> Markdown version of [/jobs/ext/2094480-pentester-utrecht](https://www.wearedevelopers.com/jobs/ext/2094480-pentester-utrecht). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Pentester - Utrecht - **Company:** NS Groep N.V. - **Location:** Utrecht, Netherlands - **Experience:** Experienced - **Salary:** €3,634.0 - €6,302.0 - **Contract:** Permanent contract - **Skills:** Cloud Computing, Cyber Security, DevOps, Mobile Application Software, Nmap, Open Web Application Security, Scrum Methodology, Red Team (Cyber Security), Blue Team (Cyber Security) - **Published:** August 17, 2026 - **Apply:** https://www.werkenbijns.nl/vacatures/pentester-utrecht-utrecht-1326328/solliciteer ## About the Role * HBO/WO werk- en denkniveau. * Je bent gefascineerd door cybersecurity, je beschikt over de hackers-mindset. * Je hebt minimaal 3 jaar werkervaring binnen IT met aantoonbare pentestervaring * Je beschikt over een flinke dosis ICT kennis; je bent bekend met infrastructuur componenten en hebt ervaring met scripting en programmeren (web, app-development en Java hebben de voorkeur). * Je bent goed bekend met de volledige IT stack. * Ervaring met DevOps is een pré. * Je weet je weg te vinden op zowel Linux als Windows systemen. * Je bent bekend met Cloud computing (Azure, Amazon). * Ervaring met analyse tooling als NMAP, Burp, Wireshark etc * OSCP, HTB CPTS, of vergelijkbaar, of bereid die te halen. ## Description * Je vertaalt de hackers mindset naar concrete securitytesten om resultaten te bereiken met de teams. * Maak het verschil door jouw bijdrage te leveren in de wereld van duurzame mobiliteit. * Je wilt je verder ontwikkelen in een team dat je met open armen ontvangt! "Als Pentester bij NS denk je als een hacker, zodat miljoenen reizigers veilig kunnen vertrouwen op de digitale wereld achter duurzame mobiliteit. Je ontdekt niet alleen kwetsbaarheden, maar helpt ze ook voorkomen door teams sterker te maken en dagelijks bij te dragen aan een veilige en toekomstbestendige NS." - Gülcan ( Corporate recruiter) Dit ga je doen als Pentester Cyberveiligheid staat bij NS hoog op de agenda. Een team van twaalf zeer gepassioneerde ethical hackers houdt zich dagelijks bezig met threatmodeling, pentesten en redteaming. Vanwege de toenemende digitalisering binnen NS breiden we het team verder uit. Om de cyberveiligheid van het IT landschap te borgen zoeken we een ervaren pentester die de security actualiteit nauwlettend in de gaten houdt. Ben jij de pentester die altijd interessante kwetsbaarheden weet te vinden in applicaties of infrastructuur, dan zoeken wij jou! Jouw dagelijkse werkzaamheden bestaan uit het uitvoeren van threatmodeling en pentesten die doorgaans in tweetallen worden uitgevoerd. Daarnaast besteden we tijd aan het verder ontwikkelen van kennis en kunde. Omdat het IT landschap van NS groot is en divers, zijn we een fantastische organisatie om je skillset verder te ontwikkelen. Naast het pentesten van (web) applicaties staan testen van mobiele applicaties, Cloud omgevingen en infra steeds vaker op onze backlog. Je weet de resultaten en bevindingen goed te vertalen naar vervolgactiviteiten en adviezen. Je staat hierin je mannetje naar zowel de ontwikkelteams als ook productowners. Daarnaast denk je ook mee over oplossingen en wordt er een beroep gedaan op je expertise waar nodig. Je bent goed op de hoogte van de meest gebruikte standaarden zoals de OWASP Top-10s en ASVS. Je hebt ruime ervaring met tooling zoals NMAP en Burp. Je beweegt graag mee met het alsmaar bewegende veld van offensive security en experimenteert graag met moderne technieken. Security testen binnen NS start met threat modeling. Met het team worden zo de security risico's geïdentificeerd waarop de test activiteiten gebaseerd zijn. Met jouw kennis en kunde draag je hieraan bij als expert en/of faciliteer je door de regie te nemen. Met gedegen threat modelling creëren we transparantie en vertrouwen. Op methodisch vlak help jij de teams om security goed op orde te krijgen door het geven van passende adviezen bij bevindingen. * Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring. * We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer. * Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld. Bekijk daarvoor onze inhuur pagina. Vertaal de hackers mindset naar concrete securitytesten om resultaten te bereiken en maak het verschil in duurzame mobiliteit. Sluit je aan bij een team dat je met open armen ontvangt! Daarom wil je als Pentester bij NS werken * Je vertaalt de hackers mindset naar concrete securitytesten om resultaten te bereiken met de teams. * Maak het verschil door jouw bijdrage te leveren in de wereld van duurzame mobiliteit. * Je wilt je verder ontwikkelen in een team dat je met open armen ontvangt! "Als Pentester bij NS denk je als een hacker, zodat miljoenen reizigers veilig kunnen vertrouwen op de digitale wereld achter duurzame mobiliteit. Je ontdekt niet alleen kwetsbaarheden, maar helpt ze ook voorkomen door teams sterker te maken en dagelijks bij te dragen aan een veilige en toekomstbestendige NS." - Gülcan ( Corporate recruiter) Dit ga je doen als Pentester Cyberveiligheid staat bij NS hoog op de agenda. Een team van twaalf zeer gepassioneerde ethical hackers houdt zich dagelijks bezig met threatmodeling, pentesten en redteaming. Vanwege de toenemende digitalisering binnen NS breiden we het team verder uit. Om de cyberveiligheid van het IT landschap te borgen zoeken we een ervaren pentester die de security actualiteit nauwlettend in de gaten houdt. Ben jij de pentester die altijd interessante kwetsbaarheden weet te vinden in applicaties of infrastructuur, dan zoeken wij jou! Jouw dagelijkse werkzaamheden bestaan uit het uitvoeren van threatmodeling en pentesten die doorgaans in tweetallen worden uitgevoerd. Daarnaast besteden we tijd aan het verder ontwikkelen van kennis en kunde. Omdat het IT landschap van NS groot is en divers, zijn we een fantastische organisatie om je skillset verder te ontwikkelen. Naast het pentesten van (web) applicaties staan testen van mobiele applicaties, Cloud omgevingen en infra steeds vaker op onze backlog. Je weet de resultaten en bevindingen goed te vertalen naar vervolgactiviteiten en adviezen. Je staat hierin je mannetje naar zowel de ontwikkelteams als ook productowners. Daarnaast denk je ook mee over oplossingen en wordt er een beroep gedaan op je expertise waar nodig. Je bent goed op de hoogte van de meest gebruikte standaarden zoals de OWASP Top-10s en ASVS. Je hebt ruime ervaring met tooling zoals NMAP en Burp. Je beweegt graag mee met het alsmaar bewegende veld van offensive security en experimenteert graag met moderne technieken. Security testen binnen NS start met threat modeling. Met het team worden zo de security risico's geïdentificeerd waarop de test activiteiten gebaseerd zijn. Met jouw kennis en kunde draag je hieraan bij als expert en/of faciliteer je door de regie te nemen. Met gedegen threat modelling creëren we transparantie en vertrouwen. Op methodisch vlak help jij de teams om security goed op orde te krijgen door het geven van passende adviezen bij bevindingen. * Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring. * We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer. * Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld. Bekijk daarvoor onze inhuur pagina. Vertaal de hackers mindset naar concrete securitytesten om resultaten te bereiken en maak het verschil in duurzame mobiliteit. Sluit je aan bij een team dat je met open armen ontvangt! ## Related Videos - [It's a (testing) trap! - Common testing pitfalls and how to solve them](https://www.wearedevelopers.com/videos/1193-it-s-a-testing-trap-common-testing-pitfalls-and-how-to-solve-them) - [From DevOps to Scaled DevOps: How We’re Rebuilding Continuous Delivery as a Platform](https://www.wearedevelopers.com/videos/100018-from-devops-to-scaled-devops-how-we-re-rebuilding-continuous-delivery-as-a-platform) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [DevOps Maturity Check – a way to balance autonomy and alignment](https://www.wearedevelopers.com/videos/58-devops-maturity-check-a-way-to-balance-autonomy-and-alignment) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)