Ethical Hacker / Penetration Tester - Eindhoven

Als Ethical Hacker ben je verantwoordelijk voor het onderzoeken van de digitale weerbaarheid van verschillende organisaties. Je voert zelfstandig penetratietesten uit, identificeert kwetsbaarheden en laat klanten zien welke risico’s daadwerkelijk aanwezig zijn. Het interessante aan deze functie is de afwisseling in opdrachten. De ene dag onderzoek je een complexe webapplicatie, terwijl je de volgende dag een interne netwerkomgeving of industriële systemen test. Ook fysieke beveiliging en social engineering kunnen onderdeel zijn van je werkzaamheden. Je houdt je onder andere bezig met:

• Uitvoeren van penetratietesten op webapplicaties, infrastructuren en interne netwerken;
• Onderzoeken van kwetsbaarheden binnen IT-, IoT- en OT-omgevingen;
• Uitvoeren van social engineering- en fysieke beveiligingstesten;
• Identificeren, exploiteren en aantonen van technische kwetsbaarheden;
• Ontwikkelen en aanpassen van scripts en eigen securitytooling;
• Opstellen van duidelijke pentestverslagen met concrete verbeteradviezen;
• Bespreken van bevindingen met technische teams en klanten;
• Meedenken over de verdere ontwikkeling van offensive security en Red Teaming. Je werkt met verschillende tools en technieken, waaronder Kali Linux, eigen toolsets en scripting in bijvoorbeeld Python, Bash of PowerShell. Naast het uitvoeren van pentests krijg je de ruimte om nieuwe aanvalstechnieken te onderzoeken en je technische kennis verder te verdiepen. Voor iemand met de juiste ambitie bestaat bovendien de mogelijkheid om op termijn door te groeien naar een leidinggevende rol binnen het Red Team. Je kunt dan naast je technische werkzaamheden een grotere rol krijgen in de ontwikkeling van het team en de kwaliteit van de dienstverlening.

• Hbo- of wo-werk- en denkniveau;
• Bij voorkeur minimaal 2 jaar aantoonbare ervaring met ethical hacking en penetratietesten;
• Ervaring met het testen van webapplicaties en IT-infrastructuren;
• Ervaring met Kali Linux of vergelijkbare pentesttooling;
• Kennis van webtechnologieën zoals JavaScript, .NET of PHP;
• Ervaring met scripting in Python, Bash en/of PowerShell;
• Kennis van firewalls, proxies, IDS/IPS en andere securitytechnologieën;
• Bij voorkeur een certificering zoals OSCP, OSWE, OSEP, GPEN of vergelijkbaar;
• Je kunt zelfstandig pentestopdrachten uitvoeren en bevindingen helder communiceren;
• Goede beheersing van Nederlands en Engels;
• Je kunt een VOG overleggen.

• Een salaris tussen de €3.500 en €6.500 bruto per maand, afhankelijk van jouw werkervaring, technische kennis en behaalde securitycertificeringen;
• Een leaseauto;
• 25 vakantiedagen;
• Flexibele werktijden en de mogelijkheid om thuis te werken;
• Een aantrekkelijke pensioenregeling;
• Laptop en telefoonvergoeding;
• Mogelijkheden voor opleidingen en securitycertificeringen;
• Werken binnen een gespecialiseerd pentestteam van circa 5 professionals;
• Onderdeel van een cybersecurityorganisatie met ongeveer 30 medewerkers;
• Veel afwisseling tussen web-, infrastructuur-, OT- en social engineering-opdrachten;
• Mogelijkheid om door te groeien richting Red Team Lead.

Voor een gespecialiseerde cybersecurityorganisatie in de regio Eindhoven ben ik op zoek naar een Ethical Hacker die graag werkt aan uitdagende en technisch uiteenlopende pentestopdrachten. Deze organisatie bestaat uit ongeveer 30 mede…

Voor een gespecialiseerde cybersecurityorganisatie in de regio Eindhoven ben ik op zoek naar een Ethical Hacker die graag werkt aan uitdagende en technisch uiteenlopende pentestopdrachten. Deze organisatie bestaat uit ongeveer 30 medewerkers en richt zich volledig op cybersecurity. Je komt terecht in een gespecialiseerd pentestteam van circa 5 ethical hackers. Daarnaast beschikt de organisatie over een eigen SOC en een Security Advisory-team. Hierdoor werk je nauw samen met andere securityspecialisten en kun je gemakkelijk kennis uitwisselen. De klanten zijn voornamelijk middelgrote tot grote organisaties met ongeveer 200 tot 6.000 gebruikers, verspreid over verschillende sectoren. Hierdoor krijg je te maken met uiteenlopende infrastructuren, applicaties en technische omgevingen. De organisatie kenmerkt zich door korte lijnen, veel technische kennis en een informele werksfeer. Je krijgt veel zelfstandigheid en de mogelijkheid om je verder te specialiseren binnen offensive security.