een duidelijke test scope te bepalen en te vertalen naar een afgebakende opdrachtomschrijving. Dit zal je uitvoeren voor zowel interne JIO vraagstukken als voor diverse externe opdrachtgevers binnen de Rijksoverheid.
- Het is aan jou als Ethical Hacker om kleine en ernstige lekken in systemen te vinden. Dit kunnen onder meer web-applicaties, bedrijfsnetwerken en systemen zijn, waarin zich grote hoeveelheden gevoelige informatie bevinden over de organisatie en haar werknemers en/ of klanten. Voor de overheid is het essentieel om deze informatie op een beveiligde manier te bewaren.
- Jij zal de opdrachtgever vervolgens adviseren hoe het IT-systeem in de toekomst beveiligd zou moeten worden om indringers buiten de digitale deur te houden.
- Je adviseert de afdelingen Beheer en Projecten over het veilig ontwikkelen en uitrollen van producten.
- Je geeft presentaties met als doel bewustwording van het belang van security.
