Pentester in Utrecht (32 - 40 uur)

Als Pentester onderzoek je de beveiliging van IT-omgevingen en breng je kwetsbaarheden aan het licht voordat kwaadwillenden deze kunnen misbruiken. Je voert zowel geautomatiseerde als handmatige tests uit en vertaalt jouw bevindingen naar concrete aanbevelingen om de digitale veiligheid van opdrachtgevers te verbeteren.

Je werkt aan uiteenlopende opdrachten op het gebied van infrastructuur, webapplicaties, cloud en eventueel embedded systemen. Daarbij krijg je de ruimte om je technische expertise verder te ontwikkelen en je te verdiepen in nieuwe aanvalstechnieken.

• Uitvoeren van pentesten op netwerken, IT-infrastructuren, applicaties en cloudomgevingen;
• Identificeren en analyseren van kwetsbaarheden en potentiële aanvalsroutes;
• Onderzoeken van beveiligingsrisico’s met behulp van geautomatiseerde en handmatige testmethoden;
• Opstellen van technische rapportages met concrete verbeteradviezen;
• Adviseren van opdrachtgevers over het oplossen van kwetsbaarheden;
• Bijdragen aan red-teamactiviteiten en andere offensieve securityonderzoeken;
• Samenwerken met andere securityspecialisten en kennis delen over nieuwe aanvalstechnieken.

• HBO/WO werk- en denkniveau, bij voorkeur met een technische IT-achtergrond;
• Aantoonbare ervaring met pentesting, ethical hacking of Offensive Security;
• Kennis van netwerken, besturingssystemen, webapplicaties en gangbare aanvalstechnieken;
• Ervaring met tools zoals Burp Suite, Nmap of Metasploit;
• Kennis van methodieken zoals OWASP, PTES of MITRE ATT&CK;
• Sterke analytische vaardigheden en een onderzoekende, creatieve mindset;
• Het vermogen om technische bevindingen helder te rapporteren en te vertalen naar praktische oplossingen.
• Certificeringen zoals OSCP, OSWE of vergelijkbaar zijn een pré.

• Een concurrerend salaris met een aantrekkelijke winstuitkering;
• De keuze voor een leaseauto of mobiliteitsbudget;
• Een laptop naar keuze;
• Afwisselende opdrachten bij toonaangevende organisaties;
• Vrijheid om mee te denken over opdrachten die aansluiten bij jouw expertise en ambities;
• Mogelijkheden voor opleidingen, certificeringen en verdere specialisatie;
• Samenwerking met gedreven cybersecurityspecialisten en ruimte voor kennisdeling;
• Flexibiliteit in de invulling van je werk en de mogelijkheid om je verder te ontwikkelen binnen Offensive Security.

Deze organisatie is gespecialiseerd in technische cybersecurity en helpt bedrijven en publieke instellingen hun digitale weerbaarheid te vergroten. Met een echte hackersmindset onderzoekt zij kwetsbaarheden in systemen, netwerken en applicaties. Naast pentesting richt de organisatie zich op onder andere red teaming, social engineering en securityonderzoek.