Belangrijkste verantwoordelijkheden
- Plan en voer penetratietests uit op webapplicaties, API's, interne netwerken, cloudinfrastructuur en mobiele applicaties
- Simuleer real-world aanvalsscenario's inclusief phishing, social engineering, privilege escalation en lateral movement
- Identificeer, exploit en documenteer beveiligingskwetsbaarheden in ZetaBox's systemen en producten
- Produceer gedetailleerde, actionable penetratietestrapportages voor zowel technische als niet-technische stakeholders
- Werk nauw samen met development- en DevSecOps-teams om fixes te valideren en geremedeerde kwetsbaarheden opnieuw te testen
- Voer red team-oefeningen en adversarial simulations uit om ZetaBox's detectie- en responsiecapaciteiten te beoordelen
- Voer threat modeling en security architecture reviews uit tijdens de SDLC
- Blijf op de hoogte van de nieuwste CVE's, aanvakstechnieken en offensive security research
- Draag bij aan het bouwen van interne security tooling, scripts en automatisering voor terugkerende assessments
- Ondersteun compliance-gedreven assessments (bijv. ISO 27001, SOC 2, PCI-DSS) waar security testing vereist is