Security Tester

Een Nederlandse specialistische IT- detacheringsorganisatie waar ervaren professionals werken aan uitdagende projecten bij grote en complexe organisaties in uiteenlopende sectoren. Kwaliteit, vakmanschap, kennisdeling en persoonlijke ontwikkeling staan centraal. Ze zijn gespecialiseerd in Software Testing en Security Testing.

Kwaliteit, vakmanschap en kennisdeling staan centraal. Medewerkers krijgen volop ruimte om zich technisch en persoonlijk te ontwikkelen en werken samen aan één doel: betere mensen, betere software.

Als Security Tester werk je aan uiteenlopende securityvraagstukken binnen moderne IT-landschappen. Je voert penetratietesten uit, denkt mee over threat modeling en helpt security integreren in het ontwikkelproces. Afhankelijk van de opdracht werk je bijvoorbeeld als Security Tester, Pentester of Security QA Engineer. Regelmatig deel jij jouw kennis met collega’s en draag je bij aan innovatie binnen security testing. Je bent daarmee niet alleen de persoon die een kwetsbaarheid vindt, maar ook degene die helpt om de organisatie structureel weerbaarder te maken.

Je gaat onder andere:

• Penetratietesten uitvoeren op web- en mobiele applicaties, API’s en infrastructuur;
• Threat modeling toepassen om securityrisico’s vroeg in het ontwikkelproces te identificeren;
• Kwetsbaarheden analyseren en vertalen naar concrete en bruikbare verbeteradviezen;
• Security integreren en automatiseren binnen CI/CD-pipelines en DevSecOps-omgevingen;
• Ontwikkelteams helpen hun security awareness en secure development practices te vergroten;
• Samenwerken met developers, QA Engineers, QA Enablers en opdrachtgevers;
• Meedenken over securitybeleid, compliancy en auditing.

Jij bent technisch sterk, analytisch en nieuwsgierig. Je vindt het interessant om te begrijpen hoe iets werkt én hoe het mis kan gaan. Tegelijkertijd kun je jouw bevindingen helder uitleggen aan mensen die niet dagelijks met security bezig zijn. Als ervaren Security Tester heb jij:

• HBO/WO werk- en denkniveau, bijvoorbeeld richting IT-security, informatica of vergelijkbaar;
• Ervaring met webapplicatie- en/of infrastructuur-pentesten in een professionele omgeving;
• Kennis van veelvoorkomende kwetsbaarheden en securitykaders, zoals de OWASP Top 10;
• Ervaring met securitytools zoals Burp Suite of vergelijkbare scanning- en exploitatietools;
• Basiskennis van scripting/programmeren, bijvoorbeeld Python of PowerShell;
• Ervaring met Linux;
• Sterke communicatieve vaardigheden met een goede beheersing van de Nederlandse taal.