Standplaats: AMSTERDAM
Duur: 01-10-2026 - 01-10-2027
Optie tot verlenging: Ja
Reageren voor: 07-09-2026
Uitvoeren van pentest werkzaamheden. Blootleggen van kwetsbaarheden in de beveiliging van UWV om te voorkomen dat externe aanvallers deze kwetsbaarheden ongemerkt kunnen uitbuiten en UWV schade toebrengen. Adviseren van asset/systeem-eigenaren over oplossingsrichtingen om fysieke en digitale bedrijfsinformatie en IT systemen te beschermen. De Testspecialist SSD onderzoekt of UWV-systemen en fysieke, procedurele en digitale beveiligingsmaatregelen aan de gestelde veiligheidsnorm voldoen. Hij informeert, adviseert en acteert op eigen initiatief en op vragen van interne klanten. Hij gebruikt zijn technische kennis, de trends en methoden en technieken in het (actuele) cybersecurity domein en zijn creativiteit om zichzelf toegang te verschaffen tot bedrijfseigendommen. Het doel is de veiligheid van UWV-assets aan te tonen en het functioneren van het veiligheidsbeleid, danwel de kwetsbaarheiden bloot te leggen, zodat deze kunnen worden beveiligd ten behoeve van de vertrouwelijkheid, integriteit of beschikbaarheid van gegevens.
De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.
Functie-eisen:
Ervaring met Burp Suite Pro
Minimaal 3 jaar ervaring met het testen van informatiesystemen.
Minimaal 1 jaar ervaring met security testen of automatiseren van testen
Doorleen niet toegestaan
Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden
Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn
Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
G-rekening moet aanwezig zijn
WAADI registratie verplicht
CV aanleveren in Word (Let op! maximaal 7 pagina's)
Motiveer waarom jij aan de eisen voldoet
Puntsgewijze argumentatie voor zowel wensen als eisen
Geen tarief vermelden in het CV
CV zonder foto en adres, wel met woonplaats aanleveren
Geen geboortedatum
Geen persoonsgegevens alleen voor- & achternaam + woonplaats
Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.
Wensen:
Kent de missie en bedrijfsdoelstellingen van UWV.
Kent globaal de wetgeving en organisatie van de Sociale Zekerheid en specifiek de plaats van UWV in de keten.
Kent op hoofdlijnen de organisatie van UWV.
Kent het koersplan van zijn betreffende organisatieonderdeel.
Begrijpt de grotere context van zijn betreffende aandachtsgebied (CIP)
Kent de Visie op Softwareontwikkeling & Testen.