Ethical Hacker
Wat doe je als Ethical Hacker bij CCV?
Corporate Security (CSEC) is verantwoordelijk voor security operations (SOC/SIEM), vulnerability management, security incident response, penetration testing, security consultancy en threat intelligence. Als ethical hacker ben je verantwoordelijk voor het op peil houden en verbeteren van een veilige en betrouwbare transactieomgeving. Je draagt bij aan het optimaliseren en verbeteren van de ingerichte securitymaatregelen, door jezelf als external threat of malicious insider te gedragen. Je geeft graag gevraagd én ongevraagd advies over bevindingen die je doet in zowel woord als geschrift en bent in staat om weerstand in de organisatie tegen het doorvoeren van securitymaatregelen te doorbreken.
Je werkzaamheden bestaan onder andere uit het:
- Uitvoeren van penetratietesten op onze interne en externe digitale infrastructuur, webapplicaties en mobiele apps
- Samenwerken met onze engineers bij het oplossen van gedane bevindingen en het doorvoeren van verbeteringen
- Bij nieuwe of bestaande projecten je hacker mindset inzetten om zwakheden al in een vroeg stadium te identificeren
- Beoordelen van wijzigingsverzoeken binnen onze datacenter infrastructuur (volgens ITIL)
- Participeren in kortdurende projecten als security consultant
Als ethical hacker anticipeer je op veranderingen en bedreigingen op het gebied van informatiebeveiliging. Op jouw beurt draag jij bij aan de verdere verhoging van het securityniveau van alle IT-omgevingen van CCV!
Jouw profiel
Als Ethical Hacker ben je nieuwsgierig en altijd op de hoogte van het actuele security nieuws. Jij weet deze kennis te combineren met je technische vaardigheden en in te zetten bij het dagelijks security beheer van de digitale infrastructuur. Je hebt de ambitie om je verder te ontwikkelen binnen het security werkveld. Je bent integer, communicatief vaardig en analytisch. Je durft gevraagd én ongevraagd je advies te geven over security aspecten die zich voordoen.
- HBO werk- en denkniveau
- Ervaring met penetration testing (certificering, bijvoorbeeld OSCP, is een pre)
- Kennis op gebied van netwerk- en systeembeveiliging
- Kennis van security frameworks en best practices, alsmede de OWASP top 10 en SANS top 25
- Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift
- Bug bounties, CTF's, responsible disclosures zijn een pre
Wat we je bieden
- Hybride waarbij je afwisselt tussen ons hoofdkantoor in Arnhem en het werken vanuit huis
- 32 - 40 uur
- Contract voor 32-40 uur per week en flexibele werktijden (in overleg)
- Salaris tussen de €3.566,- en €5.092,-
- Dit salaris is gebaseerd op een 40-urige werkweek
- Vitaliteit
- Korting op sportabonnement, fietsregeling en vitaliteitsprogramma
- 30 vakantiedagen
- 30 verlofdagen per kalenderjaar en je kan er 7 bijkopen op basis van 40-urige werkweek
- Thuiswerk- en/of reiskostenvergoeding
- Je ontvangt een kilometer- of OV-vergoeding en een thuiswerkvergoeding
Je nieuwe werkomgeving
Bij CCV werken we continue aan innovatieve betaaloplossingen. Grote kans dat jij dagelijks met ons in aanraking komt wanneer je een betaling doet! Onze klanten zijn ondernemers, groot en klein, en elke dag faciliteren we met trots miljoenen transacties. Om dit te realiseren werken we samen, zijn we betrouwbaar en omarmen we de nieuwste ontwikkelingen. Dit komt allemaal samen in je nieuwe werkomgeving: we zijn ambitieus, toekomstgericht, open en collegiaal.
