Functieomschrijving

Wij zijn op zoek naar een innovatieve en detailgerichte Red Team operator om ons cyberbeveiligingsteam in Amstelveen te versterken. Als een belangrijk lid van onze organisatie speelt u een cruciale rol bij het beoordelen en verbeteren van onze beveiliging door echte cyberaanvallen te simuleren en kwetsbaarheden in onze systemen en netwerken te identificeren.

• Complexe Red Team-operaties plannen en uitvoeren om de effectiviteit van onze beveiligingscontroles en incidentbestrijdingsprocedures te evalueren
• Grondige penetratietests en kwetsbaarheidsbeoordelingen uitvoeren op verschillende platforms en technologieën
• Aangepaste tools en scripts ontwikkelen en gebruiken om geavanceerde aanhoudende bedreigingen (APT's) te simuleren
• Social engineering-aanvallen uitvoeren om het menselijke beveiligingsbewustzijn van onze organisatie te beoordelen en te verbeteren
• Gedetailleerde rapporten met bevindingen opstellen en resultaten presenteren aan zowel technische als niet-technische belanghebbenden
• Nauw samenwerken met het blauwe team om de detectie- en reactiemogelijkheden te verbeteren
• Op de hoogte blijven van de nieuwste trends op het gebied van cyberbeveiliging, aanvalsvectoren en verdedigingstechnologieën
• Bijdragen aan de ontwikkeling en verbetering van beveiligingsbeleid en best practices
• Deelnemen aan evaluaties na de inzet en sessies over geleerde lessen om de methodologieën van het rode team voortdurend te verfijnen
• Een hoog niveau van discretie en ethische normen handhaven bij het omgaan met gevoelige informatie

Functie-eisen

• Bachelordiploma in computerwetenschappen, informatiebeveiliging of een verwant vakgebied
• 3-5 jaar ervaring in cyberbeveiliging, met een focus op red team operations of ethisch hacken
• Sterke kennis van netwerkbeveiliging, besturingssystemen en veelgebruikte cyberbeveiligingstools en frameworks
• Vaardigheid in scripttalen zoals Python en PowerShell
• Uitstekend begrip van huidige cyberbedreigingen, aanvalsmethoden en geavanceerde aanhoudende bedreigingen (APT's)
• Praktische ervaring met penetratietesten, beoordeling van kwetsbaarheden en social engineering-technieken
• Bekendheid met compliance frameworks zoals NIST en ISO 27001
• Relevante certificeringen zoals OSCP, CEH of GPEN zijn zeer wenselijk
• Sterke analytische en probleemoplossende vaardigheden met een nauwgezet oog voor detail
• Ervaring in het ontwikkelen van aangepaste tools voor het simuleren van cyberaanvallen
• Kennis van incidentbestrijdingsprocedures en best practices
• Uitstekende schriftelijke en verbale communicatievaardigheden in het Engels, met het vermogen om uitgebreide rapporten te maken
• Aantoonbare vaardigheid om efficiënt te werken en georganiseerd te blijven in een snelle omgeving
• Sterke ethische normen en het vermogen om uiterst discreet met gevoelige informatie om te gaan
• Bereidheid om af en toe te reizen voor beoordelingen of on-site training

Aanvullende informatie

• Brutomaandsalaris tussen € 4.500,- en € 6.150,- afhankelijk van je werkervaring, winstuitkering, een vaste onkostenvergoeding en een vaste thuiswerkvergoeding per gewerkte dag..
• 30 vakantiedagen (op fulltime basis) en de mogelijkheid om meer dagen te kopen of je vakantiedagen te verkopen.
• Bij KPMG werken we hybride, dus een combinatie van zowel thuis als op kantoor.
• Een volledig ingerichte thuiswerkplek.
• Een leaseauto met NS business kaart of een mobiliteitsregeling.
• Een laptop en iPhone.
• Een uitgebreid aanbod van trainingen en opleidingen die bijdragen aan jouw professionele en persoonlijke ontwikkeling.
• Diversiteitsnetwerken op het gebied van pride, gender, ability, cultural diversity en generations die regelmatig verschillende activiteiten organiseren om verschil te vieren!
• Aandacht voor vitaliteit! Sporten op het kantoor in Amstelveen of korting op een sportschool bij jou in de buurt én toegang tot coaching, gezondheids- en vitaliteitprogramma’s.
• ‘Together’ is één van onze kernwaarden. Je kunt dus rekenen op verschillende sociale activiteiten zoals teamuitjes, borrels en evenementen samen met je collega’s.
• Wij ondersteunen medewerkers die zich willen inzetten als reservist bij Defensie. Daarvoor bieden wij onder andere extra betaalde verlofdagen per jaar.