Wat ga je doen?
Als senior pentester maak je deel uit van het interne pentestteam van de sector Informatiebeveiliging. Je voert in teamverband of zelfstandig, op basis van je expertise, diepgaande beveiligingsonderzoeken uit op onze eigen IT-omgeving, applicaties, cloudp-latformen en systemen van onze partners. Je onderzoekt complexe kwetsbaarheden, brengt aanvalspaden in kaart en beoordeelt de impact hiervan op de organisatie. Naast geplande pentesten speel je flexibel in op actuele securityrisico’s door, waar nodig, ad hoc beveiligingsonderzoeken uit te voeren op omgevingen waarin verhoogde risico's of potentiële kwetsbaarheden zijn gesignaleerd.
Je vertaalt je bevindingen naar heldere, concrete en onderbouwde adviezen waarmee de organisatie haar digitale weerbaarheid kan versterken. Daarbij werk je nauw samen met ontwikkelaars, beheerders en securitycollega's om kwetsbaarheden niet alleen inzichtelijk te maken, maar ook daadwerkelijk te laten verhelpen. Bij grootschalige incidenten of incidenten binnen jouw expertisegebied treed je op als inhoudelijk expert en ondersteun je het Incident Responseteam.
Daarnaast speel je een belangrijke rol in de verdere ontwikkeling van het pentestteam. Je coacht en begeleidt collega's, stimuleert kennisdeling en helpt hun technische vaardigheden en vakbekwaamheid naar een hoger niveau te brengen. Ook draag je vanuit jouw ervaring bij aan de verbetering van onze pentest- en onderzoeksmethodieken. Je bent nieuwsgierig, leergierig en blijft jezelf continu ontwikkelen.
Bij ons draait pentesten niet om het opleveren van zoveel mogelijk rapporten. Het doel is om onze organisatie iedere dag veiliger te maken. Je krijgt de ruimte om aanvallers een stap voor te blijven, nieuwe technieken te onderzoeken en samen met collega's structurele beveiligingsverbeteringen door te voeren. Verder krijgt je de kans om jezelf verder te ontwikkelen via interne of externe trainingen.
Waar ga je werken?
De sector Informatiebeveiliging heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen, risico’s, tijdige detectie en respons. De sector houdt zich bezig met de informatiebeveiliging van alle politieonderdelen en is onderdeel van het Politiedienstencentrum. Binnen de sector vind je, naast het Pentestteam onder andere ook het Redteam, het Blackteam, het Security Operations Center, Threat Intelligence, Risicomanagement en Beleid & Bewustwording.
Wie ben jij?
Je bent een ervaren en gedreven collega met een sterke passie voor offensive security. Je beschikt over diepgaande technische kennis van pentesting en volgt de ontwikkelingen op het gebied van kwetsbaarheden, exploits en nieuwe aanvalstechnieken op de voet. Je weet deze ontwikkelingen te vertalen naar praktische toepassingen en effectieve onderzoeksmethoden.
Je bent in staat om zelfstandig complexe beveiligingsonderzoeken uit te voeren, denkt kritisch en kijkt verder dan de afzonderlijke kwetsbaarheid. Je begrijpt hoe kwetsbaarheden met elkaar samenhangen, kunt de potentiële impact goed inschatten en weet technische bevindingen te vertalen naar heldere en waardevolle aanbevelingen.
Je hebt enkele jaren ervaring als pentester en kunt zelfstandig onderzoeken uitvoeren. Je bent nieuwsgierig, analytisch en vindt het leuk om complexe technische vraagstukken uit te zoeken. Daarnaast beschik je over:
- hbo bachelor werk- en denkniveau*;
- minimaal 5 jaar ervaring met pentesten;
- goede coachende vaardigheden;
- ervaring met Incident Response;
- aantoonbare ervaring in het identificeren van applicatieve, systeem en netwerk kwetsbaarheden;
- vaardigheden in het beschrijven van technische risicoanalyses;
- kennis van Windows, Linux, netwerken, OWASP en bekende software-kwetsbaarheden;
- ervaring met tooling zoals Burp Suite Professional, Nmap of vergelijkbare tools en met scripting in Python, PowerShell of Bash;
- goede communicatieve vaardigheden en het vermogen om technische bevindingen helder uit te leggen;
- een proactieve houding en de motivatie om jezelf continu te ontwikkelen.
Certificeringen zoals OSCP, SEC560, SEC542, SEC575, SEC660 of vergelijkbare opleidingen zijn een plus.
Wat wij bieden
De standplaats is Driebergen. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week.
Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren zetten we na een jaar de aanstelling om in een vaste aanstelling. Verder kun je van ons verwachten:
- een bruto maandsalaris van minimaal € 5.283,- en maximaal € 7.423,- (schaal 12 Bbp) op basis van een 36-urige werkweek;
- een Individueel Keuzebudget (IKB) dat uit twee delen bestaat:
- Een bruto deel van 17,86% van je salaris. Met dit budget kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Denk bijvoorbeeld aan het uitbetalen van je budget, het kopen van vakantie-uren of ontwikkelactiviteiten zoals een opleiding.
- Een netto deel van € 515,91 per jaar. Dit budget kun je bijvoorbeeld gebruiken voor duurzaamheidsdoelen, vakbondscontributie en voor vitaliteit.
- een uitstekende pensioenopbouw bij ABP en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).
De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist D.
Interesse?
Bel of mail met Gijs Louwrier, teamchef (06 - 25 00 23 81, gijs.louwrier@politie.nl) voor meer informatie over de functie.
Voor vragen over de sollicitatieprocedure bel of mail je met Matthijs Reinhard, recruiter (06 - 39 01 43 75, matthijs.reinhard@politie.nl).
Solliciteer uiterlijk 29 november 2026 via de sollicitatiebutton.
Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
Wat verder belangrijk is
- Een veiligheidsonderzoek A maakt deel uit van de selectieprocedure.
- Goed politiewerk heeft verschillende inzichten nodig. Met welke unieke blik kom jij ons versterken?
* Je hebt een diploma op hbo (bachelor) niveau of je bent daaraan gelijkgesteld via EVC. Of je hebt minimaal twee jaar werkervaring op het gevraagde niveau. Dit toon je aan met een erkende functieomschrijving of een formeel vastgestelde vacaturetekst of een ander formeel bewijsstuk. Het bewijsstuk heeft aantoonbaar betrekking op een functie die je daadwerkelijk hebt uitgevoerd en moet herleidbaar zijn tot jouw persoon. Denk aan een werkgeversverklaring waarin het werk- en denkniveau staat opgenomen of een uittreksel uit het HR-systeem waarop je functie en het dienstverband zichtbaar zijn.