Pentester

Bij de ANWB staat het vertrouwen van onze leden voorop. In deze rol als Pentester speel jij een cruciale, zichtbare rol in het beschermen van de gegevens van miljoenen leden en medewerkers. Ben jij de ethical hacker die onze business helpt om veilig te innoveren en te opereren? Als jij als geen ander de zwakke plekken in complexe systemen weet te vinden én de brug kunt slaan naar structurele verbeteringen op de werkvloer, is dit jouw kans om écht impact te maken.

Jouw rol

Als Pentester test je actief de digitale weerbaarheid van onze organisatie door het uitvoeren van gecontroleerde aanvallen op systemen, applicaties en infrastructuur. Je identificeert en valideert kwetsbaarheden en toont de daadwerkelijke impact aan.

Je stopt echter niet bij het vinden van een lek; je vertaalt je bevindingen naar concrete verbetermaatregelen en adviseert teams over hoe ze zich in de toekomst beter kunnen wapenen.

Wat ga je doen?

• Inbreken (Gecontroleerd): Uitvoeren van penetratietesten op infrastructuur, applicaties, cloud-omgevingen en OT/IoT.
• Analyseren: Identificeren, exploiteren en documenteren van kwetsbaarheden en complexe aanvalspaden.
• Simuleren: Actieve participatie in red team oefeningen en adversary simulations.
• Rapporteren: Opstellen van duidelijke, risicogerichte rapportages inclusief concreet mitigatieadvies.
• Ontwikkelen: Ontwikkelen en continu verbeteren van eigen tools, scripts en testmethodieken.
• Adviseren: IT- en development teams begeleiden en adviseren om de beveiliging structureel (by design) te versterken.

Ons team

Je wordt onderdeel van een multidisciplinair, zelfsturend team van securityspecialisten: de operationele kern van de ANWB Security Organisatie.

Samen met andere Security Officers, SOC-specialisten, Pentesters, Security Engineers en Security Architecten zorg je ervoor dat ons beleid wordt vertaald naar praktische en effectieve maatregelen. Het is een dynamische omgeving waar diepgaande technische expertise, samenwerking en een proactieve houding centraal staan.

Als achtergrond neem jij mee

Wij zoeken een ervaren Penetration Tester met sterke technische analysevaardigheden en een creatief, 'out-of-the-box' denkvermogen. Je werkt gestructureerd, analytisch en draagt aantoonbaar bij aan het verhogen van de digitale weerbaarheid van de organisatie. Je werkt ook graag samen in teamverband.

Jouw achtergrond en skills:

• Opleiding & Ervaring: Minimaal hbo-niveau (bij voorkeur Informatica of Cybersecurity) en 3 tot 6 jaar werkervaring in penetratietesten, ethical hacking of red teaming.
• Testmethodieken: Ruime ervaring met infra-, mobiel-apps, web- en API-testen en bekende methodieken zoals PTES, OWASP en OSSTMM.
• Tooling: Zeer vaardig met tools zoals Burp Suite, Nmap, Metasploit, Kali Linux en diverse exploit frameworks. Ervaring met programmeer- en scripting-talen.
• Aanvalstechnieken: Sterke kennis van kwetsbaarheden, exploitatiemethoden en aanvalsketens. Kennis van het MITRE ATT&CK framework is een flinke pre.
• Cloud: Ervaring met Azure en/of AWS beveiliging is een pre.
• Rapportage: Je hebt aantoonbare ervaring met het duiden, prioriteren en helder (risicogericht) rapporteren van kwetsbaarheden aan zowel technische teams als management.
• Agile & Randvoorwaarden: Je hebt ervaring met werken in Agile-teams. Je beheerst de Nederlandse taal uitstekend (minimaal B2) en bent woonachtig in Nederland.
• Certificering: In het bezit van OSCP certificaat.