Inleiding
Cybersecurity is niet langer een luxe, maar een essentiële vereiste voor bedrijven, zeker nu regelgeving zoals ISO 27001 en NIS2 strenge eisen stelt aan beveiliging en risicobeheer. Veel organisaties zijn verplicht om hun systemen regelmatig te testen op kwetsbaarheden, maar handmatig pentesten is duur, tijdrovend en vaak pas achteraf effectief.
Tegelijkertijd worden aanvallen slimmer en geautomatiseerder, waardoor bedrijven hun security proactief moeten aanpakken. Developers hebben echter niet altijd de tijd of expertise om kwetsbaarheden op te sporen en op te lossen.
Jij gaat aan de slag met een oplossing die automatisch pentests uitvoert, kwetsbaarheden identificeert en direct code fixes voorstelt (of doorvoert). Dit helpt bedrijven om sneller te reageren op dreigingen, compliant te blijven met security-eisen en hun software zonder handmatig gedoe veilig te houden.
Opdrachtomschrijving
Je gaat aan de slag met het ontwikkelen van een automated pentesting tool die:
✅ Automatisch security scans uitvoert op webapplicaties en API’s.
✅ Kwetsbaarheden detecteert zoals SQL-injectie, XSS, misconfiguraties en OWASP Top 10-issues.
✅ AI-gestuurde code fixes genereert en suggesties doet in GitHub/GitLab.
✅ (Optioneel) Auto-fixes implementeert via PR’s voor goedgekeurde patches.
✅ DevOps-integratie biedt, zodat scans automatisch draaien in CI/CD pipelines.
Het eindresultaat? Een slimme, automatische security-expert die developers helpt om hun code veilig te houden zonder extra werk.
Grootste uitdagingen
🕵️ Effectieve pentests uitvoeren zonder false positives.
🤖 AI-gestuurde code fixes genereren zonder breaking changes.
🚀 Integreren met GitHub/GitLab CI/CD pipelines voor automatische security updates.
🔐 Security zonder frictie: hoe houden we het zo gebruiksvriendelijk mogelijk voor developers?
Ben jij een match?
Bij ons werken mensen met een passie voor techniek. We zijn een bedrijf gestart door developers, voor developers. Hoewel we groeien, behouden we onze technische drive en bouwen we graag aan innovatieve oplossingen.
Wij dagen elkaar vooral technisch uit met cutting-edge technologie. In The Lab experimenteren we met AI, DevOps en software automation.
Wat bieden wij jou?
💰 Een HBO-waardige stagevergoeding (€ 550)
💻 Laptop van de zaak (Mac of Windows, jouw keuze)
⚡ Werken met de nieuwste security- en AI-technologieën
🏢 Een toffe werkplek in de Grasso in Den Bosch (dichtbij station)
⏳ Flexibele werktijden en deels thuiswerken
🎯 Een jong en gedreven team met veel ruimte voor innovatie
