Wij zijn op zoek naar een analytisch ingestelde Junior Offensive Security Specialist voor ons cyber security team in Amstelveen. In deze functie werk je samen met ervaren beveiligingsprofessionals om kwetsbaarheden en beveiligingszwakheden in de systemen en applicaties van onze/andere organisaties op te sporen. Je speelt een sleutelrol bij het versterken van onze beveiligingspositie door middel van methodisch testen, grondige analyse en nauwkeurige documentatie van bevindingen.

Jouw uitdagingen 

Je helpt organisaties inzicht te krijgen in hun digitale weerbaarheid door samen met collega's technische security assessments en penetratietesten uit te voeren op complexe omgevingen – van maatwerkapplicaties tot hybride netwerken en cloudinfrastructuren. Tegelijkertijd ontwikkel je jezelf verder als offensive securityspecialist en blijf je op de hoogte van de nieuwste aanvalstechnieken, kwetsbaarheden en beveiligingsontwikkelingen. Als professional analyseer je technische bevindingen en vertaal ze naar duidelijke, risicogerichte adviezen voor zowel techneuten als bestuurders. 

Dit neem jij mee

• 0 tot 3 jaar relevante werkervaring binnen cybersecurity of IT.
• HBO- of WO-opleiding in Cyber Security, Informatica of vergelijkbaar.
• Aantoonbare interesse in offensive security en penetratietesten.
• Basiskennis van netwerken, Windows, Linux en webapplicaties.
• Goede beheersing van de Nederlandse en Engelse taal.
• Sterke analytische vaardigheden en een leergierige instelling.

Pre's

• OSCP-certificering of aantoonbare voorbereiding richting OSCP of een ander relevant certificaat.
• Ervaring met Hack The Box, TryHackMe of Capture The Flag competities.
• Ervaring met Burp Suite, Nmap, Metasploit, Nessus, Wireshark of vergelijkbare tooling.
• Basiskennis van Azure, Entra ID of AWS.
• Ervaring met Python, PowerShell of Bash.

Wat ga je doen? 

Als Junior Offensive Security Specialist draai je vanaf dag één mee in klantopdrachten. Onder begeleiding van ervaren collega's voer je technische onderzoeken uit op webapplicaties, SAP, interne en externe netwerken, Active Directory-omgevingen en cloudplatformen. Je leert hoe kwetsbaarheden worden geïdentificeerd, gevalideerd en vertaald naar duidelijke en bruikbare adviezen voor klanten. Daarbij werk je mee aan het opstellen van rapportages, ondersteun je bij klantgesprekken en krijg je de mogelijkheid om je verder te verdiepen in specifieke technische onderwerpen.  

Naast klantopdrachten draag je bij aan (interne) kennisdeling, de ontwikkeling van tooling en het onderzoeken van nieuwe aanvalstechnieken. Afhankelijk van jouw interesses kun je je ontwikkelen op specifieke gebieden, zoals bijvoorbeeld cloud, Active Directory of SAP. Via trainingen, certificeringen en praktijkervaring bouw je stap voor stap je kennis en vaardigheden op om door te groeien tot een ervaren offensive securityspecialist.