> Markdown version of [/jobs/ext/3610799-senior-ethical-hacker-iot-cloud-security](https://www.wearedevelopers.com/jobs/ext/3610799-senior-ethical-hacker-iot-cloud-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Ethical Hacker IoT & Cloud Security

- **Company:** EngiFlex
- **Location:** Brussel, Belgium
- **Experience:** Expert
- **Contract:** Contract
- **Skills:** JavaScript (Programming Language), Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Amazon Web Services, Advanced Message Queuing Protocol, Software System Penetration Testing, Microsoft Azure, Bash Shell, Burp Suite, Cloud Computing, Cloud Computing Security, Communications Protocols, Cyber Security, Databases, Continuous Integration, Linux, Domain Name System (DNS), Firmware, Hypertext Transfer Protocols (HTTP), Identity and Access Management, Virtual Private Networks (VPN), Joint Test Action (IEEE Standards), Python (Programming Language), Message Queuing Telemetry Transport (MQTT), Nmap, OAuth, Open Web Application Security, Windows PowerShell, Security Assertion Markup Language (SAML), Simple Object Access Protocol (SOAP), TCP/IP, Wireshark, Universal Asynchronous Receiver/Transmitter, Web Applications, WebSocket, Wi-Fi Technology, Scripting, Google Cloud, Software Security, RTSP, GWAPT, Kubernetes, Information Technology, Metasploit, Nessus, Grpc
- **Published:** October 8, 2026
- **Apply:** https://www.careerjet.be/jobad/bec05ab1fb9aac71fc1281a9ec0adff123

## About the Role

* Aantoonbare ervaring in offensieve security en penetratietesten in complexe technische omgevingen
 * Grondige beheersing van penetratietestmethodologieën, waaronder black box, grey box en white box, evenals gecontroleerde exploitatie, post-exploitatie en lateral movement
 * Uitgebreide expertise in IoT- en embedded systemen, inclusief firmware-analyse, hardware-interfaces, update-mechanismen en secure boot
 * Sterke kennis van netwerk-, protocol- en cloudbeveiliging, waaronder Azure, AWS of GCP, IAM, segmentatie, containers/Kubernetes en CI/CD
 * Ervaring met applicatie-, API- en mobiele beveiliging, inclusief OWASP-referentiekaders en standaarden zoals WSTG, ASVS, API Security Top 10, MASVS/MSTG en IoT Security-richtlijnen
 * Vaardigheid in het opstellen van technische en executive rapporten en in het begeleiden van remediëringstrajecten
 * In staat om minder ervaren profielen te begeleiden en kennisdeling binnen het team te ondersteunen
 * Tweetalig Frans/Nederlands is een troef, of voldoende kennis van de tweede landstaal; daarnaast een uitstekende beheersing van technisch Engels, schriftelijk en mondeling
 * Minimaal 10 jaar ervaring in offensieve security en in staat om opdrachten volledig zelfstandig te leiden, van scopebepaling tot presentatie van de resultaten
 * Hoger diploma in informatica, cybersecurity, elektronica of telecommunicatie, of gelijkwaardige professionele ervaring
 * Technische certificeringen in offensieve security, zoals OSCP/OSCP+, OSWE, OSEP, GPEN/GWAPT of SEC556/PIPA voor IoT, zijn een pluspunt maar niet individueel vereist

## Description

* Technische architecturen en datastromen analyseren, met identificatie van kritieke assets, aanvalsoppervlakken en vertrouwensrelaties
 * Meewerken aan de afbakening van scope, doelstellingen en rules of engagement
 * Pentesten uitvoeren in black box-, grey box- en white box-context op het volledige ecosysteem, waaronder camera's, edge-apparatuur, gateways en centrale systemen
 * IoT- en embedded systemen beoordelen op veiligheid, met aandacht voor firmware-analyse, hardware-interfaces zoals UART/JTAG/SWD, update-mechanismen, OTA-updates en secure boot
 * Communicatieprotocollen analyseren en testen, zoals TCP/IP, DNS, HTTP/HTTPS, REST/SOAP/WebSocket/gRPC, MQTT/AMQP/CoAP, RTSP, VPN, Wi-Fi/BLE en TLS/mTLS/PKI
 * Cloud-pentesten uitvoeren op Azure, AWS of GCP, met focus op IAM, virtuele netwerken, opslag, databases, containers/Kubernetes en CI/CD-pipelines
 * Webapplicaties, API's en backendservices testen op onder meer authenticatie, autorisatie en OWASP-risico's, inclusief OAuth 2.0, OIDC, SAML en JWT
 * Mobiele Android- en iOS-applicaties testen wanneer deze binnen scope vallen
 * Pentesten uitvoeren op Windows-, Linux- en Active Directory-omgevingen
 * Offensieve tooling inzetten zoals Kali/Parrot, Burp Suite/OWASP ZAP, Nmap/Wireshark/Nessus, Metasploit/Impacket en gelijkaardige tools
 * Scripting en automatisering toepassen met Python, PowerShell, Bash en minstens één bijkomende taal zoals JavaScript of C
 * Resultaten documenteren en presenteren aan technische teams en management, en adviseren over remediëring