Security Specialist Testen

Je werkt in een dynamisch team, analyseert kwetsbaarheden en ontwikkelt oplossingen die direct impact hebben.

Als Security Specialist Testen bij Z-CERT ben je verantwoordelijk voor het coördineren en faciliteren van red team tests, gericht op het vergroten van de cyberweerbaarheid in de zorgsector. Je analyseert testresultaten en vertaalt deze naar adviezen om onze deelnemers te ondersteunen bij het verbeteren van hun beveiligingsmaatregelen. Daarnaast werk je als Cybersecurity Specialist aan het detecteren van dreigingen en kwetsbaarheden, waarbij je proactief advies geeft aan organisaties om zich hiertegen te wapenen.

Je wordt onderdeel van team Operations, het kloppende hart van Z-CERT. Deze afdeling is verantwoordelijk voor de dagelijkse cybersecurity-operaties, incident response en het continu versterken van onze diensten en processen.

Binnen deze dynamische omgeving werk je samen met een gedreven team van experts, met wie je elke dag werkt aan het verbeteren van de digitale weerbaarheid van zorginstellingen in Nederland.

Wat ga je doen?

• Coördineren, faciliteren en begeleiden van red teaming en resilience-testen binnen de zorgsector.
• Bijdragen aan de doorontwikkeling van het testprogramma van Z-CERT.
• Analyseren van testresultaten en deze vertalen naar concrete adviezen voor onze deelnemers.
• Onderhouden van nauwe contacten met zorginstellingen en afstemmen over hun cyberweerbaarheid.
• Werken met Threat Intelligence rapporten die relevant zijn voor red teaming-testen.
• Detecteren en analyseren van kwetsbaarheden en dreigingen binnen de zorgsector.
• Vertalen van dreigingen naar adviezen en producten waarmee zorginstellingen maatregelen kunnen treffen.
• Ondersteunen van deelnemers bij het verbeteren van hun digitale beveiliging.
• Samenwerken met cybersecurity-specialisten binnen Z-CERT om een continu dreigingsbeeld op te bouwen.
• Verwerken van gedetecteerde kwetsbaarheden, dreigingen en incidentinformatie in risicoanalyses en adviezen.

Leuk om te weten: We zijn trots op onze inclusieve werkomgeving waar iedereen zich welkom en gewaardeerd voelt. Bij Z-CERT geloven we dat diversiteit onze kracht is. Of je nu een ervaren collega bent of net begint, we bieden je de ondersteuning die je nodig hebt om tot de beste resultaten te komen. Daarnaast hechten we veel waarde aan een goede balans tussen werk en privé, en kun je zowel parttime als fulltime werken. Onze cultuur is samenwerkingsgericht en mensgericht, waarin jouw ideeën en inbreng écht het verschil maken.

Deze functie valt onder de afdeling Operations, waar je samenwerkt met een team van Cybersecurity specialisten op gebied van Incident Response & Testing​, Monitoring & Scanning en Threat Intelligence.

Je bent een bevlogen professional met een passie voor cybersecurity, specifiek offensieve beveiliging (red teaming). Je hebt ervaring met het organiseren, uitvoeren en evalueren van cyber gerelateerde tests en zet jouw expertise in om de deelnemers van Z-CERT te ondersteunen bij het verbeteren van hun digitale weerbaarheid.

Verder:

• Je hebt ervaring met red teaming, inclusief het organiseren en begeleiden van testen.
• Je beschikt over kennis van aanvalstechnieken, dreigingsmodellen en kwetsbaarheden.
• Je hebt inzicht in hoe verschillende testmethodes toepasbaar zijn binnen de zorgsector.
• Je kunt complexe bevindingen helder en begrijpelijk overbrengen.
• Je bent in staat om discussies te begeleiden en overtuigende presentaties te geven.
• Je fungeert als betrouwbare adviseur voor onze deelnemers en stakeholders.
• Je bent analytisch, nauwkeurig en resultaatgericht.
• Je hebt een nieuwsgierige en flexibele werkhouding.
• Je werkt graag samen en draagt bij aan een positieve en inclusieve werksfeer.

Jij brengt mee:

• Je hebt minimaal HBO werk- en denkniveau.
• Je hebt gedegen kennis van de werking van het internet en computernetwerken in zijn algemeenheid.
• Je heb ervaring met cybersecurity.
• Je hebt ervaring met het organiseren en begeleiden van testen.
• Je hebt kennis over aanvallers, aanvalstechnieken en procedures.
• Je beschikt over één of meerdere van de volgende certificaten: OSCP, OSWE, OSCE, CRTP, CRTE, GPEN, GXPN, GCPN of een vergelijkbare certificering.
• Nauwkeurigheid, integriteit en uitstekende samenwerkingsvaardigheden.
• Flexibiliteit om snel te schakelen tussen verschillende taken en prioriteiten.
• Humor en een positieve instelling, waarmee je bijdraagt aan een fijne werksfeer.
• Deze functie kan zowel fulltime (36 uur) als parttime (minimaal 24 uur) worden ingevuld.

Z-CERT is hét expertisecentrum voor cybersecurity in de zorg. Met een team van circa 60 betrokken professionals werken we elke dag aan onze missie: de zorg digitaal veiliger maken. Dit doen we met volle overgave en zonder winstoogmerk.

Onze kernwaarden – betrokken, bevlogen, verbindend, behulpzaam en deskundig – vormen de basis van alles wat we doen.

De werksfeer is informeel, met korte lijnen en een grote nadruk op eigen verantwoordelijkheid. We zijn een hechte club waar samenwerking en ontwikkeling centraal staan.
Wil jij met jouw kennis en ervaring bijdragen aan een digitaal veiligere zorg? Dan verwelkomen we je graag in ons team!

• Een unieke kans om impact te maken binnen de zorgsector.
• Veel verantwoordelijkheid en vrijheid in je functie.
• Leuke collega’s in een hecht team binnen een dynamische en informele organisatie.
• Een marktconform salaris binnen de salarisschalen van de CAO Rijk, afhankelijk van ervaring en op basis van een 36-urige werkweek.
• Een 13e maand, vakantiegeld en een goede pensioenregeling (in lijn met CAO Rijk).
• Eenmalig een vergoeding van €500 netto om jouw thuiswerkkantoor in te richten én een thuiswerkvergoeding van € 2,40 netto per thuiswerkdag.
• Uitstekende studie- en ontwikkelingsmogelijkheden om jezelf te blijven verbeteren.
• Uitstekende verlofregelingen, waaronder geboorteverlof en ouderschapsverlof.
• Een vergoeding voor woon-werkverkeer en/of een NS-businesscard.
• De mogelijkheid om hybride te werken, met een nieuw kantoor in Amersfoort (direct naast het station).
• Een laptop en telefoon van de zaak.
• Een unieke Z-CERT hoodie (een collectorsitem) en de kans om deel uit te maken van hét sectorale CERT voor de zorg!

Goed om te weten
Een ‘pre-employment screening’ is onderdeel van onze sollicitatieprocedure. Bij Z-CERT willen we ervoor zorgen dat iedere nieuwe medewerker goed bij onze organisatie past. Een persoonlijke en inhoudelijke match is belangrijk en deze beoordelen we tijdens de sollicitatiegesprekken. Daarnaast willen we bijdragen aan een veilige en betrouwbare werkomgeving, gezien de gevoelige aard van de gegevens waarmee we werken.

De screening draagt bij aan een zorgvuldig wervingsproces. Zo kunnen we niet alleen de juiste kandidaat selecteren op persoonlijkheid en competenties, maar ook de nodige veiligheidsmaatregelen nemen. Dit is in lijn met de waarden en verantwoordelijkheden van Z-CERT als organisatie.

Voor de screening werken we samen met een externe partij. Uiteraard vindt een eventuele screening altijd in overleg met jou en met respect voor je privacy plaats.

Wil je solliciteren? Stuur je cv en motivatie naar [email protected] of gebruik deze link om beveiligd je cv en motivatie naar ons te versturen.

Twijfel je of je volledig aan het profiel voldoet? Geen probleem! Als je leergierig bent en jezelf wilt ontwikkelen, nodigen we je van harte uit om alsnog te solliciteren.We publiceren deze vacature zowel intern als extern, waarbij we interne kandidaten graag als eerste een kans geven.

Acquisitie naar aanleiding van onze vacatures wordt niet op prijs gesteld. Aan het ongevraagd (zonder schriftelijke toestemming van Stichting Z-CERT) toesturen van cv's, profielen of anderszins kunnen geen enkele rechten worden ontleend.