Testspecialist SSD I

Uitvoeren van pentest werkzaamheden. Blootleggen van kwetsbaarheden in de beveiliging van UWV om te voorkomen dat externe aanvallers deze kwetsbaarheden ongemerkt kunnen uitbuiten en UWV schade toebrengen. Adviseren van asset/systeem-eigenaren over oplossingsrichtingen om fysieke en digitale bedrijfsinformatie en IT systemen te beschermen. De Testspecialist SSD onderzoekt of UWV-systemen en fysieke, procedurele en digitale beveiligingsmaatregelen aan de gestelde veiligheidsnorm voldoen. Hij informeert, adviseert en acteert op eigen initiatief en op vragen van interne klanten. Hij gebruikt zijn technische kennis, de trends en methoden en technieken in het (actuele) cybersecurity domein en zijn creativiteit om zichzelf toegang te verschaffen tot bedrijfseigendommen. Het doel is de veiligheid van UWV-assets aan te tonen en het functioneren van het veiligheidsbeleid, danwel de kwetsbaarheiden bloot te leggen, zodat deze kunnen worden beveiligd ten behoeve van de vertrouwelijkheid, integriteit of beschikbaarheid van gegevens. De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten. Kernactiviteiten Welke activiteiten verricht je op hoofdlijnen? Uitvoeren van specialistische testdiensten ten behoeve van wettelijke en interne richtlijnen. Ontvangt verzoek (aanvraagformulier/intake) om applicatie te toetsen aan wettelijke en interne richtlijnen op het gebied van veiligheid. Vraagt eventuele ontbrekende gegevens/informatie op. Beoordeelt de aanvraag op welke normen getest moeten worden. Beoordeelt of voldaan wordt aan de geldende veiligheidsnormen. Rapporteert over zijn bevindingen aan de opdrachtgever; hieruit blijkt welke normen getoetst zijn en waar deze naar het bindend oordeel verbeterd moe t worden. Stelt een bindende SSO-verklaring op en geeft deze af. Informeert de opdrachtgever over de SSO-verklaring. Stelt op aanvraag bij risico acceptatie door opdrachtgever een RAF verklaring op en informeert meerdere stakeholders. Vermeldt bevindingen in het systeem en legt deze daarmee vast. Draagt ook zorg voor de zogenaamde ‘afvoer’ van bevindingen indien deze zijn opgelost en getest. Beoordeelt rapportages van de opdrachtgever die opgesteld worden in navolging van de bevindingen (REF en RTC). Past de processen (testaanpak), testen en formulieren aan indien er sprake is van actualisering van de normen en bewaakt uniforme toepassing van de standaarden binnen UWV. Competenties: Klantgerichtheid Samenwerken Resultaatgerichtheid Oordeelsvorming Kwaliteitsgerichtheid Organiseren eigen werk Coachen Leervermogen Stressbestendigheid Overtuigingskracht Vakinhoudelijke competentiesOpleiding/ kennis Zie niveaubepalende criteria. Gedegen kennis van softwaretestmethoden en testtools. Passende kennis van testinfrastructuur/netwerken. Kent en gebruikt de voor het vakgebied relevante processen en procedures. Passende trainingen en certificering.