Vacature

Medior / Senior Ethical Hacker

Ben jij die ethical hacker die verder kijkt dan alleen een vulnerability scanner? Iemand die wil begrijpen hoe een omgeving écht in elkaar zit, aanvalspaden weet te vinden en technische kwetsbaarheden kan vertalen naar concrete risico’s voor een organisatie? Voor de verdere groei van ons pentestteam zoeken wij een Medior / Senior Ethical Hacker met ongeveer 4 tot 8 jaar relevante ervaring.

Wat ga je doen?

Als Ethical Hacker voer je zelfstandig en samen met collega’s verschillende securityonderzoeken en pentesten uit. De opdrachten zijn technisch uitdagend en verschillen sterk in omvang en omgeving. Je houdt je onder andere bezig met pentesten op:

• IT- en netwerkinfrastructuren.
• Active Directory- en Microsoft-omgevingen.
• OT- en industriële omgevingen.
• Webapplicaties en API’s.
• Mobiele applicaties.
• Cloudomgevingen.
• Externe en interne infrastructuren.

Je werkt volgens verschillende testmethodieken, waaronder blackbox-, greybox- en whiteboxonderzoeken. Daarbij kijk je niet alleen naar individuele kwetsbaarheden, maar juist ook naar aanvalspaden en combinaties van zwakheden waarmee een aanvaller verder kan komen.

Na afloop leg je jouw bevindingen helder vast in een rapportage en bespreek je deze met de klant. Technische diepgang is belangrijk, maar je moet ook kunnen uitleggen wat een kwetsbaarheid in de praktijk betekent.

Wat zoeken wij?

We zoeken iemand die technisch sterk is, nieuwsgierig blijft en zelfstandig een pentest kan uitvoeren. Je hebt:

• Ongeveer 4 tot 8 jaar ervaring binnen ethical hacking, offensive security of pentesting.
• Aantoonbare ervaring met infrastructuurpentesten.
• Ervaring met webapplicaties en/of mobiele applicaties.
• Ervaring met Active Directory en Windows-/Linux-omgevingen.
• Kennis van netwerkprotocollen, authenticatie, autorisatie en privilege escalation.
• Ervaring met tools zoals Burp Suite, Nmap, BloodHound, Metasploit en vergelijkbare tooling.
• Een goede beheersing van de Nederlandse en Engelse taal.

OT Security (pré)

Ervaring met OT-security is voor deze functie een grote pré.

Gewenste certificeringen

Certificeringen zoals OSCP, OSWA, OSWE, OSEP, CRTO of vergelijkbaar zijn mooi meegenomen, maar voor ons zijn aantoonbare technische kennis en praktijkervaring minstens zo belangrijk.

Wat bieden wij?

Je komt terecht in een technisch securityteam waarin je veel vrijheid krijgt om onderzoeken op jouw manier uit te voeren. Geen pentestfabriek waarin je alleen een standaard checklist afwerkt, maar opdrachten waarbij daadwerkelijk wordt gekeken hoe ver je kunt komen. Je krijgt te maken met uiteenlopende organisaties en omgevingen, van reguliere IT-infrastructuren tot complexe OT-omgevingen en bedrijfskritische systemen.

Daarnaast bieden we ruimte voor:

• Opleidingen en technische certificeringen.
• Onderzoek en ontwikkeling binnen offensive security.
• Het testen van nieuwe technieken en tooling.
• Doorgroeien binnen het pentestteam.
• Hybride werken en veel zelfstandigheid.

Over ITseqr

ITseqr helpt organisaties bij het verbeteren van hun digitale veiligheid. Vanuit onze securityspecialisten ondersteunen we klanten onder andere met pentesten, SOC-dienstverlening, security consultancy en cybersecurity awareness. Onze pentesten worden uitgevoerd volgens professionele methodieken en ITseqr beschikt over het CCV-keurmerk Pentesten.

We werken voor organisaties waar cybersecurity daadwerkelijk impact heeft. Daardoor zijn onze onderzoeken technisch interessant en komen onze bevindingen niet onderin een bureaula terecht.

Interesse?

Denk je dat jij bij ons pentestteam past? Dan maken we graag kennis met je. Stuur ons je cv of LinkedIn-profiel en vertel vooral waar jij technisch enthousiast van wordt.