Over de functie
Over de functie
Wat als jouw vermogen om als een aanvaller te denken organisaties direct veiliger kan maken? We zoeken een Lead Penetration Tester om geavanceerde offensieve security-opdrachten uit te voeren — het onderzoeken van applicaties, netwerken en cloudomgevingen op kwetsbaarheden voordat echte tegenstanders dat doen.
Dit is een volledig remote contractrol, bedoeld voor ervaren offensieve security-professionals die gedijen bij technische uitdagingen, creatief denken onder druk en hun bevindingen met helderheid en precisie communiceren.
Wat je gaat doen
- Penetratietests plannen en uitvoeren voor webapplicaties, interne en externe netwerken en cloudinfrastructuur
- Kwetsbaarheden identificeren, valideren en exploiteren om de impact in de echte wereld aan te tonen
- Post-exploitatieanalyse uitvoeren om de volledige omvang en blast radius van ontdekte zwakheden te beoordelen
- Heldere, gestructureerde technische rapporten opleveren met bruikbare ernstbeoordelingen en hersteladvies
- Defensieve aannames uitdagen en valideren — test detectielogica, niet alleen verdedigingen
- Terugkerende red-team- en purple-team-opdrachten ondersteunen naast security operations-teams
Wie je bent
Must-have:
- Aantoonbare achtergrond in offensieve security, penetratietesten of red teaming
- Praktische ervaring met gangbare exploitatiekaders, tools en methodologieën (Metasploit, Burp Suite, Cobalt Strike of vergelijkbaar)
- Sterk vermogen om als een tegenstander te denken en real-world aanvalsketens te repliceren
- Bedreven in het schrijven van gestructureerde, professionele technische rapporten waar niet-technische belanghebbenden op kunnen handelen
- Zelfsturend en betrouwbaar — je kunt opdrachten zelfstandig beheren zonder hand-holding
Nice to have:
- Offensieve security-certificeringen (OSCP, OSWE, OSEP, CRTO of vergelijkbaar)
- Ervaring met cloudspecifieke aanvalspaden (AWS, Azure, GCP)
- Achtergrond in red team-operaties, adversary simulation of threat emulation
- Bekendheid met purple team-samenwerking en detection engineering-workflows
Waarom bij ons komen werken
- Volledig remote — werk waar je op je best bent
- Freelance-autonomie met consistente, substantiële opdrachten
- Werk aan technisch uitdagende doelen in diverse omgevingen
- Draag bevindingen bij die de security-posture in de echte wereld direct verbeteren
- Mogelijkheid tot doorlopend contractwerk en uitgebreidere opdrachten in de loop van de tijd