Security Test Engineer bij ons Developer Experience team

Wat ga je doen?

Werken bij het ministerie Defensie, maar niet als militair?

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 42.000 beroepsmilitairen en 7.000 reservisten werken er ook nog zo’n 24.000 burgers bij Defensie. Je gaat werken bij het Commando Materieel en IT (COMMIT). COMMIT zet zich in om collega’s in binnen- en buitenland zo goed mogelijk te ondersteunen: met het beste materieel, de beste voorraden en de beste ICT. Zo kunnen zij hun taken zo effectief en doelmatig mogelijk blijven uitvoeren.

Als Security Test Engineer bij DevEx werk je aan de ontwikkelstraat voor het domein Generieke IT.

Wat ga je doen?

Je werkzaamheden bestaan uit het testen van functionaliteit en het opsporen van beveiligingskwetsbaarheden binnen de Generieke ontwikkelstraat voor Joint Informatievoorziening Commando (JIVC). Daarnaast ben je verantwoordelijk voor het analyseren en in kaart brengen van actuele softwarekwetsbaarheden, bijvoorbeeld beschreven door OWASP en andere bronnen. Kennisdeling over deze kwetsbaarheden maakt ook deel uit van jouw taken, zodat security binnen het team goed gedragen wordt.

Als Security test Engineer maak je deel uit van een Agile-team. Van jou wordt verwacht dat je goed kunt samenwerken in teamverband maar ook zelfstandig je taken uit kunt voeren.

Wie zoeken we

Wat vragen we?

Je hebt minimaal 5 jaar kennis van en ervaring met functioneel testen en in kaart brengen van beveiligingskwetsbaarheden binnen platforms en maatwerk software.

Daarnaast:

• Je hebt kennis van en ervaring in het beschrijven van functionele testscripts;
• Je hebt aantoonbare ervaring met (het samenwerken met) testautomatiseerders;
• Aantoonbare ervaring op security gebied;
• Kennis van hedendaagse software kwetsbaarheden zoals OWASP top 10, etc;
• Kennis van de Agile en Scrum werkwijze;
• Vaardigheid op het gebied van analytisch denken en proactief optreden.

Om invulling te geven aan de functie van Security Test Engineer DevEx vragen wij ook:

Opleidingseisen: HBO/WO werk- en denkniveau, bij voorkeur afgeronde (technisch) IT gerelateerde HBO / WO opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.

In bezit zijn van certificeringen zoals CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), etc is een pré.

Ervaringseisen:

• Je hebt minimaal 5 jaar werkervaring met werken in een Scrum team;
• Je hebt werkervaring met (een of meer van de volgende tools:) Burp Suite, OWASP ZAP, Nessus, Metasploit;
• Diepgaande inzicht in relevante wet- en regelgeving zoals GDPR is een pré;
• Werkervaring met een programmeertaal is een pré;
• Werkervaring met geautomatiseerd testen (bijv. Playwright/Cypress) is een pré.

Competenties:

• Analyseren;
• Communiceren;
• Samenwerken;
• Nauwkeurig;
• Initiatief.

Dit krijg je van ons

Salarisniveau schaal 11
Minimum salaris: €4.750 bruto per maand
Maximum salaris: €6.550 bruto per maand
Contractduur Het betreft een tijdelijke aanstelling met uitzicht op vast.
Aantal uren per week 38
Plaats Utrecht, Kromhoutkazerne, Utrecht

Overige arbeidsvoorwaarden

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

De organisatie Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 79 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).

De afdeling COMMIT

Waar ga je werken?

Jouw standaard werklocatie is de Kromhout Kazerne (KHK) Utrecht. Twee dagdelen per week werken we in ieder geval samen op locatie KHK en daarnaast is er ruimte voor thuiswerken. Ook ben je wel eens op locatie aanwezig waar je (nieuwe) gebruikers informeert over de applicatie(s) die je hebt gebouwd of beheert.
De werkzaamheden worden verricht binnen de sectie Software Ontwikkeling van de afdeling BOO-IT vallend onder JIVC, wat onderdeel uitmaakt van Commando Materieel & IT (COMMIT).

Team/Afdeling DevEx BOO-IT
DevEx staat voor Developer Experience en heeft als belangrijkste product de Generieke Ontwikkelstraat van JIVC. Dit team is nog in oprichting en bestaat nog uit de kwartiermakers. De oprichting doorloopt twee fasen: professionalisering en doorontwikkeling. De professionalisering behelst het verzamelen en onderbrengen van de meest gebruikte componenten van de ontwikkelstraat van vandaag. De doorontwikkeling is de stip op de horizon die zal evolueren naar een bredere platformdienst.

Visie

Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatiegestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.

Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.

Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie
COMMIT levert de krijgsmacht het beste materieel en de beste IT.

Extra
COMMIT is van iedereen en voor iedereen, we zijn ervan overtuigd dat we met een diverse en inclusieve organisatie onze taak, verbinding maken tussen willen en kunnen, het beste kunnen uitvoeren wanneer ons personeel een afspiegeling is van de maatschappij. Wij nodigen je daarom graag uit om te solliciteren op deze functie!

Bijzonderheden

Bijzonderheden:

• Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.
• Er geldt een tijdelijke contractduur van twee jaar. Bij goed functioneren en gelijkblijvende omstandigheden wordt het contract omgezet naar een vaste aanstelling.
• Een veiligheidsonderzoek en referentiecheck maken deel uit van de selectieprocedure.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Er wordt een selectie gemaakt voor gesprekken uit zowel externe als interne kandidaten.
• Je hebt een Nederlandse nationaliteit of een gecombineerde vergunning voor verblijf en arbeid (GVVA). Dit is een vergunning die vreemdelingen van buiten de EU, Liechtenstein, Noorwegen, Ijsland en Zwitserland het recht geeft om in Nederland te verblijven en te werken voor een periode langer dan drie maanden. Een vergunning is niet nodig voor werknemers uit landen van de Europese Economische Ruimte (EER) en uit Zwitserland. Voor deze landen geldt een vrij verkeer van werknemers.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

#LI-GID #LI-Hybrid