Lead Red Team Operator

CareerValue ICT Recruitment; Leiden; Hybrid; EUR 73,000 - 95,000; Full time

Benefits offered by this job

Pensioen & vakantiegeld

30 vakantiedagen

Ouderschapsverlof doorbetaald

Leaseauto

Hybride werken

Opleiding en ontwikkeling

Projecten Nederland

Goede arbeidsvoorwaarden

Job summary

CareerValue ICT Recruitment zoekt voor een gerenommeerde cybersecurityorganisatie in Leiden een ervaren Red Team Lead. Je bouwt een eigen team, bepaalt koers en tilt het red teaming naar een hoger niveau.

Je test AD/Azure Entra, ontwikkelt tooling en presenteert bevindingen aan klanten en stakeholders. Je coacht collega’s en versterkt het team met eigen initiatieven en visie.

Hybride werken, minimaal twee dagen op kantoor, uitstekende arbeidsvoorwaarden en ruimte voor opleiding en ontwikkeling.

Qualifications

• Recente en aantoonbare ervaring met complexe Red Team-operaties in enterprise-omgevingen.
• Uitstekende kennis van Active Directory en Azure/Entra ID.
• Ervaring met adversary emulation op basis van MITRE ATT&CK.
• Ervaring met C2-frameworks en offensieve tooling zoals Cobalt Strike, Mythic en Sliver.
• Kennis van het testen en omzeilen van EDR/XDR en andere detectiemechanismen.
• Ervaring met het ontwikkelen van eigen tooling in C/C++, C#, PowerShell en/of Python.
• Analytische en onderzoekende instelling met focus op resultaat en kwaliteit.
• Professionele beheersing van het Engels voor rapportages en presentaties.
• Certificeringen zoals OSCP, OSEP, OSEE, CREST en/of CRTO zijn een pré.

Responsibilities

• Leiding geven aan complexe red team-operaties binnen enterprise-omgevingen.
• Aansturen en uitvoering van red team-trajecten met focus op AD en Azure/Entra ID.
• Resultaten vertalen naar duidelijke adviezen voor klanten en stakeholders.
• Coachen en ontwikkelen van teamleden; kennisdeling binnen red teaming.
• Kwaliteit en projectduurzaamheid bewaken en verbeteren.
• Scenario's zoals ransomware als onderdeel van opdrachten uitvoeren.

Skills

Red Team operations

AD/Entra ID

MITRE ATT&CK

C2 frameworks

EDR/XDR testing

Eigen tooling (C/C++, C#, PowerShell,

Analytical mindset

English proficiency

Tools

Cobalt Strike

Mythic

Sliver

Job description

De organisatie:

Voor een gerenommeerde cybersecurityorganisatie in Leiden, bestaande uit ongeveer 25 medewerkers, ben ik op zoek naar een Red Team Lead. Ook wanneer je momenteel als Senior Red Teamer werkt en klaar bent voor een volgende stap richting een leidende rol, is dit een interessante mogelijkheid.

De organisatie is inmiddels zo’n 10 jaar actief en heeft een sterke reputatie opgebouwd binnen offensive security. Het team bestaat uit ervaren securityspecialisten met veel technische kennis. De ambitie voor de komende jaren is duidelijk: verder groeien, de dienstverlening uitbreiden en het Red Team naar een volgend niveau brengen.

In deze functie krijg je veel invloed op die ontwikkeling. Je krijgt de ruimte om je eigen team op te bouwen, bepaalt mede de technische en strategische koers en speelt een belangrijke rol in de verdere professionalisering van het Red Team. Eigen ideeën, ondernemerschap en initiatief worden hierbij nadrukkelijk gewaardeerd.

De werkomgeving is volwassen en draait sterk om vertrouwen en zelfstandigheid. Dat betekent onder andere flexibiliteit in werktijden, ruime verlofmogelijkheden en veel vrijheid bij het organiseren van je werkzaamheden, projecten en deadlines. Het uitgangspunt is dat jij de ruimte krijgt om op jouw manier kwalitatief hoogwaardig werk af te leveren.

De functie:

Als Red Team Lead ben je verantwoordelijk voor het uitvoeren én aansturen van complexe red team-operaties binnen enterprise-omgevingen. Hierbij ligt een belangrijke focus op Active Directory en Azure/Entra ID.

Je benadert organisaties vanuit het perspectief van een realistische aanvaller en simuleert geavanceerde dreigingen om de weerbaarheid van mensen, processen en technologie te toetsen. Daarbij weet je je zo onopvallend mogelijk door netwerken te bewegen, beveiligingsmaatregelen te omzeilen en detectie door bijvoorbeeld het SOC te voorkomen.

Je bent betrokken bij volledige red team-trajecten, van initiële toegang tot laterale beweging en privilege-escalatie. Ook scenario’s rondom ransomware en het gecontroleerd verkrijgen en exfiltreren van gevoelige informatie kunnen onderdeel zijn van een opdracht. Je begrijpt hoe moderne beveiligings- en detectieoplossingen functioneren en bent in staat deze vanuit aanvallend perspectief grondig te testen.

De technische bevindingen vertaal je vervolgens naar heldere en toepasbare adviezen. Je bent daarbij niet alleen technisch sterk, maar kunt resultaten ook overtuigend presenteren aan klanten en verschillende stakeholders.

Naast de operationele werkzaamheden krijg je een belangrijke rol in de verdere ontwikkeling van het Red Team. Je zet de technische en strategische lijnen uit, bewaakt de kwaliteit van projecten en bouwt mee aan een sterk team van specialisten. Je begeleidt en coacht collega’s, deelt actief kennis en helpt andere professionals zich verder te ontwikkelen binnen red teaming en ethical hacking.

Gevraagd profiel:

• Recente en aantoonbare ervaring met complexe Red Team-operaties binnen enterprise-omgevingen, bijvoorbeeld TIBER, CBEST of vergelijkbare trajecten;
• Uitstekende kennis van Active Directory en Azure/Entra ID;
• Ervaring met adversary emulation op basis van MITRE ATT&CK;
• Ervaring met C2-frameworks en offensive tooling zoals Cobalt Strike, Mythic en Sliver;
• Kennis van het testen en omzeilen van EDR/XDR-oplossingen en andere detectiemechanismen;
• Ervaring met het ontwikkelen van eigen tooling, bijvoorbeeld in C/C++, C#, PowerShell en/of Python;
• Een analytische en onderzoekende instelling en een sterke focus op resultaat en kwaliteit;
• Professionele beheersing van het Engels, zowel voor rapportages als presentaties.

Certificeringen zoals OSCP, OSEP, OSEE, CREST en/of CRTO zijn een pré.

Arbeidsvoorwaarden:

• Een salaris tussen €6.500 en €8.500 bruto per maand, afhankelijk van kennis en ervaring;
• Pensioen en vakantiegeld;
• 30 vakantiedagen;
• Doorbetaald ouderschapsverlof;
• Mogelijkheid tot een leaseauto;
• Goede aanvullende arbeidsvoorwaarden;
• Hybride werken, waarbij je minimaal twee dagen per week op kantoor aanwezig bent;
• Uitsluitend projecten voor Nederlandse klanten;
• Veel ruimte voor opleiding, ontwikkeling en verdere technische specialisatie.

Salaris:

Uitzonderlijk goed

Uren per week

Fulltime (32-40 uur)

Specialisatie:

Ethical Hacker en pentester

Gerelateerd:

Vacature Ethical Hacker, Pentester, Penetratietest, binnendringingstest is een toets van een of meer computersystemen op kwetsbaarheden.

Plaatsen in de omgeving:

Oegstgeest, Katwijk, Sassenheim, Noordwijk, Zoeterwou

Gerelateerde vacatures:

Nootdorp: Adviseur Informatiebeveiliging €4.500 – €7.000
Rijswijk: Wees CISO van 3 organisaties tegelijkertijd
Leiden: CISO in Leiden | Salaris tot €8.500 + Auto
Dordrecht: Technical Information Security Officer Dordrecht
Dordrecht: In-house Information Security Officer Dordrecht