Red Team operator

SmartRecruiters, Inc.; Amstelveen; Hybrid; EUR 50,000 - 69,000; Full time

Benefits offered by this job

Hybride werken

Leaseauto met NS-business kaart

laptop en iPhone

Vaccination trainingen

Job summary

KPMG in Amstelveen zoekt een Red Team operator om beveiligingscontroles te testen en te versterken door realistische aanvalssimulaties en kwetsbaarheidsbeoordelingen uit te voeren.

U werkt aan geavanceerde aanvallen, ontwikkelt scripts, rapporteert bevindingen en werkt nauw samen met het blue team om detectie en respons te verbeteren. Reisbereidheid en hoge discretie zijn vereist.

Qualifications

• Bachelordiploma in informatica, informatiebeveiliging of verwant vakgebied vereist.
• 3–5 jaar ervaring in cyberbeveiliging met focus op red team of ethisch hacken.
• Sterke kennis van netwerkte beveiliging, besturingssystemen en veelgebruikte beveiligingstools.

Responsibilities

• Complexe Red Team-operaties plannen en uitvoeren om de effectiviteit van beveiligingscontroles en incidentrespons te evalueren.
• Grondige penetratietests en kwetsbaarheidsbeoordelingen uitvoeren op diverse platforms en technologieën.
• Aangepaste tools en scripts ontwikkelen en gebruiken om APT’s te simuleren.
• Social engineering-aanvallen uitvoeren om het beveiligingsbewustzijn te verbeteren.
• Gedetailleerde rapporten opstellen en presenteren aan technische en niet-technische belanghebbenden.
• Samenwerken met het blauwe team om detectie en reactie te verbeteren.
• Op de hoogte blijven van dreigingen en verdedigingstechnologieën.
• Bijdragen aan beveiligingsbeleid en best practices.
• Discretie en ethische normen handhaven bij gevoelige informatie.
• Bereidheid om af en toe te reizen voor beoordelingen of on-site training.

Skills

Python

PowerShell

Netwerkbeveiliging

Analytisch denkvermogen

Communicatieve vaardigheden

Education

Bachelor’s degree in computer science, information security or related field

Tools

Nmap

Metasploit

Wireshark

Kali Linux

Threat modeling tools

Job description

• Vergoeding: EUR 5,005 - EUR 6,230 - per maand

Beschrijving van het bedrijf

Wij zijn op zoek naar een innovatieve en detailgerichte Red Team operator om ons cyberbeveiligingsteam in Amstelveen te versterken. Als een belangrijk lid van onze organisatie speelt u een cruciale rol bij het beoordelen en verbeteren van onze beveiliging door echte cyberaanvallen te simuleren en kwetsbaarheden in onze systemen en netwerken te identificeren.

Functieomschrijving

• Complexe Red Team-operaties plannen en uitvoeren om de effectiviteit van onze beveiligingscontroles en incidentbestrijdingsprocedures te evalueren
• Grondige penetratietests en kwetsbaarheidsbeoordelingen uitvoeren op verschillende platforms en technologieën
• Aangepaste tools en scripts ontwikkelen en gebruiken om geavanceerde aanhoudende bedreigingen (APT's) te simuleren
• Social engineering-aanvallen uitvoeren om het menselijke beveiligingsbewustzijn van onze organisatie te beoordelen en te verbeteren
• Gedetailleerde rapporten met bevindingen opstellen en resultaten presenteren aan zowel technische als niet-technische belanghebbenden
• Nauw samenwerken met het blauwe team om de detectie- en reactiemogelijkheden te verbeteren
• Op de hoogte blijven van de nieuwste trends op het gebied van cyberbeveiliging, aanvalsvectoren en verdedigingstechnologieën
• Bijdragen aan de ontwikkeling en verbetering van beveiligingsbeleid en best practices
• Deelnemen aan evaluaties na de inzet en sessies over geleerde lessen om de methodologieën van het rode team voortdurend te verfijnen
• Een hoog niveau van discretie en ethische normen handhaven bij het omgaan met gevoelige informatie
• Bachelordiploma in computerwetenschappen, informatiebeveiliging of een verwant vakgebied
• 3-5 jaar ervaring in cyberbeveiliging, met een focus op red team operations of ethisch hacken
• Sterke kennis van netwerkbeveiliging, besturingssystemen en veelgebruikte cyberbeveiligingstools en frameworks
• Vaardigheid in scripttalen zoals Python en PowerShell
• Uitstekend begrip van huidige cyberbedreigingen, aanvalsmethoden en geavanceerde aanhoudende bedreigingen (APT's)
• Praktische ervaring met penetratietesten, beoordeling van kwetsbaarheden en social engineering-technieken
• Bekendheid met compliance frameworks zoals NIST en ISO 27001
• Relevante certificeringen zoals OSCP, CEH of GPEN zijn zeer wenselijk
• Sterke analytische en probleemoplossende vaardigheden met een nauwgezet oog voor detail
• Ervaring in het ontwikkelen van aangepaste tools voor het simuleren van cyberaanvallen
• Kennis van incidentbestrijdingsprocedures en best practices
• Uitstekende schriftelijke en verbale communicatievaardigheden in het Engels, met het vermogen om uitgebreide rapporten te maken
• Aantoonbare vaardigheid om efficiënt te werken en georganiseerd te blijven in een snelle omgeving
• Sterke ethische normen en het vermogen om uiterst discreet met gevoelige informatie om te gaan
• Bereidheid om af en toe te reizen voor beoordelingen of on-site training

Aanvullende informatie

• Brutomaandsalaris tussen € 4.500,- en € 6.150,- afhankelijk van je werkervaring, winstuitkering, een vaste onkostenvergoeding en een vaste thuiswerkvergoedingper gewerkte dag..
• 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
• Bij KPMG werken we hybride, dus een combinatie van zowel thuis als op kantoor.
• Een volledig ingerichte thuiswerkplek.
• Een leaseauto met NS business kaart of een mobiliteitsregeling.
• Een laptop en iPhone.
• Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
• Diversiteitsnetwerken op het gebied van pride, gender, ability, cultural diversity en generations die regelmatig verschillende activiteiten organiseren om verschil te vieren!
• Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma’s.
• ‘Together’ is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega’s.
• Wij ondersteunen medewerkers die zich willen inzetten als reservist bij Defensie. Daarvoor bieden wij onder andere extra betaalde verlofdagen per jaar.