Pentester / Red Teamer

In deze rol als Pentester / Red Teamer (Offensive Security Engineer) plan en voer je pentests en red teaming-activiteiten uit om kwetsbaarheden in systemen, netwerken en applicaties te identificeren en om de effectiviteit van detectie-, preventie- en response-capabilities te valideren door geavanceerde aanvallen uit te voeren op de organisatie.

Deze rol legt de nadruk op het uitvoeren van uitgebreide tests, het ondersteunen van remediation en het bijdragen aan de ontwikkeling van securitystrategieën op de lange termijn.

Your job

Je bent verantwoordelijk voor het uitvoeren van geavanceerde penetration tests en red team-activiteiten op de informatie-assets van ABN AMRO. Je identificeert gaps, rapporteert deze en adviseert over manieren om ze op te lossen. Als expert blijf je goed op de hoogte van de laatste ontwikkelingen en deel je deze kennis actief met collega’s. Je signaleert verbeteringen in de werkwijze binnen het team en draagt bij aan het verhogen van de volwassenheid en dekking van onze dienstverlening.

Working environment

Je wordt onderdeel van het Security Assurance-team binnen het Corporate Information Security Office (CISO) van ABN AMRO in de regio Amsterdam. Binnen het team werken we informeel samen en bieden we veel variatie en kansen om jezelf te blijven ontwikkelen. Het team bestaat uit ongeveer 10 skilled ethical hackers met een mix van nationale en internationale achtergronden; Engels is de voertaal. ABN AMRO werkt agile, waarbij snelheid, productiviteit, wendbaarheid en innovatiekracht vooropstaan. Voor jou betekent dit een interactieve en inspirerende manier van samenwerken binnen het team en met verschillende afdelingen van de bank.

Your profile

Required hard skills:

• Je hebt ongeveer 2+ jaar relevante werkervaring in red teaming en ervaring met penetration testing.
• Je hebt meerdere relevante certificeringen zoals OSCP, OSCE, GPEN, GXPN, etc.
• Expert understanding van Red Team-operaties, scenario’s, attacker TTPs, tooling en technieken om security controls te omzeilen.
• Sterk begrip van webapplicatie-, netwerk- en infrastructuurkwetsbaarheden en exploitatie-technieken (bijv. OWASP Top 10).
• Je bent vloeiend (mondeling en schriftelijk) in het Engels.
• Sterke coding/scripting skills (Python, C/C++, PowerShell, etc.).

Required soft skills:

• Je bent pragmatisch en analytisch en hebt goede communicatie- en sociale vaardigheden.
• Je neemt ownership over je eigen en het teamresultaat en hebt een proactieve houding.
• Je vindt het leuk om junior collega’s te trainen en te coachen en je kennis te delen.

Nice-to-have skills:

• Je bent vloeiend (mondeling en schriftelijk) in het Nederlands.
• Je hebt ervaring met het identificeren van kwetsbaarheden en exploitatie-technieken specifiek voor AI/ML-systemen, waaronder adversarial attacks, data poisoning, model evasion en het testen van agentic technologies.
• Je onderhoudt of draagt bij aan open-source repositories gerelateerd aan security tools, technieken of research, waarmee je praktische expertise en innovatie in het vakgebied laat zien.
• Je hebt meerdere CVEs gevonden.
• Je speelt graag CTFs en publiceert je write-ups.
• Je hebt gesproken op een van de toonaangevende conferenties.
• Ervaring met TLPT / TIBER.

We are offering

We bieden een uitdagende baan waarin je direct verantwoordelijk bent voor je eigen successen. We stimuleren elke kans om te werken aan persoonlijke ontwikkeling en om je technische kennis up-to-date te houden.