Junior Offensive Security Specialist

Kpmgnederland; Amstelveen; On-site; EUR 32,000 - 52,000; Full time

Job summary

Kpmgnederland zoekt een Junior Offensive Security Specialist die vanaf dag één meedraait in klantopdrachten. Je voert technische onderzoeken uit op webapplicaties, netwerken en cloudplatformen onder begeleiding van ervaren collega's en vertaalt kwetsbaarheden naar duidelijke adviezen voor klanten.

Je ontwikkelt jezelf in offensive security met trainingen en praktijkervaring en draagt bij aan rapportages en tooling.

Qualifications

• 0 tot 3 jaar relevante werkervaring binnen cybersecurity of IT.
• HBO- of WO-opleiding in Cyber Security, Informatica of vergelijkbaar.
• Aantoonbare interesse in offensive security en penetratietesten.
• Basiskennis van netwerken, Windows, Linux en webapplicaties.
• Goede beheersing van Nederlandse en Engelse taal.
• Sterke analytische vaardigheden en leergierige instelling.

Responsibilities

• Als Junior Offensive Security Specialist draai je vanaf dag één mee in klantopdrachten.
• Onder begeleiding van ervaren collega's voer je technische onderzoeken uit op webapplicaties, SAP, interne en externe netwerken, Active Directory-omgevingen en cloudplatformen.
• Je leert kwetsbaarheden identificeren, valideren en vertalen naar duidelijke en bruikbare adviezen voor klanten.
• Daarnaast draag je bij aan rapportages, klantgesprekken en de ontwikkeling van tooling.
• Via trainingen en certificeringen bouw je stap voor stap je kennis en vaardigheden op om door te groeien tot een ervaren offensive securityspecialist.

Skills

Offensive security

Penetration testing

Networking basics

Windows

Linux

Web applications

Dutch language

English language

Analytical skills

Learning mindset

Education

HBO/WO Cyber Security

Tools

Burp Suite

Nmap

Metasploit

Nessus

Wireshisk

Azure

Entra ID

AWS

Python

PowerShell

Bash

Job description

Jouw uitdagingen

Je helpt organisaties inzicht te krijgen in hun digitale weerbaarheid door samen met collega's technische security assessments en penetratietesten uit te voeren op complexe omgevingen - van maatwerkapplicaties tot hybride netwerken en cloudinfrastructuren. Tegelijkertijd ontwikkel je jezelf verder als offensive securityspecialist en blijf je op de hoogte van de nieuwste aanvalstechnieken, kwetsbaarheden en beveiligingsontwikkelingen. Als professional analyseer je technische bevindingen en vertaal ze naar duidelijke, risicogerichte adviezen voor zowel techneuten als bestuurders.

Dit neem jij mee

• 0 tot 3 jaar relevante werkervaring binnen cybersecurity of IT.
• HBO- of WO-opleiding in Cyber Security, Informatica of vergelijkbaar.
• Aantoonbare interesse in offensive security en penetratietesten.
• Basiskennis van netwerken, Windows, Linux en webapplicaties.
• Goede beheersing van de Nederlandse en Engelse taal.
• Sterke analytische vaardigheden en een leergierige instelling.

Pre's

• OSCP-certificering of aantoonbare voorbereiding richting OSCP of een ander relevant certificaat.
• Ervaring met Hack The Box, TryHackMe of Capture The Flag competities.
• Ervaring met Burp Suite, Nmap, Metasploit, Nessus, Wireshisk of vergelijkbare tooling.
• Basiskennis van Azure, Entra ID of AWS.
• Ervaring met Python, PowerShell of Bash.

Wat ga je doen?

Als Junior Offensive Security Specialist draai je vanaf dag één mee in klantopdrachten. Onder begeleiding van ervaren collega's voer je technische onderzoeken uit op webapplicaties, SAP, interne en externe netwerken, Active Directory-omgevingen en cloudplatformen. Je leert hoe kwetsbaarheden worden geïdentificeerd, gevalideerd en vertaald naar duidelijke en bruikbare adviezen voor klanten. Daarbij werk je mee aan het opstellen van rapportages, ondersteun je bij klantgesprekken en krijg je de mogelijkheid om je verder te verdiepen in specifieke technische onderwerpen. Naast klantopdrachten draag je bij aan (interne) kennisdeling, de ontwikkeling van tooling en het onderzoeken van nieuwe aanvalstechnieken. Afhankelijk van jouw interesses kun je je ontwikkelen op specifieke gebieden, zoals bijvoorbeeld cloud, Active Directory of SAP. Via trainingen, certificeringen en praktijkervaring bouw je stap voor stap je kennis en vaardigheden op om door te groeien tot een ervaren offensive securityspecialist.