itriskcarriere.nl

Senior Penetration Tester

01-09-2025
Marktconform
Senior
Amstelveen
Kun jij als geen ander complexe infrastructuren ontrafelen en die ene zwakke schakel blootleggen – of het nu in de cloud, on-premise of ergens daartussen is? Als Senior Penetration Tester ben jij de technische specialist die organisaties helpt hun digitale weerbaarheid naar een hoger niveau te tillen.

Krijg jij energie van het vinden van kwetsbaarheden waar anderen overheen kijken? Kun jij als geen ander complexe infrastructuren ontrafelen en die ene zwakke schakel blootleggen – of het nu in de cloud, on-premise of ergens daartussen is? Als Senior Penetration Tester ben jij de technische specialist die organisaties helpt hun digitale weerbaarheid naar een hoger niveau te tillen. Je voert diepgaande technische testen uit, vindt het leuk om juniors in hun groei te begeleiden en hebt een scherp oog voor risico’s die er écht toe doen. Jij laat niet alleen zien wat er mis is, maar ook waarom het ertoe doet – en hoe het beter kan. 

Jouw uitdagingen

Krijg jij energie van het vinden van kwetsbaarheden waar anderen overheen kijken? Kun jij als geen ander complexe infrastructuren ontrafelen en die ene zwakke schakel blootleggen – of het nu in de cloud, on-premise of ergens daartussen is? 

Als Senior Penetration Tester ben jij de technische specialist die organisaties helpt hun digitale weerbaarheid naar een hoger niveau te tillen. Je voert diepgaande technische testen uit, vindt het leuk om juniors in hun groei te begeleiden en hebt een scherp oog voor risico’s die er écht toe doen. Jij laat niet alleen zien wat er mis is, maar ook waarom het ertoe doet – en hoe het beter kan. 

Wat ga jij doen in deze functie

  • Voer diepgaande penetratietests uit op complexe omgevingen – van maatwerkapplicaties tot hybride netwerken en cloudinfrastructuren. 
  • Ontwikkel creatieve aanvalsscenario’s en denk als een echte aanvaller om kwetsbaarheden bloot te leggen die écht impact hebben. 
  • Analyseer technische bevindingen en vertaal ze naar duidelijke, risicogerichte adviezen voor zowel techneuten als bestuurders. 
  • Begeleid en coach minder ervaren collega’s, en draag actief bij aan kennisdeling binnen het team. 
  • Blijf jezelf ontwikkelen door trainingen te volgen, te experimenteren, nieuwe tools te bouwen en bij te dragen aan research en innovatieve testmethoden. 
  • Maak inhoudelijke testplannen voor huidige en toekomstige opdrachten. 

Dit neem jij mee

  • Ruime ervaring met het uitvoeren van geavanceerde penetratietests op netwerken, applicaties en/of cloudomgevingen. 
  • Grondige kennis van tools en technieken zoals Burp Suite, Nmap, Metasploit, Nessus, of zelfgebouwde scripts en exploits. 
  • Sterke analytische vaardigheden en een creatieve mindset om out-of-the-box aanvalspaden te bedenken en te realiseren. 
  • Een drive om minder ervaren collega’s op te leiden tot succesvolle penetratietesters. 
  • Het vermogen om technische bevindingen helder en overtuigend over te brengen aan zowel technische als niet-technische stakeholders. 
  • Ervaring met rapporteren en risico-inschattingen op basis van frameworks als OWASP, MITRE ATT&CK of NIST. 
  • Bij voorkeur in het bezit van certificeringen zoals OSCP, OSCE, CRTO, OSEP of vergelijkbaar – of de ambitie om die te behalen. 

* Deze eisen geven een richting van het profiel dat wij zoeken voor deze functie. Voldoe jij niet aan alle eisen maar denk je wel dat dit de functie voor jou is? Dan nodigen wij je graag uit om te solliciteren.

Dit bieden wij

Als Senior Penetratietester onderzoek je de digitale weerbaarheid van toonaangevende organisaties. Je voert diepgaande technische pentests uit op applicaties, infrastructuren en cloudomgevingen, waarbij je kwetsbaarheden blootlegt en risico’s helder in kaart brengt. Je krijgt de ruimte om creatief te denken, geavanceerde aanvalstechnieken toe te passen en onderzoek op maat te doen – vaak binnen bedrijfskritische en complexe omgevingen. 

Je werkt aan uiteenlopende opdrachten voor topklanten, samen met een team waarin autonomie, kennisdeling en impact centraal staan. Of je nu Active Directory-ketens uitbuit, een maatwerkapplicatie reverse-engineert of een complete IT-omgeving doorlicht: jij zorgt voor tastbare resultaten. 

Daarnaast speel je een actieve rol in de ontwikkeling van het team. Je coacht collega’s, deelt je kennis en draagt bij aan de doorontwikkeling van onze tooling, aanpak en werkwijzen. Dankzij jouw combinatie van technische expertise en sterke communicatieve vaardigheden ben je zowel specialist als trusted advisor. 

Klaar voor een rol waarin je technisch kunt excelleren én het verschil maakt? Dan maken we graag kennis met jou. 

Solliciteren

Graag ontvangt KPMG je sollicitatie voor de functie van Senior Penetration Tester in Amstelveen via de sollicitatiebutton.

Direct solliciteren

Contactpersoon

Neem contact op met Joost de Haas

Gerelateerde vacatures

Interesse in meer mogelijkheden? Bekijk deze vacatures binnen hetzelfde vakgebied. Wellicht zit jouw volgende uitdaging ertussen!
Top vacature
AZL
In overleg
Medior, Senior
Heerlen, hybride
Als senior IT risk manager bij AZL speel je een cruciale rol in het beheersen van IT-risico's en compliance tijdens de transformatie van de pensioensector. Werk samen met het CIO...
KB | nationale bibliotheek
4.655 - 6.404
Medior, Senior
Den Haag
Als Adviseur Risicomanagement bij de KB maak je risicomanagement een integraal onderdeel van besluitvorming. Werk samen met het Risk & Compliance team om financiële, operationele, cyber- en reputatierisico's te beheersen...
Z-CERT
4.042 - 6.110
Medior
Amersfoort
Als Inkoopadviseur bij Z-CERT ben jij de schakel tussen interne afdelingen en externe leveranciers, verantwoordelijk voor het coördineren en begeleiden van inkoop- en aanbestedingstrajecten.
Kadaster
5.347 - 6.961
Medior, Senior
Apeldoorn
Als Senior Security Engineer bij het Kadaster speel je een cruciale rol in het versterken van onze digitale weerbaarheid binnen het PAM-team. Je ontwikkelt en beheert PAM-diensten, werkt samen met...

Overige vakgebieden

Bekijk deze vacature ook op de volgende websites