Begindatum:
1 okt 2026Einddatum:
1 okt 2027
Publicatiedatum:
3 sept 2026
135
38
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
- Er wordt 8% vakantiegeld over het bruto maandsalaris uitbetaald.
- Het bruto maandsalaris wordt doorbetaald ook bij ziekte.
- Je bouwt vakantieuren op over de uren die je werkt, waardoor je tijdens opname van je vakantieuren je salaris krijgt doorbetaald.
- Opdracht Overheid draagt sociale verzekerings-premies voor je af, die recht geven op een ww-uitkering indien van toepassing, of op een ziektewetuitkering bij onverhoopte arbeidsongeschiktheid.
- Je krijgt indien gewenst een laptop, telefoon en simkaart van ons tot je beschikking.
- Je kunt deelnemen aan de personeelsactiviteiten van Opdracht Overheid.
- Collectiviteitkorting voor de Zorgverzekering bij CZ.
- Personeelskorting bij Centraal Beheer op verschillende verzekeringen.
Omschrijving
De Senior Ethisch hacker onderzoekt of UWV-systemen en fysieke, procedurele en digitale beveiligingsmaatregelen aan de gestelde veiligheidsnorm voldoen. Je informeert, adviseert en acteert op eigen initiatief en op vragen van interne klanten. Je gebruikt je technische kennis, de trends en methoden en technieken in het (actuele) cybersecurity domein, je creativiteit en social engeneeringtechnieken om jezelf toegang te verschaffen tot bedrijfseigendommen. Het doel is de veiligheid van UWV-assets aan te tonen en het functioneren van het veiligheidsbeleid, danwel de kwetsbaarheiden bloot te leggen, zodat deze kunnen worden beveiligd ten behoeve van de vertrouwelijkheid, integriteit of beschikbaarheid van gegevens.
Werkzaamheden
- Uitvoeren van pentest werkzaamheden.
- Blootleggen van kwetsbaarheden in de beveiliging van UWV om te voorkomen dat externe aanvallers deze kwetsbaarheden ongemerkt kunnen uitbuiten en UWV schade toebrengen.
- Adviseren van asset/systeem-eigenaren over oplossingsrichtingen om fysieke en digitale bedrijfsinformatie en IT systemen te beschermen.
- Coachen van minder ervaren Ethisch hackers en opleiden van nieuwe medewerkers.
Doel van de functie
Blootleggen van kwetsbaarheden in de beveiliging van UWV om te voorkomen dat externe aanvallers deze kwetsbaarheden ongemerkt kunnen uitbuiten en UWV schade toebrengen. Adviseren van asset/systeem-eigenaren over oplossingsrichtingen om fysieke en digitale bedrijfsinformatie en IT systemen te beschermen. Coachen van minder ervaren Ethisch hackers en opleiden van nieuwe medewerkers.
Eisen
- OSCP
- Pentest ervaring
- Red Team ervaring
- Burp Suite
- Ervaring met werken binnen de overheid
Wensen en competenties
Wensen
- Minimaal afgeronde HBO opleiding op het gebied van (Technische) Informatica, Cybersecurity of een andere relevante opleiding;
- Vakspecifieke certificeringen (GPEN, OSCP of vergelijkbaar);
- Combineert theoretische kennis met hands-on ervaring;
- Is zowel verbaal als in schrift een vaardig communicator;
- Kent en gebruikt de theorieën, methoden en instrumenten van zijn specialistisch vakgebied;
- Is op de hoogte van systemen, processen en wet- en regelgeving in relatie tot de dienstverlening van UWV;
- Minimaal 6 jaar aantoonbare ervaring met security en techniek in het ICT domein;
- Minimaal 4 jaar aantoonbare ervaring met het uitvoeren van ethisch hacken, alsmede cloud security-dienstverlening en -technieken;
- Gedegen kennis van toegepaste ICT binnen een grote administratieve organisatie.
Competenties
- Klantgericht
- Samenwerken
- Resultaatgerichtheid
- Leervermogen
- Creativiteit
- Initiatief
- Integriteit
- Oordeelsvorming
Organisatie en team
De afdeling Cyber Defense Center (CDC) is hét cybersecurity kenniscentrum en de digitale meldkamer van het UWV. Zij beschermt en verdedigt 24/7 pro actief de beveiligingsstatus van UWV ICT en de data van burgers en cliënten.
Kaders en speel-/regelruimte
De functie wordt uitgevoerd binnen Wet - en regelgeving (SUWI, BIO, NIS), UWV-strategie en beleid, het centrale IB&P beleid en binnen de UWV-brede kaders van het vakgebied Informatievoorziening.
Algemeen UWV
Op het gebied van de organisatie kent de medewerker:
- De missie en bedrijfsdoelstellingen van UWV;
- Globaal de wetgeving en organisatie van de Sociale Zekerheid en specifiek van de plaats van UWV in de keten;
- Op hoofdlijnen de organisatie van UWV;
- Koers- en jaarplannen IV-organisatie en ICT Services;
- Afspraken met opdrachtgevers.
Gespreksinformatie
Na je sollicitatie kijkt de administratieve partner of je profiel goed aansluit op de wensen. Daarna nodigen ze je uit om kennis te maken. Als dat gesprek goed verloopt, word je uitgenodigd voor een ontmoetingsgesprek met UWV.
Overige informatie
Optie tot verlenging: Niets over bekend.
Hybride: Geen verdere informatie
Overig algemeen:
Let op! UWV heeft eisen m.b.t. compliance documenten:
- Doorleen niet toegestaan
- Je mag afgelopen 12 maanden niet een dienstverband bij UWV hebben gehad
- Je mag maximaal 4 jaar gedetacheerd zijn geweest bij UWV, daarna geldt een onderbreking van minimaal 12 maanden voordat je opnieuw mag worden aangeboden
- Je mag geen Directeur-grootaandeelhouder (DGA) zijn
- Je mag niet middels een declarabele uren B.V. (waaronder o.a. Uniforce, Zelfpro en vrije werkers) bij het UWV werken
- Deta-vast aanvragen maken geen onderdeel uit van dit contract en worden niet via de administratieve partner gefaciliteerd
Let op! Het UWV heeft eisen met betrekking tot acceptatie van CV's:
- CV aanleveren in Word (Let op! maximaal 7 pagina's)
- Motiveer waarom jij aan de eisen voldoet
- Puntsgewijze argumentatie voor zowel wensen als eisen
- Geen tarief vermelden in het CV
- CV zonder foto en adres, wel met woonplaats aanleveren
- Geen geboortedatum
- Geen persoonsgegevens alleen voor- & achternaam + woonplaats
Let op: deze rol wordt uitgevoerd onder leiding en toezicht. Hierdoor is invulling op zzp-basis niet mogelijk in verband met de wet DBA.
