In één oogopslag
- Taken: Ontwikkel detectieregels en onderzoek nieuwe kwetsbaarheden in een dynamische omgeving.
- Bedrijf: Invicti Security, een toonaangevend bedrijf in applicatieve beveiliging.
- Voordelen: Flexibel werken, gezondheidsvoordelen, en erkenning voor je inzet.
- Overige informatie: Mogelijkheden voor professionele groei en een inclusieve bedrijfscultuur.
- Waarom deze baan: Werk aan innovatieve beveiligingsoplossingen en maak impact op de digitale wereld.
- Kwalificaties: Minimaal 8 jaar ervaring in offensieve beveiliging en sterke programmeerkennis.
Het verwachte salaris ligt tussen 48548 - 59336 € per jaar.
Locatie: Open voor kandidaten die overal in Europa wonen, tijdzones (CET ± 2 uur)
Wie wij zijn:
Invicti Security levert het meest nauwkeurige applicatiebeveiligingsplatform in de industrie en transformeert al bijna 20 jaar de manier waarop webapplicaties worden beveiligd. Als erkende leider in Application Security Testing en DAST Innovator stelt Invicti organisaties in staat om continu hun webapps en API's te scannen en te beveiligen met de rigor van runtime testing en de snelheid van constante innovatie. Invicti bedient meer dan 3.600 organisaties wereldwijd.
Wie jij bent:
Je bent een hands-on offensieve beveiligingsonderzoeker die het leuk vindt om kennis over kwetsbaarheden en malware om te zetten in detectie-inhoud die wordt verzonden. Je neemt eigenaarschap van de beveiligingscontroles die je bouwt, schrijft schone en nauwkeurige detectieregels en geeft veel om kwaliteit en lage foutpositieven. Je hebt sterke meningen die losjes worden vastgehouden, past gevestigde onderzoeksprincipes toe in je dagelijkse werk en helpt ervoor te zorgen dat onze beveiligingscontroles solide resultaten opleveren voor onze klanten.
Wat je gaat doen:
- Nieuwe detectieregels (voornamelijk OpenGrep) maken om nieuwe malware- en kwetsbaarheidspatronen te vangen en de detectienauwkeurigheid te verhogen.
- Ondersteuning uitbreiden voor nieuwe programmeertalen in onze analysepipeline.
- Verkennen en experimenteren met geavanceerde tools en technieken om bedreigingen en malware op grote schaal te detecteren.
- Onderzoeken van nieuwe kwetsbaarheidsklassen, exploitatie-technieken, cloud-native aanvalspaden en AI-specifieke aanvalsvectoren, en onderzoek omzetten in productieklare detecties.
- Bijdragen aan evaluatie-harnassen en benchmarks die de effectiviteit van detectie meten — foutpositieven, dekking en nauwkeurigheid.
- Schrijven en publiceren van blogposts over nieuwe aanvallen en grootschalige incidenten, en Invicti vertegenwoordigen in de beveiligingsgemeenschap door middel van CVE's, toolreleases en conferentiebijdragen.
- Mentoren van junior en mid-level onderzoekers op het gebied van detectieschrijven en exploitatie-technieken.
Wat je nodig hebt:
- 8+ jaar ervaring in offensieve beveiliging of applicatiebeveiligingsonderzoek.
- Brede kennis van programmeertalen — JavaScript is een must, Python is een grote plus.
- Diepgaand begrip van kwetsbaarheidsclassificaties, exploitatiemethodologieën en veilige softwareontwikkelingspraktijken.
- Ervaring met het ontwerpen van testframeworks, evaluatie-harnassen of grootschalige validatiesystemen voor beveiligingstools.
- Vloeiend in het Engels, met sterke schriftelijke en mondelinge communicatieve vaardigheden.
Bonuspunten:
- OpenGrep (of Semgrep) ervaring.
- Ervaring met statische analyse.
- Publieke beveiligingsonderzoekoutput (CVE's, adviezen, lezingen, open-source tools).
Waarom Invicti:
Jouw gezondheid en welzijn zijn belangrijk voor ons. Wij bieden op maat gemaakte gezondheids-, pensioen- en wettelijke voordelen aangepast aan jouw land van verblijf. Wij waarderen een goede balans tussen werk en privéleven.
Bij Invicti geloven we dat onze mensen de kern van ons succes zijn. Onze Total Rewards-aanpak is ontworpen om uitzonderlijk talent aan te trekken, te ondersteunen en te laten groeien door een evenwichtige mix van concurrerende compensatie, betekenisvolle voordelen en mogelijkheden voor erkenning en ontwikkeling aan te bieden.
Bij Invicti omarmen we diversiteit en individualiteit in alle vormen. Discriminatie heeft hier geen plaats - ongeacht ras, religie, geslacht, leeftijd, vermogen, seksuele geaardheid of enig ander aspect dat jou uniek maakt.
Staff Security Researcher (Europe Remote) werkgever: Invicti Security
Bij Invicti Security geloven we dat onze medewerkers de kern van ons succes zijn. Met een sterke focus op gezondheid en welzijn, bieden we op maat gemaakte voordelen en een cultuur die persoonlijke en professionele groei bevordert. Werken bij ons betekent profiteren van flexibele werkopties, extra vakantiedagen voor welzijn en vrijwilligerswerk, en een omgeving die diversiteit en individualiteit omarmt, waardoor je de kans krijgt om je vaardigheden te ontwikkelen in een dynamische en ondersteunende setting.
Hupjob Expertadvies🤫
Zo denken wij dat je Staff Security Researcher (Europe Remote) kunt binnenhalen
✨Word actief in de cybersecurity community!
Ga naar lokale meetups en evenementen zoals hackathons en conferenties. Dit zijn geweldige plekken om je netwerk uit te breiden en in contact te komen met professionals in het veld – misschien zelfs mensen van Invicti Security!
✨Demonstreer je vaardigheden
Doe mee aan online platforms zoals Capture The Flag (CTF) competities. Dit laat zien dat jij niet alleen kunt leren, maar ook kunt toepassen in echte situaties – super aantrekkelijk voor werkgevers!
✨Maak gebruik van specialisatiegroepen
Zoek naar specifieke groepen binnen cyberspace, zoals OWASP en ISACA. Deze organisaties kunnen je niet alleen helpen om meer te leren, maar ook om in contact te komen met recruiters die fulltime posities aanbieden.
✨Gebruik onze website voor direct solliciteren!
Wij bij StudySmarter moedigen je aan om rechtstreeks via onze website te solliciteren voor die toffe fulltime cybersecurity rol. Het is vaak sneller en je komt direct op de radar van onze recruiters!
Wij denken dat je deze vaardigheden nodig hebt om als Staff Security Researcher (Europe Remote) te schitteren
Een paar tips voor je sollicitatie 🫡
Maak je CV cyberveilig:In de wereld van cybersecurity is je CV eigenlijk een weerspiegeling van je technische vaardigheden en ervaring. Zorg ervoor dat je je kennis van netwerken, beveiligingsprotocollen en eventuele certificeringen zoals CEH of CISSP duidelijk vermeldt. Vergeet ook niet relevante projecten toe te voegen die je hebt uitgevoerd, zoals stages of bijdragen aan open-source beveiligen projecten.
Gebruik concrete voorbeelden in je sollicitatiebrief:Bij het solliciteren naar een functie in cybersecurity is het belangrijk om specifieke situaties te beschrijven waarin je je probleemoplossend vermogen en analytische vaardigheden hebt laten zien. Noem bijvoorbeeld een keer dat je een beveiligingsrisico hebt geïdentificeerd en succesvol hebt aangepakt. Dit helpt je opvallen bij Invicti Security!
Werk aan een indrukwekkend portfolio:Voor onze rol in cybersecurity kan het handig zijn om een portfolio op te bouwen met voorbeelden van je werk—zoals analyses van beveiligingsincidenten of tools die je hebt ontwikkeld. Dit geeft ons (en jezelf!) een goed beeld van wat je kunt bijdragen aan ons team. Vergeet niet dat hoe meer bewijs je hebt van je vaardigheden, hoe beter!
Houd je motivatie fris en duidelijk:Aangezien dit een fulltime rol is, willen we begrijpen waarom je specifiek geïnteresseerd bent in cybersecurity en wat je drijft. Geef aan hoe je je wilt ontwikkelen in deze sector en wat je hoopt te leren bij Invicti Security. Dit is je kans om je passie en je toekomstplannen duidelijk te maken—zet dat naar voren!
Zo bereid je je voor op een sollicitatiegesprek bij Invicti Security
✨Verken de nieuwste beveiligingsprotocollen
Zorg dat je goed op de hoogte bent van de laatste ontwikkelingen in de cybersecuritywereld. Tijdens het interview bij Invicti Security kunnen ze je vragen over actuele bedreigingen of frameworks zoals NIST of ISO 27001, dus laat zien dat je niet alleen theoretische kennis hebt, maar ook snapt hoe je dit in de praktijk toepast.
✨Wees bereid om technische scenario's op te lossen
Een veelvoorkomend onderdeel van interviews in cybersecurity zijn technische uitdagingen of casestudy's. Bereid je voor op vragen waarbij je veiligheidsproblemen moet analyseren en oplossingen moet bedenken. Dit laat zien dat je niet alleen werkt met tools, maar dat je ook de logica erachter begrijpt.
✨Toon je passie voor cybersecurity
Als je solliciteert voor een fulltime rol, willen ze weten dat je enthousiast bent over cybersecurity. Praat over je hobbys, cursussen of zelfs projecten die je hebt gedaan buiten de school om. Laat zien dat je niet alleen op zoek bent naar een baan, maar echt een bijdrage wilt leveren aan het team.
✨Bereid je voor op gesprekken over soft skills
Naast technische vaardigheden, zijn communicatie en teamwork cruciaal in cybersecurity. Jij moet niet alleen met technologie omgaan, maar ook met mensen. Denk aan voorbeelden van situaties waarin je effectief moest samenwerken of je idee moest uitleggen aan een niet-technisch publiek.
