Penetration Tester – Toepassingen & Cloud (alle genders)

Je controleert toepassingen en cloudomgevingen op praktisch relevante kwetsbaarheden. De nadruk ligt op SaaS, API’s, bestaande software en PaaS- en IaaS-omgevingen. Je werkt binnen schriftelijk afgesproken testgrenzen en levert bevindingen waarmee ontwikkeling en beheer concrete verbeteringen kunnen uitvoeren.

Bij SaaS en API’s onderzoek je objecttoegang, rolwisselingen, tokens en bedrijfslogica. In cloudomgevingen komen IAM, blootgestelde diensten en escalatiepaden erbij. Meldingen van tools worden handmatig op hun impact gecontroleerd. Een proof of concept blijft binnen de goedgekeurde scope. Het rapport beschrijft randvoorwaarden, gevolgen en oplossing zodat ontwikkelaars de bevinding kunnen reproduceren en een hertest de correctie kan controleren.

• Testomvang, toegang, testvensters en toegestane methoden met klanten en het projectteam afstemmen.
• Handmatige en toolondersteunde tests uitvoeren voor authenticatie, autorisatie, invoer en relevante cloudconfiguraties.
• Bevindingen gecontroleerd reproduceren, impact beoordelen en betekenisvol bewijs maken zonder gevoelige data onnodig bloot te stellen.
• Technische rapporten, begrijpelijke managementduiding en uitvoerbare tegenmaatregelen leveren en hertests begeleiden.
• BOLA-/IDOR-, authenticatie- en bedrijfslogicatests handmatig verifiëren en documenteren.
• Cloud-IAM-bevindingen op echte aanvalspaden controleren en veilige hertestcriteria vastleggen.

Van belang is aantoonbare ervaring die relevant is voor de functie. Die kan voortkomen uit een passende beroepsopleiding, een studie, werkervaring of een gedegen carrièreswitch. We stemmen de concrete verantwoordelijkheid af op jouw kennis en ervaring.

• Praktische ervaring met web- of API-penetratietests en transparante technische bevindingen.
• Inzicht in HTTP, authenticatie, autorisatiemodellen en veelvoorkomende kwetsbaarheden van toepassingen.
• Betrouwbare omgang met testgrenzen, vertrouwelijke data en de communicatie van beveiligingsrelevante resultaten.

Deze kennis is nuttig, maar je hoeft niet alles tegelijk te beheersen. Beschrijf in je sollicitatie waar je al praktische ervaring hebt opgedaan en in welke onderwerpen je je verder wilt verdiepen.

• Ervaring met cloudpenetratietests, codereviews of bestaande toepassingen.
• Kennis van beveiliging van AI-toepassingen of relevante praktische beveiligingscertificeringen.

Jouw werk is succesvol wanneer een bevinding reproduceerbaar, de impact begrijpelijk en de oplossing controleerbaar is. Resultaatgerelateerde klantafspraken worden projectspecifiek verduidelijkt en staan geen ongecontroleerde tests of onbewezen beveiligingsbeloften toe.

Deze functie kan in Keulen of op afstand worden uitgevoerd. Voor je start stemmen we de concrete samenwerking, projecteisen en eventueel noodzakelijke klantafspraken met elkaar af.

Deze functie wordt aangeboden als vast dienstverband, voltijd of deeltijd. We stemmen taken, arbeidsduur, startdatum en beloning af op de functie en jouw ervaringsniveau.

Laat ons in je sollicitatie zien welke ervaring of interesses je voor deze functie meebrengt. Een cv en relevante projectvoorbeelden, certificaten of werkvoorbeelden helpen ons je professionele achtergrond te beoordelen. Stuur geen vertrouwelijke klantgegevens, toegangsgegevens of beschermde broncode mee.

Vertel ons welk werkmodel je wenst, wanneer je kunt beginnen en of je voltijd of deeltijd wilt werken.

Heb je vragen over de functie, neem dan contact op met ons recruitmentteam via hr@otoko.com. Opname in de kandidatenpool is vrijwillig en gebeurt alleen met afzonderlijke toestemming; het is geen voorwaarde voor de beoordeling van je sollicitatie.