Inhuurbron

Testspecialist SSD I

Bekijk en reageer bij UWV Circle8 (externe link)

Testspecialist SSD I voor UWV in Amsterdam, 38u/week, tarief €72,49-€80, start 1 oktober 2026, 12 maanden.

Locatie
Amsterdam
Werkvorm
op locatie
Uren
38 uur per week
Uurtarief
€ 72,49–80 per uur
Contractvorm
detachering
Startdatum
Looptijd
12 maanden (tot 1 oktober 2027)
Sluitingsdatum
Eerste waarneming
Opdrachtgever
Uitvoeringsinstituut Werknemersverzekeringen (UWV)

Eisen

Wensen

Omschrijving

Het uurtarief voor deze aanvraag is maximaal € 80 en minimaal € 72,49

Functieomschrijving

Uitvoeren van pentest werkzaamheden. Blootleggen van kwetsbaarheden in de beveiliging van UWV om te voorkomen dat externe aanvallers deze kwetsbaarheden ongemerkt kunnen uitbuiten en UWV schade toebrengen. Adviseren van asset/systeem-eigenaren over oplossingsrichtingen om fysieke en digitale bedrijfsinformatie en IT systemen te beschermen.

De Testspecialist SSD onderzoekt of UWV-systemen en fysieke, procedurele en digitale beveiligingsmaatregelen aan de gestelde veiligheidsnorm voldoen. Hij informeert, adviseert en acteert op eigen initiatief en op vragen van interne klanten. Hij gebruikt zijn technische kennis, de trends en methoden en technieken in het (actuele) cybersecurity domein en zijn creativiteit om zichzelf toegang te verschaffen tot bedrijfseigendommen. Het doel is de veiligheid van UWV-assets aan te tonen en het functioneren van het veiligheidsbeleid, danwel de kwetsbaarheiden bloot te leggen, zodat deze kunnen worden beveiligd ten behoeve van de vertrouwelijkheid, integriteit of beschikbaarheid van gegevens.

De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.

Kernactiviteiten

Welke activiteiten verricht je op hoofdlijnen?

- Uitvoeren van specialistische testdiensten ten behoeve van wettelijke en interne richtlijnen.

- Ontvangt verzoek (aanvraagformulier/intake) om applicatie te toetsen aan wettelijke en interne richtlijnen op het gebied van veiligheid.

- Vraagt eventuele ontbrekende gegevens/informatie op.

- Beoordeelt de aanvraag op welke normen getest moeten worden.

- Beoordeelt of voldaan wordt aan de geldende veiligheidsnormen.

- Rapporteert over zijn bevindingen aan de opdrachtgever; hieruit blijkt welke normen getoetst zijn en waar deze naar het bindend oordeel verbeterd moe t worden.

- Stelt een bindende SSO-verklaring op en geeft deze af.

- Informeert de opdrachtgever over de SSO-verklaring.

- Stelt op aanvraag bij risico acceptatie door opdrachtgever een RAF verklaring op en informeert meerdere stakeholders.

- Vermeldt bevindingen in het systeem en legt deze daarmee vast. Draagt ook zorg voor de zogenaamde ‘afvoer’ van bevindingen indien deze zijn opgelost en getest.

- Beoordeelt rapportages van de opdrachtgever die opgesteld worden in navolging van de bevindingen (REF en RTC).

- Past de processen (testaanpak), testen en formulieren aan indien er sprake is van actualisering van de normen en bewaakt uniforme toepassing van de standaarden binnen UWV.

Over de klant:

Let op! UWV heeft eisen m.b.t. compliance documenten:

Voor leveranciers:

- Doorleen niet toegestaan

- Kandidaat mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad

- Kandidaat mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat kandidaat opnieuw mag worden aangeboden

- Kandidaat mag geen Directeur-grootaandeelhouder (DGA) zijn

- Kandidaat mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken

- G-rekening moet aanwezig zijn

- WAADI registratie verplicht

- Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via Circle8 gefaciliteerd

Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:

- CV aanleveren in Word (Let op! maximaal 7 pagina's)

- Motiveer waarom jij aan de eisen voldoet

- Puntsgewijze argumentatie voor zowel wensen als eisen

- Geen tarief vermelden in het CV

- CV zonder foto en adres, wel met woonplaats aanleveren

- Geen geboortedatum

- Geen persoonsgegevens alleen voor- & achternaam + woonplaats

Eisen:

- Security Consultant

- Ervaring met Burp Suite Pro

Wensen:

Algemeen UWV

- Kent de missie en bedrijfsdoelstellingen van UWV.

- Kent globaal de wetgeving en organisatie van de Sociale Zekerheid en specifiek de plaats van UWV in de keten.

- Kent op hoofdlijnen de organisatie van UWV.

- Kent het koersplan van zijn betreffende organisatieonderdeel.

- Begrijpt de grotere context van zijn betreffende aandachtsgebied (CIP)

- Kent de Visie op Softwareontwikkeling & Testen.

Vakinhoudelijke competenties

Opleiding/ kennis

- Zie niveaubepalende criteria.

- Gedegen kennis van softwaretestmethoden en testtools.

- Passende kennis van testinfrastructuur/netwerken.

- Kent en gebruikt de voor het vakgebied relevante processen en procedures.

- Passende trainingen en certificering.

Ervaring

- Minimaal 3 jaar ervaring met het testen van informatiesystemen.

- Minimaal 1 jaar ervaring met security testen of automatiseren van testen

Competenties:

- Klantgerichtheid

- Samenwerken

- Resultaatgerichtheid

- Oordeelsvorming

- Kwaliteitsgerichtheid

- Organiseren eigen werk

- Coachen

- Leervermogen

- Stressbestendigheid

- Overtuigingskracht

Arbeidsvoorwaarden:

Alle opdrachtenBekijk en reageer bij UWV Circle8 (externe link)

Deze aanvraag is ook op 3 andere borden gezien; wij linken alleen naar de vroegste publicatie die wij kennen. Zoek de keten na met de Bronzoeker.

Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.