Pentester – team SRO, DICTU Assen

Bij DICTU in Assen, onderdeel van het Ministerie van EZ, test jij de systemen waar de overheid dagelijks op draait. Als pentester in team Software Release Ondersteuning (SRO) van divisie Kwaliteit Ondersteunende Diensten en Advies (KODA) vind jij de zwakke plekken voordat iemand anders dat doet: in webapplicaties, Active Directory (AD), infrastructuur en mobiele apps.

Je werkt hier niet vanuit een rapportenfabriek. Je zit zelf aan tafel bij de intake, voert de pentest uit en bespreekt je bevindingen direct met de opdrachtgevers. Daarnaast bouw je mee aan de geautomatiseerde tooling van het team, zodat jullie werk steeds slimmer en sneller wordt.

Dit ga je doen

• Je houdt intakes voor pentesten, rechtstreeks met de opdrachtgevers.
• Je voert pentesten uit op webapplicaties, AD, infrastructuur en mobiele apps.
• Je rapporteert je bevindingen helder en bespreekt ze direct met de opdrachtgevers.
• Je past de geautomatiseerde oplossingen van het team toe in je eigen werk.
• Je breidt die automatisering waar mogelijk uit, zodat het team sneller en beter werkt.

Dit breng je mee

• Jij bent een pentester die zelfstandig werkt en net zo makkelijk een Python-script schrijft als een bevinding uitlegt aan een niet-technische opdrachtgever. Je kent de overheid van binnen, geeft en ontvangt feedback zonder omwegen en wilt jezelf blijven ontwikkelen, inclusief de certificeringen die daarbij horen. Communicatief sterk, nieuwsgierig en scherp op kwaliteit.

Eisen

• Informatiemanagement
• Ontwikkeling in startkwalificatie conform opleidingsplan
• Kennis en ervaring met pentesten op het gebied van webapplicaties en AD; kennis van en ervaring met Python; kennis van en ervaring met pentesten op het gebied van infrastructuur en mobiele apps; ervaring binnen overheidsorganisaties; goede beheersing van de Nederlandse taal in woord en geschrift
• Zelfstandig kunnen werken in de functie als pentester
• Kennis van webapplicaties en AD; kennis van Python; kennis van infrastructuur en mobiele apps; kennis van Business Information en Management Foundation
• Afgeronde opleiding Business Information Management Foundation
• Kennis en ervaring op het gebied van pentesten, overheidsorganisaties en goede beheersing van de Nederlandse taal in woord en geschrift
• Ontwikkeling in startkwalificaties conform opleidingsplan, inclusief certificering d.m.v. certificaten

Pré's

• Aantoonbare communicatieve skills en IT-affiniteit
• Ontwikkeling in startkwalificaties en zelfstandig kunnen werken
• Het kunnen geven en ontvangen van feedback
• Ontwikkeling in startkwalificaties en aantoonbaar gegeven en ontvangen feedback

Praktisch

• Looptijd: 11 maanden (tot en met 31-08-2027)
• Startdatum: 28-10-2026
• Contractvorm: Alleen in loondienst, via Zyfer geregeld
• Sluitingsdatum: 15-11-2026, 23:59 uur
• Standplaats / thuiswerken: Assen