Red Team Specialist

Deloitte Netherlands; Amsterdam; On-site; EUR 85,000 - 120,000; Full time

Job summary

Deloitte Netherlands zoekt een Red Team specialist om geavanceerde offensieve security-oefeningen uit te voeren bij internationale cliënten. Je gebruikt ervaren tooling en c2-frameworks om realistische dreigingen te simuleren, terwijl je onder de radar blijft en detectie voorzichtig test.

Je werkt aan het verbeteren van defense postures door analyses, rapportage en presentaties in het Engels te leveren. Vereisten omvatten diepe kennis van AD/Azure en ervaring met MITRE ATT&CK.

Qualifications

• Ervaring met complexe Red Team-operaties in enterpriseomgevingen.
• Diepgaande kennis van directory- en cloud-omgevingen (Active Directory, Azure/Entra ID).
• Ervaring met adversary emulation en MITRE ATT&CK.
• Kennis van en ervaring met C2-frameworks en offensieve tooling.
• Sterke programmeervaardigheden (C/C++, C#, PowerShell, Python).
• Sterk analytisch en R&D-mentaliteit.

Responsibilities

• Voer red team-oefeningen uit voor internationale cliënten.
• Ontwikkel en onderhoud offensieve tooling en tooling-analyse.
• Identificeer detectie- en responsgaten en lever gerichte aanbevelingen.
• Deel resultaten en bevindingen met de Deloitte Global Red Team-community.

Skills

Red Team operations

Active Directory / Azure

MITRE ATT&CK

Offensive tooling

C/C++

C#

PowerShell

Python

Tools

Cobalt Strike

Mythic

Brute Ratel

Sliver

Microsoft Defender

CrowdStrike

Job description

Simuleer realistische cyberdreigingen, ontwikkel innovatieve technieken en voer geheime operaties uit in complexe IT-omgevingen. Bij Deloitte.

Functieomschrijving

Het vinden van creatieve manieren om een initiële toegang te verkrijgen tot het netwerk van een klant.

Een aanvalsgerichte mindset toepassen om geavanceerde actoren te simuleren en project-specifieke doelstellingen te behalen. Deze doelstellingen kunnen variëren van het uitrollen van (simulatie) ransomware tot het exfiltreren van gevoelige gegevens.

Beweeg je onder de radar door de netwerken van klanten en vermijd detectie waar mogelijk.

Onderzoek doen, de Deloitte Red Team gespecialiseerde vaardigheden en methoden onderhouden en verder ontwikkelen en waar nodig nieuwe tools ontwikkelen.

Je onderzoek delen binnen de Deloitte Global Red Team community en met de bredere security community, bijvoorbeeld door blogs te schrijven, te spreken op conferenties of code te publiceren.

Security-zwakheden omzetten in op maat gemaakte en concrete aanbevelingen die je aan klanten presenteert.

Follow-up op Red Team oefeningen verzorgen met Purple Team workshops om de verdedigende teams van onze cliënten te helpen de tactieken, technieken en procedures (TTPs) van daadwerkelijke actoren te identificeren.

Je bent een offensieve security-enthousiasteling: je vindt creatieve manieren om binnen de meest sterk beveiligde omgevingen in te breken en lateraal te bewegen om toegang te krijgen tot de meest kritieke assets, en dat alles terwijl je onder de radar blijft van Blue Teams en sysadmins. Je doet graag onderzoek naar nieuwe technieken en ontwikkelt oplossingen om je doelen te bereiken. Voor de rol van Red Team specialist heb je:

Aantoonbare, recente ervaring met complexe Red Team operaties in enterpriseomgevingen (bijv. TIBER, CBEST of gelijkwaardig).

Diepgaande kennis van enterprise componenten (Active Directory, Azure/Entra ID) en ervaring met adversary emulation (MITRE ATT&CK).

Ervaring met C2frameworks en offensieve tooling (bijv. Cobalt Strike, Mythic, Brute Ratel, Sliver) en het testen van detectie & responsemechanismen in oplossingen zoals Microsoft Defender for Endpoint, CrowdStrike, Elastic, SentinelOne, Trellix.

Ervaring met ontwijken van deze detectie en responsemechanismen.

Sterke programmeervaardigheden (bijv. C/C++, C#, PowerShell, Python) en ervaring met het ontwikkelen van eigen tooling.

Sterk analytisch onderzoekend vermogen en een bewezen R&Dmentaliteit.

Uitstekende communicatieve vaardigheden (rapportage en presentatie) in het Engels.

Certificeringen zoals OSCP / OSEP / OSEE / CREST / CRTO.

Presentaties op (technische) security‑conferenties of gepubliceerde technische artikelen/tools.

Het hebben van security clearances (bijvoorbeeld AIVD/ MIVD A of B screening)

Aanvullende informatie

Als Red Team specialist werk je samen in een ervaren team om Red Team oefeningen uit te voeren voor onze internationale cliënten. Met je offensieve skills en ervaring breek je in op de netwerken van klanten terwijl je onder de radar weet te blijven en geef je aanbevelingen om hun security posture te versterken. Om je vaardigheden scherp te houden voer je onderzoek uit naar de nieuwste technieken en tools, en deel je inzichten tijdens onze Deloitte Global Red Team kennissessies.

Standplaats vacature