CareerValue B.V.
Jobid=642582749148284719(0.0512)
De organisatie:
Ben jij een Ethical Hacker die graag technisch de diepte ingaat en niet alleen standaard pentests wil uitvoeren? Wil je werken met broncode, complexe Active Directory-omgevingen en jezelf verder ontwikkelen richting Red Teaming? Dan is dit een mooie kans!
Voor een gespecialiseerd securitybedrijf in Alphen aan den Rijn zoeken wij een enthousiaste Ethical Hacker die energie krijgt van technische uitdagingen. De organisatie bestaat inmiddels 9 jaar en telt 23 medewerkers die zich volledig richten op pentesting. Je komt terecht in een hecht team van ervaren securityspecialisten waar kwaliteit en technische diepgang centraal staan.
Het bedrijf werkt uitsluitend voor Nederlandse organisaties en voert uiteenlopende pentestopdrachten uit. Denk aan het testen van webapplicaties, infrastructuren en complexe Windows Active Directory-omgevingen. Wat deze organisatie extra interessant maakt, is dat vrijwel alle pentests op basis van een whitebox-aanpak worden uitgevoerd. Hierdoor krijg je toegang tot broncode en technische informatie, waardoor je écht de diepte in kunt gaan.
De sfeer is informeel, de lijnen zijn kort en er is volop ruimte om kennis te delen en jezelf verder te ontwikkelen. Geen logge organisatie met allerlei managementlagen, maar een omgeving waar je samenwerkt met collega's die net zo enthousiast worden van cybersecurity als jij.
De functie:
Als Ethical Hacker werk je samen met twee tot drie collega's aan uitdagende pentestopdrachten. Je onderzoekt kwetsbaarheden in webapplicaties, infrastructuren en Active Directory-omgevingen, analyseert broncode en denkt mee over complexe aanvalsscenario's. Daarbij krijg je veel vrijheid om zelf onderzoek te doen, nieuwe technieken uit te proberen en klanten te adviseren over het verbeteren van hun beveiliging.
De werkzaamheden zijn afwisselend en bestaan voor ongeveer 30% uit webapplicatiepentesten, 35% uit infrastructuur en Active Directory, 15% uit Red Teaming en 20% uit maatwerkopdrachten. Omdat vrijwel alle pentests whitebox worden uitgevoerd, ligt de nadruk op technische diepgang en kwaliteit in plaats van zoveel mogelijk testen afronden.
Heb je de ambitie om door te groeien richting Red Teaming? Dan biedt deze organisatie daar mooie mogelijkheden voor. Naast reguliere pentests worden ook Red Team-opdrachten uitgevoerd, waarbij realistische aanvalsscenario's worden nagebootst. Je hoeft hier nog geen uitgebreide ervaring mee te hebben. Je krijgt de mogelijkheid om mee te kijken met ervaren collega's, kennis op te doen en jezelf stap voor stap verder te specialiseren binnen offensive security.
De meeste opdrachten worden vanuit kantoor uitgevoerd, waardoor je veel contact hebt met collega's en gemakkelijk kennis kunt uitwisselen.
Gevraagd profiel:
Voor deze functie zoeken we vooral iemand met een passie voor cybersecurity, een goede technische basis en de motivatie om zichzelf te blijven ontwikkelen. Je hoeft zeker niet overal al expert in te zijn!
Arbeidsvoorwaarden: