Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair
Security Pentester Web Apps & Active Directory
BrusselOp locatie40 uur/week<3mnd
Uitvoeren van penetratietesten (black, grey en white box) op webapplicaties, API's en administratieportalen.
- Uitvoeren van interne en externe netwerkinfrastructuurbeoordelingen, gericht op segmentatie, filtering en protocolkwetsbaarheden.
- Uitvoeren van beveiligingstesten op Windows- en Active Directory-omgevingen, inclusief Kerberos, GPO, ACL en laterale bewegingsanalyse.
- Analyseren van technische architecturen en datastromen om aanvalsoppervlakken en kritieke activa te identificeren.
- Documenteren van kwetsbaarheden en opstellen van technische rapporten met gedetailleerde reproductiestappen en aanbevelingen voor herstel.
- Presenteren van bevindingen aan technische teams en projectmanagers om te helpen bij risicobeheer.
- Bijdragen aan interne kennisdeling, inclusief methodologieën, checklists en verbeteringen van tooling.
Wat ze vragen
- Minimaal 3 jaar ervaring in offensieve beveiliging met focus op webapplicatie- en API-testen met behulp van OWASP-methodologieën.
- Minimaal 3 jaar ervaring in netwerkbeveiliging en infrastructuurprotocollen, waaronder TCP/IP, DNS, HTTP/S en SMB.
- Praktische kennis van Windows- en Active Directory-beveiliging, specifiek met betrekking tot NTLM, Kerberos en PowerShell.
- Vaardig met beveiligingstools zoals Kali Linux, Burp Suite, Nmap en Metasploit.
- Gedegen begrip van moderne authenticatieprotocollen zoals OAuth 2.0, OIDC, SAML en JWT.
- Sterke technische schrijfvaardigheid en het vermogen om samen te werken met senior experts.
- Actieve kennis van Frans, Nederlands en Engels.
Wensen
- Certificeringen zoals OSCP, BSCP of CRTP.
- Ervaring met cloudomgevingen zoals Azure, AWS of GCP.
- Kennis van containers, Kubernetes en CI/CD-beveiliging.
- Ervaring met beveiligingstesten van mobiele applicaties.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.