Pentester

IBgids; Utrecht; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Ruime ontwikkelmogelijkheden

Goede arbeidsvoorwaarden

Job summary

Nederlandse Spoorwegen zoekt een pentester in Utrecht die beschermingsmaatregelen aanwendt en kwetsbaarheden opspoort in applicaties en infrastructuur. Je werkt aan threat modeling, voert pentesten uit en vertaalt bevindingen naar concrete adviezen voor ontwikkelingsteams en productowners.

Je denkt mee over oplossingen, blijft op de hoogte van OWASP Top-10 en ASVS, en gebruikt tools als NMAP en Burp in een offensieve securityomgeving.

Qualifications

• Minimaal 3 jaar aantoonbare ervaring met pentesten binnen IT.
• HBO/WO werk- en denkniveau vereist.
• Hackersmindset en sterke interesse in cybersecurity vereist.

Responsibilities

• Uitvoeren van threatmodeling en pentesten, vaak in tweetallen, op (web)applicaties, mobiele apps, cloudomgevingen en infrastructuur.
• Vertalen van pentestresultaten naar adviezen en vervolgactiviteiten voor ontwikkelteams en productowners.
• Meedenken over oplossingen en expertise inzetten bij beveiligingsvraagstukken.
• Op de hoogte blijven van actuele securitystandaarden zoals OWASP Top-10 en ASVS.
• Gebruik van tooling als NMAP en Burp in een offensieve securityomgeving.
• Bijdragen aan methodisch werken binnen threatmodeling en security adviesverlening.

Skills

Pentest ervaring

Hackersmindset

Cybersecurity interesse

Education

HBO/WO werk- en denkniveau

Tools

NMAP

Burp Suite

Job description

Als Pentester bij Nederlandse Spoorwegen in Utrecht werk je aan het opsporen en voorkomen van kwetsbaarheden in applicaties en infrastructuur om de digitale veiligheid van het IT-landschap te waarborgen.

Wat ga je doen?

• Uitvoeren van threatmodeling en pentesten, vaak in tweetallen, op (web)applicaties, mobiele apps, cloudomgevingen en infrastructuur
• Vertalen van pentestresultaten naar adviezen en vervolgactiviteiten voor ontwikkelteams en productowners
• Meedenken over oplossingen en expertise inzetten bij beveiligingsvraagstukken
• Op de hoogte blijven van actuele securitystandaarden zoals OWASP Top-10 en ASVS
• Gebruik van tooling als NMAP en Burp in een offensieve securityomgeving
• Bijdragen aan methodisch werken binnen threatmodeling en security adviesverlening

Wat wordt er gevraagd?

• HBO of WO werk- en denkniveau
• Minimaal 3 jaar aantoonbare ervaring met pentesten binnen IT
• Hackersmindset en sterke interesse in cybersecurity

Wat wordt er geboden?

• Ruime ontwikkelmogelijkheden binnen een divers IT-landschap
• Goede arbeidsvoorwaarden passend bij de functie

Over Nederlandse Spoorwegen

Nederlandse Spoorwegen is de grootste spoorwegmaatschappij in Nederland, actief in mobiliteit en transport. De organisatie richt zich op duurzame, veilige en betrouwbare dienstverlening voor miljoenen reizigers met een groot en divers IT-landschap.