Tester

• Your Challenges

  Discover how Secura supports you.

  Your Challenges

• People

  The human factor is essential in protecting your organization. Secura offers awareness programs and training courses.

• Process

  Governance, policies and assurance are crucial to organizing cybersecurity. Let Secura help you.

• RAISE THE CYBER RESILIENCE OF YOUR TECHNOLOGY

  Your IT, IoT and OT systems and products need to be secure. Secura's security specialists test and assess your security from A to Z.

• Integrated Approach

  Cybersecurity is about People, Process, and Technology

  People, process and technology are all connected. That's why we offer services with an integrated approach.

(Only available in Dutch)

Penetration tester

Word je enthousiast van de OWASP top-10, raspberry-Pi's, red teaming met binairy exploitation en CTF's? Zie je hacken als complexe puzzels oplossen om ergens binnen te komen? Wil je jouw hacker vaardigheden ontwikkelen door afwisselende projecten met verschillende collega's op te pakken?

Wij zijn op zoek naar Penetration Testers voor onze kantoren in Amsterdam en Eindhoven.

Als Penetration Tester bij Secura is geen dag hetzelfde. Voor de diverse projecten en verschillende klanten komen jouw "hacker" mindset en creativiteit goed van pas. Door onze bijzondere en speciale projecten kom je op unieke plekken en in uitdagende situaties om te hacken. Door ons vier-ogen principe werk je bijna altijd samen met een collega en is je leercurve erg stijl. Je wordt breed ingezet voor projecten zoals interne pentesten, cloud onderzoeken, mobile assessments, OT-pentesting, black-box applicatie onderzoeken en crystal-box infrastructuur onderzoeken.

Of je nu de ambitie hebt om een specialist te worden in een specifiek onderwerp of je wilt in de breedte kennis opdoen en ingezet worden; binnen Secura bieden we je de mogelijkheden om jouw ambitie waar te maken en om te leren van zeer ervaren collega's.

Wat ga je doen?

• Je voert projecten uit zoals interne pentesten, Cloud onderzoeken (Azure, AWS, GCP, etc.), mobile assessments, OT-pentesting, black-box applicatie onderzoeken en Crystal-box infrastructuur onderzoeken.
• Je schrijft rapporten over de uitgevoerde projecten.
• Je identificeert van kwetsbaarheden en beveiligingsrisico's in allebei IT- en OT-omgevingen.
• Je communiceert met klanten over de uitgevoerde projecten en de resultaten hiervan.
• Je neemt actief deel aan R&D-projecten en kennisgroepen.
• Je bijdraagt aan interne en externe kennisdeling door middel van training sessies, conferentie-deelname en netwerk events.

Wie ben jij?

• Je hebt een afgeronde bachelor- of masteropleiding.
• Je bent een "hacker by heart".
• Je hebt een drive om jezelf continu te blijven ontwikkelen door middel van het behalen van certificeringen (eWPT, OSCP, OSEP, OSWE etc.) maar ook voor het opdoen van nieuwe skills en het eigen maken van nieuwe technieken.
• Bij voorkeur heb je ervaring met minimaal 1 van de volgende onderwerpen:
  • OT-pentesting: Uitvoeren van security assessments en penetratietests op industriële control systemen, SCADA-netwerken, PLC's en andere OT-apparatuur, Kennis van relevante OT-beveiligingsstandaarden en richtlijnen (bijv. IEC 62443, NIST SP 800-82)
  • Cloud onderzoeken: kennis van cloud computing architecturen, services en technologieën (bijv. AWS, Azure, Google Cloud), ervaring met het uitvoeren van security assessments en penetratietests in cloudomgevingen, en vermogen om beveiligingsrisico's in cloudinfrastructuur te identificeren, analyseren en mitigeren
  • Mobile onderzoeken: kennis van mobiele platforms, besturingssystemen en architecturen (iOS, Android, etc.), ervaring met het uitvoeren van security assessments en penetratietests op mobiele apps en apparaten
• Je hebt sterke communicatieve vaardigheden zowel mondeling als schriftelijk en zowel in het Nederlands als in het Engels.

Wat kun je bij ons verwachten?

Image in image block

Wij begrijpen dat jouw passie security is en dat je gedreven wordt door onderzoek naar nieuwe tools en technieken. Daarom bieden wij een fantastisch team, die diezelfde passie deelt, waardoor je je goed kunt ontwikkelen. Werken bij Secura betekent ook conferenties bezoeken, trainingen volgen en aan R&D projecten werken.

Wij leiden onze mensen in de breedte en diepte op en daarnaast bieden we je de mogelijkheid om jezelf te specialiseren in bijvoorbeeld malware analyse of broncode analyse, daar waar jij geïnteresseerd in bent!

We belonen ervaring wanneer we het zien en onze salarissen zijn daarom ook gebaseerd op de kennis die je met je mee brengt naar Secura. Omdat we een groeiende organisatie zijn heb je de mogelijkheid om echt een verschil te maken binnen Secura en met ons mee te groeien.

Ben jij de Penetration Tester die wij zoeken?

Graag ontvangen wij je CV per mail via . Heb je vragen? Stel ze gerust! Neem contact op met onze via +31 of per email .

Pre-employment screenings en assessments kunnen deel uitmaken van de recruitment procedure. Jaarlijks zal er een social media screening plaatsvinden en een VOG worden aangevraagd.

What our selection process looks like

Eefke Ruisbroek

Stan de Jong

Meld Misbruik