Senior Manager Red Teaming

• Leiding geven aan, begeleiden en ontwikkelen van een team van Red Team-professionals, waarbij u een samenwerkingsgerichte en innovatieve cultuur bevordert die gericht is op voortdurende verbetering
• Ontwerpen en uitvoeren van geavanceerde Red Teaming-programma’s die aansluiten bij TIBER-EU, TIBER-NL en andere erkende beveiligingsraamwerken
• Ontwikkelen van uitgebreide Red Team-strategieën en stappenplannen die inspelen op het veranderende dreigingslandschap en de beveiligingsbehoeften van organisaties
• Beheer klantrelaties op transparante en professionele wijze en zorg voor duidelijke communicatie over bevindingen, risico’s en aanbevelingen
• Voer gedetailleerde risicobeoordelingen en kwetsbaarheidsanalyses uit om hiaten in beveiligingsmaatregelen, processen en menselijke factoren te identificeren
• Houd toezicht op de planning, uitvoering en documentatie van complexe aanvalssimulaties en penetratietests
• De bevindingen van het red team analyseren en technische resultaten vertalen naar strategische, uitvoerbare aanbevelingen voor het senior management
• Budgetten, middelen en projecttijdschema’s beheren om een efficiënte uitvoering van hoogwaardige beveiligingsbeoordelingen te waarborgen
• Op de hoogte blijven van opkomende bedreigingen, aanvalsmethodieken en beveiligingsraamwerken om de relevantie en effectiviteit van het programma te behouden
• Samenwerken met multifunctionele teams om de inzichten van het red team te integreren in bredere beveiligingsinitiatieven van de organisatie
• Kwaliteitsnormen, documentatiepraktijken en nalevingsvereisten vaststellen en handhaven voor alle activiteiten van het red team
• Strategische begeleiding bieden op het gebied van beveiligingsveerkracht en organisaties helpen bij het opbouwen van robuustere verdedigingsmechanismen tegen geavanceerde bedreigingen

**Vereiste ervaring en vaardigheden:**

• 8+ jaar beroepservaring op het gebied van cyberbeveiliging, waarvan ten minste 5 jaar in red teaming, penetratietesten of geavanceerde beveiligingsbeoordelingen
• Aantoonbare ervaring met het ontwerpen en uitvoeren van red team-programma’s met behulp van TIBER-EU, TIBER-NL of gelijkwaardige geavanceerde red teaming-raamwerken
• Aantoonbare expertise op het gebied van aanvalssimulatie, kwetsbaarheidsanalyse en beoordeling van beveiligingsmaatregelen
• Grondige kennis van beveiligingsraamwerken, waaronder ISO 27001, het NIST Cybersecurity Framework en branchespecifieke normen
• Uitgebreide ervaring met tools, technieken en methodologieën voor penetratietesten
• Aantoonbare ervaring op het gebied van teamleiding en -management, met het vermogen om beveiligingsprofessionals te begeleiden en te ontwikkelen
• Uitstekende analytische vaardigheden, met het vermogen om complexe beveiligingsscenario’s te beoordelen en de onderliggende oorzaken te identificeren
• Sterke schriftelijke en mondelinge communicatieve vaardigheden, met het vermogen om technische bevindingen te presenteren aan zowel een technisch als een niet-technisch publiek
• Ervaring met het beheren van klantrelaties en het uitvoeren van professionele beveiligingsbeoordelingen
• Vaardigheid in risicobeoordeling, dreigingsmodellering en de ontwikkeling van beveiligingsprogramma’s
• Aantoonbare vaardigheden op het gebied van projectmanagement, waaronder budgetbeheer en toewijzing van middelen

**Gewenste kwalificaties:**

• Professionele certificeringen zoals OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker), GPEN (GIAC Penetration Tester) of gelijkwaardig
• Ervaring met incidentrespons en dreigingsinformatie
• Kennis van nalevingsvereisten en regelgevingskaders die relevant zijn voor financiële dienstverlening of kritieke infrastructuur
• Achtergrond in beveiligingsarchitectuur of de ontwikkeling van beveiligingsstrategieën
• Ervaring met het werken bij organisaties in Nederland of de Europese Unie

**Opleiding:**

• Bachelordiploma in cyberbeveiliging, informatietechnologie, informatica of een verwant vakgebied (of gelijkwaardige beroepservaring)

**Domeinexpertise:**

• Geavanceerde kennis van netwerkbeveiliging, applicatiebeveiliging en infrastructuurbeveiliging
• Inzicht in social engineering, fysieke beveiligingstests en kwetsbaarheden op het gebied van menselijke factoren
• Bekendheid met beveiligingsoperaties en analyse van het dreigingslandschap

Wij zijn op zoek naar een ervaren senior red team operator! De werkzaamheden betreffen onder andere het uitvoeren van geavanceerde cyber aanvallen, het simuleren van advanced persistent threats, invulling geven aan Purple Teaming sessies met het SOC van onze klanten. Daarnaast blijf je uiteraard up-to-date met de nieuwste offensieve technieken, ontwikkel je malware, en hack je jezelf samen met onze andere red teamers overal ongedetecteerd naar binnen. Na afloop geef je onze klanten (technische) aanbevelingen hoe zij hun preventieve en detectieve capaciteiten verder kunnen verbeteren.

"Het is heel erg inspirerend om door de allerbeste organisaties gevraagd te worden om hen te hacken. In het Red Team sta je elke dag voor nieuwe, complexe uitdagingen – maar juist die afwisseling en technische diepgang maken het werk zó bijzonder. Samen als team vinden we altijd een weg naar binnen, en vinden we de zwakheden van de organisaties. Door middel van geavanceerde Red Teamings organisaties weerbaarder maken, is waar de echte voldoening zit" Jordi van den Breekel – Team Lead Red Teaming

Om succesvol te zijn in deze rol ben je technisch uitstekend onderlegd, ben je een teamspeler, en neem je altijd je verantwoordelijkheid. Je werkt nauwkeurig, punctueel, en zelfsturend. Herken je jezelf in deze eigenschappen en voldoe je minimaal aan de requirements? Neem dan nu contact met ons op!