Ethical Hacker

Als Ethical Hacker werk je samen in compacte teams van 2 tot 3 collega's aan uiteenlopende pentestprojecten. Je onderzoekt onder andere webapplicaties, infrastructuur en Active Directory-omgevingen op kwetsbaarheden. Je voert red teaming opdrachten uit waarin je klantomgevingen op realistische wijze test, en je levert waardevol advies dat verder gaat dan alleen technische constateringen. Omdat vrijwel alle opdrachten whitebox zijn en vaak toegang tot sourcecode bieden, kun je diepgaande analyses uitvoeren met oog voor context en impact. Naast het offensieve werk is er binnen de organisatie ook een blue team actief dat zich richt op monitoring, detectie en incident response. Dit team vormt een belangrijke samenwerkingspartner waarmee je kennis en inzichten uitwisselt, en die je inzichten uit de praktijk teruggeven. Hoe je werk is verdeeld:

• Webapplicaties pentesten - 30%
• Infrastructuur / Active Directory - 35%
• Red teaming opdrachten - 15%
• Overige / maatwerk (bijv. API-tests, code audits) - 20% De meeste opdrachten voer je uit op het kantoor in Delft , waar een moderne werkomgeving is ingericht met alle benodigde tooling. Slechts af en toe werk je op klantlocatie - vrijwel altijd in Zuid-Holland.

Gevraagd Profiel: - Een afgeronde hbo- of wo-opleiding met een technische achtergrond; - Je spreekt en schrijft vloeiend Nederlands (vereist); - Minimaal 3 jaar ervaring in Pentesten - Ervaring met softwareontwikkeling is een sterke pré - broncode kunnen lezen is belangrijk; - Kennis van tools zoals Burp Suite, Nmap, Metasploit en bij voorkeur een OSCP-certificaat (of motivatie om deze te behalen); - Je werkt graag in teamverband en hebt een analytische, onderzoekende houding; - Je bent nieuwsgierig en denkt mee over creatieve aanvalsscenario's en verbeterkansen bij klanten.

Arbeidsvoorwaarden: - Een salaris tussen €4.500 en €6.000 bruto pe...