Offensive Security Specialist Purple Team
Aanvraag ICK18495 Tijdelijke inhuur
Voor de GGD Nederland, GHOR Nederland en GGD GHOR Ned zijn wij op zoek naar een Offensive Security Specialist Purple Team
Omschrijving opdracht:
We zoeken een collega die met zijn of haar kennis en daadkracht het team komt versterken. Een collega die het bovendien leuk vindt om diverse werkzaamheden op te pakken binnen een zeer hectische en uitdagende (remote) werkomgeving. Kennisoverdracht en kennisborging is zeer belangrijk in onze dynamische wereld.
Wat ga je doen?
- Als red-teamer het “aanvallende geweten” vormen van het Purple Team
- Binnen het Purple Team samenwerken met het Blue Team als verdediger & aanvaller
- Cybersecurity kwetsbaarheden ontdekken en hier detectie en oplossingen voor bouwen
- Cybersecurity misbruik ontdekken en hier directe actie op ondernemen
- Automatiseren van detectie & analyse tooling
- Adviseren gebruikersorganisatie over veilig gebruik van kantoorautomatisering, onder andere en met name Office365
- Controleren (en soms uitvoeren) van pentesten en adviseren van maatregelen
- Samen met collega’s de volwassenheid van cybersecurity verder brengen
- Onderzoek naar tooling die kan helpen, doet voorstellen middels pilots
Omschrijving opdrachtgever:
Team Informatie Beveiliging helpt GGD GHOR Nederland én de regionale GGD organisaties bij het beschermen van ICT-systemen, infrastructuur en data. Het Team bestaat uit een enthousiast aantal (C)ISO’s, architecten, projectleiders en een SOC met informatie analisten, SIEM specialisten en IAM deskundigen. We werken samen met interne IV-collega’s en vele externe partners
Functie eisen (knock-out criteria)
2. Aantoonbare werkervaring van minimaal 5 jaar als Red Team specialist en/of Pentester.
3. Actuele kennis van cyberdreigingen en oplossingen;
4. Je bent een doener met pit en een stevige gesprekspartner;
5. Ruime werkervaring met alle relevante (open source) tools die worden gebruikt bij analyse van cyber security incidenten en pen-testing.
6. Ruime ervaring met Scripting, Python, O365/Azure omgeving, AWS.
7. Je bent 20 uur beschikbaar, verspreid over 3 werkdagen (ma. t/m vr.)
8. Ervaring in de zorgsector is een préJe kunt een VOG overleggen.
Functie wensen (gunningscriteria)
2. In het bezit van een recent en relevant netwerk is een pre, je bent bij voorkeur lid van actieve cyber CtF groepen;
Competenties
2. Je bent flexibel en hebt absoluut geen 9-5 mentaliteit;
3. Je laat dossiers, vraagstukken, e-mails niet langer dan nodig liggen en weet daarbij dus uitstekend prioriteiten te stellen;
4. Je bent integer, proactief, resultaatgericht, accuraat, klant- en oplossingsgericht.
Algemene informatie m.b.t. de aanvraag
Startdatum: ZSM
Duur: 30-06-2022
Optie op verlenging: 1 maal 6 maanden
Inzet: 20 uur per week
Tarief: marktconform
Sluitingsdatum: 07-11-2022
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b
Hoe dient uw aanbieding verzorgd te worden?
- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.
Locatie
