(Senior) Penetration Tester (Utrecht)

Good Company; Utrecht; On-site; EUR 60,000 - 90,000; Full time

Job summary

Good Company zoekt een (Senior) Penetration Tester die onderzoekt hoe goed organisaties bestand zijn tegen realistische cyberaanvallen. Je maakt deel uit van een Red Team en voert technische beveiligingstesten uit op uiteenlopende systemen, applicaties en infrastructuren.

Je werkt aan webapplicaties, API's, cloudomgevingen en netwerkinfrastructuren en werkt samen met Blue Team-specialisten en securityarchitecten om beveiliging structureel te verbeteren.

Responsibilities

• Uitvoeren van penetratietesten op webapplicaties, API's, netwerken en IT-infrastructuren;
• Testen van cloudomgevingen zoals Azure, AWS en Google Cloud Platform;
• Uitvoeren van Red Team-opdrachten, adversary simulations en social-engineeringtests;
• Identificeren, valideren en combineren van kwetsbaarheden om realistische aanvalspaden inzichtelijk te maken;
• Uitvoeren van geautomatiseerde kwetsbaarheidsscans en handmatig onderzoeken van de resultaten;
• Analyseren van configuraties, beveiligingsmaatregelen en mogelijke privilege-escalaties;
• Opstellen van heldere rapportages met technische bevindingen, risico's en praktische aanbevelingen;
• Adviseren van opdrachtgevers over hardening, patching, architectuur en beveiligingsprocessen;
• Verzorgen van securityworkshops, awarenesssessies en technische demonstraties;
• Samenwerken met Blue Team-specialisten en securityarchitecten om de beveiliging van organisaties structureel te verbeteren;
• Delen van kennis met collega's en bijdragen aan de verdere professionalisering van het offensive-securityteam.

Job description

Als (Senior) Penetration Tester onderzoek je hoe goed organisaties bestand zijn tegen realistische cyberaanvallen. Je maakt deel uit van een Red Team en voert technische beveiligingstesten uit op uiteenlopende systemen, applicaties en infrastructuren.

Je gaat verder dan het automatisch scannen op kwetsbaarheden. Je onderzoekt hoe beveiligingsproblemen daadwerkelijk kunnen worden misbruikt, combineert verschillende aanvalstechnieken en brengt de mogelijke impact in kaart. Vervolgens vertaal je jouw bevindingen naar concrete verbetermaatregelen waarmee opdrachtgevers hun digitale weerbaarheid versterken.

Je werkt onder andere aan webapplicaties, API's, cloudomgevingen en netwerkinfrastructuren. Daarnaast werk je samen met Blue Team-specialisten en securityarchitecten om inzicht te krijgen in zowel aanvalsteksten als effectieve detectie- en verdedigingsmaatregelen.

Jouw werkzaamheden

• Uitvoeren van penetratietesten op webapplicaties, API's, netwerken en IT-infrastructuren;
• Testen van cloudomgevingen zoals Azure, AWS en Google Cloud Platform;
• Uitvoeren van Red Team-opdrachten, adversary simulations en social-engineeringtests;
• Identificeren, valideren en combineren van kwetsbaarheden om realistische aanvalspaden inzichtelijk te maken;
• Uitvoeren van geautomatiseerde kwetsbaarheidsscans en handmatig onderzoeken van de resultaten;
• Analyseren van configuraties, beveiligingsmaatregelen en mogelijke privilege-escalaties;
• Opstellen van heldere rapportages met technische bevindingen, risico's en praktische aanbevelingen;
• Adviseren van opdrachtgevers over hardening, patching, architectuur en beveiligingsprocessen;
• Verzorgen van securityworkshops, awarenesssessies en technische demonstraties;
• Samenwerken met Blue Team-specialisten en securityarchitecten om de beveiliging van organisaties structureel te verbeteren;
• Delen van kennis met collega's en bijdragen aan de verdere professionalisering van het offensive-securityteam.