Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted today

Pentester

alliander149 open roles

Where
HAARLEM
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowPentesteralliander · HAARLEM

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on alliander's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

13.1% of postings close within 7 days. Measured by our own scanner across the market. alliander postings stay open a median of 13 days.

Share of postings closed within
  1. 2.2%1 day
  2. 4.7%3 days
  3. 13.1%7 days
  4. 21.1%14 days
  5. 35.8%30 days
  6. 59.0%60 days
This job: posted today

alliander median: 13 days open

The posting

Please note that for this role we are searching for someone who is proficient in the use of the Dutch language (C1 level) and is already living in the Netherlands.

Je werkt hybride en bent twee dagen per week op kantoor in Arnhem of Haarlem. De overige uren werk je vanuit huis of, als je dat prettig vindt, op kantoor.

De energietransitie is onmogelijk zonder jou als pentester

Als pentester ben jij onderdeel van het CRC Red Team binnen het Cyber Resilience Center van Alliander. Je helpt Alliander om digitale kwetsbaarheden vroegtijdig te identificeren en de risico’s daaruit te verkleinen. Je onderzoekt applicaties, infrastructuren, cloudomgevingen en meer. Je bespreekt de bevindingen met de betrokken teams en werkt samen aan oplossingen die het energienet continu weerbaarder maken.

Door de groei van het digitale landschap, de inzet van cloudtechnologie en AI, en de toename van externe dreigingen, zijn de security uitdagingen van Alliander groter dan ooit. Het CRC Red team speelt hierin een sleutelrol door het uitvoeren van pentesten centraal te organiseren, zelf uit te voeren en continu te verbeteren. Als pentester draag jij direct bij aan het weerbaarder en veerkrachtiger maken van onze organisatie.

Het energienet van de toekomst maken we voor iedereen, mét iedereen. En als pentestcoördinator werk jij hieraan mee. Zo ben jij bezig met het:

  • Uitvoeren van technische pentesten (white/grey/black box) en codereviews op een grote diversiteit aan systemen zoals: applicaties, infrastructuren en cloudomgevingen.
  • Rapporteren van bevindingen en adviseren over oplossingen en mitigaties.
  • Samenwerken met ontwikkel- en beheerteams en security specialisten om de weerbaarheid van Alliander te verbeteren.
  • Werken aan en meedenken over red teaming en threat modeling sessies.
  • Op basis van actuele dreigingen en risico’s de scope en aanpak van pentesten en red-teamonderzoeken helpen bepalen.
  • Bijdragen aan de verdere ontwikkeling van de pentest- en red-teamdienstverlening, waaronder processen, beleid, tooling en werkwijzen.
  • Samenwerken met diverse stakeholders binnen en buiten het CISO Office:
  • CRC Blue (blue team van CRC) binnen het CISO Office en Security managers e architecten van het CISO Office.
  • Ontwikkelaars, product owners, product managers, business-teams en solution architecten.

Jij maakt het energienet completer bij Alliander

Wist je dat we bij Alliander uit verschillende bedrijven bestaan? Met een grote club vakmensen ontwikkelen en beheren we het energienet voor miljoenen inwoners en ondernemers van Nederland. Dit doen we samen en met aandacht voor onze klant. En dankzij onze talenten hebben wij het volste vertrouwen in de energietoekomst van Nederland. Samen met jou maken wij de energietransitie mogelijk.

En jij gaat dat doen bij het team Cyber Resilience Center, onderdeel van het bedrijfsonderdeel CISO Office onder de vlag van Alliander. Het CISO Office is het onderdeel dat verantwoordelijk is voor de security van Alliander. Als autonoom orgaan hebben we met alle onderdelen en bedrijven van Alliander te maken.

Binnen CISO Office werk je samen met 47 bevlogen experts: securityarchitecten, securityspecialisten en securitymanagers. Als team dragen jullie de verantwoordelijkheid voor het complete informatiebeveiligingsproces van Alliander. De focus ligt op het ontwikkelen van securitybouwblokken, beleid en kaders die het fundament vormen van een veilige digitale omgeving. De cultuur binnen het team is sterk gericht op samenwerking, verbinding en vakinhoudelijke diepgang. We waarderen ieders expertise en stimuleren het delen van kennis, zodat we gezamenlijk tot de beste en meest doordachte securityoplossingen komen.

CISO is verdeeld in drie teams:

  • CRC (Cyber Resilience Center): o.a. verantwoordelijk voor security monitoring, security incident management en response, pentesten, red teaming, vulnerability management en meer.
  • ASD (Alliander Security Diensten): o.a. verantwoordelijk voor het securitybeleid en het ondersteunen van de organisatieonderdelen.
  • ASA (Alliander Security Architecten): o.a. verantwoordelijk voor de security architectuur, architectuurkaders en security by design principes.

De drive om te ontdekken wat mogelijk is kan alleen als jij genoeg energie hebt. En de juiste werkomgeving geeft jou dat. Het Cyber Resilience Center bestaat uit slimme en betrokken collega’s. Binnen de organisatie wordt gewerkt met een gelaagde ondersteuningsstructuur waarin verschillende vormen van expertise samenwerken aan het afhandelen van meldingen. Dit varieert van brede operationele ondersteuning tot gespecialiseerde en senior expertise. Aanvullend bestaan er meerdere virtuele teams waarin specifieke specialisaties, zoals Vulnerability Management, Threat Management en Coordinated Vulnerability Disclosure, zijn belegd.

Jij maakt het net energieker

Tijd vrijmaken voor je eigen ontwikkeling. Dat doe je vanuit je eigen kracht en talent. En dat doe je bij ons. Draag jij daaraan bij met jouw kritische kijk op zaken? Je hebt een streepje voor als ervaring hebt met het pentesten van OT-omgevingen en OT-hardware, een relevante certificering zoals OSCP en ervaring hebt met scripting in Python, Bash en/of PowerShell. Vul je dit daarnaast aan met:

  • Meerdere jaren ervaring met het zelfstandig uitvoeren van penetratietesten op diverse omgevingen zoals: (web)applicaties, infrastructuur, cloudomgevingen en hardware.
  • Het vermogen om technische kwetsbaarheden zorgvuldig te analyseren en helder uit te leggen.
  • Kennis van diverse pentestmethodieken, aanvalstechnieken en frameworks voor kwetsbaarheden.
  • HBO/WO werk- en denkniveau, opgedaan door een opleiding en/of relevante praktijkervaring.
  • Ervaring met gangbare pentesttools en het vermogen om je nieuwe tooling snel eigen te maken.
  • Goede communicatieve vaardigheden en de bereidheid om samen met je collega’s tot praktische oplossingen te komen.

Voor jou net beter geregeld

Daarvoor krijg jij op basis van een 40-urige werkweek:

  • Aan de hand van kennis en ervaring een salaris van €5.416 tot €7.737 bruto per maand (schaal 10).
  • jaarlijks een individueel keuze budget (IKB) van 18% (fulltime) of 12,8% (parttime) van je bruto jaarsalaris. Dit is inclusief 8% vakantietoeslag. Je kunt dit bedrag uit laten betalen, maar je kunt er bijvoorbeeld ook extra vrije dagen voor kopen. Jij kiest wat bij jou past;
  • 24,5 vakantiedagen per jaar, aan te vullen met extra dagen die je vanuit je IKB koopt;
  • een eindejaarsuitkering in december van 6% van je jaarsalaris;
  • Elk jaar een DI-budget van € 700,- voor jouw duurzame inzetbaarheid. Kies bijvoorbeeld voor een vergoeding van jouw sport of hobby, verduurzaming en vergroening van je huis, of het verlichten van je studieschuld bij DUO. Jij bepaalt waar jouw budget naartoe gaat.
  • jaarlijkse SANS-trainingen en bijbehorende certificeringen (of soortgelijke) zodat zowel jouw kennis als jouw CV up-to-date is en blijft;
  • werken waar dit voor jou het beste werkt. Je werkt twee (vaste) dagen in de week op kantoor in Haarlem. Eens per maand werk je met het team vanaf de andere locatie in Arnhem. De andere dagen mag je vanuit huis werken. Werk je vanuit huis, dan ontvang je hiervoor een thuiswerktegemoetkoming.

Natuurlijk hebben we nog veel meer! Lees meer over Alliander en al jouw arbeidsvoorwaarden.

Voor jou net wat meer informatie

Samen maken we het net beter. Voor iedereen, met iedereen. En daar hoor jij bij! Solliciteer via de sollicitatiebutton. Er kan al contact opgenomen worden met sollicitanten voordat de sluitingsdatum van de vacature bereikt is. Bij grote hoeveelheden sollicitaties kan de vacature kan eerder offline gehaald worden dan de sluitingstermijn aangeeft.

Een assessment kan onderdeel uitmaken van jouw sollicitatieprocedure. In onze screeningsvoorwaarden vind je meer informatie. Voor deze functie wordt een aanvullende screening uitgevoerd. De Recruiter voorziet je van de nodige informatie.

Meer weten over de functie-inhoud? Barry Pouwels, Senior Manager Cyber Resilience Center vertelt je hier meer over via [email protected]. Heb je nog vragen over de selectieprocedure of screening? Dan helpt Tim van Beek, Corporate Recruiter jou graag verder via [email protected]

  • Voor deze vacature zoeken wij geen ZZP'er of freelancer. Acquisitie naar deze vacature wordt niet op prijs gesteld

​

💡​Klik hier voor de video over Cyber Security (CISO) binnen Alliander!

💡Ook interessant lees hier een blog over Security, CISO binnen Alliander Check de link👇

Recruiter

Tim van Beek

Telefoonnummer:

+31 (6) 42492333

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against alliander's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on alliander's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    alliander's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.