Vacatures
Offensive security specialist

Medewerker zit aan zijn bureau

Wil jij werken aan cyberweerbaarheid binnen een grote en complexe organisatie? In deze functie werk je aan de digitale veiligheid van Nederland. Je helpt de Belastingdienst, Toeslagen en Douane om veilig te blijven in een snel veranderende wereld door cyberdreigingen én kwetsbaarheden te onderzoeken. Dit is werk met impact, te midden in Apeldoorn.

Solliciteer direct
  • Reageer t/m 6 juli 2026

Dit doe je bij de Belastingdienst

Je komt binnen het CTO Office te werken in het team dat verantwoordelijk is voor de uitvoering van onder andere penetratietesten, red team operaties en beveiligingsassessments om de cyberweerbaarheid van processen, systemen en medewerkers te toetsen. Als Offensive Security Specialist – Red Team Operator voer je complexe Red team activiteiten uit (volgens de ART- en TIBER-NL-frameworks), faciliteer je Purple team
sessies (samen met het Security Operations Center (SOC) en andere stakeholders)zodat kennis & inzichten breed worden gedeeld binnen de organisatie.

Om voorop te blijven lopen, volg je proactief de ontwikkelingen op het gebied van dreigingsinformatie, aanvalstechnieken en detectiemethoden, en doe je onderzoek naar actuele dreigingsactoren/‘Advanced Persistent Threats’ (APT’s) die je vertaalt naar praktisch toepasbare ‘Tactics, Techniques & Procedures’ (TTP's), om zo een actuele dreiging zo realistisch mogelijk na te kunnen bootsen in een aanvalssimulatie.
Op technisch vlak ontwikkel je geavanceerde offensieve security tooling en technieken, en door technische deepdive kennissessies draag je bij aan de professionele groei van je collega’s in het Offensive Security team. Je stelt strategische rapportages op met bevindingen, risicoanalyses en concreteverbetervoorstellen, en review je rapportages en deliverables van je collega's.

Daarnaast maak je ook deel uit van het crisisteam en levert inhoudelijke kennis & expertise ten behoeve van de incidentrespons, duiding en besluitvorming.

Een bijzondere baan, omdat...

  • je werkt in een kennisgebied dat bijna dagelijks in het nieuws is (van organisaties die gehackt zijn) en veel vragen oproept (ook in de politiek);
  • je werkt samen met onderdelen binnen de Belastingdienst, Toeslagen en Douane, als ook met securityspecialisten binnen en buiten de overheid;
  • je werkt aan de digitale veiligheid en weerbaarheid van systemen die belangrijk zijn voor heel Nederland.

  • De afdeling - Directie Informatievoorziening

Medewerker die aan het werk is op zijn laptop

“Bij de Belastingdienst bouwen we vandaag aan de digitale veiligheid van morgen. Als Offensive Security Specialist maak jij het verschil door onze systemen te beschermen tegen de cyberdreigingen van nu. Jij ziet niet alleen de kwetsbaarheden, maar ook de kansen.” Ton - Chief Security Officer

Wanneer past deze baan bij je?

  • • Je hebt WO werk‑ en denkniveau;
  • • Je hebt minimaal vier jaar relevante kennis & ervaring op het gebied van ICTSecurity en/of Cybersecurity, met name binnen het offensieve security werkgebied (ten aanzien van Attack & Penetration testing en/of Red-teaming), en je hebt minimaal één of meer internationaal erkende Offensive Security
  • practitioner certificeringen (zoals OSCP en CPTS, of vergelijkbaar) als ook specifieke Red Teaming certificeringen (zoals de Certified Red Team Operator (CRTO), Certified Red Team Lead (CRTL), OffSec Exploit Developer (OSED), of vergelijkbaar);
  • • Je hebt minimaal vier jaar aantoonbare (hands-on) werkervaring als ‘Ethisch Hacker’, waarvan minimaal twee jaar als Red Team Operator.
  • • Je hebt aantoonbare ervaring met het opstellen van rapportages en advisering richting management, en je bent in staat om complexe technische vraagstukken te vertalen naar begrijpelijke taal voor bestuur en  management.
  • • Je hebt aantoonbare kennis en ervaring met uitvoering van complexe/specialistische securityonderzoeken, het ontwikkelen, opzetten en onderhouden van eigen Offensive Security tooling (zoals C2-infrastructuur,
  • custom tooling, BOF’s en/of implants), het omzeilen van EDR-oplossingen en andere security controls, en met cloud omgevingen (zoals Microsoft Azure, Office 365) vanuit een offensieve context.
  • • Je hebt ervaring met het werken in een complexe (bij voorkeur grote of overheids-) organisatie

Jouw competenties

  • analyseren
  • creativiteit
  • omgevingsbewustzijn
  • plannen en organiseren
  • resultaatgerichtheid

Meer over de vacature?

Neem contact op met Jim Boot, teamleider

Solliciteren bij de Belastingdienst

Het sollicitatietraject bij de Belastingdienst loopt via onderstaande stappen. Hiermee willen we zo veel mogelijk te weten komen over jou, maar laten we je ook kennismaken met ons.

1

Sollicitatie + selectie

Solliciteren is mogelijk tot aan de deadline die in de vacaturetekst genoemd wordt. We beoordelen je cv en motivatiebrief op de genoemde functie-eisen. 

  • Onze arbeidsvoorwaarden

  • Bijzonderheden - Belangrijk voor je sollicitatie!

Meer over de sollicitatieprocedure?

Neem contact op met Jenne Meijer, adviseur werving en selectie

Solliciteer direct
  • Reageer t/m 6 juli 2026