Red Team operator

KPMG Netherlands; Amstelveen; On-site; EUR 90,000 - 120,000; Full time

Job summary

KPMG Netherlands in Amstelveen zoekt een innovatieve en detailgerichte Red Team operator om ons cyberbeveiligingsteam te versterken. U simuleert echte aanvallen, identificeert kwetsbaarheden en draagt bij aan het verbeteren van de digitale weerbaarheid van de organisatie.

U beschikt over een bachelor, 3–5 jaar ervaring, kennis van netwerken, systemen en veelgebruikte tools, met scripting in Python en PowerShell. Internationale normen zoals NIST/ISO 27001 kenbaar, en OSCP/CEH/GPEN zijn gewenst.

Qualifications

• Bachelor degree in computer science, information security or related field.
• 3–5 years of cybersecurity experience focusing on red team operations or ethical hacking.
• Strong knowledge of network security, operating systems and common cybersecurity tools and frameworks.
• Scripting skills in Python and PowerShell.
• Familiarity with NIST and ISO 27001.
• Relevant certifications like OSCP, CEH or GPEN are highly desirable.

Skills

Red Team Ops

Ethical Hacking

Network Security

Python

PowerShell

Penetration Testing

Threat Modeling

APT Awareness

Education

Bachelor's degree in computer science, information security or related field

Tools

Penetration Testing Tools

MITRE ATT&CK

Job description

Wij zijn op zoek naar een innovatieve en detailgerichte Red Team operator om ons cyberbeveiligingsteam in Amstelveen te versterken. Als een belangrijk lid van onze organisatie speelt u een cruciale rol bij het beoordelen en verbeteren van onze beveiliging door echte cyberaanvallen te simuleren en kwetsbaarheden in onze systemen en netwerken te identificeren.

• Bachelordiploma in computerwetenschappen, informatiebeveiliging of een verwant vakgebied
• 3-5 jaar ervaring in cyberbeveiliging, met een focus op red team operations of ethisch hacken
• Sterke kennis van netwerkbeveiliging, besturingssystemen en veelgebruikte cyberbeveiligingstools en frameworks
• Vaardigheid in scripttalen zoals Python en PowerShell
• Uitstekend begrip van huidige cyberbedreigingen, aanvalsmethoden en geavanceerde aanhoudende bedreigingen (APT's)
• Praktische ervaring met penetratietesten, beoordeling van kwetsbaarheden en social engineering-technieken
• Bekendheid met compliance frameworks zoals NIST en ISO 27001
• Relevante certificeringen zoals OSCP, CEH of GPEN zijn zeer wenselijk
• Sterke analytische en probleemoplossende vaardigheden met een nauwgezet oog voor detail
• Ervaring in het ontwikkelen van aangepaste tools voor het simuleren van cyberaanvallen
• Kennis van incidentbestrijdingsprocedures en best practices
• Uitstekende schriftelijke en verbale communicatievaardigheden in het Engels, met het vermogen om uitgebreide rapporten te maken
• Aantoonbare vaardigheid om efficiënt te werken en georganiseerd te blijven in een snelle omgeving
• Sterke ethische normen en het vermogen om uiterst discreet met gevoelige informatie om te gaan
• Bereidheid om af en toe te reizen voor beoordelingen of on-site training