← Terug naar vacatures
YieldDD Software Due Diligence

Security Researcher

Utrecht, Netherlands · VAST · Ervaring: 2
Cybersecurity
Solliciteer op deze rol →
YieldDD beoordeelt software voor M&A-transacties en strategische besluitvorming — en zoekt een Security Researcher die de diepte in gaat. Je voert security assessments uit op complexe softwaresystemen en cloudinfrastructuren, combineert SAST/DAST-tooling met manueel pentesten, en vertaalt bevindingen naar beslissingsklare rapportages voor investeerders en boards. Salaris: nader te bepalen bruto/maand.

Salaris

Op aanvraag

Dienstverband

Vast

Werkwijze

Hybride

Uren per week

32 – 40 uur

Over de functie

YieldDD is gespecialiseerd in software due diligence en cybersecurity voor M&A-transacties, private equity investeerders en organisaties met bedrijfskritische software. Vanuit Utrecht (Campus Werkspoor) werken zij met toonaangevende PE-firma's, M&A-adviseurs en technologiebedrijven in de Benelux en Europa. YieldDD maakt deel uit van een volwassen groep bedrijven, waaronder Betabit en Virtual Vaults.

Als Security Researcher ben je een kernspeler in de uitvoering en professionalisering van security assessments. Je analyseert complexe softwaresystemen, voert penetratietests uit op zowel applicaties als cloudinfrastructuren, en zet SAST- en DAST-tooling in om kwetsbaarheden systematisch te identificeren. Jouw bevindingen beïnvloeden direct de besluitvorming van investeerders, CIO's en directieteams.

De rol vraagt zowel technische diepgang als communicatieve scherpte: je vertaalt complexe kwetsbaarheden naar helder en bruikbaar advies voor zowel technische als niet-technische stakeholders. De EU AI Act en bredere compliance-eisen (waaronder NIS2 voor software in vitale sectoren) maken de rol inhoudelijk urgent en maatschappelijk relevant.

Wat ga je doen?

Security assessments & penetratietesten

  • Analyseer complexe softwaresystemen diepgaand op kwetsbaarheden en beveiligingsrisico's
  • Voer zowel geautomatiseerde als manuele penetratietests uit op applicaties en systemen
  • Zet SAST- en DAST-tooling in om beveiligingsfouten systematisch te detecteren in de software development lifecycle

Cloud security & infrastructuurbeoordeling

  • Beoordeel de security posture van cloudgebaseerde infrastructuren en configuraties
  • Identificeer misconfiguraties, toegangsproblemen en architectuurrisico's in cloud-omgevingen

Rapportage & stakeholdercommunicatie

  • Vertaal technische bevindingen naar heldere, beslissingsklare rapportages voor investeerders, boards en juridische teams
  • Communiceer risico's en aanbevelingen helder aan zowel technische als niet-technische stakeholders

Jouw profiel

Must-haves

  • Minimaal 2 jaar aantoonbare ervaring met security assessments en penetratietesten — zowel geautomatiseerd als manueel
  • Kennis van meerdere programmeertalen, waarmee je kwetsbaarheden in uiteenlopende codebases herkent en begrijpt
  • Sterke communicatievaardigheden: complexe technische bevindingen helder overbrengen aan zowel technische als niet-technische lezers
  • Professionele beheersing van Nederlands en Engels in woord en geschrift

Sterke pluspunten

  • In bezit van het OSWE-certificaat (Offensive Security Web Expert)
  • Scripting- en programmeerervaring in C# of Python
  • Affiniteit met M&A, due diligence of de rol van security in transactiewaarde

Waarom YieldDD?

  • High-impact werk op strategische deals: jouw bevindingen beïnvloeden transactiebeslissingen van miljoenen
  • Lean team van specialisten — directe samenwerking, geen corporatielagen tussen jou en de inhoud
  • Premievrij pensioenplan met nabestaandenpensioen en uitstekend arbeidsvoorwaardenpakket
  • Onderdeel van een volwassen groep (Betabit, Virtual Vaults) met de cultuur en wendbaarheid van een scale-up
  • Werkplek op Campus Werkspoor Utrecht: volledig duurzaam houten gebouw met restaurant, gym en (binnenkort) padelbanen

Arbeidsvoorwaarden

Salaris Competitief, o.b.v. ervaring en fulltime dienstverband
Dienstverband 32–40 uur per week, vast dienstverband
Pensioen Premievrij pensioenplan inclusief nabestaandenpensioen
Ontwikkeling Budget voor trainingen, certificeringen en persoonlijke groei
Werkplek & tooling Laptop en tooling naar keuze; werkplek op Campus Werkspoor (restaurant, gym, padel)

Sollicitatieproces

VigIT People begeleidt dit traject namens YieldDD. Na ontvangst van je sollicitatie nemen we binnen twee werkdagen contact op. Het proces bestaat doorgaans uit twee gespreksrondes en duurt gemiddeld twee tot drie weken.

YieldDD moedigt kandidaten van alle achtergronden aan om te solliciteren.

Solliciteer op deze rol → Vragen? Neem contact op