> Markdown version of [/jobs/ext/3560641-senior-pentester-cybersecurity-iot](https://www.wearedevelopers.com/jobs/ext/3560641-senior-pentester-cybersecurity-iot). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Senior Pentester Cybersecurity IoT - **Company:** EngiFlex - **Location:** Brussel, Belgium - **Experience:** Expert - **Contract:** Contract - **Skills:** Application Programming Interfaces (APIs), Amazon Web Services, Microsoft Azure, Cyber Security, Firmware, Open Web Application Security, Google Cloud, GWAPT, Information Technology - **Published:** October 3, 2026 - **Apply:** https://www.careerjet.be/jobad/beb9c736cdbf4fbd1b6e5590936cfcda72 ## About the Role * Aantoonbare ervaring in offensieve security en penetratietesten binnen complexe technische omgevingen * Grondige beheersing van penetratietestmethodologieën (black/grey/white box), gecontroleerde exploitatie, post-exploitatie en lateral movement * Sterke expertise in IoT- en embedded beveiliging, inclusief IoT-/edge-computingarchitecturen, firmware-analyse en hardwarematige aanvalsvectoren * Degelijke kennis van netwerk-, protocol- en cloudbeveiliging binnen Azure, AWS of GCP * Ervaring met applicatie-, API- en mobiele beveiliging en vertrouwdheid met OWASP-gerelateerde referentiekaders * Vlot in het opstellen van technische rapporten en executive summaries, en in het begeleiden van remediëringstrajecten * In staat om zelfstandig opdrachten te leiden van scopebepaling tot rapportering en presentatie van de resultaten * Je deelt kennis actief en begeleidt waar nodig minder ervaren collega's * Bij voorkeur tweetalig Frans/Nederlands of met voldoende kennis van de tweede landstaal, en met een uitstekend begrip van technisch Engels, mondeling en schriftelijk * Hoger diploma in informatica, cybersecurity, elektronica of telecommunicatie, of gelijkwaardige professionele ervaring * Technische certificeringen in offensieve security, zoals OSCP/OSCP+, OSWE, OSEP, GPEN/GWAPT of SEC556/PIPA voor IoT, zijn een troef maar niet individueel verplicht * Minimaal 5 jaar ervaring in offensieve security; dit is uitdrukkelijk geen juniorrol