Lead Security Engineer

Doghouse Recruitment; Amsterdam; Hybrid; EUR 81,000 - 99,000; Full time

Benefits offered by this job

Hybride werken nabij Amsterdam

Teamdagen op kantoor

Job summary

Doghouse Recruitment zoekt security researchers en exploit developers die écht uitspringen in low-level security, DFIR en incident response. Je denkt in exploits, ademt assembly en publiceert CVE's onder je eigen naam, met steun vanuit het team. Hybride werken nabij Amsterdam maar remote mogelijk als dat nodig is; 24/7 IR-exposure en een compact, realistisch lab staan centraal.

Salaris €90.000 incl. vakantiegeld.

Qualifications

• Diepgang op low-level niveau — assembly, geheugen en hoe code écht draait.
• DFIR en incident response, zelfstandig bij escalaties tot 20:00.
• Kennis van defensieve kanten: detectie, blue teaming, observability.
• Inzicht in compliance en governance (ISO 27001, NIS2) en de relatie tot techniek.
• Bevindingen duidelijk kunnen uitleggen aan klant en aan een terminal.
• Human first: AI is gereedschap, geen vervanging voor eigen denkwerk.
• Ruime lokale compute voor LLM-assisted research en ruim 1 TB RAM.
• Een echt bare-metal lab en een compact team dat de technische realiteit achter marketing ziet.
• 24/7 IR-exposure — leren van echte incidenten dan uit theorie.

Responsibilities

• Zoek bugs en leg uit waarom ze gemist zijn.
• Draag bij aan incident response en forensics.
• Ontwikkel detectie- en blue-teaming capabilities.
• Begrijp en communiceer governance- en compliance-eisen ten aanzien van techniek.
• Werk aan een lab met bare-metal hardware en grote RAM-capaciteit.
• Samenwerking in een compact engineering team en draag bij aan realistische security oplossingen.

Skills

Assembly

DFIR

Incident response

Blue teaming

Observability

ISO27001/NIS2

Communicatie

Job description

Dit bedrijf groeit en zoekt security researchers en exploit developers die er qua skills echt uitspringen. Geen prompt engineer die Claude-wrappers aan elkaar knoopt, maar iemand die in exploits denkt en assembly ademt. AI-agents zijn hier gereedschap, geen vervanging voor een brein. Human first, AI assists.

Je kiest je eigen doelen: netwerkapparatuur, ICs, enterprise software — alles wat moeilijk is en de moeite van het breken waard. Je vindt de bugs die anderen missen, en legt uit waaróm die gemist werden. Het werk zit in wat je oplevert.

Je publiceert je CVE's, blogs en conference talks onder je eigen naam, met support vanuit het team, en bouwt zo een echte reputatie op in de community.

Maar breken alleen is niet genoeg. Hier zit je aan beide kanten van de terminal. Gaat het mis bij een klant, dan draai je mee in incident response en forensics. Je begrijpt de verdediging net zo goed als de aanval: detectie bouwen, blue teaming, en snappen hoe compliance en governance (ISO 27001, NIS2) zich verhouden tot de techniek eronder. Je hoeft niet overal de beste in te zijn, maar je moet in dit hele speelveld uit de voeten kunnen.

We zoeken iemand met:

• Diepgang op low-level niveau — assembly, geheugen, hoe code écht draait.
• Thuis in DFIR en incident response, en je draait zelfstandig door als het om 20:00 escaleert.
• Kennis van de defensieve kant: detectie, blue teaming, observability.
• Je voelt aan hoe compliance en governance (ISO 27001, NIS2) op de techniek landen.
• Je legt bevindingen helder uit, aan een klant net zo goed als aan een terminal.
• Human first: AI is gereedschap, geen vervanging voor je eigen denkwerk.
• Een berg lokale compute voor LLM-assisted research, met ruim 1TB RAM waar het nodig is.
• Een echt bare-metal lab, geen slide deck.
• Een compact team van engineers dat nog geeft om de technische realiteit achter de marketing.
• 24/7 IR-exposure — je leert meer van één echt incident dan van zes maanden theorie.
• Salaris van € 90.000 op jaarbasis, inclusief vakantiegeld.

Hybride als je in de buurt van Amsterdam zit, remote als dat niet zo is — met verplichte teamdagen op kantoor.