Red Teamer

Working Class Heroes; Utrecht; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Direct contract

Uitdagende opdrachten

Groei en certificering budget

Mentoring en kennisdeling

Transparant verdienmodel

Professionele werksfeer

Job summary

Working Class Heroes zoekt een ervaren Red Teamer voor opdrachten van 1–2 jaar in Midden-Nederland. Je voert volledige red team-operaties uit, werkt volgens MITRE ATT&CK en TIBER-NL en simuleert APT-aanvallen met zo min mogelijk detectie.

Je ontwikkelt maatwerk payloads en C2-infrastructuur, documenteert bevindingen in duidelijke rapportages met impactanalyses en werkt nauw samen met SOC- en Blue Teams om detectie en respons te verbeteren.

Qualifications

• Diepe kennis van aanvalstechnieken, post-exploitation en stealth-methodes.
• Vaardig in scripting (Python, PowerShell, C#, Bash).
• Begrip van detectie en preventie (EDR, SIEM, AV-bypass).
• Sterk analytisch en communicatief, discreet en creatief.
• Vloeiend Nederlands en goed Engels.
• Certificeringen zoals CRTO, OSCP, OSEP of GXPN zijn een sterke pre.

Responsibilities

• Volledige red team-operaties uitvoeren: van verkenning en exploitatie tot laterale beweging en exfiltratie.
• Werken volgens MITRE ATT&CK en TIBER-NL.
• APT-aanvallen simuleren met zo min mogelijk detectie.
• Maatwerk payloads en C2-infrastructuur ontwikkelen.
• Bevindingen vastleggen in heldere rapportages met impactanalyses.
• Samenwerken met SOC- en Blue Teams om detectie en respons te verbeteren.
• Kennis, technieken en tooling delen met je team en met klanten.

Skills

Red team ops

Exploit ontwikkeling

MITRE ATT&CK

Post-exploitation

Python

PowerShell

C#

Bash

EDR & SIEM

Nederlands & Engels

Education

CRTO, OSCP, OSEP, GXPN certificeringen

Job description

Midden-Nederland | Vast dienstverband | Opdrachten bij vooruitstrevende organisaties

Denk jij als een aanvaller, maar handel je als een verdediger?

Voor een snelgroeiende, gespecialiseerde partij in security, cloud en data zoek ik een ervaren Red Teamer. Je komt direct in vaste dienst en werkt op opdrachten van één tot twee jaar bij organisaties die hun weerbaarheid serieus testen met realistische aanvalssimulaties.

• Volledige red team-operaties uitvoeren: van verkenning en exploitatie tot laterale beweging en exfiltratie.
• Werken volgens MITRE ATT&CK en TIBER-NL.
• APT-aanvallen simuleren met zo min mogelijk detectie.
• Maatwerk payloads en C2-infrastructuur ontwikkelen.
• Bevindingen vastleggen in heldere rapportages met impactanalyses.
• Samenwerken met SOC- en Blue Teams om detectie en respons te verbeteren.
• Kennis, technieken en tooling delen met je team en met klanten.

Wat breng je mee?

• Diepgaande kennis van aanvalstechnieken, post-exploitation en stealth-methodes.
• Vaardig in scripting en exploitontwikkeling (Python, PowerShell, C#, Bash).
• Begrip van detectie en preventie (EDR, SIEM, AV-bypass).
• Sterk analytisch en communicatief, discreet en creatief.
• Vloeiend Nederlands en goed Engels.
• Certificeringen zoals CRTO, OSCP, OSEP of GXPN zijn een sterke pre.

• Direct een vast contract.
• Uitdagende, betekenisvolle opdrachten van één tot twee jaar.
• Ruimte en budget voor groei, training en certificering, onder meer via offensive security labs.
• Persoonlijke begeleiding en kennisdeling binnen een betrokken netwerk.
• Een transparant en eerlijk verdienmodel waarin jij centraal staat.
• Een professionele maar informele werksfeer.