Over WebSec WebSec is een toonaangevende cybersecurity onderneming gevestigd in Amsterdam. Wij bieden een breed scala aan offensieve beveiligingsdiensten, waaronder phishingcampagnes, beheerde responsible disclosure-programma’s, dreigingsdetectie, red teaming en geavanceerde penetratietesten. Onze focus ligt op het identificeren en mitigeren van beveiligingsrisico’s om organisaties te beschermen tegen de cyberdreigingen van vandaag en morgen.Functieomschrijving Voor de uitbreiding van ons team zijn wij op zoek naar een ervaren Infra / Netwerk Pentester met diepgaande kennis van Windows-infrastructuren, Active Directory en netwerkbeveiliging. Deze rol vereist expertise in het pentesten van grootschalige Active Directory-omgevingen, inclusief het identificeren en benutten van complexe aanvalspaden. Daarnaast omvat het werk het analyseren van Windows-netwerken, het misbruiken van misconfiguraties in AD-componenten en het toepassen van geavanceerde evasion-tactieken.Verantwoordelijkheden<ul><li>Uitvoeren van infrastructuur- en netwerkpenetratietesten op Windows, Linux en macOS.</li><li>Beoordelen van de beveiliging van complexe Active Directory-omgevingen, inclusief Domain Trusts en AD DACL-misconfiguraties.</li><li>Exploiteren van Active Directory Certificate Services (ADCS) en Exchange, WSUS en MSSQL gerelateerde kwetsbaarheden.</li><li>Uitvoeren van Kerberos-gerelateerde aanvallen, zoals NTLM-relay en ticket-aanvallen.</li><li>Navigeren door Windows-netwerken en uitvoeren van laterale bewegingen en privilege escalations.</li><li>Ervaring met lateral movement technieken, zoals Evil-WinRM, PsExec, WMI, DCOM en RDP hijacking.</li><li>Toepassen van Command and Control (C2) technieken voor post-exploitatie activiteiten.</li><li>Werken met cloudomgevingen zoals Azure en AWS.</li><li>Rapporteren van bevindingen en adviseren over mitigatiestrategieën.</li><li>Uitvoeren van segmentatie-tests.</li></ul>Gewenste vaardigheden en ervaring<ul><li>Aantoonbare ervaring met infrastructuur- en netwerkpenetratietesten.</li><li>Diepgaande kennis van Windows-netwerken en Active Directory.</li><li>Ervaring met Kerberos-gerelateerde aanvallen, waaronder Golden Ticket, Silver Ticket, Forged Ticket, Diamond Ticket, Sapphire Ticket en RODC Ticket Attacks.</li><li>Begrip van Kerberos delegations en gerelateerde aanvalstechnieken.</li><li>Toepassen van methodes zoals UnPAC the hash, Pass the Certificate, sAMAccountName spoofing en SPN-jacking.</li><li>Kennis van BGP en BGP Prefix Hijacking, evenals andere BGP-gerelateerde aanvalstechnieken.</li><li>Ervaring met VLAN Hopping tools zoals Yersinia en gerelateerde technieken.</li><li>Diepgaande kennis van routing &amp; switching, netwerkbeveiliging en het Dynamic Trunking Protocol (DTP).</li><li>Ervaring met Windows evasion-tactieken en AD post-exploitatie technieken.</li><li>Sterke scriptingvaardigheden in Python, PowerShell en Bash.</li><li>Begrip van netwerkprotocollen en -beveiliging, zoals SMB, Kerberos, LDAP en NTLM.</li><li>Ervaring met het uitvoeren van pentests binnen Azure en AWS is een pluspunt.</li><li>Uitstekende schriftelijke en mondelinge communicatieve vaardigheden in het Engels en Nederlands.</li></ul>Vereisten<ul><li>OSCP en minimaal één van de volgende: CRTL, CRTO, HTB CAPE.</li><li>Minimaal 3 jaar ervaring op gebied van Infra/Netwerk Pentesten.</li></ul>Wat wij bieden<ul><li>Een uitdagende functie met complexe infrastructuur- en netwerkprojecten.</li><li>Volledige ondersteuning bij professionele groei en certificeringen.</li><li>Mogelijkheid tot werken op afstand binnen de Benelux.</li><li>Bedrijfslaptop en eventueel een bedrijfsauto of OV-kaart.</li><li>Een salaris tussen de €4.000 - €6.500 bruto per maand, afhankelijk van ervaring.</li><li>Een informele en innovatieve werkomgeving binnen een gespecialiseerd cybersecurity-team.</li></ul>Wil jij deel uitmaken van ons team en bijdragen aan het versterken van de digitale weerbaarheid van organisaties? Stuur je CV en motivatie naar careers@websec.nl of neem contact met ons op via onze website: <a rel="noopener noreferrer nofollow" href="https://websec.nl">https://websec.nl</a>.

Joel Aviad Ossi

Infra Pentester & Red Teamer voert geavanceerde pentests uit op AD, netwerken en cloud, analyseert kwetsbaarheden en adviseert organisaties over beveiliging.

(Medior-Senior) Infra Pentester & Red Teamer