Senior OT Penetration Tester

Als Senior OT Penetration Tester bij Bureau Veritas Cybersecurity test je niet alleen standaard IT-omgevingen; je beoordeelt systemen die processen in de fysieke wereld aansturen. Van het energienet tot industriële productielijnen: jouw werk richt zich op het identificeren van kwetsbaarheden in complexe ICS/SCADA-omgevingen, voordat deze impact hebben op operaties, veiligheid of continuïteit.

Je opereert in de kritieke infrastructuur, in omgevingen waar digitale systemen direct verbonden zijn met fysieke processen. Je voert penetratietesten en security assessments uit in industriële en productieomgevingen, waar je, onder andere, productielijnen, PLC’s en SCADA-systemen analyseert. Daarnaast werk je binnen de energie- en utilitiessector, waar je systemen test die elektriciteitsnetwerken en waterzuiveringsinstallaties ondersteunen—omgevingen waar veiligheid cruciaal is.

Ook beoordeel je transport- en logistieke systemen die spoorwegen en havens aansturen, inclusief verbonden IoT-oplossingen. Je bent betrokken bij de olie-, gas- en chemische industrie, waar je zeer complexe en veiligheid-kritische besturingssystemen test. Evenals slimme gebouwen en moderne infrastructuur waarin je gebouwbeheersystemen, toegangscontrole en onderling verbonden technologieën test die worden gebruikt in kantoren, ziekenhuizen en datacenters.

Wij gaan verder dan checklist-gedreven penetration testen. Je simuleert realistische aanvalsscenario’s en ontdekt zwakke plekken in industriële omgevingen. Begrijp jij hoe OT verschilt van IT en kun je dit verantwoord en qualitatief testen? Dan komen we graag met je in contact.

Hoewel je focus ligt op OT, beoordeel je ook IT systemen wanneer deze deel uitmaken van het project. Uiteindelijk draagt jouw werk direct bij aan de weerbaarheid van industriële omgevingen door realistische kwetsbaarheden te identificeren voordat deze kunnen worden misbruikt.

Wil je weten hoe een dag in het leven van een Senior OT Penetration Tester eruit kan zien? Kijk mee met onze collega Dominika Rusek: A Day in the Life of an OT Pentester

Wat ga je doen

Uitvoeren van geavanceerde penetratietesten in OT-omgevingen (ICS, SCADA, PLC)
Identificeren en exploiteren van kwetsbaarheden over in IT en OT omgevingen
Simuleren van realistische aanvallersscenario’s zoals ransomware
Uitvoeren van diepgaande technische analyses van industriële protocollen en devices
Leiden van technisch complexe projecten en hierover communiceren met klanten
Coachen en begeleiden van andere teamleden

Wat breng je mee

Aantoonbare ervaring met OT- en/of IT-penetratietesten binnen industriële omgevingen
Sterk begrip van ICS-systemen (PLC, SCADA, DCS) en industriële netwerken
Gedegen netwerkkennis en ervaring met Active Directory in IT/OT-omgevingen
Ervaring met offensive tooling en het vermogen om verder te kijken dan standaardtools wanneer nodig
Vermogen om technische bevindingen te vertalen naar impact op operaties en veiligheid
Sterke communicatieve vaardigheden in het Engels; Nederlands is een pre

Wat je bij ons kunt verwachten

Bij Bureau Veritas Cybersecurity werk je in een omgeving met focus op OT security. Je krijgt de ruimte om je expertise toe te passen in complexe, realistische omgevingen waar diepgang en technische kwaliteit belangrijker zijn dan het afvinken van lijstjes. Je wordt niet beperkt tot standaardmethodologieën; je krijgt de vrijheid om te denken als een aanvaller en elke assessment aan te pakken op een manier die aansluit bij hoe dreigingen zich in OT daadwerkelijk manifesteren.

We investeren actief in jouw ontwikkeling als OT-specialist. Of het nu gaat om het verdiepen van je kennis van industriële protocollen, het uitbreiden van je red teaming-capaciteiten of doorgroeien naar een technische lead-rol: je wordt ondersteund met trainingen, certificeringen en praktijkervaring in uitdagende omgevingen. Je werkt samen met ervaren collega’s die jouw passie voor offensive security delen en graag diep in complexe systemen duiken.

De projecten brengen je naar het hart van kritieke infrastructuur en industriële omgevingen. Van grootschalige productie tot energienetwerken en transportsystemen: je werkt met klanten die echt afhankelijk zijn van jouw expertise. Dat betekent dat jouw werk zichtbaar impact heeft. Je rapporteert niet alleen kwetsbaarheden, maar draagt actief bij aan de veerkracht en veiligheid van essentiële processen.

Daarnaast hechten we veel waarde aan autonomie en vertrouwen. Je krijgt de flexibiliteit om je werk te organiseren, zelf te bepalen hoe je technische uitdagingen aanpakt en eigenaarschap te nemen over opdrachten. Tegelijkertijd hebben we een sterke teamcultuur waarin samenwerking, kennisdeling en feedback centraal staan, zodat iedereen zich continu ontwikkelt.

Tot slot geloven we dat een sterk team het beste presteert wanneer er ook ruimte is voor plezier en verbinding. Bij Bureau Veritas Cybersecurity combineren we technische expertise met een open en informele cultuur, waarin successen worden gevierd en teamactiviteiten belangrijk zijn. Van technische sessies tot sociale events: we brengen mensen samen.

We hebben kantoren in Eindhoven en Amsterdam, en deze rol kan vanuit beide locaties worden ingevuld.

We bieden

Beloning: een bruto maandsalaris tussen €4.400,- en €6.700,- op basis van een fulltime dienstverband, afhankelijk van jouw vaardigheden, opleidingsachtergrond en werkervaring.
Hybride werken: we bieden je de mogelijkheid om vanuit huis te werken. Daarnaast mag je maximaal 2 maanden per kalenderjaar vanuit een ander land werken.
Mobiliteit: ons mobiliteitsbeleid biedt flexibele opties voor efficiënt, eerlijk en kostbewust reizen. Afhankelijk van je functie zijn er regelingen voor vergoeding en tegemoetkoming van de mobiliteitskosten. Alleen in uitzonderlijke gevallen bieden we een leaseauto regeling.
Onkostenvergoeding: een vaste netto vergoeding van €100 per maand (op basis van een 40-urige werkweek) voor internet en telefonie.
Pensioen: iedere maand dragen zowel de medewerker als BV Cyber respectievelijk 5% en 6% van het pensioengevend salaris bij (totaal 11%), dat wordt geïnvesteerd in een lifecyclefonds. Naast deze standaardbijdragen is er flexibiliteit om vrijwillig extra bij te dragen op maand- of jaarbasis.
Prestatiebonus: deze is gebaseerd op individuele prestaties en resultaten, evenals de winst van het bedrijf in het voorgaande jaar. De bonus kan oplopen tot een maandsalaris.
Vakantiedagen: 28 vakantiedagen (op basis van een 40-urige werkweek) met de mogelijkheid om 10 extra dagen bij te kopen.
Vitaliteit: bewegen is belangrijk voor de gezondheid. Daarom ondersteunen we dit met een bijdrage van €30 per maand (fiscaal voordelig) vanuit je bruto salaris, waarmee je kunt kiezen uit sportabonnementen via Bedrijfsfitness Nederland.
Wellbeing: ons beleid is gebaseerd op drie pijlers: preventie, vroegtijdige signalering en gerichte ondersteuning. Wij streven naar een werkomgeving waarin je zowel professioneel als persoonlijk kunt groeien. We bieden toegang tot het OpenUp platform voor medewerkers en hun familieleden, ook voor ondersteuning in jouw persoonlijke financiele situatie.