(Senior) Penetration Tester (Utrecht)

Als (Senior) Penetration Tester onderzoek je hoe goed organisaties bestand zijn tegen realistische cyberaanvallen. Je maakt deel uit van een Red Team en voert technische beveiligingstesten uit op uiteenlopende systemen, applicaties en infrastructuren.

Je gaat verder dan het automatisch scannen op kwetsbaarheden. Je onderzoekt hoe beveiligingsproblemen daadwerkelijk kunnen worden misbruikt, combineert verschillende aanvalstechnieken en brengt de mogelijke impact in kaart. Vervolgens vertaal je jouw bevindingen naar concrete verbetermaatregelen waarmee opdrachtgevers hun digitale weerbaarheid versterken.

Je werkt onder andere aan webapplicaties, API’s, cloudomgevingen en netwerkinfrastructuren. Daarnaast werk je samen met Blue Team-specialisten en securityarchitecten om inzicht te krijgen in zowel aanvalstechnieken als effectieve detectie- en verdedigingsmaatregelen.

• Uitvoeren van penetratietesten op webapplicaties, API’s, netwerken en IT-infrastructuren;
• Testen van cloudomgevingen zoals Azure, AWS en Google Cloud Platform;
• Uitvoeren van Red Team-opdrachten, adversary simulations en social-engineeringtests;
• Identificeren, valideren en combineren van kwetsbaarheden om realistische aanvalspaden inzichtelijk te maken;
• Uitvoeren van geautomatiseerde kwetsbaarheidsscans en handmatig onderzoeken van de resultaten;
• Analyseren van configuraties, beveiligingsmaatregelen en mogelijke privilege-escalaties;
• Opstellen van heldere rapportages met technische bevindingen, risico’s en praktische aanbevelingen;
• Adviseren van opdrachtgevers over hardening, patching, architectuur en beveiligingsprocessen;
• Verzorgen van securityworkshops, awarenesssessies en technische demonstraties;
• Samenwerken met Blue Team-specialisten en securityarchitecten om de beveiliging van organisaties structureel te verbeteren;
• Delen van kennis met collega’s en bijdragen aan de verdere professionalisering van het offensive-securityteam.

Binnen het offensive-securityteam werk je samen met pentesters en andere securityspecialisten met verschillende achtergronden. De sfeer is open en collegiaal: je kunt sparren over technische uitdagingen, kennis delen en actief bijdragen aan de verdere ontwikkeling van de dienstverlening.

• Minimaal drie jaar ervaring met penetratietesten of een vergelijkbare offensive-securityfunctie;
• Een afgeronde hbo- of wo-opleiding, bij voorkeur in een technische richting;
• Minimaal één relevante certificering, zoals OSCP, OSWA, CPTS, CWES of een vergelijkbaar niveau;
• Ervaring met tools zoals Burp Suite, Nmap, Metasploit en Wireshark;
• Kennis van webapplicatiebeveiliging, API’s en netwerkbeveiliging;
• Ervaring met cloudsecurity, infrastructuurtesten of Red Teaming;
• Het vermogen om technische bevindingen te vertalen naar begrijpelijke risico’s en concrete verbetermaatregelen;
• Goede communicatieve vaardigheden en de bereidheid om kennis te delen;
• Een analytische, proactieve en leergierige instelling;
• De ambitie om jezelf technisch te blijven ontwikkelen en bij te dragen aan verbeteringen binnen het team.

Pré: diepgaande expertise in cloudsecurity, geavanceerde aanvalstechnieken of Red Team tradecraft.

• Een direct contract voor onbepaalde tijd;
• Een salaris dat aansluit bij jouw ervaring, technische expertise en verantwoordelijkheden;
• 26 vakantiedagen;
• Een premievrije pensioenregeling;
• Ruime mogelijkheden voor opleidingen, trainingen en certificeringen;
• Een leaseauto, NS-Business Card of een alternatief voor de vergoeding van reiskosten;
• Een laptop, simkaart en connectiviteitsvergoeding;
• Flexibiliteit in waar je werkt, afhankelijk van de opdracht en werkzaamheden;
• Een gestructureerd ontwikkeltraject met ruimte om je eigen carrièrepad te bepalen;
• Uitdagende projecten bij nationale en internationale opdrachtgevers;
• Samenwerking met ervaren pentesters, Red Teamers, Blue Team-specialisten en securityarchitecten;
• Een collegiale werkomgeving waarin technische verdieping, kennisdeling en persoonlijke ontwikkeling centraal staan.

Leer de organisatie kennen

Je gaat aan de slag bij een internationale technologie- en consultancyorganisatie waar cybersecurity een belangrijk onderdeel vormt van de dienstverlening. Je werkt voor uiteenlopende opdrachtgevers aan complexe beveiligingsvraagstukken en krijgt de ruimte om je technische expertise verder te ontwikkelen.