Senior Offensive Security Specialist (Kubernetes & Container Security)

Bureau Veritas Cybersecurity; Amsterdam; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

Bureau Veritas Cybersecurity zoekt een Senior Offensive Security Specialist die diepgaande expertise biedt in Kubernetes, containers en cloud-native omgevingen. Je identificeert kwetsbaarheden, misconfiguraties en aanvalspaden voordat kwaadwillenden dat doen en levert concrete aanbevelingen aan klanten.

Daarnaast ontwikkel je tooling en onderzoek je nieuwe aanvalstechnieken, met vrijheid om te experimenteren en te groeien tot een toonaangevende specialist.

Qualifications

• Diepgaande kennis van Kubernetes, Docker, Linux en cloud-native omgevingen.
• Ervaring met security assessments in CI/CD en DevOps-omgevingen.
• Aantoonbare ervaring met offensive security en vulnerability research.

Responsibilities

• Pentesten van cloud-native applicaties, API's en microservices.
• Identificeren van misconfiguraties binnen Kubernetes en container registries.
• Onderzoeken van aanvalspaden in Azure, AWS en Google Cloud.
• Ontwikkelen van eigen tooling en security research.
• Presenteren van bevindingen aan klanten en stakeholders.
• Coachen van teamgenoten binnen het offensive security-team.

Skills

Kubernetes

Docker

Cloud security

Linux

netwerken

Automatisering

Communicatieve vaardigheden

Engels

Education

OSCP

OSEP

CRTO

CKA

Tools

Kubernetes

CI/CD tooling

Security tooling

Job description

Containers, Kubernetes en cloud-native omgevingen vormen tegenwoordig het fundament van veel bedrijfskritische systemen. Tegelijkertijd groeit de complexiteit van deze omgevingen razendsnel. Juist daar ligt jouw uitdaging.

Als Senior Offensive Security Specialist (Kubernetes & Container Security) duik je diep in moderne cloud- en containerplatformen en Andere vormen van “Infra as code” om kwetsbaarheden, misconfiguraties en aanvalspaden bloot te leggen voordat kwaadwillenden dat doen. Je werkt aan complexe technische vraagstukken waar standaard pentesten ophouden en echte specialistische kennis begint.

Wat deze functie bijzonder maakt, is dat dergelijke technologie vaak ingezet wordt bij de echte grote spelers in de sector en een kwetsbaarheid op de ene plek, uiteindelijk kan leiden tot een impact ver daarbuiten. De combinatie van diepgaande offensive security kennis met direct impact op klanten of zelfs de klanten van onze klanten maakt deze opdrachten vaak extra gaaf. Je onderzoekt niet alleen hoe systemen aangevallen kunnen worden, maar je adviseert organisaties ook hoe daadwerkelijk veiliger te worden. Daarbij krijg je de vrijheid om nieuwe aanvalstechnieken te onderzoeken, tooling te ontwikkelen en jouw expertise verder uit te bouwen tot een echt toonaangevende specialist in het vakgebied.

Geen twee opdrachten zijn hetzelfde. De ene week onderzoek je een internationale Kubernetes-omgeving binnen de energiesector, de volgende week voer je een diepgaande security assessment uit op een geavanceerde CI/CD-omgeving of adviseer je een DevOps-team over container security best practices.

• Pentesten van cloud-native applicaties, API's en microservices.
• Identificeren van misconfiguraties binnen Kubernetes clusters, container registries en CI/CD pipelines.
• Onderzoeken van aanvalspaden binnen Azure, AWS en Google Cloud omgevingen.
• Simuleren van realistische aanvalsscenario's op container- en cloudplatformen.
• Ontwikkelen van eigen tooling, scripts en security research.
• Presenteren van technische bevindingen aan klanten en stakeholders.
• Coachen en begeleiden van collega's binnen het offensive security team.

Je bent een specialist die verder kijkt dan traditionele pentesten. Je begrijpt hoe moderne cloud-native omgevingen werken en bent gedreven om nieuwe aanvalstechnieken, kwetsbaarheden en beveiligingsuitdagingen te onderzoeken.

Daarnaast beschik je over:

• Diepgaande kennis van Kubernetes, Docker en container security.
• Kennis van Linux, netwerken en automatisering.
• Goede communicatieve vaardigheden in het Nederlands en Engels.
• OSCP, OSEP, CRTO, CKA of vergelijkbare certificeringen.
• Ervaring met Kubernetes hardening en container escape technieken.
• Ervaring met schaalbare Infra as code platformen zoals docker swarm of ansible.
• Goede beheersing van de Nederlandse en Engelse taal.

Wat kun je bij ons verwachten?

Als Senior Offensive Security Specialist ga je werken aan uitdagende opdrachten in een team van experts die jouw passie voor cybersecurity delen.

Met jouw ervaren collega’s ga je kennis delen, samen onderzoek doen en daag je elkaar technisch uit. We geloven dat de beste specialisten blijven groeien. Daarom investeren we in trainingen, certificeringen, het bezoeken van conferenties en research.

Bij ons kom je terecht in een omgeving waar het niveau van expertise aantoonbaar hoog ligt.

Onze specialisten werken niet alleen aan complexe security-uitdagingen, maar worden ook ingezet voor onderzoeken en assessments van systemen en organisaties die van nationaal belang zijn.

Zo voerden onze experts onder meer broncode- en beveiligingsonderzoeken uit voor de backend van DigiD in opdracht van Logius (https://www.tweedekamer.nl/downloads/document?id=2024D18965 ). Daarnaast waren onze onderzoekers betrokken bij de beveiligingsreviews van de Nederlandse CoronaMelder-app (https://www.pentestreports.com/reports/secura/Coronamelder-REPORT-v1.0 ). Ook worden beveiligingsonderzoeken uitgevoerd voor systemen van de Kiesraad (https://www.kiesraad.nl/site/binaries/site-content/collections/documents/2025/09/15/technisch-beveiligingsonderzoek-overdrachtsplatform/Kiesraad-Overdrachtsplatform-RAPPORT-v0.5.pdf). En zo zijn er nog veel meer gave en impactvolle projecten waar we je nu natuurlijk nog niets over mogen vertellen.

Wat ons onderscheidt, is dat we onze expertise niet alleen claimen, maar ook onafhankelijk laten toetsen. Kwaliteit, specialisme en thought leadership zijn diep verankerd in onze organisatie. We delen actief onze kennis binnen de cybersecuritygemeenschap, publiceren onderzoek en dragen bij aan de ontwikkeling van standaarden binnen het vakgebied.

Dat blijkt ook uit onze erkenningen. Zo ontvingen wij als eerste cybersecuritybedrijf in Nederland het CCV-keurmerk Pentesten en zijn wij tot de dag van vandaag ook betrokken in het doorontwikkelen van dit keurmerk.

Voor professionals die zich willen omringen met de beste specialisten, willen werken aan maatschappelijk relevante projecten en hun expertise continu willen verdiepen, bieden wij een omgeving waarin je écht het verschil kunt maken.

Wij streven actief naar een veilige, inclusieve en positieve werkomgeving. Onze waarden bepalen hoe wij samenwerken, feedback geven en prestaties beoordelen. We ondersteunen welzijn en teambinding via teamactiviteiten, toegang tot OpenUp.com en door een gezonde werk-privébalans te stimuleren met flexibele werkmogelijkheden.

Ben jij de Senior Offensive Security Specialist die wij zoeken?

Een pre-employment screening, inclusief een Verklaring Omtrent het Gedrag (VOG), en een assessment maken onderdeel uit van de sollicitatieprocedure.