Senior Penetration Tester - Red Team & Cloud Security

Good Company; Utrecht; On-site; EUR 60,000 - 90,000; Full time

Job summary

Good Company zoekt een (Senior) Penetration Tester die onderzoekt hoe goed organisaties bestand zijn tegen realistische cyberaanvallen. Je maakt deel uit van een Red Team en voert technische beveiligingstesten uit op uiteenlopende systemen, applicaties en infrastructuren.

Je werkt aan webapplicaties, API's, cloudomgevingen en netwerkinfrastructuren en werkt samen met Blue Team-specialisten en securityarchitecten om beveiliging structureel te verbeteren.

Responsibilities

• Uitvoeren van penetratietesten op webapplicaties, API's, netwerken en IT-infrastructuren;
• Testen van cloudomgevingen zoals Azure, AWS en Google Cloud Platform;
• Uitvoeren van Red Team-opdrachten, adversary simulations en social-engineeringtests;
• Identificeren, valideren en combineren van kwetsbaarheden om realistische aanvalspaden inzichtelijk te maken;
• Uitvoeren van geautomatiseerde kwetsbaarheidsscans en handmatig onderzoeken van de resultaten;
• Analyseren van configuraties, beveiligingsmaatregelen en mogelijke privilege-escalaties;
• Opstellen van heldere rapportages met technische bevindingen, risico's en praktische aanbevelingen;
• Adviseren van opdrachtgevers over hardening, patching, architectuur en beveiligingsprocessen;
• Verzorgen van securityworkshops, awarenesssessies en technische demonstraties;
• Samenwerken met Blue Team-specialisten en securityarchitecten om de beveiliging van organisaties structureel te verbeteren;
• Delen van kennis met collega's en bijdragen aan de verdere professionalisering van het offensive-securityteam.

Job description

Good Company zoekt een (Senior) Penetration Tester die onderzoekt hoe goed organisaties bestand zijn tegen realistische cyberaanvallen. Je maakt deel uit van een Red Team en voert technische beveiligingstesten uit op uiteenlopende systemen, applicaties en infrastructuren.

Je werkt aan webapplicaties, API's, cloudomgevingen en netwerkinfrastructuren en werkt samen met Blue Team-specialisten en securityarchitecten om beveiliging structureel te verbeteren.