Security Tester - Hilversum

Introductie

Digitale risico’s zichtbaar en beheersbaar

Ben jij graag degene die ontdekt wat anderen over het hoofd zien? Als Security Tester duik je diep in applicaties, infrastructuur en API’s om kwetsbaarheden zichtbaar te maken. Maar jouw werk stopt niet bij het vinden van een lek. Je helpt organisaties begrijpen waar de risico’s zitten, wat ze betekenen en hoe security structureel onderdeel wordt van softwareontwikkeling. Je combineert technische expertise met nieuwsgierigheid, analyse en overtuigingskracht. Zo maak je digitale risico’s niet alleen inzichtelijk, maar ook beheersbaar.

Organisatie

Jouw nieuwe werkgever is een gerenommeerde Nederlandse specialistische IT-organisatie waar ervaren professionals werken aan uitdagende projecten bij grote en complexe organisaties. Kwaliteit, vakmanschap, kennisdeling en persoonlijke ontwikkeling staan centraal. Ze zijn gespecialiseerd in Software Testing en Security Testing. Ervaren professionals werken aan uitdagende projecten bij gerenommeerde organisaties in uiteenlopende sectoren. Kwaliteit, vakmanschap en kennisdeling staan centraal. Medewerkers krijgen volop ruimte om zich technisch en persoonlijk te ontwikkelen en werken samen aan één doel: betere mensen, betere software.

Functie

Als Security Tester werk je aan uiteenlopende securityvraagstukken binnen moderne IT-landschappen. Je voert penetratietesten uit, denkt mee over threat modeling en helpt security integreren in het ontwikkelproces. Afhankelijk van de opdracht werk je bijvoorbeeld als Security Tester, Pentester of Security QA Engineer. Regelmatig deel jij jouw kennis met collega’s en draag je bij aan innovatie binnen security testing. Je bent daarmee niet alleen de persoon die een kwetsbaarheid vindt, maar ook degene die helpt om de organisatie structureel weerbaarder te maken.

Je gaat onder andere:

• Penetratietesten uitvoeren op web- en mobiele applicaties, API’s en infrastructuur;
• Threat modeling toepassen om securityrisico’s vroeg in het ontwikkelproces te identificeren;
• Kwetsbaarheden analyseren en vertalen naar concrete en bruikbare verbeteradviezen;
• Security integreren en automatiseren binnen CI/CD-pipelines en DevSecOps-omgevingen;
• Ontwikkelteams helpen hun security awareness en secure development practices te vergroten;
• Samenwerken met developers, QA Engineers, QA Enablers en opdrachtgevers;
• Meedenken over securitybeleid, compliancy en auditing.

Functie-eisen

Je bent technisch sterk, analytisch en nieuwsgierig. Je vindt het interessant om te begrijpen hoe iets werkt én hoe het mis kan gaan. Tegelijkertijd kun je jouw bevindingen helder uitleggen aan mensen die niet dagelijks met security bezig zijn. Daarnaast zoek ik iemand met:

• HBO/WO werk- en denkniveau, bijvoorbeeld richting IT-security, informatica of vergelijkbaar;
• Ervaring met webapplicatie- en/of infrastructuur-pentesten in een professionele omgeving;
• Kennis van veelvoorkomende kwetsbaarheden en securitykaders, zoals de OWASP Top 10;
• Ervaring met securitytools zoals Burp Suite of vergelijkbare scanning- en exploitatietools;
• Basiskennis van scripting/programmeren, bijvoorbeeld Python of PowerShell;
• Ervaring met Linux;
• Sterke analytische en communicatieve vaardigheden;
• Een goede beheersing van Nederlands en Engels.

Aanbod

Jouw nieuwe werkgever vindt het belangrijk dat je goed wordt beloond én de ruimte krijgt om jezelf te ontwikkelen. Naast een aantrekkelijk bruto maandsalaris, passend bij jouw kennis en ervaring, kun je rekenen op:

Goede arbeidsvoorwaarden

• Een aantrekkelijke bonusregeling, met uitzicht op een 13e en zelfs 14e maand;
• Een collectieve pensioenregeling waarbij je individueel kapitaal opbouwt;
• De mogelijkheid om deel te nemen aan een collectieve zorgverzekering en ANW-hiaatverzekering.

Alles wat je nodig hebt voor je werk

• Een aantrekkelijke leaseregeling, inclusief de mogelijkheid om elektrisch te rijden;
• Een NS Business Card voor reizen met het openbaar vervoer wanneer dat beter uitkomt;
• Een tankpas, ook geldig in het buitenland, met onbeperkte kilometers.
• Een laptop, telefoonabonnement en vergoeding voor mobiel gebruik.

Blijven groeien én plezier maken

• 26 vakantiedagen, met de mogelijkheid om extra dagen bij te kopen.
• 3 extra vrije dagen wanneer je actief sport.
• Een onbeperkt opleidingsbudget om jezelf verder te ontwikkelen.
• Toegang tot online leerplatformen zoals Pluralsight, Udemy en Codecademy.
• Een persoonlijk opleidingsplan met coaching en begeleiding op maat.
• Kennissessies en volop mogelijkheden om kennis en ervaring met collega’s te delen.
• Regelmatig leuke teamactiviteiten, van jaar- en kerstfeesten tot skiën, waterskiën, boulderen en hardloopwedstrijden.