Red Team operator
Posted Updated 1
view
- Complexe Red Team-operaties plannen en uitvoeren om de effectiviteit van onze beveiligingscontroles en incidentbestrijdingsprocedures te evalueren
- Grondige penetratietests en kwetsbaarheidsbeoordelingen uitvoeren op verschillende platforms en technologieën
- Aangepaste tools en scripts ontwikkelen en gebruiken om geavanceerde aanhoudende bedreigingen (APT's) te simuleren
- Social engineering-aanvallen uitvoeren om het menselijke beveiligingsbewustzijn van onze organisatie te beoordelen en te verbeteren
- Gedetailleerde rapporten met bevindingen opstellen en resultaten presenteren aan zowel technische als niet-technische belanghebbenden
- Nauw samenwerken met het blauwe team om de detectie- en reactiemogelijkheden te verbeteren
- Op de hoogte blijven van de nieuwste trends op het gebied van cyberbeveiliging, aanvalsvectoren en verdedigingstechnologieën
- Bijdragen aan de ontwikkeling en verbetering van beveiligingsbeleid en best practices
- Deelnemen aan evaluaties na de inzet en sessies over geleerde lessen om de methodologieën van het rode team voortdurend te verfijnen
- Een hoog niveau van discretie en ethische normen handhaven bij het omgaan met gevoelige informatie
- Bachelordiploma in computerwetenschappen, informatiebeveiliging of een verwant vakgebied
- 3-5 jaar ervaring in cyberbeveiliging, met een focus op red team operations of ethisch hacken
- Sterke kennis van netwerkbeveiliging, besturingssystemen en veelgebruikte cyberbeveiligingstools en frameworks
- Vaardigheid in scripttalen zoals Python en PowerShell
- Uitstekend begrip van huidige cyberbedreigingen, aanvalsmethoden en geavanceerde aanhoudende bedreigingen (APT's)
- Praktische ervaring met penetratietesten, beoordeling van kwetsbaarheden en social engineering-technieken
- Bekendheid met compliance frameworks zoals NIST en ISO 27001
- Relevante certificeringen zoals OSCP, CEH of GPEN zijn zeer wenselijk
- Sterke analytische en probleemoplossende vaardigheden met een nauwgezet oog voor detail
- Ervaring in het ontwikkelen van aangepaste tools voor het simuleren van cyberaanvallen
- Kennis van incidentbestrijdingsprocedures en best practices
- Uitstekende schriftelijke en verbale communicatievaardigheden in het Engels, met het vermogen om uitgebreide rapporten te maken
- Aantoonbare vaardigheid om efficiënt te werken en georganiseerd te blijven in een snelle omgeving
- Sterke ethische normen en het vermogen om uiterst discreet met gevoelige informatie om te gaan
- Bereidheid om af en toe te reizen voor beoordelingen of on-site training
- Brutomaandsalaris tussen € 4.500,- en € 6.150,- afhankelijk van je werkervaring, winstuitkering, een vaste onkostenvergoeding en een vaste thuiswerkvergoeding per gewerkte dag..
- 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
- Bij KPMG werken we hybride, dus een combinatie van zowel thuis als op kantoor.
- Een volledig ingerichte thuiswerkplek.
- Een leaseauto met NS business kaart of een mobiliteitsregeling.
- Een laptop en iPhone.
- Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
- Diversiteitsnetwerken op het gebied van pride, gender, ability, cultural diversity en generations die regelmatig verschillende activiteiten organiseren om verschil te vieren!
- Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma’s.
- ‘Together’ is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega’s.
- Wij ondersteunen medewerkers die zich willen inzetten als reservist bij Defensie. Daarvoor bieden wij onder andere extra betaalde verlofdagen per jaar.