> Markdown version of [/jobs/ext/4035948-senior-security-pentester-k10188](https://www.wearedevelopers.com/jobs/ext/4035948-senior-security-pentester-k10188). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Security Pentester (K10188)

- **Company:** Vertage
- **Location:** Belgium
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** JavaScript (Programming Language), Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Amazon Web Services, Advanced Message Queuing Protocol, Software System Penetration Testing, User Authentication, Microsoft Azure, Bash Shell, Burp Suite, Cloud Computing, Cyber Security, Databases, Continuous Integration, Linux, Domain Name System (DNS), Firmware, Hypertext Transfer Protocols (HTTP), Identity and Access Management, Joint Test Action (IEEE Standards), Python (Programming Language), Message Queuing Telemetry Transport (MQTT), Nmap, OAuth, Open Web Application Security, Windows PowerShell, Security Assertion Markup Language (SAML), Simple Object Access Protocol (SOAP), TCP/IP, Wireshark, Universal Asynchronous Receiver/Transmitter, Web Applications, WebSocket, Scripting, Google Cloud, Software Security, RTSP, GWAPT, Kubernetes, Information Technology, Metasploit, Nessus
- **Published:** October 5, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=0cf46147041abeae

## About the Role

* Resultaten presenteren aan technische teams, architecten, projectverantwoordelijken en management
 * In staat om minder ervaren profielen te begeleiden; teamwerk en kennisdeling
 * Bij voorkeur tweetalig (Frans, Nederlands) of voldoende kennis van de tweede landstaal; uitstekend begrip van technisch Engels, zowel schriftelijk als mondeling

Niveau en ervaring

 * Gezaghebbend advies en volledig zelfstandige uitvoering (SFIA niveau 5 - Ensure, advise)
 * Minimaal 10 jaar ervaring in offensieve security; in staat om een opdracht zelfstandig te leiden, van scopebepaling tot presentatie van de resultaten; uitdrukkelijk geen junior

Diploma

Hoger diploma in informatica, cybersecurity, elektronica of telecommunicatie, of gelijkwaardige professionele ervaring.

Technische certificeringen in offensieve security zijn een troef (bv. OSCP/OSCP+, OSWE, OSEP, GPEN/GWAPT, SEC556/PIPA voor IoT).

geen enkele certificering is individueel vereist - de combinatie van praktijkervaring en domeindekking is doorslaggevend.

## Description

De functie omvat de voorbereiding en uitvoering van penetratietesten op het volledige ANPR-ecosysteem (terreinapparatuur, netwerk, cloud, applicaties, mobiel), de productie van bruikbare rapporten en de begeleiding van teams bij het verhelpen van vastgestelde kwetsbaarheden.

Op te leveren (deliverables)

 * Volledige, precieze en reproduceerbare technische rapporten per kwetsbaarheid (betrokken systemen, exploitatievoorwaarden, bewijsmateriaal, impact, risiconiveau, aanbevelingen)
 * Heldere executive summary voor het management
 * Geformaliseerde scope, doelstellingen en rules of engagement per opdracht
 * Ontwikkelde of aangepaste proof-of-concepts en scripts waar nodig
 * Retests ter validatie van de doeltreffendheid van de correcties
 * Aanbevelingen ter verbetering van architecturen, beveiligingsstandaarden en ontwikkelingsprocedures

Voornaamste taken

 * Technische architecturen en datastromen analyseren; kritieke assets, aanvalsoppervlakken en vertrouwensrelaties identificeren
 * Deelnemen aan de bepaling van scope, doelstellingen en rules of engagement van de opdrachten
 * Pentesten uitvoeren (black box, grey box, white box) op het ANPR-ecosysteem: camera's, edge-apparatuur, gateways, centrale systemen
 * IoT- en embedded systemen testen op veiligheid (firmware, hardware-interfaces UART/JTAG/SWD, OTA-updates, secure boot)
 * Communicatieprotocollen analyseren en testen (TCP/IP, HTTP/HTTPS, MQTT, RTSP, VPN, Wi-Fi/BLE, TLS/mTLS/PKI, enz.)
 * Cloud-pentesten uitvoeren (IAM, virtuele netwerken, opslag, containers/Kubernetes, CI/CD-pipelines) op Azure, AWS of GCP
 * Webapplicaties, API's en backendservices testen (authenticatie, autorisatie, OWASP Top 10, OAuth 2.0/OIDC/SAML/JWT)
 * Mobiele Android- en iOS-applicaties testen wanneer deze binnen de scope vallen
 * Pentesten uitvoeren op Windows-, Linux- en Active Directory-infrastructuur
 * Resultaten documenteren en presenteren aan technische teams en management, en teams adviseren bij de remediëring

Kerncompetenties

 * Beheersing van penetratietestmethodologieën (black/grey/white box), gecontroleerde exploitatie, post-exploitatie en lateral movement
 * IoT- en embedded systemen-expertise: firmware-analyse, hardware-interfaces (UART/JTAG/SWD), update-mechanismen en secure boot
 * Netwerk-, protocol- en cloudbeveiliging (Azure/AWS/GCP): IAM, segmentatie, containers/Kubernetes, CI/CD
 * Applicatie-, API- en mobiele beveiliging (OWASP, OAuth 2.0/OIDC/SAML/JWT, Android/iOS)
 * Opstellen van technische en executive rapporten, begeleiding bij remediëring en mentoring van minder ervaren profielen