Ben je gepassioneerd door cyberveiligheid en wil je ontdekken hoe beveiligingsonderzoek in de praktijk verloopt? Tijdens deze stage focus je op vulnerability research voor software die binnen KBC wordt gebruikt. Het doel is om onbekende beveiligingszwaktes op te sporen, waaronder mogelijke zero-day kwetsbaarheden.

Je krijgt de kans om een volledige onderzoeksomgeving uit te bouwen waarmee software op een veilige en efficiënte manier kan worden geëvalueerd binnen een virtuele omgeving. Daarnaast voer je gestructureerd onderzoek uit naar potentiële kwetsbaarheden en documenteer je jouw bevindingen in duidelijke rapporten.

Met jouw werk draag je rechtstreeks bij aan het versterken van de beveiliging van KBC. Eventuele kwetsbaarheden worden geanalyseerd op hun impact en via de juiste interne processen gedeeld met betrokken teams of softwareleveranciers, zodat passende maatregelen kunnen worden genomen.

Tijdens deze stage zal je onder meer:

• Een onderzoeksomgeving opzetten en documenteren voor software-analyse en security testing.
• Software onderzoeken op mogelijke beveiligingsrisico's en kwetsbaarheden.
• Technische analyses uitvoeren om softwaregedrag beter te begrijpen.
• Onderzoeksresultaten documenteren in heldere en gestructureerde rapporten.
• Samenwerken met securityspecialisten en bijdragen aan de voortdurende verbetering van de cyberweerbaarheid van KBC.

• Je volgt een bachelor- of masteropleiding in Informatica, Cybersecurity, Computerwetenschappen of een aanverwante richting.
• Je beschikt over basiskennis van programmeren en voelt je comfortabel bij het lezen, aanpassen en schrijven van code voor onderzoeks- en testdoeleinden.
• Je hebt ervaring met of interesse in programmeertalen zoals Python, C/C++ of scriptingtalen.
• Je bent analytisch ingesteld, werkt nauwkeurig en hebt een sterke interesse in informatiebeveiliging.
• Je hebt inzicht in reverse engineering-concepten, zoals:
• binaire bestanden;
• debugging;
• decompilatie;
• analyse van softwaregedrag;
• technieken voor het identificeren van kwetsbaarheden.

Kennis van één of meerdere van onderstaande domeinen is een plus:

• web security en web exploitation;
• secure coding;
• fuzzing;
• exploit development;
• cryptografie;
• netwerkprotocollen;
• security testing tools.

• Je beschikt over een stagecontract vanuit je lopende opleiding aan een hogeschool of universiteit.
• De stage is uitsluitend mogelijk binnen een lopende bachelor- of masteropleiding.
• Het betreft een kortdurende stage van 1 tot 3 maanden.
• De stage komt niet in aanmerking voor consultancy- of klantprojecten.