Pentester | Threat Modeling & Offensive Security Expert

Nederlandse Spoorwegen; Utrecht; On-site; EUR 41,000 - 70,000; Full time

Benefits offered by this job

Salaris €3.634-€6.302

32/36-urige werkweek

Vakantiegeld 8%

Eindejaarsuitkering 3%

Gratis treinreizen

Ontwikkelingsmogelijkheden

Pensioenregeling

Job summary

Nederlandse Spoorwegen zoekt een ervaren pentester om cyberveiligheid in het IT-landschap te borgen en threats tijdig te signaleren. Je vertaalt hackersmindset naar concrete securitytesten en werkt in een team van security professionals aan defensieve en offensieve testactiviteiten.

Je dagelijkse werk omvat threat modeling, pentesten en het doorontwikkelen van kennis. Je bent thuis in web-, mobiel en cloudomgevingen en vertaalt bevindingen naar concrete adviezen en aanpakken.

Qualifications

• HBO/WO werk- en denkniveau vereist.
• Gefascineerd door cybersecurity en hacker mindset.
• Minimaal 3 jaar werkervaring met pentestervaring.
• Kennis van infrastructuur, scripting en programmeren (web, app-dev, Java).
• Bekend met volledige IT stack; DevOps-ervaring is een pré.
• Weg vinden op Linux en Windows; cloud-kennis (Azure/AWS).
• Ervaring met analyse tooling zoals NMAP, Burp, Wireshark.
• OSCP, HTB CPTS of bereidheid om te halen.

Responsibilities

• Voeren van threat modeling en pentesten, meestal in tweetallen.
• Verder ontwikkelen van kennis en kunde binnen NS.
• Testen van (web) apps, mobiele apps, cloudomgevingen en infra.
• Resultaten vertalen naar vervolgactiviteiten en adviezen.
• Ondersteunen van ontwikkelteams en productowners bij security.
• Meedenken over oplossingen en toepassen van standaarden zoals OWASP en ASVS.

Skills

Threat modeling

Pentesting

Cloud computing

Linux

Windows

Scripting

Java

NMAP

Burp Suite

Wireshark

Dutch language

Education

HBO/WO

Tools

NMAP

Burp Suite

Wireshark

Azure

AWS

Job description

Nederlandse Spoorwegen zoekt een ervaren pentester om cyberveiligheid in het IT-landschap te borgen en threats tijdig te signaleren. Je vertaalt hackersmindset naar concrete securitytesten en werkt in een team van security professionals aan defensieve en offensieve testactiviteiten.

Je dagelijkse werk omvat threat modeling, pentesten en het doorontwikkelen van kennis. Je bent thuis in web-, mobiel en cloudomgevingen en vertaalt bevindingen naar concrete adviezen en aanpakken.