Rhox

Senior Security Pentester

Sluit op 07/10/2026
Brussel
Op kantoor
Start op 01/11/2026
Vergoeding: 3.000 - 3.400 EUR/maand bruto+ extralegale voordelen ·Ook als freelancer mogelijk

Solliciteer voor deze functie

of solliciteer met e-mail en CV

Sleep uw CV hierheen, of klik om te bladeren

PDF, DOC, DOCX of TXT (max 4 MB)

Door te solliciteren, gaat u akkoord met onze Gebruiksvoorwaarden en ons Privacybeleid.

We zoeken een Senior Security Pentester die geautoriseerde penetratietests leidt op geconnecteerde camera’s, sensoren, ingebedde toestellen, netwerken, cloudplatformen en applicaties. Het werk combineert firmware- en hardwareanalyse met IoT-beveiliging, cloudbeveiliging en tests van API’s en mobiele apps.

Wat ga je doen?

  • De scope, doelstellingen en afspraken over de uitvoering van de tests vastleggen.
  • Architecturen, gegevensstromen, assets en aanvalsoppervlakken analyseren.
  • Tests uitvoeren op geconnecteerde camera’s, edge devices, gateways en centrale systemen.
  • Cloudomgevingen, netwerken, firmware, hardware-interfaces en protocollen beoordelen.
  • Webapplicaties, API’s, mobiele apps en Windows/Linux/Active Directory-systemen testen.
  • Bevindingen documenteren, herstelmaatregelen aanbevelen en kwetsbaarheden hertesten.

Wat breng je mee?

  • Minstens vijf jaar ervaring in offensive security, waarbij je tests van scopebepaling tot rapportering leidt.
  • Black-box-, grey-box- en white-box-tests, gecontroleerde exploitatie, post-exploitation en laterale beweging.
  • IoT- en embedded security, waaronder firmwareanalyse, UART/JTAG/SWD, OTA-updates en secure boot.
  • Beveiliging van Azure, AWS of GCP, met onder meer IAM, virtuele netwerken, opslag, databases, Kubernetes en CI/CD.
  • TCP/IP, DNS, HTTP/HTTPS, REST/SOAP, MQTT, RTSP, Wi-Fi/BLE en TLS.
  • Beveiliging van webapplicaties, API’s en mobiele apps, OWASP, OAuth 2.0, OIDC, SAML en JWT.
  • Kali/Parrot, Burp Suite/OWASP ZAP, Nmap, Wireshark, Nessus, Metasploit of Impacket.
  • Python, PowerShell, Bash en minstens één bijkomende programmeertaal.
  • Frans B2, Nederlands B2 en Engels B2.
  • Een diploma hoger onderwijs in informatica, cybersecurity, elektronica of telecommunicatie, of gelijkwaardige beroepservaring.
  • Je kunt bevindingen presenteren, de remediëring begeleiden en minder ervaren testers coachen.

Pluspunten

  • Certificeringen in offensive security, zoals OSCP/OSCP+, OSWE, OSEP, GPEN/GWAPT of SEC556/PIPA.

Wat nu?

De mensen die hier goed presteren zijn degenen die zichzelf herkenden in deze beschrijving. Niet omdat ze aan elke eis voldoen, maar omdat de missie voor hen juist aanvoelde.

Wij werven actief voor deze functie. Sollicitaties worden beoordeeld door ons team, en passende profielen worden uitgenodigd voor een gesprek om de functie in detail te bespreken.

Solliciteren duurt minder dan een minuut. Uw e-mail, uw CV. Dat is alles wat we nodig hebben om het gesprek te starten.