Senior Ethical Hacker
Role details
Job location
Tech stack
Job description
Als Senior Ethical Hacker weet jij dat hacken niet draait om tools, maar om mindset. Jij bent nieuwsgierig, creatief en altijd op zoek naar kwetsbaarheden voordat anderen ze vinden. In deze rol neem je de leiding in security onderzoeken en ben je betrokken bij het volledige testtraject.
- Je helpt klanten bij het bepalen van hun securitybehoeften en adviseert over risico's en maatregelen
- Je voert penetratietesten en technische beveiligingsonderzoeken uit
- Je begeleidt klanten in het mitigeren van risico's op korte en lange termijn
- Je werkt samen met collega's in multidisciplinaire teams en deelt actief kennis
- Je bent sparringpartner voor stakeholders op zowel technisch als niet technisch niveau
- Je begeleidt klanten in het mitigeren van risico's op korte en lange termijn
Hiermee word je de beste versie van jezelf
- Je maakt impact binnen de cybersecurity praktijk van Sogeti
- Je komt in een hechte Security Community waarin je kunt sparren
- Je krijgt toegang tot trainingen en certificeringen
- Je werkt in een omgeving waar plezier en professionaliteit hand in hand gaan
- Er zijn volop groeimogelijkheden richting specialist of lead
- Je werkt aan opdrachten bij toonaangevende organisaties
Requirements
Sogeti is een inspirerende organisatie met een be yourself werksfeer waarin je weinig hiërarchische verhoudingen kan verwachten. Kom jij bij ons werken? Gezamenlijk komen wij tot die resultaten die zowel de klant als onszelf verder helpen! En tegelijkertijd staat plezier maken tijdens het werk ook bovenaan, een fijne werksfeer is een veilige werksfeer. De "Sogetist" krijgt energie van het vak en dat voel je. Sogeti is een uitstekende werkgever en dé plek waar jij in staat bent jouw kwaliteiten tot hun recht te laten komen én jezelf verder te ontwikkelen. Waarom jij het verschil maakt
Jouw talenten en ervaring
- Minimaal 5 jaar ervaring met pentesting, red teaming of ethical hacking
- Sterke hacker mindset met het vermogen om kwetsbaarheden creatief te identificeren én te exploiteren
- Diepgaande kennis van web, netwerk en cloud security (bijv. OWASP Top 10, Azure, AWS)
- Ervaring met tools zoals Burp Suite, Metasploit, Nmap en scripting in Python, Bash of PowerShell
- In staat om zowel handmatige als geautomatiseerde securitytesten uit te voeren
- Sterk analytisch vermogen en het kunnen prioriteren van risico's op basis van business impact
- Communicatief sterk: je vertaalt technische bevindingen naar concrete adviezen voor stakeholders
- Relevante certificeringen zoals OSCP, OSWE of CRTO en de drive om continu te blijven leren