Pentester - Utrecht

NS; Utrecht; On-site; EUR 41,000 - 70,000; Full time

Job summary

NS zoekt een ervaren Pentester om cyberveiligheid te borgen en hackersmindset te vertalen naar concrete securitytests. Je werkt in een Red Team binnen CSO van NS IT en breidt het team mee uit.

Je voert threat modelling en pentesten uit, inclusief web/applicaties, mobiele apps, cloud en Infra. De rol vereist 3+ jaar ervaring, Linux/Windows-kennis en OWASP/ASVS-basiskennis voor continue verbetering.

Qualifications

• Beschikbaarheid van HBO/WO-niveau en hackers-mindset.
• Minimaal 3 jaar werkervaring in IT met pentestervaring.
• Kennis van IT-stack, scripting en programmeren naast web/app-development.

Responsibilities

• Voer threat modelling en pentesten uit; werk in tweetallen.
• Verwijs bevindingen naar vervolgacties en adviezen richting teams.
• Werk aan ontwerpen van veilige en toekomstbestendige NS-omgevingen.

Skills

Threat modelling

Penetration testing

Red teaming

Cloud computing

Education

HBO/WO niveau

Tools

NMAP

Burp

Wireshark

Job description

Om de cyberveiligheid van het IT-landschap te borgen zoekt NS een ervaren pentester die de securityactualiteit nauwlettend in de gaten houdt. Ben jij de pentester die altijd interessante kwetsbaarheden weet te vinden in applicaties of infrastructuur, dan zoeken wij jou.

Pentester bij NS

Daarom wil je als Pentester bij NS werken

• Je vertaalt de hackers mindset naar concrete securitytesten om resultaten te bereiken met de teams.
• Maak het verschil door jouw bijdrage te leveren in de wereld van duurzame mobiliteit.
• Je wilt je verder ontwikkelen in een team dat je met open armen ontvangt.

"Als Pentester bij NS denk je als een hacker, zodat miljoenen reizigers veilig kunnen vertrouwen op de digitale wereld achter duurzame mobiliteit. Je ontdekt niet alleen kwetsbaarheden, maar helpt ze ook voorkomen door teams sterker te maken en dagelijks bij te dragen aan een veilige en toekomstbestendige NS."

Dit ga je doen als Pentester

Cyberveiligheid staat bij NS hoog op de agenda. Een team van twaalf zeer gepassioneerde ethical hackers houdt zich dagelijks bezig met threatmodeling, pentesten en redteaming. Vanwege de toenemende digitalisering binnen NS breiden we het team verder uit.

Jouw dagelijkse werkzaamheden bestaan uit het uitvoeren van threatmodeling en pentesten die doorgaans in tweetallen worden uitgevoerd. Daarnaast besteden we tijd aan het verder ontwikkelen van kennis en kunde. Omdat het IT-landschap van NS groot en divers is, is dit een fantastische organisatie om je skillset verder te ontwikkelen. Naast het pentesten van (web)applicaties staan testen van mobiele applicaties, cloudomgevingen en infra steeds vaker op de backlog.

Je weet de resultaten en bevindingen goed te vertalen naar vervolgactiviteiten en adviezen. Je staat hierin stevig richting zowel ontwikkelteams als productowners. Daarnaast denk je mee over oplossingen en wordt er een beroep gedaan op je expertise waar nodig. Je bent goed op de hoogte van veelgebruikte standaarden zoals de OWASP Top-10 en ASVS. Je hebt ruime ervaring met tooling zoals NMAP, Burp en bij voorkeur ook Wireshark. Je beweegt graag mee met het continu veranderende veld van offensive security en experimenteert graag met moderne technieken.

Hier ga je werken

Het Red Team is onderdeel van Cyber Security Operations (CSO), dé technische cybersecurityafdeling van NS IT, waar alle expertise op het gebied van cyberveiligheid samenkomt. Binnen CSO werken:

• Blue Team – verdediging: detectie, analyse en respons op cyberdreigingen gericht op IT- en OT-systemen.
• Red Team – offensief: ethische hackers en pentesters die kwetsbaarheden blootleggen om de verdediging te versterken.
• Green Team – ondersteuning: security integreren in DevOps en digitale dienstverlening van NS.

Samen vormen zij een krachtig security-ecosysteem waarin samenwerking, specialisatie en groei centraal staan.

Dit zijn de functie-eisen

• HBO/WO werk- en denkniveau.
• Je bent gefascineerd door cybersecurity en beschikt over een hackers-mindset.
• Je hebt minimaal 3 jaar werkervaring binnen IT met aantoonbare pentestervaring.
• Je beschikt over een flinke dosis ICT-kennis; je bent bekend met infrastructuurcomponenten en hebt ervaring met scripting en programmeren, waarbij web, app-development en Java de voorkeur hebben.
• Je bent goed bekend met de volledige IT-stack.
• Ervaring met DevOps is een pré.
• Je weet je weg te vinden op zowel Linux- als Windows-systemen.
• Je bent bekend met cloud computing, zoals Azure en Amazon.
• Ervaring met analyse tooling als NMAP, Burp en Wireshark.
• OSCP, HTB CPTS of vergelijkbaar, of bereid die te halen.

Dit zijn de arbeidsvoorwaarden

• Een salaris tussen € 3.634,- en € 6.302,- bruto per maand (schaal 60) op basis van een 36-urige werkweek.
• Een 32- of 36-urige werkweek.
• 144 uur wettelijk verlof op basis van een fulltime dienstverband, plus extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden.
• Een keuzeplan met onder andere een fietsenplan, extra pensioenopbouw of extra vakantiedagen.