Penetration tester

Voor een security testteam binnen een grote professionele IT-omgeving zijn wij op zoek naar een ervaren pentester. Bij deze partij werk je samen met andere securityspecialisten en voer je beveiligingstesten uit voor uiteenlopende interne opdrachtgevers. Je bent verantwoordelijk voor de intake, uitvoering, rapportage en toelichting van je bevindingen. Je maakt gebruik van bestaande geautomatiseerde tools en denkt actief mee over de verbetering en uitbreiding hiervan.

Je komt te werken binnen een team dat DevOps-teams ondersteunt met het veilig ontwikkelen en beheren van software en infrastructuur. Hierbij ligt de focus onder andere op het implementeren en ondersteunen van CI/CD-processen, het uitvoeren van geautomatiseerde securitytesten, vulnerability scans en penetratietesten. Het team levert diensten die bijdragen aan het verhogen van de digitale weerbaarheid binnen complexe IT-omgevingen.

Eisen
Afgeronde hbo-opleiding, bij voorkeur in de richting IT of cybersecurity

Certificeringen: OSCP, OSWE, OSEP en OSWA

Minimaal 2 jaar ervaring met penetratietesten op het gebied van webapplicaties en Active Directory

Wensen
Ervaring met of kennis van security-automatisering

Bekendheid met Kubernetes en/of OpenShift

Ervaring met scripting of programmeren in Python

In het bezit van een PNPT-certificering is een pré

Ervaring met infrastructuur- en mobile pentesting

Technisch assessment kan onderdeel zijn van de procedure

Uitstekende beheersing van de Nederlandse taal, mondeling en schriftelijk

Ervaring binnen grote en/of complexe IT-omgevingen is een pré

Competenties
Zelfstandig kunnen uitvoeren van securitytesten van intake tot eindrapport

Flexibel en in staat om in teamverband te werken

Resultaten helder en overtuigend kunnen presenteren aan opdrachtgevers

Transparant in communicatie en werkwijze