Security Consultant

Krijg jij een dopaminekick wanneer een stiekem misconfiguratie uitmondt in een volledige compromittering, en geniet je er daarna van om uit te leggen hoe je het kunt oplossen? Security consulting is meer dan alleen penetratietesten, probleemoplossing, weerbaarheid, organisaties écht veiliger maken! Wat Je Gaat Doen: •Penetratietesten plannen en uitvoeren voor web, mobiel, infrastructuur, cloud en fysieke omgevingen. •Security assessments uitvoeren: architectuurreviews, threatmodeling, hardening van systemen en purple teaming. •Beveiligingsadvies geven aan gebruikers, ontwikkelteams, management tot op C-level. •Dreigingsactoren simuleren, van script kiddies tot ervaren cybercriminelen, afhankelijk van de scope. •Heldere, impactvolle rapporten schrijven die CISO's doen zeggen: "verdomd, daar kan ik wat mee". •Kennis delen via rapporten, workshops, presentaties of bijdragen aan de community. Wat We Zoeken: • Bij voorkeur 3+ jaar hands-on ervaring in security consulting, inclusief technische assessments, penetratietesten en red teaming. •Beheersing van minimaal één domein (bijv. webapps, AD, mobiel, cloud) en de nieuwsgierigheid om ze allemaal te hacken. •Praktijkervaring met tools als Burp Suite, Cobalt Strike, BloodHound, nmap, etc. •Het vermogen om verder te gaan dan tools: handmatige exploitatie, eigen scripts, creatief denken. •Bekendheid met standaarden en frameworks: OWASP, MITRE ATT&CK, CIS Controls, NIST CSF.