Security Tester

Sterksen; Hilversum; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Bonusregeling

Pensioenregeling

Zorgverzekering

Leaseopties / elektrische rijden

NS Business Card

Tankpas

Laptop en telefoon

26 vakantiedagen

Opleidingsbudget

Toegang tot Pluralsight/Udemy/Codecadi

Kennisdeling

Teamactiviteiten

Job summary

Sterksen zoekt een Security Tester voor Hilversum die diep in applicaties, infrastructuur en API’s duikt om kwetsbaarheden zichtbaar te maken en te verhelpen. Je werkt aan penetratietesten, threat modeling en integreert security in het ontwikkelproces.

Je rollen kunnen Security Tester, Pentester of Security QA Engineer zijn; je deelt kennis en draagt bij aan innovatie in security testing. Het betreft een vast fulltime dienstverband in een technisch uitdagende omgeving.

Qualifications

• HBO/WO werk- en denkniveau gericht op IT-security.
• Ervaring met webapplicatie- en infrastructuurpentesten in professionele omgeving.
• Kennis van OWASP Top 10 en securitykaders.
• Ervaring met securitytools zoals Burp Suite of vergelijkbare tools.
• Basiskennis van scripting/programmeren (Python/PowerShell).
• Ervaring met Linux.
• Goede beheersing van de Nederlandse taal en sterke communicatieve vaardigheden.

Responsibilities

• Penetratietesten uitvoeren op web- en mobiele applicaties, API’s en infrastructuur.
• Threat modeling toepassen om securityrisico’s vroeg in het proces te identificeren.
• Kwetsbaarheden analyseren en vertalen naar concrete verbeteradviezen.
• Security integreren en automatiseren binnen CI/CD/DevSecOps.
• Ontwikkelteams helpen security awareness en secure development practices te vergroten.
• Samenwerken met developers, QA Engineers en opdrachtgevers.
• Meedenken over securitybeleid, compliancy en auditing.

Skills

HBO/WO denkniveau IT-security

Webapplicatie pentesten

Infrastructuur pentesten

OWASP Top 10 kennis

Securitytools Burp Suite

scripting Python/PowerShell

Linux-ervaring

Nederlandse communicatieve vaardigheid

Education

HBO/WO IT-security of gelijkwaardig

Tools

Burp Suite

Job description

Security Tester - Hilversum

Hilversum 40 uur Vast Solliciteren

Introductie

Digitale risico’s zichtbaar en beheersbaar

Ben jij graag degene die ontdekt wat anderen over het hoofd zien? Als Security Tester duik je diep in applicaties, infrastructuur en API’s om kwetsbaarheden zichtbaar te maken. Maar jouw werk stopt niet bij het vinden van een lek. Je helpt organisaties begrijpen waar de risico’s zitten, wat ze betekenen en hoe security structureel onderdeel wordt van softwareontwikkeling. Je combineert technische expertise met nieuwsgierigheid, analyse en overtuigingskracht. Zo maak je digitale risico’s niet alleen inzichtelijk, maar ook beheersbaar.

Organisatie

Een Nederlandse specialistische IT- detacheringsorganisatie waar ervaren professionals werken aan uitdagende projecten bij grote en complexe organisaties in uiteenlopende sectoren. Kwaliteit, vakmanschap, kennisdeling en persoonlijke ontwikkeling staan centraal. Ze zijn gespecialiseerd in Software Testing en Security Testing.

Kwaliteit, vakmanschap en kennisdeling staan centraal. Medewerkers krijgen volop ruimte om zich technisch en persoonlijk te ontwikkelen en werken samen aan één doel: betere mensen, betere software.

Functie

Als Security Tester werk je aan uiteenlopende securityvraagstukken binnen moderne IT-landschappen. Je voert penetratietesten uit, denkt mee over threat modeling en helpt security integreren in het ontwikkelproces. Afhankelijk van de opdracht werk je bijvoorbeeld als Security Tester, Pentester of Security QA Engineer. Regelmatig deel jij jouw kennis met collega’s en draag je bij aan innovatie binnen security testing. Je bent daarmee niet alleen de persoon die een kwetsbaarheid vindt, maar ook degene die helpt om de organisatie structureel weerbaarder te maken.

Je gaat onder andere:

• Penetratietesten uitvoeren op web- en mobiele applicaties, API’s en infrastructuur;
• Threat modeling toepassen om securityrisico’s vroeg in het ontwikkelproces te identificeren;
• Kwetsbaarheden analyseren en vertalen naar concrete en bruikbare verbeteradviezen;
• Security integreren en automatiseren binnen CI/CD-pipelines en DevSecOps-omgevingen;
• Ontwikkelteams helpen hun security awareness en secure development practices te vergroten;
• Samenwerken met developers, QA Engineers, QA Enablers en opdrachtgevers;
• Meedenken over securitybeleid, compliancy en auditing.

Functie-eisen

Jij bent technisch sterk, analytisch en nieuwsgierig. Je vindt het interessant om te begrijpen hoe iets werkt én hoe het mis kan gaan. Tegelijkertijd kun je jouw bevindingen helder uitleggen aan mensen die niet dagelijks met security bezig zijn.Als ervaren Security Tester heb jij:

• HBO/WO werk- en denkniveau, bijvoorbeeld richting IT-security, informatica of vergelijkbaar;
• Ervaring met webapplicatie- en/of infrastructuur-pentesten in een professionele omgeving;
• Kennis van veelvoorkomende kwetsbaarheden en securitykaders, zoals de OWASP Top 10;
• Ervaring met securitytools zoals Burp Suite of vergelijkbare scanning- en exploitatietools;
• Basiskennis van scripting/programmeren, bijvoorbeeld Python of PowerShell;
• Ervaring met Linux;
• Sterke communicatieve vaardigheden met een goede beheersing van de Nederlandse taal.

Aanbod

Jouw nieuwe werkgever vindt het belangrijk dat je goed wordt beloond én de ruimte krijgt om jezelf te ontwikkelen. Naast een aantrekkelijk bruto maandsalaris, passend bij jouw kennis en ervaring, kun je rekenen op:

• Een aantrekkelijke bonusregeling, met uitzicht op een 13e en zelfs 14e maand;
• Een collectieve pensioenregeling waarbij je individueel kapitaal opbouwt;
• De mogelijkheid om deel te nemen aan een collectieve zorgverzekering en ANW-hiaatverzekering;
• Een aantrekkelijke leaseregeling, inclusief de mogelijkheid om elektrisch te rijden;
• Een NS Business Card voor reizen met het openbaar vervoer wanneer dat beter uitkomt;
• Een tankpas, ook geldig in het buitenland, met onbeperkte kilometers;
• Een laptop, telefoonabonnement en vergoeding voor mobiel gebruik;
• 26 vakantiedagen, met de mogelijkheid om extra dagen bij te kopen;
• 3 extra vrije dagen wanneer je actief sport;
• Een onbeperkt opleidingsbudget om jezelf verder te ontwikkelen;
• Toegang tot online leerplatformen zoals Pluralsight, Udemy en Codecademy;
• Kennissessies en volop mogelijkheden om kennis en ervaring met collega’s te delen;
• Regelmatig leuke teamactiviteiten, van jaar- en kerstfeesten tot skiën, waterskiën, boulderen en hardloopwedstrijden.

Locatie

Hilversum

Type

Vast

Aantal uur

40

Domein

Security

Salaris

-

Sector/branche

IT