Senior Security Specialist Red Team

DEFION Security NL; Zoetermeer; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

DEFION Security NL zoekt een Senior Security Specialist voor het Red Team. Je geeft technische richting aan red team-activiteiten en werkt nauw samen met incident response en managed detection & response.

Je voert realistische aanvalssimulaties uit, ontwerpt scenario’s op basis van dreigingsactoren en rapporteert helder aan SOC en klantmanagement. Tevens ontwikkel je tooling en ondersteun je sales bij trajecten.

Qualifikationen

• Meerdere jaren ervaring in offensive security
• Aantoonbare ervaring met red team engagements
• Diepgaande kennis van Active Directory, Entra ID en cloudomgevingen (Azure en AWS)
• Hands-on ervaring met minimaal één C2-framework (bv. Cobalt Strike, Sliver, Mythic, Havoc)
• Begrip van hoe EDR en andere detecties werken en hoe aanvallers ze omzeilen
• Programmeren of scripten (bijv. Python, PowerShell)
• Technische HBO-/WO-opleiding of vergelijkbaar niveau
• Sterke communicatie en in staat een aanvalsscenario helder te vertellen
• Initiatiefrijk en wil anderen technisch beter maken

Aufgaben

• Je voert red team engagements en adversary simulations uit, van verkenning tot laterale beweging en doelen
• Je ontwerpt aanvalsscenario’s op basis van relevante dreigingsactoren en MITRE ATT&CK
• Je valt Active Directory-, Entra ID- en cloudomgevingen aan en vindt je weg langs moderne detectieoplossingen
• Je vertaalt aanvalspaden naar heldere rapportages voor SOC en klantmanagement, en begeleidt purple team-sessies
• Tussen operaties door zet je je kennis in bij assume breach-, AD- en cloud assessments

Kenntnisse

Red team

Offensive security

Cloud testing

Active Directory

Entra ID

C2 frameworks

Python

PowerShell

Technical leadership

Communication

Azure

AWS

Ausbildung

Technical HBO/WO degree

Tools

Cobalt Strike

Sliver

Mythic

Havoc

Jobbeschreibung

Ons Red Team voert al red team engagements uit bij klanten: realistische aanvalssimulaties waarmee organisaties zien hoe hun preventie, detectie en respons standhouden tegen een gerichte aanvaller. Het team staat op de schouders van een groot offensive security-team met jarenlange ervaring in complexe infrastructuur-, cloud- en Active Directory-omgevingen. Je werkt bovendien dicht bij collega’s van incident response en managed detection & response, die dagelijks zien hoe echte aanvallers te werk gaan.

We willen het Red Team verder laten groeien, in omvang en in capability. Daarvoor zoeken we een senior die al red team-ervaring heeft en daar de technische richting aan wil geven.

Wat je gaat doen

Ons Red Team voert al red team engagements uit bij klanten: realistische aanvalssimulaties waarmee organisaties zien hoe hun preventie, detectie en respons standhouden tegen een gerichte aanvaller. Het team staat op de schouders van een groot offensive security-team met jarenlange ervaring in complexe infrastructuur-, cloud- en Active Directory-omgevingen. Je werkt bovendien dicht bij collega’s van incident response en managed detection & response, die dagelijks zien hoe echte aanvallers te werk gaan.

We willen het Red Team verder laten groeien, in omvang en in capability. Daarvoor zoeken we een senior die al red team-ervaring heeft en daar de technische richting aan wil geven.

Wat je gaat doen

Red team-operaties

• Je voert red team engagements en adversary simulations uit, van verkenning en initial access tot laterale beweging, persistence en het behalen van de doelen.

• Je ontwerpt aanvalsscenario’s op basis van relevante dreigingsactoren en hun TTP’s, gemapt op MITRE ATT&CK.

• Je valt Active Directory-, Entra ID- en hybride cloudomgevingen aan en vindt je weg langs moderne detectieoplossingen.

• Je vertaalt aanvalspaden naar heldere rapportages voor zowel het SOC als het management van de klant, en begeleidt purple team-sessies.

• Tussen operaties door zet je je kennis in bij assume breach-, AD- en cloud assessments.

Het Red Team uitbouwen

• Je ontwikkelt samen met het team de red team-propositie verder: welke diensten we bieden, voor welke klanten en hoe we ze uitvoeren.

• Je scherpt de methodologie, scenario’s, rapportagevorm en OPSEC-richtlijnen aan.

• Je bouwt mee aan tooling, C2-infrastructuur en evasion-capability.

• Je bent technisch sparringpartner voor sales en klanten bij het afbakenen van red team-trajecten.

Technisch leiderschap

• Je neemt technisch eigenaarschap van operaties en bewaakt de kwaliteit van het werk.

• Je helpt bij het werven van nieuwe teamleden en begeleidt pentesters die de stap naar red teaming willen maken.

• Je bent sparringpartner voor collega’s bij complexe opdrachten en technische keuzes.

Doorgroeien naar tech lead

Je start als Senior Security Specialist in het Red Team en neemt vanaf het begin technische verantwoordelijkheid op opdrachten. Naarmate het team groeit, groei jij door naar de technisch lead ervan, met verantwoordelijkheid voor de technische koers, de kwaliteit van het werk en de ontwikkeling van de mensen. In je ontwikkelplan leggen we samen vast hoe die stap eruitziet en wat je daarvoor nodig hebt.

Wat je meebrengt

Vereist:

• Meerdere jaren ervaring in offensive security, met een stevige basis in infrastructuur-, AD- en cloudtesten

• Aantoonbare ervaring met red team engagements, adversary simulation of assume breach-opdrachten

• Diepgaande kennis van Active Directory, Entra ID en cloudomgevingen (Azure en AWS)

• Hands-on ervaring met minimaal één C2-framework, zoals Cobalt Strike, Sliver, Mythic of Havoc

• Begrip van hoe EDR en andere detectiemechanismen werken en hoe aanvallers ze omzeilen

• Je kunt programmeren of scripten, bijvoorbeeld in Python, C#, Go of PowerShell

• Een technische hbo- of wo-opleiding of aantoonbaar vergelijkbaar niveau

• Je communiceert sterk en brengt een aanvalsverhaal helder over aan zowel techneuten als management

• Je neemt graag initiatief, bouwt graag iets uit en wilt anderen technisch beter maken

Mooi meegenomen:

• Ervaring met het leiden van een red team-operatie

• Ervaring met het bouwen van eigen tooling, implants of EDR-evasion

• Ervaring met threat intelligence-gedreven red teaming volgens TIBER-EU of DORA TLPT

• Offensieve certificeringen zoals OSEP, CRTO, CRTL of OSCE3

• Gepubliceerde CVE’s, eigen tools of security research