Opdrachtomschrijving

Let erop dat u voordat u een kandidaat aanbiedt de Aanbiedingsrichtlijnen doorneemt, gebruik maakt van het “standaard reactie formaat” (downloadbaar tijdens aanbiedingsprocedure) en dat het aangeboden CV een Word-document is van maximaal 5 A4.

De aanbesteding dictu is (mede) gegund aan de combinatie Yellow Friday en Sogeti. De inleen van niet-eigen personeel geschiedt door Yellow Friday. De contractering (en dus ook het accountmanagement) geschiedt door Sogeti. Er is hier geen sprake van doorleen en tariefstapeling, omdat we naar dictu toe één aanbieder zijn.Voor het security testteam van het team SRO zoeken we een pentester. In deze opdracht maak je deel uit van een team security testers die security testen uitvoeren voor verschillende klanten. Je houdt intakes voor security testen, voert uit, rapporteert en bespreekt de resultaten direct met de opdrachtgevers. We maken gebruik van geautomatiseerde oplossingen voor het eigen werk, die pas je toe en breid je uit waar mogelijk.

Achtergrond opdracht

Het team Software Release Ondersteuning (SRO) valt onder de divisie Kwaliteit Ondersteunende Diensten en Advies (KODA). Het team levert diensten aan Software en Infra VoortbrengingsTeams (SVT's en IVT's) op het gebied van het geautomatiseerd voortbrengen van software, waaronder CI/CD pipeline faciliteiten en het uitvoeren van vulnerability scans en pentesten.

Eisen

• Minimaal een aantoonbaar afgeronde HBO-opleiding
• OSCP, OSWE, OSEP, OSWA en/of PNPT
• Ervaring met pentesten (2 jaar)

Wensen

• Ervaring met of kennis van automatisering is gewenst.
• Ervaring of kennis van Kubernetes/OpenShift is gewenst.
• Ervaring met python is gewenst.
• Technische assesment kan onderdeel zijn van de selectieprocedure.
• Beheersen van de Nederlandse taal in woord en geschrift.
• Ervaring bij de Rijksoverheid.

Competenties

• In je werk laat je zien:
• - zelfstandig je opdrachten (van intake tot rapporteren) uit te kunnen voeren
• - flexibel te zijn
• - samen te kunnen werken
• - met overtuiging je resultaten bespreken met een klant

Aanvullende Informatie
Doorleen is niet toegestaan. Levering door Yellow Friday aan dictu geschiedt via Sogeti. Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Sogeti uitgevoerd en is formele onderaannemer.