ai offensive testing specialist

Voor deze opdracht zoeken we een ervaren AI offensive testing specialist om bij te dragen aan de transformatie van de capaciteit van R&D naar een operationele service. De werkzaamheden omvatten het testen van workflows, het verbeteren van prompts en configuraties, het documenteren van procedures, het ondersteunen van integraties en het delen van praktische feedback vanuit de uitvoering van assessments. Als onderdeel van het leverterteam voer je AI-ondersteunde SAST-, DAST- en penetratietests uit.

Vereiste kwalificaties en ervaring: minstens 3 jaar ervaring in applicatiebeveiliging, penetratietesten, offensive security, security engineering of software engineering binnen enterprise-omgevingen; praktische kennis van broncodenalyse, SAST, DAST, web- en API-beveiligingstesten, penetratietesten of red-team-technieken; praktische ervaring met het gebruik van LLM's of AI-agenten voor programmeren, beveiligingsanalyse, automatisering of gestructureerde technische evaluatie; het vermogen om de bereikbaarheid van code en assets, exploiteerbaarheid, aanvalspaden, de effectiviteit van controles en herstelopties te beoordelen; ervaring met het werken in beveiligde cloud- of gecontaineriseerde omgevingen en het omgaan met gevoelige broncode, inloggegevens en beveiligingsbeoordelingsdata; vaardigheid in programmeren of scripting en gedisciplineerd gebruik van versiebeheer, testen, logging en technische documentatie; ervaring met het bijdragen aan de operationalisering van een AI-, automatisering- of beveiligingscapaciteit strekt tot aanbeveling.

Vaardigheden en competenties: applicatiebeveiliging, offensive security, SAST, DAST, penetratietesten, red teaming en kwetsbaarheidsvalidatie; gebruik van LLM's en agenten, prompt-configuratie, API's, Python of equivalente automatisering, testmethoden en het vastleggen van bewijsmateriaal; web-, API-, infrastructuur-, cloud- en identity-testing; Azure, containers, CI/CD, versiebeheer, logging en monitoring; OWASP, CWE, CVE, MITRE ATT&CK of ATLAS, veilige codeerstandaarden en erkende methodologieën voor offensive testing; professioneel Engels; Frans of een andere Europese taal is een pluspunt.