Dienst Uitvoering Onderwijs (DUO)
Max 104 p/u
Groningen
40 uur p/w
ICT Informatievoorziening
3de december, 2025
10de december, 2025
Vacature: Hacktester
Wij zijn op zoek naar een ervaren Hacktester om ons team van pentesters te versterken. In deze rol zal je verantwoordelijk zijn voor het toetsen van de beveiligingsaspecten van applicaties en infrastructuurcomponenten die door onze projectteams zijn ontwikkeld.
Verantwoordelijkheden
Je zal deelnemen aan ons team van pentesters en je eigen projecten toegewezen krijgen.
Je speelt een essentiële rol in de acceptatie van wijzigingen die in de productieomgeving worden doorgevoerd.
Je zal de objecten binnen de scope van de opdracht toetsen op mogelijke beveiligingsissues.
Je voert scans en handmatige aanvallen uit op zowel de binnen- als buitenkant van systemen en applicaties.
Je voert controles uit op de programmacode.
Je stelt een rapport op met je bevindingen en aanbevelingen voor het project en de opdrachtgever.
Achtergrond
Deze functie bevindt zich binnen de ICT-afdeling van DUO, waar een team van hacktesters hacktesten uitvoert op te implementeren applicaties en infrastructuurcomponenten. Dit doen we om te toetsen of deze voldoen aan de inrichtingseisen ten aanzien van beveiliging. Incidenteel worden er ook hacktesten uitgevoerd voor andere overheidsorganisaties.
De Eisen
Ruime aantoonbare ervaring als pentester (3 jaar)
Ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools (3 jaar)MBO(+)/HBO werk- en denkniveau (2 jaar)Ruime aantoonbare ervaring als pentester (3 jaar)Ruime ervaring met het gebruik van kennis van hackersplatformen en hackerstools (3 jaar)
De Wensen
Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden;
Ruime kennis van netwerk protocollen (o.a. DNS, HTTP, TCP..);
Ruime kennis van Java concepten;
Sterk in rapporteren;
Sterk in timemanagement gecombineerd met creatief denken;
Sterk in technische risico analyses;In het bezit van de volgende certificaten: CEH, OSCP, GPEN;Ruime ervaring in vinden en uitleggen van OWASP kwetsbaarheden;Ruime kennis van netwerk protocollen (o.a. DNS, HTTP, TCP..);Ruime kennis van Java concepten;Sterk in rapporteren;Sterk in timemanagement gecombineerd met creatief denken;Sterk in technische risico analyses;
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de
volgende voorwaarden:
- We vragen 10% marge over je uurtarief voor de duur van de opdracht.
- Altijd snel je geld: Zodra de opdrachtgever betaalt, staat het bedrag binnen één werkdag op je rekening.
- Als jij je opdracht goed doet en daardoor bij de dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/ relatiebeding.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan
hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Zodra de opdrachtgever betaalt, staat jouw netto betaling binnen één werkdag op je rekening.
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Je hebt nog 7 dagen om te reageren.
Reageer minstens 1 dag voor de sluitingstijd van deze opdracht.