Medior Pentester

Groningen / hybride

32-40 uur per week

€ 3.750 - € 4.750

Bij Zerocopter werken we aan één missie: de digitale wereld veiliger maken. We helpen organisaties zichzelf te beschermen door slimme technologie te combineren met de vaardigheden van enkele van de beste ethische hackers. Van SaaS tools voor security tot handmatige tests, we bieden een breed scala aan diensten, altijd met een menselijke aanpak.

We brengen onze diensten samen binnen één heldere structuur, met gedeelde tools, eenvoudige processen en waarden die richting geven aan ons werk. We geloven in innovatie en eerlijkheid en bouwen aan een team dat daar net zo over denkt.

Wij zijn Zerocopter

We brengen de beste hackers ter wereld samen in een vertrouwd netwerk en bieden je toegang tot doorlopende beveiliging: Bug Bounty, Pentesting, Recon en Coordinated Vulnerability Disclosure, allemaal geïntegreerd in één platform.

We zijn er niet om met de vinger te wijzen. We zijn er om te helpen.

Jouw rol: wat je gaat doen

Als Medior Pentester bij Zerocopter maak je deel uit van een snelgroeiend cybersecuritybedrijf dat platformgedreven beveiliging combineert met tests door experts. Je werkt binnen onze Operations circle, samen met ethische hackers, developers en assessment leads. Hier vindt de uitvoering plaats, worden echte securityuitdagingen opgelost en zetten we onze beloften aan klanten om in concrete resultaten.

Je voert zelfstandig security assessments uit op applicaties, API's, infrastructuur en cloudomgevingen, en je beoordeelt meldingen van externe researchers voor onze klanten. In deze offensive security rol breng je ook diepgang in het team: je begeleidt junior collega's, verbetert onze manier van testen en bent aanspreekpunt voor klanten. Je standplaats is flexibel. We werken standaard hybride, met regelmatige aanwezigheid in Groningen voor samenwerking met het team en contact met klanten.

Voordat je solliciteert
Voor deze functie moet je het Nederlands op professioneel niveau beheersen. Daarnaast verwachten we dat je regelmatig aanwezig bent op ons kantoor in Groningen. Kandidaten moeten in Nederland of elders binnen de EU wonen en zonder visumsponsoring in Nederland mogen werken.

Verantwoordelijkheden

Security assessments uitvoeren op webapplicaties, API's, mobiele applicaties, cloudomgevingen (AWS/Azure) en interne infrastructuur.
Assessments van begin tot eind in eigen hand nemen, met gestructureerde methodieken zoals OWASP en PTES, die je ook verder aanscherpt.
Heldere, bruikbare rapporten schrijven met concrete aanbevelingen, en met klanten het gesprek voeren over het oplossen en beperken van de risico's.
Meldingen van researchers uit onze Bug Bounty- en Coordinated Vulnerability Disclosure-programma's beoordelen en valideren: reproduceerbaarheid en impact vaststellen, dubbele meldingen en false positives eruit filteren en communiceren met researchers.
Junior pentesters ondersteunen en begeleiden.
Bijdragen aan de ontwikkeling van tooling, methodieken en diensten.
Op de hoogte blijven van nieuwe dreigingen en aanvalstechnieken, deelnemen aan onderzoeksinitiatieven en kennis delen binnen het team en de bredere community.

Jouw profiel

Opleiding en certificeringen

Twee tot vijf jaar ervaring in offensive security, pentesting of een vergelijkbaar vakgebied.
Een afgeronde hbo- of wo-opleiding in IT, cybersecurity of een vergelijkbaar vakgebied.
Een OSCP- of CWEE-certificering is vereist. OSWE of OSEP is een pluspunt.

Vaardigheden en ervaring

Diepgaande praktijkkennis van (cloud)infrastructuur, API- en webarchitecturen vanuit een offensief perspectief.
Ervaring met offensieve securitytools, zoals Burp Suite, Nmap, testssl.sh, ffuf, Subfinder en Shodan.
Programmeer- en scriptingvaardigheden, bijvoorbeeld in Python, PowerShell of Bash, om waar nodig eigen tooling te bouwen.
Ervaring met Active Directory-aanvallen en privilege escalation.
Ervaring met het beoordelen van kwetsbaarheden aan de hand van CVSS 3.1.
Je denkt als een aanvaller: creatief, vasthoudend en in staat om risico's over verschillende omgevingen heen te beoordelen.
Uitstekende communicatieve vaardigheden in zowel het Nederlands als het Engels, en het vermogen om technische bevindingen te vertalen naar heldere, risicogerichte adviezen.
Een combinatie van eigenaarschap, goed oordeelsvermogen en teamgeest, en het vermogen om hybride te werken en je eigen opdrachten te managen.

Mooi meegenomen

Ervaring met AI/LLM-tools, zoals Claude Code, Codex of Antigravity CLI, en het toepassen daarvan in offensive security-werk.
Interesse in of ervaring met agentic automation: LLM's of autonome agents inzetten voor recon, het vinden van kwetsbaarheden of exploitatie.
Actieve deelname aan CTF's, bijvoorbeeld via Hack The Box of TryHackMe.

Wat wij bieden

Een functie met veel eigenaarschap, verantwoordelijkheid en ruimte om te groeien.
Een sterk multidisciplinair team dat kwaliteit boven kwantiteit stelt.
Begeleiding door ervaren ethische hackers en leads.
Een marktconform salaris op basis van je ervaring.
Duidelijke groeimogelijkheden richting een specialistische functie of leadrol.
De tools en werkomgeving die je nodig hebt om je werk goed te doen.
Een werkomgeving waarin jouw bijdrage rechtstreeks invloed heeft op de ontwikkeling van Zerocopter.

Voelt dit als een goede match?

Herken je jezelf hierin? Dan horen we graag van je. Stuur je cv en een korte motivatie naar menno@zerocopter.com.

We beoordelen sollicitaties zodra ze binnenkomen.

Twijfel je nog? Geen probleem. Wil je eerst meer weten over de functie, het team of hoe het is om bij Zerocopter te werken? Neem dan gerust contact met ons op. We brengen je graag in contact met een van je mogelijk toekomstige collega’s, zodat je een beter beeld krijgt.