Dagelijks werkt de Rechtspraak met uiterst gevoelige informatie. Burgers, advocaten en rechters moeten erop kunnen vertrouwen dat deze informatie altijd veilig is. Daar speel jij als Pentester - ethisch hacker een sleutelrol in. Jij onderzoekt waar onze digitale systemen kwetsbaar zijn en helpt die te versterken. Zo draag jij direct bij aan een betrouwbare en veilige rechtsstaat.

Dit doe je bij IVO Rechtspraak
Een spannender domein dan de Rechtspraak? Dat is bijna niet te bedenken als je het over security en privacy hebt. Van onderzoek tot rechtspreken – de Rechtspraak doet het allemaal. Het maakt de informatie die er omgaat ontzettend gevoelig. Dat geeft je als ethisch hacker een heel bijzondere baan: het creëren van veiligheid bij alle gerechten en landelijke diensten van de Rechtspraak. Zodat iedereen veilig werkt, zowel met onze informatiesystemen als in het algemeen.

Binnen IVO werk je in het team security & privacy, het expertisecentrum voor informatiebeveiliging en privacy. Hier werk je samen met ervaren specialisten én de chief privacy officer (CPO) en chief information security officer (CISO).

Als pentester - ethisch hacker onderzoek je applicaties, systemen en infrastructuur op kwetsbaarheden. Je voert pentests uit, zowel binnen een vooraf bepaalde scope als ongevraagd op zelf gekozen specifieke onderwerpen. De bevindingen die je doet vertaal je naar concrete adviezen en oplossingen. Daarbij gaat het niet alleen om het signaleren van problemen, maar juist om het meedenken in hoe risico’s kunnen worden verminderd en hoe beveiliging structureel kan worden verbeterd. We dragen niet alleen technische oplossingen aan, maar we denken ook breder mee over het structureel mitigeren van de risico’s binnen onze organisatie.

Ben jij die ethische hacker die energie krijgt van het ontdekken van kwetsbaarheden vóórdat anderen dat doen? In ons team krijg je de ruimte om verder te gaan dan traditionele pentests: je werkt intensief samen met ons Security Operations Center in purple teaming-trajecten, waarbij aanvallers en verdedigers samen het verschil maken. Je hebt de vrijheid om ook ongevraagd (binnen kaders) systemen te testen en zo onverwachte inzichten boven tafel te krijgen. Zo draag je direct bij aan een veiligere Rechtspraak.

Wat we van jou verwachten
Dit zijn de dingen waar je volgens het ideaalplaatje aan voldoet:

• Je hebt een afgeronde (technische/it) hbo/ wo-opleiding
• Meerdere jaren werkervaring in pentesting, red teaming of purple teaming binnen Enterprise omgevingen met webapplicaties en APIs.
• Je bent vertrouwd met tools als Metasploit, Cobalt Strike, Burp Suite of vergelijkbare frameworks
• Goede kennis van ICT-architecturen, netwerkinfrastructuren, IT-systemen en (web)applicaties
• Nieuwsgierig aangelegd en analytisch sterk en in staat problemen te doorgronden en hiervoor oplossingen te zoeken
• Goede communicatieve vaardigheden: je bent sterk in het geven van demonstraties van kwetsbaarheden, op alle niveaus, je hebt een vlotte pen voor het schrijven van rapportages en hebt gevoel voor humor
• Je hebt een OSCP certificering (of vergelijkbaar)

Kom je bij ons werken, dan vragen we ook altijd een Verklaring Omtrent Gedrag.