Wij zijn op zoek naar een ervaren Freelance Pentester die ons helpt onze IT-infrastructuur en applicaties kritisch te testen op veiligheidsproblemen. Als toonaangevend bedrijf in de technologiesector willen we zeker stellen dat onze systemen robuust en veilig zijn tegen moderne bedreigingen.
Over deze opdracht
Dit is een freelance project waarbij je als onafhankelijk pentester wordt ingehuurd om een uitgebreide security assessment uit te voeren. Je werkt zelfstandig, maar in nauwe samenwerking met ons IT- en ontwikkelteam. De opdracht heeft een looptijd van minimaal 3 maanden, met mogelijkheid tot verlenging afhankelijk van je bevindingen en onze beveiligingsbehoeften.
Wat ga je doen?
- Voer penetratietests uit op onze interne IT-omgeving, waaronder netwerken, servers en workstations
- Test web- en mobiele applicaties op kwetsbaarheden en beveiligingslekken
- Voer social engineering tests uit om het bewustzijn van onze medewerkers te evalueren
- Documenteer je bevindingen en risico's in gedetailleerde rapportages met praktische aanbevelingen
- Werk samen met ons security team om beveiligingsmaatregelen te prioriteren en te implementeren
- Voer vervolgstudies uit om de effectiviteit van aangebrachte verbeteringen te controleren
- Begeleid ons team door de resultaten heen en deel best practices voor toekomstige security
Dit breng je mee
- Minimaal 5 jaar aantoonbare ervaring met penetratietesting en security assessments
- Diepgaande kennis van netwerk- en applicatiesecurity
- Vlot omgang met standaard pentesting tools zoals Burp Suite, Metasploit, Nmap en Wireshark
- Bekendheid met methodologieën als OWASP Top 10, NIST en CIS Controls
- Sterk begrip van actieve directory, databases en cloud environments (AWS/Azure)
- Certificering(en) zoals OSCP, CEH of GPEN sterk aanbevolen
- Uitstekende rapportage- en communicatievaardigheden
- Zelfstandig werkend vermogen met sterke probleemoplossingsvaardigheden
- Nederlandse of Engelse taalvaardigheid op minimaal B2 niveau
Wat bieden wij?
- Aantrekkelijk freelance tarief van €125 per uur
- Interessant en uitdagend security project dat je technische vaardigheden volledig benut
- Flexibiliteit in werkplanning en mogelijkheid om (gedeeltelijk) remote te werken
- Samenwerking met een professioneel IT-team in een moderne, innovatieve omgeving
- Potentieel voor langdurige samenwerking en toekomstige projecten
- Accreditatie en referenties voor je portfolio na succesvolle afronding
Wie ben jij?
Je bent een gepassioneerde beveiligingsprofessional die niet stopt totdat je alle mogelijke kwetsbaarheden hebt gevonden. Je hebt een hands-on mentaliteit, bent methodisch en nauwkeurig in je werk, en kunt technisch complexe beveiligingsbevindingen helder uitleggen aan niet-technische stakeholders. Je werkt graag onafhankelijk maar bent ook een teamspeler die goed communiceert.
Hoe solliciteer je?
Stuur ons je CV, portfolio van eerder uitgevoerde pentests (of beschrijving van relevante projecten) en een korte motivatie waarin je aangeeft waarom je geïnteresseerd bent in deze opdracht. Vermeld ook je beschikbaarheid en of je volledig of deeltijds kunt werken.