Vertaal de hackers mindset naar concrete securitytesten om resultaten te bereiken en maak het verschil in duurzame mobiliteit. Sluit je aan bij een team dat je met open armen ontvangt! ~ Daarom wil je als Pentester bij NS werken Je vertaalt de hackers mindset naar concrete securitytesten om resultaten te bereiken met de teams. Je komt in een team dat jou met open armen ontvangt! Dit ga je doen als Pentester Cyberveiligheid staat bij NS hoog op de agenda. Een team van tien zeer gepassioneerde ethical hackers houdt zich dagelijks bezig met threatmodeling, pentesten en redteaming. Vanwege de toenemende digitalisering binnen NS breiden we het team verder uit. Om de cyberveiligheid van het IT landschap te borgen zoeken we een ervaren pentester die de security actualiteit nauwlettend in de gaten houdt. Ben jij de pentester die altijd interessante kwetsbaarheden weet te vinden in applicaties of infrastructuur, dan zoeken wij jou!  Omdat het IT landschap van NS groot is en divers, zijn we een fantastische organisatie om je skillset verder te ontwikkelen. Naast het pentesten van (web) applicaties staan testen van Cloud omgevingen en infra steeds vaker op onze backlog. Met het team worden zo de security risico's geïdentificeerd waarop de test activiteiten gebaseerd zijn. Op methodisch vlak help jij de teams om security goed op orde te krijgen door het geven van passende adviezen bij bevindingen. De afdeling Cybersecurity Operations (CSO) is de eerstelijns cybersecurity organisatie binnen IT. CSO bestaat uit drie teams namelijk, Blue Cyber Shield Team, Green Cyber Support Team en Red Cyber Strike Team (RCST). Het RCST is verantwoordelijk voor het uitvoeren van offensieve security testen zoals pentesten en red teaming binnen de gehele NS IT organisatie. Wat jouw achtergrond of levensovertuiging is, maakt dan ook niet uit: we zijn vooral benieuwd naar jouw visie op de functie van Pentester. HBO/WO werk- en denkniveau. Minimaal 3 jaar IT-ervaring, inclusief aantoonbare pentestervaring. Sterke interesse in cybersecurity en een echte hackers-mindset. Brede ICT-kennis: bekend met infrastructuur, volledige IT-stack en werken op zowel Linux als Windows. Ervaring met scripting/programmeren (bij voorkeur web, app-development en Java) en analyse tooling zoals NMAP, Burp en Wireshark. Bekend met cloud (Azure, AWS) en bij voorkeur ervaring met DevOps. Voor deze functie in dit team ligt de nadruk op durf. Voor deze functie is een goede beheersing van de Nederlandse taal noodzakelijk. 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week). ~ De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen. ~Mail naar Karin van onze frontoffice via: [email protected] . Heb je liever telefonisch contact? Bel dan met onze frontoffice via 088 671 36 66. Deze functie is een vertrouwensfunctie en vereist het succesvol doorlopen van een AIVD-B screening. Met deze vacature willen wij zelf onze nieuwe collega werven. Deze functie kan niet op interim basis worden vervuld. Online) sollicitatiegesprek We nodigen je uit voor een sollicitatiegesprek met de recruiter en teammanager. Het gesprek vindt digitaal plaats via Microsoft Teams of bij ons op kantoor. ~