Vacature Pentester
Please note that for this role we are searching for someone who is proficient in the use of the Dutch language (C1 level) and is already living in the Netherlands.Je werkt hybride…
Please note that for this role we are searching for someone who is proficient in the use of the Dutch language (C1 level) and is already living in the Netherlands.
Je werkt hybride en bent twee dagen per week op kantoor in Arnhem of Haarlem. De overige uren werk je vanuit huis of, als je dat prettig vindt, op kantoor.
De energietransitie is onmogelijk zonder jou als pentester
Als pentester ben jij onderdeel van het CRC Red Team binnen het Cyber Resilience Center van Alliander. Je helpt Alliander om digitale kwetsbaarheden vroegtijdig te identificeren en de risico’s daaruit te verkleinen. Je onderzoekt applicaties, infrastructuren, cloudomgevingen en meer. Je bespreekt de bevindingen met de betrokken teams en werkt samen aan oplossingen die het energienet continu weerbaarder maken.
Door de groei van het digitale landschap, de inzet van cloudtechnologie en AI, en de toename van externe dreigingen, zijn de security uitdagingen van Alliander groter dan ooit. Het CRC Red team speelt hierin een sleutelrol door het uitvoeren van pentesten centraal te organiseren, zelf uit te voeren en continu te verbeteren. Als pentester draag jij direct bij aan het weerbaarder en veerkrachtiger maken van onze organisatie.Het energienet van de toekomst maken we voor iedereen, mét iedereen. En als pentestcoördinator werk jij hieraan mee. Zo ben jij bezig met het:
- Uitvoeren van technische pentesten (white/grey/black box) en codereviews op een grote diversiteit aan systemen zoals: applicaties, infrastructuren en cloudomgevingen.
- Rapporteren van bevindingen en adviseren over oplossingen en mitigaties.
- Samenwerken met ontwikkel- en beheerteams en security specialisten om de weerbaarheid van Alliander te verbeteren.
- Werken aan en meedenken over red teaming en threat modeling sessies.
- Op basis van actuele dreigingen en risico’s de scope en aanpak van pentesten en red-teamonderzoeken helpen bepalen.
- Bijdragen aan de verdere ontwikkeling van de pentest- en red-teamdienstverlening, waaronder processen, beleid, tooling en werkwijzen.
- Samenwerken met diverse stakeholders binnen en buiten het CISO Office:
- CRC Blue (blue team van CRC) binnen het CISO Office en Security managers e architecten van het CISO Office.
- Ontwikkelaars, product owners, product managers, business-teams en solution architecten.
Jij maakt het energienet completer bij Alliander
Wist je dat we bij Alliander uit verschillende bedrijven bestaan? Met een grote club vakmensen ontwikkelen en beheren we het energienet voor miljoenen inwoners en ondernemers van Nederland. Dit doen we samen en met aandacht voor onze klant. En dankzij onze talenten hebben wij het volste vertrouwen in de energietoekomst van Nederland. Samen met jou maken wij de energietransitie mogelijk.
En jij gaat dat doen bij het team Cyber Resilience Center, onderdeel van het…
Binnen CISO…
CIS…
- CRC (Cyber Resilience Center): o.a. verantwoordelijk voor security monitoring, security incident management en response, pentesten, red teaming, vulnerability management en meer.
- ASD (Alliander Security Diensten): o.a. verantwoordelijk voor het securitybeleid en het ondersteunen van de organisatieonderdelen.
- ASA (Alliander Security Architecten): o.a. verantwoordelijk voor de security architectuur, architectuurkaders en security by design principes.
