Especialista en Seguridad de la Información – Pentesting y Análisis de Vulnerabilidades

Over de functie

Als Especialista en Seguridad de la Información ben je verantwoordelijk voor het uitvoeren van penetratietesten en kwetsbaarheidsanalyses op zowel interne als externe applicaties. Je draagt bij aan het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van de technologische assets van de organisatie.

Belangrijkste verantwoordelijkheden

• Uitvoeren van black‑box, white‑box en grey‑box penetratietesten op web‑, mobiele applicaties, API’s, infrastructuur en cloud‑componenten.
• Beoordelen van broncode op beveiligingslekken (Secure Code Review).
• Documenteren van bevindingen en opstellen van technische en executive rapporten met mitigatierichtlijnen.
• Samenwerken met ontwikkel‑ en architectuurteams om kwetsbaarheden te verhelpen.
• Onderhouden en updaten van testtools en methodologieën volgens standaarden als OWASP, NIST en MITRE ATT&CK.
• Ondersteunen bij de beveiligingsbeoordeling van technologische leveranciers.

Gewenst profiel

• Minimaal drie jaar ervaring in offensieve security, penetratietesten of kwetsbaarheidsanalyse.
• Aantoonbare ervaring in gereguleerde sectoren zoals bankwezen, fintech of gezondheidszorg.
• Afgeronde universitaire opleiding in Informatica, Cybersecurity, Telecommunicatie of een verwante richting.
• Bij voorkeur certificeringen zoals CEH of CFH.

Vereiste vaardigheden

• Uitgebreide kennis van OWASP Top 10, SANS/CWE Top 25 en MITRE ATT&CK.
• Ervaring met pentesting‑tools: Burp Suite, OWASP ZAP, Metasploit, Nmap, SQLMap, Nikto, Hydra.
• Gebruik van kwetsbaarheidsscanners: Nessus, OpenVAS, Nexpose, Qualys, Acunetix.
• Code‑analyse tools: SonarQube, Fortify, Semgrep.
• Scripting in Python, Bash en PowerShell.
• Begrip van authenticatiemechanismen (OAuth, SAML, JWT) en encryptie‑/sessiebeheer.
• Kennis van ISO/IEC 27001, PCI DSS en DevSecOps CI/CD‑processen.