Pentester Junior

Over de functie

Wij zoeken een Pentester Junior om ons informatiebeveiligingsteam te versterken. Je ondersteunt bij kwetsbaarheidsanalyses, penetratietesten en het opstellen van technische rapportages.

Belangrijkste verantwoordelijkheden

• Uitvoeren van beveiligingstesten op netwerken, servers, webapplicaties en API’s onder supervisie.
• Uitvoeren van reconnaissance, poortscans, service‑identificatie en kwetsbaarheidsanalyse.
• Handmatig valideren van bevindingen die met geautomatiseerde tools zijn verkregen.
• Documenteren van bewijsmateriaal, risico’s, impact en aanbevelingen voor mitigatie.
• Ondersteunen bij beveiligingstesten in Windows‑, Linux‑ en Active Directory‑omgevingen.
• Deelnemen aan technische meetings, scope‑definities en presentaties van resultaten.
• Strikt naleven van regels van engagement, geheimhoudingsverklaringen en klant‑authorisaties.
• Actueel blijven op het gebied van kwetsbaarheden, aanvalstechnieken en defensieve best practices.

Gewenst profiel

• Student of pas afgestudeerd in Informatica, Engineering, Telecommunicatie, Cybersecurity of een verwante studie.
• 0‑2 jaar ervaring in cybersecurity, netwerken, systeem‑ of supportrollen.
• Praktijkervaring met labs zoals TryHackMe, Hack The Box of vergelijkbare platforms is een plus.
• Analytisch, nieuwsgierig, nauwkeurig en goed in teamverband.

Vereiste vaardigheden

• Solide basiskennis van TCP/IP, DNS, HTTP/HTTPS en netwerkprotocollen.
• Basiskennis van Windows‑ en Linux‑systemen.
• Inzicht in webapplicatiebeveiliging en de OWASP Top 10.
• Ervaring met Kali Linux en tools zoals Nmap, Wireshark, Burp Suite Community, OWASP ZAP, Greenbone/OpenVAS, Nuclei, Gobuster/ffuf en Postman.
• Vermogen om resultaten te analyseren en echte kwetsbaarheden van false positives te onderscheiden.
• Goede technische schrijfvaardigheden voor heldere rapporten.
• Kennis van Active Directory, scripting in Python, Bash of PowerShell is een pré.
• Basiskennis van vulnerability management, hardening en normen als ISO/IEC 27001, NIST of CIS Controls.