Wat doe je als Ethical Hacker bij CCV?

Corporate Security (CSEC) is verantwoordelijk voor security operations (SOC/SIEM), vulnerability management, security incident response, penetration testing, security consultancy en threat intelligence. Als ethical hacker ben je verantwoordelijk voor het op peil houden en verbeteren van een veilige en betrouwbare transactieomgeving. Je draagt bij aan het optimaliseren en verbeteren van de ingerichte securitymaatregelen, door jezelf als external threat of malicious insider te gedragen. Je geeft graag gevraagd én ongevraagd advies over bevindingen die je doet in zowel woord als geschrift en bent in staat om weerstand in de organisatie tegen het doorvoeren van securitymaatregelen te doorbreken.

Je werkzaamheden bestaan onder andere uit het:

Uitvoeren van penetratietesten op onze interne en externe digitale infrastructuur, webapplicaties en mobiele apps
Samenwerken met onze engineers bij het oplossen van gedane bevindingen en het doorvoeren van verbeteringen
Bij nieuwe of bestaande projecten je hacker mindset inzetten om zwakheden al in een vroeg stadium te identificeren
Beoordelen van wijzigingsverzoeken binnen onze datacenter infrastructuur (volgens ITIL)
Participeren in kortdurende projecten als security consultant

Als ethical hacker anticipeer je op veranderingen en bedreigingen op het gebied van informatiebeveiliging. Op jouw beurt draag jij bij aan de verdere verhoging van het securityniveau van alle IT-omgevingen van CCV!

Jouw profiel

Als Ethical Hacker ben je nieuwsgierig en altijd op de hoogte van het actuele security nieuws. Jij weet deze kennis te combineren met je technische vaardigheden en in te zetten bij het dagelijks security beheer van de digitale infrastructuur. Je hebt de ambitie om je verder te ontwikkelen binnen het security werkveld. Je bent integer, communicatief vaardig en analytisch. Je durft gevraagd én ongevraagd je advies te geven over security aspecten die zich voordoen.

HBO werk- en denkniveau
Ervaring met penetration testing (certificering, bijvoorbeeld OSCP, is een pre)
Kennis op gebied van netwerk- en systeembeveiliging
Kennis van security frameworks en best practices, alsmede de OWASP top 10 en SANS top 25
Goede beheersing van de Nederlandse en Engelse taal in woord en geschrift
Bug bounties, CTF's, responsible disclosures zijn een pre

Wat we je bieden

Hybride waarbij je afwisselt tussen ons hoofdkantoor in Arnhem en het werken vanuit huis
32 - 40 uur
Contract voor 32-40 uur per week en flexibele werktijden (in overleg)
Salaris tussen de €3.566,- en €5.092,-
Dit salaris is gebaseerd op een 40-urige werkweek
Vitaliteit
Korting op sportabonnement, fietsregeling en vitaliteitsprogramma
30 vakantiedagen
30 verlofdagen per kalenderjaar en je kan er 7 bijkopen op basis van 40-urige werkweek
Thuiswerk- en/of reiskostenvergoeding
Je ontvangt een kilometer- of OV-vergoeding en een thuiswerkvergoeding

Je nieuwe werkomgeving

Bij CCV werken we continue aan innovatieve betaaloplossingen. Grote kans dat jij dagelijks met ons in aanraking komt wanneer je een betaling doet! Onze klanten zijn ondernemers, groot en klein, en elke dag faciliteren we met trots miljoenen transacties. Om dit te realiseren werken we samen, zijn we betrouwbaar en omarmen we de nieuwste ontwikkelingen. Dit komt allemaal samen in je nieuwe werkomgeving: we zijn ambitieus, toekomstgericht, open en collegiaal.