Ethical hacker in Veldhoven

ASML relies on complexe digitale, industriële en productomgevingen om innovatie op schaal mogelijk te maken. Binnen Ethical Hacking Services voeren we onafhankelijke, geautoriseerde beveiligingsbeoordelingen uit om ASML's producten, diensten, intellectuele eigendom, operaties en gegevens te beschermen.

Als Ethical hacker voer je penetratietests en beveiligingsbeoordelingen uit in applicaties, infrastructuur en cloudomgevingen. We waarderen de diverse expertise binnen het team, en als je een solide achtergrond hebt in gebieden zoals productbeveiliging, OT/ICS, tegenstander simulatie, AI of opkomende technologieën, krijg je de kans om die vaardigheden toe te passen op gespecialiseerde opdrachten.

Rol en verantwoordelijkheden

In deze rol zul je:

• Geautoriseerde beveiligingsbeoordelingen plannen en uitvoeren over een breed scala aan technologieën, systemen en omgevingen.
• Intake leiden: doelstellingen verduidelijken, afhankelijkheden identificeren, scope definiëren, een geschikte testaanpak selecteren en overeenstemming bereiken met relevante belanghebbenden over de regels van betrokkenheid.
• Duidelijke technische rapporten en executive-ready samenvattingen produceren die bewijs, impact, oorzaak en praktische remediemogelijkheden uitleggen.
• Bevindingen presenteren aan technische en niet-technische belanghebbenden, corrigerende acties afstemmen en herbeoordelingen uitvoeren om de effectiviteit van remediëring te verifiëren.
• Samenwerken met ontwikkelaars, ingenieurs en beveiligingsbelanghebbenden om beveiligingsrisico's te identificeren, prioriteren en remediëren, terwijl de onafhankelijkheid en objectiviteit van beveiligingsbeoordelingen behouden blijft.
• Testmethodologieën, automatisering, kennisassets, tooling en serviceprocessen verbeteren; lessen delen en bijdragen aan de ontwikkeling van teamcapaciteiten.
• Beveiligingskennis en inzichten uit de praktijk delen door bewustmakingsinhoud, trainingen en workshops te creëren en te leveren die een sterke beveiligingscultuur binnen de organisatie bevorderen.

Opleiding en ervaring

We zijn op zoek naar ervaren pentesters die zelfstandig kunnen werken, weloverwogen technische oordelen kunnen vellen en risico's duidelijk kunnen communiceren.

• 3+ jaar ervaring in penetratietesten, ethisch hacken of een nauw verwante offensieve beveiligingsrol.
• Bekendheid met het testen van webapplicaties, dikke clients, VDIs, API's, webservices, AI en het uitvoeren van source code reviews in meerdere programmeertalen.
• Dreigingsmodellering en architectuuroverzichten met softwareoplossingen is een pluspunt.
• Ervaring met het testen van GenAI-toepassingen en LLM-modellen.
• Een diploma in cybersecurity, computerwetenschappen, engineering of een gerelateerde technische discipline is gewenst; gelijkwaardige professionele ervaring wordt ook gewaardeerd.

Voorkeurscertificeringen:

• Offensive Security Certified Professional (OSCP), GIAC Penetration Tester (GPEN) of vergelijkbare hands-on penetratietestcertificering;
• Offensive Security Web Expert (OSWE), GIAC Web Application Penetration Tester (GWAPT) of vergelijkbare applicatieve beveiligingscertificering;
• Certified Red Team Operator (CRTO), Certified Red Team Professional (CRTP) of vergelijkbare red teaming / adversarial emulation certificering;
• Relevante SANS, cloud, mobiel, OT/ICS of productbeveiligingstrainingen en certificeringen.

Vaardigheden

• Diepte in een of meer kerngebieden: web, infrastructuur, cloudbeveiligingstests.
• Programmeervaardigheid in een of meer talen.
• Vermogen om bevindingen handmatig te valideren, over aanvalspaden na te denken en overmatige afhankelijkheid van geautomatiseerde tooling te vermijden.
• Goede tijdmanagementvaardigheden; het vermogen om zich te committeren aan en zich te houden aan tijdgevoelige leveringen.
• Duidelijke communicatie met zowel technische als niet-technische belanghebbenden.
• Vermogen om scoping- en afsluitvergaderingen te leiden, het belangrijkste aanspreekpunt te zijn, rapportgeneratieactiviteiten te leiden en de belangrijkste interface met belanghebbenden te zijn bij beveiligingsbeoordelingen.

Aanvullende informatie

Sommige werkzaamheden kunnen een fysieke aanwezigheid vereisen, coördinatie over tijdzones of beperkte reizen.

Dit is een pipeline-vacature, en we verwelkomen aanvragen van kandidaten op verschillende ervaringsniveaus, inclusief junior, mid-level en senior profielen.

De functie staat open voor kandidaten die in Nederland of de Europese Unie wonen, met recht om in de relevante locatie te werken.

Inclusie en diversiteit

ASML is een werkgever die gelijke kansen biedt en waarde hecht aan de betekenis van een diverse en inclusieve werkplek. Het is het beleid van het bedrijf om personen in alle functietitels te werven, aan te nemen, op te leiden en te promoveren zonder rekening te houden met ras, kleur, religie, geslacht, leeftijd, nationale afkomst, veteranenstatus, handicap, seksuele geaardheid of genderidentiteit. We erkennen dat inclusie en diversiteit een drijvende kracht zijn achter het succes van ons bedrijf.