Security tester (pentester) - Utrecht

• Je vertaalt de hackers mindset naar concrete securitytesten om resultaten te bereiken met de teams
• Maak het verschil door jouw bijdrage te leveren in de wereld van duurzame mobiliteit.
• Je komt in een team dat jou met open armen ontvangt

Security testen binnen NS starten met Threat modeling. Met het team worden zo de security risico's geïdentificeerd waarop de test securitytesten gebaseerd zijn. Met jouw kennis en kunde participeer je als expert hierin, of faciliteer je door de regie te nemen. Met gedegen threat modelling creër je transparantie en vertrouwen. Vervolgens ga je aan de slag met opzet, uitvoer en rapportage van de security testen

Om optimaal te kunnen functioneren binnen NS vinden we het van belang dat je ook expertise ontwikkelt en inzet op vlak van performancetesting of testautomatisering. Je ondersteunt teams vanuit een coachende rol of bent (tijdelijk) onderdeel van deze teams. Primaire focus ligt op het gebied van (web) applicaties. Je bent goed op de hoogte van de meest gebruikte standaarden zoals OWASP en Certified Secure Checklists. Je hebt ruime ervaring met tooling zoals NMAP en Burp.

Je bent bekend met code en development tools, en met verschillende protocollen, programmeertalen en besturingssystemen. Je weet de hackers mindset te vertalen naar concrete stappen om resultaten te bereiken met de teams. Je hebt een intrinsieke drive om jezelf continue te ontwikkelen en bekwamen met de laatste IT ontwikkelingen.

Dankzij deze ervaring en drive ben je van grote waarde bij het

• Uitvoeren van security en pen-test activiteiten 
• Helpen van teams op methodisch vlak om security testen goed op orde te krijgen.
• Vertalen van resultaten en bevindingen naar vervolgactiviteiten en adviezen. Je staat hierin je mannetje naar zowel de ontwikkelteams als ook (test)managers.

Binnen NS speelt IT een hoofdrol in alle processen. We zijn afhankelijk van goede en betrouwbare IT om onze treinen te laten rijden, reisinformatie te geven, onderhoud aan de treinen te kunnen doen en zelfs koffie te verkopen. De projecten en onderhoud dat wij doen spelen zich af in een dynamische en complexe omgeving waarin vele partijen een rol spelen. Dit maakt dat er hoge eisen gesteld worden aan de IT dienstverlening van NS en dat de kwaliteit van de geleverde software erg belangrijk is. Testen is daarom binnen NS uitgegroeid tot een vak dat serieus genomen wordt. Het testen is binnen de NS ondergebracht bij het NS Test Competence Center.

Bij het NS TCC gaan we op professionele en gepassioneerde manier om met ons werk. We willen alleen het beste voor onze klanten, maar ook voor onze medewerkers. Dit komt tot uiting in uitgebreide opleidingsmogelijkheden, ruimte voor kennisdeling, diversiteit aan projecten en mogelijkheid om flexibel te werken. Daarnaast zijn we altijd op zoek naar innovaties op gebied van testen, tooling en agile. Je bent onderdeel van het non-functional expertise team. Met het team aan security testers, performance testers en tesautomatiserings professionals ontwikkel je het vakmanschap binnen NS.

• HBO/WO werk- en denkniveau (technische opleiding is een pre);
• Je bent gefascineerd door cybersecurity, je beschikt over de hackers-mindset.
• Tenminste 5 jaar ervaring als technisch tester, waarvan tenminste 2 jaar als security tester;
• Je beschikt over een flinke dosis ICT kennis; je bent bekend met infrastructuur componenten en hebt ervaring met programmeren (web, app-development en Java hebben de voorkeur);
• Je bent goed bekend met de volledige IT stack.
• Je weet je weg te vinden op zowel Linux als Windows systemen;
• Je bent bekend met Cloud computing (Azure, Amazon);
• Ervaring met analyse tooling als NMAP, Burp, Wireshark etc.
• Ervaring met CI/CD tooling zoals Jenkins en Ansible is een pré

Werken bij NS betekent dat jij hét verschil kunt maken in de wereld van duurzame mobiliteit. Je maakt deel uit van een organisatie die midden in de maatschappij staat en Nederland in beweging brengt. Maar als 1 van de grootste werkgevers van Nederland hebben we je zoveel meer te bieden. Voor deze functie is dit onder andere:

• Een maximaal salaris van € 5.149,08,- bruto per maand (o.b.v. 36-urige werkweek). 
• Een 36-urige werkweek.
• Vijf weken vakantie (o.b.v. fulltime dienstverband). Hier bovenop bouw je ook nog ruim een week extra verlof op.
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Gratis treinreizen in de daluren voor je gezinsleden.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden en een keuzeplan.
• De mogelijkheid tot thuiswerken en flexibele werktijden (in overleg).
• Bij goed functioneren, krijg je na een jaar een vast contract.
• Wil je alles tot in detail weten? Bekijk dan de NS cao.