Senior Manager Red Teaming

KPMG Netherlands; Amstelveen; On-site; EUR 140,000 - 190,000; Full time

Job summary

KPMG Netherlands zoekt een ervaren Senior Manager Red Teaming om leiding te geven aan de red team-activiteiten in Amstelveen. U stuurt een team van beveiligingsprofessionals aan en ontwikkelt offensieve testprogramma's die organisaties in Nederland en daarbuiten testen.

U beschikt over 8+ jaar ervaring in cyberbeveiliging, met minstens 5 jaar in red teaming of penetratietesten, en heeft ruime kennis van TIBER-EU / NIST en ISO 27001.

Qualifications

• 8+ jaar ervaring in cyberbeveiliging, waarvan minimaal 5 jaar in red teaming of penetratietesten.
• Aantoonbare ervaring met ontwerpen en uitvoeren van red team-programma's volgens TIBER-EU of vergelijkbare raamwerken.
• Ruime kennis van ISO 27001, NIST CSF en relevante compliance-standaarden.

Responsibilities

• Leiding geven aan een redactieteam en toezicht houden op red team-activiteiten in heel Nederland.
• Ontwerpen en uitvoeren van geavanceerde aanvalssimulaties en risicoanalyses.
• Rapporteren aan senior management en vertalen van bevindingen naar concrete aanbevelingen.

Skills

Red Teaming

Penetration Testing

Threat Simulation

Team Leadership

Risk Assessment

Security Frameworks

Project Management

Budget Management

Regulatory Knowledge

Education

Bachelor's degree in cybersecurity / IT / related field

Tools

TIBER-EU / TIBER-NL

Job description

# Senior Manager Red TeamingSenior professionalAdvisoryAmstelveen* >* Senior Manager Red Teaming## Jouw uitdagingenWij zijn op zoek naar een ervaren en visionaire Senior Manager Red Teaming om leiding te geven aan onze dynamische red team-activiteiten in Amstelveen, Nederland. In deze strategische leidinggevende functie houdt u toezicht op uitgebreide beveiligingstestprogramma's die de veerkracht van organisaties in heel Nederland en daarbuiten op de proef stellen. U geeft leiding aan een getalenteerd team van beveiligingsprofessionals, stimuleert innovatieve aanvalssimulaties en levert bruikbare inzichten die de beveiligingspositie van organisaties transformeren. Dit is een kans om een betekenisvolle impact te realiseren door kritieke kwetsbaarheden te identificeren voordat deze kunnen worden misbruikt, terwijl u tegelijkertijd een hoogpresterend red team opbouwt en begeleidt.\\*\\*Vereiste ervaring en vaardigheden:\\*\\** 8+ jaar beroepservaring op het gebied van cyberbeveiliging, waarvan ten minste 5 jaar in red teaming, penetratietesten of geavanceerde beveiligingsbeoordelingen* Aantoonbare ervaring met het ontwerpen en uitvoeren van red team-programma's met behulp van TIBER-EU, TIBER-NL of gelijkwaardige geavanceerde red teaming-raamwerken* Aantoonbare expertise op het gebied van aanvalssimulatie, kwetsbaarheidsanalyse en beoordeling van beveiligingsmaatregelen* Grondige kennis van beveiligingsraamwerken, waaronder ISO 27001, het NIST Cybersecurity Framework en branchespecifieke normen* Uitgebreide ervaring met tools, technieken en methodologieën voor penetratietesten* Aantoonbare ervaring op het gebied van teamleiding en -management, met het vermogen om beveiligingsprofessionals te begeleiden en te ontwikkelen* Uitstekende analytische vaardigheden, met het vermogen om complexe beveiligingsscenario's te beoordelen en de onderliggende oorzaken te identificeren* Sterke schriftelijke en mondelinge communicatieve vaardigheden, met het vermogen om technische bevindingen te presenteren aan zowel een technisch als een niet-technisch publiek* Ervaring met het beheren van klantrelaties en het uitvoeren van professionele beveiligingsbeoordelingen* Vaardigheid in risicobeoordeling, dreigingsmodellering en de ontwikkeling van beveiligingsprogramma's* Aantoonbare vaardigheden op het gebied van projectmanagement, waaronder budgetbeheer en toewijzing van middelen\\*\\*Gewenste kwalificaties:\\*\\** Professionele certificeringen zoals OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker), GPEN (GIAC Penetration Tester) of gelijkwaardig* Ervaring met incidentrespons en dreigingsinformatie* Kennis van nalevingsvereisten en regelgevingskaders die relevant zijn voor financiële dienstverlening of kritieke infrastructuur* Achtergrond in beveiligingsarchitectuur of de ontwikkeling van beveiligingsstrategieën* Ervaring met het werken bij organisaties in Nederland of de Europese Unie\\*\\*Opleiding:\\*\\** Bachelordiploma in cyberbeveiliging, informatietechnologie, informatica of een verwant vakgebied (of gelijkwaardige beroepservaring)\\*\\*Domeinexpertise:\\*\\** Geavanceerde kennis van netwerkbeveiliging, applicatiebeveiliging en infrastructuurbeveiliging* Inzicht in social engineering, fysieke beveiligingstests en kwetsbaarheden op het gebied van menselijke factoren* Bekendheid met beveiligingsoperaties en analyse van het dreigingslandschap* Leiding geven aan, begeleiden en ontwikkelen van een team van Red Team-professionals, waarbij u een samenwerkingsgerichte en innovatieve cultuur bevordert die gericht is op voortdurende verbetering* Ontwerpen en uitvoeren van geavanceerde Red Teaming-programma's die aansluiten bij TIBER-EU, TIBER-NL en andere erkende beveiligingsraamwerken* Ontwikkelen van uitgebreide Red Team-strategieën en stappenplannen die inspelen op het veranderende dreigingslandschap en de beveiligingsbehoeften van organisaties* Beheer klantrelaties op transparante en professionele wijze en zorg voor duidelijke communicatie over bevindingen, risico's en aanbevelingen* Voer gedetailleerde risicobeoordelingen en kwetsbaarheidsanalyses uit om hiaten in beveiligingsmaatregelen, processen en menselijke factoren te identificeren* Houd toezicht op de planning, uitvoering en documentatie van complexe aanvalssimulaties en penetratietests* De bevindingen van het red team analyseren en technische resultaten vertalen naar strategische, uitvoerbare aanbevelingen voor het senior management* Budgetten, middelen en projecttijdschema's beheren om een efficiënte uitvoering van hoogwaardige beveiligingsbeoordelingen te waarborgen* Op de hoogte blijven van opkomende bedreigingen, aanvalsmethodieken en beveiligingsraamwerken om de relevantie en effectiviteit van het programma te behouden* Samenwerken met multifunctionele teams om de inzichten van het red team te integreren in bredere beveiligingsinitiatieven van de organisatie* Kwaliteitsnormen, documentatiepraktijken en nalevingsvereisten vaststellen en handhaven voor alle activiteiten van het red team* Strategische begeleiding bieden op het gebied van beveiligingsveerkracht en organisaties helpen bij het opbouwen van robuustere verdedigingsmechanismen tegen geavanceerde bedreigingenWij zijn op zoek naar een ervaren senior red team operator! De werkzaamheden betreffen onder andere het uitvoeren van geavanceerde cyber aanvallen, het simuleren van advanced persistent threats, invulling geven aan Purple Teaming sessies met het SOC van onze klanten. Daarnaast blijf je uiteraard up-to-date met de nieuwste offensieve technieken, ontwikkel je malware, en hack je jezelf samen met onze andere red teamers overal ongedetecteerd naar binnen. Na afloop geef je onze klanten (technische) aanbevelingen hoe zij hun preventieve en detectieve capaciteiten verder kunnen verbeteren.\"Het is heel erg inspirerend om door de allerbeste organisaties gevraagd te worden om hen te hacken. In het Red Team sta je elke dag voor nieuwe, complexe uitdagingen - maar juist die afwisseling en technische diepgang maken het werk zó bijzonder. Samen als team vinden we altijd een weg naar binnen, en vinden we de zwakheden van de organisaties. Door middel van geavanceerde Red Teamings organisaties weerbaarder maken, is waar de echte voldoening zit\" Jordi van den Breekel - Team Lead Red TeamingStap 4. Het aanbod