Senior Pentester/Ethisch Hacker
Ben je constant op de hoogte van de nieuwste zero-day kwetsbaarheden? Is hacken iets wat je dagelijks doet? Haal jij energie uit het vinden van kritieke kwetsbaarheden in IT-systemen en blijf je zoeken totdat je root-toegang hebt verkregen? We zijn op zoek naar een nieuwe ervaren Senior Penetratietester (Pentester) om ons pentesting-team te versterken en te leiden.
Beschrijving
Dit is de baan voor white-hat hackers met uitgebreide kennis en vaardigheden in het testen van webapplicaties en IT-infrastructuren/netwerken. Als Senior Pentester voer je black-box, grey-box en white-box pentesten uit op (maatwerk) web- en mobiele applicaties, interne en externe netwerkinfrastructuren en IoT-systemen van onze klanten in verschillende domeinen. Je neemt het voortouw in Red Teaming en phishing-campagnes en voert social engineering (mystery guest) opdrachten uit op locatie, waarbij je zowel technische als soft skills gebruikt om met out-of-the-box oplossingen te komen om het beste resultaat te behalen.
Het helpen van Junior Pentesters met hun vragen en complexe problemen maakt allemaal deel uit van je leidende functie, waaronder ook het beoordelen van pentestrapporten voordat ze aan onze klanten worden afgeleverd. We verwachten dat je programmeercode kunt schrijven en begrijpen en uitgebreide kennis hebt van open standaarden en beveiligingsrichtlijnen. Je krijgt alle ruimte om zelfstandig en gestructureerd te werk te gaan om je bevindingen nauwkeurig te documenteren en rapportages goed te onderbouwen aan opdrachtgevers.
Functie-eisen
- Academisch niveau technische opleiding afgerond (BSc/MSc/PhD).
- In het bezit van OSCP, OSWE, CISA, CISSP of vergelijkbare certificering.
- Passie voor informatiebeveiliging en een hackersmindset.
- Basiskennis:
- Netwerkbeveiliging en IT-infrastructuren.
- Web- of softwareontwikkeling en populaire (web)platforms/frameworks.
- Mondelinge en schriftelijke Engelse communicatieve vaardigheden.
- Ervaring:
- 5+ jaar in een relevante branche (cybersecurity/pentesting).
- Uitvoeren van (security) code reviews.
Waar je van houdt
- De beste zijn in wat je doet.
- Creativiteit gebruiken om out of the box te denken.
- Gestructureerd werken en nauwkeurig rapporteren van je resultaten
- Begeleiden van Junior Pentesters in hun werk en het vinden van effectieve oplossingen voor hun uitdagingen.
- Je kennis delen door middel van trainingen/workshops over interessante beveiligingsonderwerpen voor zowel klanten als collega's.
Wat wij te bieden hebben
- Complexe en uitdagende beveiligingsonderzoeken voor grote gerenommeerde opdrachtgevers.
- High-end laptop.
- Een platform en aanmoediging voor eigen initiatief en input.
- Tijd en budget om trainingen en cursussen te volgen, en relevante certificeringen te behalen.
- Een kans om voort te bouwen aan een track record en verbeteren van hackvaardigheden.
- Mogelijkheid om volledig op afstand te werken en flexibele werkuren.
- Comfortabele werkplek in het centrum van Leiden, op slechts 5 minuten lopen van het centraal station.
- Reiskostenvergoeding of een NS-treinkaart.
- Marktconform salaris, afhankelijk van ervaring en opleidingsniveau.
- Pensioenregeling en andere aantrekkelijke bonusmodellen.
Let op: Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. Wij accepteren geen kandidaten via derden, waaronder wervingsbureaus, uitzendbureaus, headhunters en outsourcingorganisaties.
