Senior Security Specialist

Of we het nu hebben over IoT-consumentenproducten, auto's, medische apparatuur of industriële controlesystemen, de beveiliging van ingebedde systemen is belangrijk en wordt heel vaak gebruikt in oplossingen die apparaten, systemen, infrastructuur, web- en mobiele applicaties combineren. Bureau Veritas Cybersecurity krijgt veel verzoeken van klanten om deze oplossingen te valideren. Bovendien werkt Bureau Veritas Cybersecurity actief aan de standaardisatie van security assessments voor deze verschillende industrieën.

Waar we naar op zoek zijn:

Wij zijn op zoek naar een Senior Security Specialist. Als Senior Security Specialist voer je de technische assessments uit van ofwel embedded producten, software of web/mobiele applicaties, in lijn met de toepasselijke beveiligingsbeoordelingsmethodologie. Dit kan een penetratietest zijn, of testen in overeenstemming met de vereisten van een specifieke norm of certificeringsregeling. Er wordt ook directe interactie met de klant verwacht voor het definiëren van de scope van de assessment en tijdens de uitvoering ervan. Tot slot geef je advies aan de klant, met name met betrekking tot de manier waarop zij de beveiligingsproblemen die uit de uitgevoerde tests voortvloeien, kunnen aanpakken.

Als Senior Security Specialist ga je:

De technische assessments uitvoeren voor de aanvallen in scope, in lijn met de overeengekomen assessment methodologie;
Leiding nemen en geven bij de uitvoering technische assessments;
Je bent betrokken bij zowel technische (inhoudelijke) als management terugkoppeling aan klanten, om de uitvoering van security assessment (en certificatie) projecten uit te leggen of te ondersteunen;
Rapporteren van de resultaten van de assessment en direct contact onderhouden met de klanten om hen de resultaten van de assessment en de te volgen weg uit te leggen;
Afstemmen met de klanten om hun behoeften op het gebied van testen te begrijpen;
Advies geven aan klanten over hun beveiligingsbehoeften of bevindingen;
Ondersteunen van de Account Managers van Bureau Veritas Cybersecurity in het proces van het definiëren van een lead, door het verstrekken van de beoogde projectaanpak en inschatting van de inspanning;
Toegewezen R&D-projecten ondersteunen en uitvoeren;
Je levert een bijdrage aan interne/externe kennisdeling via trainingen, blogposts, artikelen, brochures en nieuwsberichten;
Training en presentaties geven voor klanten en intern.

Jij hebt:

Een afgeronde bachelor of master in een relevant (technisch) domein;
Minimaal 5 jaar relevante werkervaring als pentester;
Affiniteit en ervaring met het testen van embedded apparaten: IoT, hardware, firmware en elektronica;
Ervaring met het uitvoeren van code reviews zoals C, C#, C++, Python, PHP en bij voorkeur met low level talen ;
Een sterke drive om de behoeften van de klanten te begrijpen en deze in kaart te brengen op mogelijk aangeboden diensten;
Passie voor het onderhouden en verder ontwikkelen van het aanbod van diensten;
Ervaring met het testen van web en mobiele apps, of een sterke wil om training te krijgen en te ontwikkelen op dit gebied;
Ervaring met everse-engineering;
Behaalde certificaten zoals eWPT(x), eCPPT, OSCP, OSCE;
Ervaring met het testen van embedded producten, met de nadruk op externe interfaces en/of interne componenten en signalen.

Wat kun je bij ons verwachten:

Samen met een geweldig team van offensieve professionals krijgt u de kans om uw kennis en expertise op het gebied van cybersecurity te ontwikkelen en uit te breiden.

Wij hebben twee kantoren in Nederland: Eindhoven en Amsterdam. Deze functie kan vanuit beide locaties worden ingevuld.

Groeimogelijkheden: Wij zijn een snelgroeiend bedrijf en je krijgt de kans om hierin te groeien. Of het nu gaat om verantwoordelijkheden, het vergroten van je zichtbaarheid binnen en buiten de organisatie, of het volgen van trainingen en opleidingen, bij Bureau Veritas Cybersecurity staat de ontwikkeling van je carrière centraal.

Gave projecten: U werkt samen met een breed scala aan gerenommeerde klanten en opdrachtgevers. Dit geeft je de kans om uw expertise te demonstreren en uw vaardigheden in verschillende omgevingen toe te passen, zodat je kunt blijven groeien en leren. Wij bieden niet alleen mogelijkheden voor projecten binnen Nederland. Ook internationaal zijn er mogelijkheden.

Cultuur: Bij Bureau Veritas Cybersecurity hechten we veel waarde aan het vieren van successen en het creëren van een plezierige werkomgeving. We organiseren regelmatig leuke activiteiten, variërend van jaarlijkse skireizen tot diverse wijn- en bierproeverijen, zeiltochten, barbecues en meer. Hier staat teambuilding centraal.

We bieden:

Beloning: een bruto maandsalaris tussen €4.400,- en €6.700,- op basis van een fulltime dienstverband, afhankelijk van jouw vaardigheden, opleidingsachtergrond en werkervaring.
Hybride werken: we bieden je de mogelijkheid om vanuit huis te werken. Daarnaast mag je maximaal 2 maanden per kalenderjaar vanuit een ander land werken.
Mobiliteit: ons mobiliteitsbeleid biedt flexibele opties voor efficiënt, eerlijk en kostbewust reizen. Afhankelijk van je functie zijn er regelingen voor vergoeding en tegemoetkoming van de mobiliteitskosten. Alleen in uitzonderlijke gevallen bieden we een leaseauto regeling.
Onkostenvergoeding: een vaste netto vergoeding van €100 per maand (op basis van een 40-urige werkweek) voor internet en telefonie.
Pensioen: iedere maand dragen zowel de medewerker als BV Cyber respectievelijk 5% en 6% van het pensioengevend salaris bij (totaal 11%), dat wordt geïnvesteerd in een lifecyclefonds. Naast deze standaardbijdragen is er flexibiliteit om vrijwillig extra bij te dragen op maand- of jaarbasis.
Prestatiebonus: deze is gebaseerd op individuele prestaties en resultaten, evenals de winst van het bedrijf in het voorgaande jaar. De bonus kan oplopen tot een maandsalaris.
Vakantiedagen: 28 vakantiedagen (op basis van een 40-urige werkweek) met de mogelijkheid om 10 extra dagen bij te kopen.
Vitaliteit: bewegen is belangrijk voor de gezondheid. Daarom ondersteunen we dit met een bijdrage van €30 per maand (fiscaal voordelig) vanuit je bruto salaris, waarmee je kunt kiezen uit sportabonnementen via Bedrijfsfitness Nederland.
Wellbeing: ons beleid is gebaseerd op drie pijlers: preventie, vroegtijdige signalering en gerichte ondersteuning. Wij streven naar een werkomgeving waarin je zowel professioneel als persoonlijk kunt groeien. We bieden toegang tot het OpenUp platform voor medewerkers en hun familieleden, ook voor ondersteuning in jouw persoonlijke financiele situatie.