Stage Cybersecurity

Cybersecurity Stage / Afstudeerstage – AI & Cloud Security

Amsterdam | Meewerkstage of afstudeerstage | Startdatum flexibel

AI-systemen krijgen steeds meer toegang tot bedrijfsdata, API’s, cloudomgevingen en andere software. AI-agents kunnen bovendien niet alleen informatie verwerken, maar ook acties uitvoeren in gekoppelde systemen.

Dat creëert nieuwe mogelijkheden, maar ook nieuwe securityvraagstukken.

Bij CribConnects AI zoeken we daarom een Cybersecurity Stagiair / Afstudeerder die met ons onderzoekt hoe we onze eigen omgeving én de AI-oplossingen die we voor klanten ontwikkelen nog veiliger kunnen maken.

Je kunt je tijdens deze stage verdiepen in technische cybersecurity, AI security, security governance & risk of een combinatie daarvan.

Over CribConnects AI

CribConnects AI is een Amsterdams AI-bureau. We adviseren, trainen en bouwen zelf: van AI-strategie en governance tot adoptie, data, automatisering en maatwerksoftware.

Dat betekent dat cybersecurity bij ons niet losstaat van de praktijk. Je kijkt naar systemen, applicaties en AI-oplossingen die daadwerkelijk worden ontwikkeld en gebruikt.

Je werkt samen met consultants en engineers en krijgt de ruimte om gevonden risico’s niet alleen te beschrijven, maar ook mee te denken over hoe we ze kunnen oplossen.

Waar kun je aan werken?

De precieze invulling bepalen we samen op basis van jouw opleiding, interesses en stage-eisen. Je kunt je bijvoorbeeld richten op één of meerdere van deze gebieden.

Technical Security

Je onderzoekt hoe applicaties en infrastructuur veilig kunnen worden ingericht en getest. Denk aan:

• Web-, API- en cloud security;
• Authenticatie, autorisatie en identity & access management;
• Secrets en credentials management;
• Security van datastromen en koppelingen tussen systemen;
• Threat modelling;
• Dependency- en configuratierisico’s;
• Vulnerability assessments en gecontroleerde securitytests binnen een vooraf afgesproken scope;
• Adviseren over en implementeren van technische beveiligingsmaatregelen.

AI & Agent Security

Je onderzoekt de nieuwe securityrisico’s die ontstaan wanneer AI-systemen toegang krijgen tot data en externe tools.

Denk bijvoorbeeld aan:

• Directe en indirecte prompt injection;
• Onbedoelde blootstelling van gevoelige informatie;
• Ongewenste toegang tot data of systemen;
• Te ruime rechten van AI-agents;
• Misbruik van tools, API’s of integraties door agents;
• Security van RAG- en agentic AI-oplossingen;
• Red teaming en securitytesting van AI-applicaties;
• Het vertalen van actuele frameworks, zoals OWASP GenAI Security guidance, naar praktische tests en maatregelen.

Security Governance & Risk

Ligt jouw interesse meer bij beleid, risico’s en compliance? Ook daar is ruimte voor.

Je kunt bijvoorbeeld werken aan:

• Security risk assessments;
• Security policies en praktische richtlijnen;
• Het opzetten of verbeteren van security controls;
• ISO 27001-gerelateerde vraagstukken;
• Relevante verplichtingen uit de Cyberbeveiligingswet (NIS2);
• Security- en governancevraagstukken rondom de EU AI Act, waar die van toepassing zijn;
• Het ontwikkelen van checklists en assessmentmethodieken voor interne en klantprojecten.

Je hoeft dus niet in al deze onderwerpen ervaring te hebben. We kiezen samen een focus die past bij jouw profiel.

Meewerkstage of afstudeerstage

We staan open voor zowel een meewerkstage als een afstudeer- of onderzoeksstage.

Bij een meewerkstage combineer je een eigen securityvraagstuk met werkzaamheden binnen onze projecten.

Bij een afstudeerstage formuleren we samen met jou en jouw opleiding een concrete onderzoeksvraag. Je krijgt daarbij ruimte voor onderzoek, documentatie en het schrijven van je verslag of scriptie, naast de praktische toepassing binnen CribConnects AI.

Mogelijke onderzoeksvragen zijn bijvoorbeeld:

Hoe kunnen AI-agents systematisch worden getest op securityrisico’s voordat zij binnen organisaties worden ingezet?

Hoe kunnen rechten en toegangen van AI-agents zo worden ingericht dat de impact van prompt injection en tool misuse wordt beperkt?

Hoe kunnen technische en organisatorische securitymaatregelen worden gecombineerd bij het veilig implementeren van generatieve AI binnen organisaties?

Heb je zelf al een onderzoeksonderwerp? Dan kijken we graag samen of we daar een passende stage van kunnen maken.

Wie zoeken we?

Je volgt een hbo- of wo-opleiding in bijvoorbeeld Cyber Security, Computer Science, Informatica, Technische Informatica, Security & Network Engineering, Computer Security, Information Security, Artificial Intelligence of een vergelijkbare richting.

Je hoeft nog geen cybersecurityexpert te zijn.

We vinden het vooral belangrijk dat je:

• Nieuwsgierig bent naar hoe systemen werken én hoe ze misbruikt zouden kunnen worden;
• Graag complexe technische of organisatorische vraagstukken uitzoekt;
• Interesse hebt in cybersecurity en nieuwe AI-technologie;
• Zelfstandig kunt werken en initiatief neemt;
• Bevindingen helder kunt vastleggen en uitleggen;
• Zin hebt om je onderzoek ook daadwerkelijk in de praktijk te brengen.

Voor een technische stage is ervaring met bijvoorbeeld Python, Linux, Git, API’s, cloudplatforms, Docker, web security, netwerken of security tooling mooi meegenomen.

Interesse in security governance, risk, privacy of compliance is eveneens relevant. Je hoeft niet zowel technisch als governancegericht te zijn.

Heb je thuis een securitylab gebouwd, meegedaan aan CTF’s, een eigen project gemaakt, responsible disclosure gedaan of staat er interessant werk op je GitHub? Laat het vooral zien.

Wat krijg je van ons?

Je krijgt een stage waarin je veel ruimte hebt om je eigen expertise op te bouwen en tegelijkertijd werkt aan actuele cybersecurity- en AI-vraagstukken.

Daarbij krijg je:

• Een stage op het snijvlak van cybersecurity, AI en cloud;
• De keuze tussen een meewerkstage en afstudeerstage;
• Een eigen inhoudelijk securityvraagstuk;
• Begeleiding vanuit CribConnects AI;
• Ruimte voor onderzoek en het schrijven van je stageverslag of scriptie;
• De mogelijkheid om aan zowel interne systemen als klantgerichte oplossingen te werken, afhankelijk van het stagevraagstuk;
• Samenwerking met AI Engineers en Consultants;
• Veel vrijheid om nieuwe securitytechnieken, frameworks en tooling te onderzoeken;
• Een werkplek bij ons team in Amsterdam;
• Een stagevergoeding van €500 per maand op basis van een fulltime stage.

Startdatum

flexibel, in overleg

Duur

in overleg met jou en jouw opleiding

Stagevorm

meewerkstage of afstudeer-/onderzoeksstage

Interesse?

Stuur ons je cv en vertel kort welk onderdeel van cybersecurity jou het meest interesseert.

Een lange motivatiebrief is niet nodig. We zijn vooral benieuwd naar wat je wilt leren en aan welk soort securityvraagstuk je graag zou werken.

Heb je al een project, GitHub-profiel, CTF, onderzoek of andere technische ervaring waar je trots op bent? Stuur die dan vooral mee.