Red Team Specialist

Amsterdam
Bachelor (HBO/WO)
Technology & Transformation

Red Team Specialist

Amsterdam
Bachelor (HBO/WO)
Technology & Transformation

Be the true you

Simuleer realistische cyberdreigingen, ontwikkel innovatieve technieken en voer geheime operaties uit in complexe IT-omgevingen. Bij Deloitte.

Benefits

  • Je deelt bij ons mee in de winst. Boven op een vast salaris.
  • Altijd blijven groeien. Met ons development program.
  • Vergoeding om je thuiswerkplek op een ergonomisch verantwoorde manier in te richten én een internetvergoeding.
  • Parttime (32 uur) of fulltime (40 uur) werken.

What's in it for you?

  • Naast een vast salaris, deel je bij ons mee in de winst;
  • Een overwerkregeling waarmee je een vergoeding kunt krijgen voor overwerk;
  • Mooie doorgroeimogelijkheden, afhankelijk van je ambities en performance;
  • Een development program waardoor je je doorlopend blijft ontwikkelen;
  • Flexibele werktijden en de mogelijkheid om vanuit huis te werken;
  • 26 vakantiedagen per jaar bij een fulltime dienstverband en de mogelijkheid om per jaar 15 vakantiedagen bij te kopen;
  • Een 32- of 40-urige werkweek;
  • De mogelijkheid om één keer per jaar een maand onbetaald verlof op te nemen;
  • De mogelijkheid om minimaal 2 maanden op sabbatical te gaan;
  • Een goede mobiliteitsregeling: een leaseauto met tankpas voor Europa, of de Mobility+ optie, of een bruto cashoptie waarmee je zelf al je vervoer regelt, of een OV‑jaarabonnement;
  • Een iPhone die je ook privé mag gebruiken;
  • Een laptop met 4G‑verbinding;
  • Een goede pensioenregeling;
  • Mogelijkheid om deel te nemen aan de collectieve ziektekostenregeling;
  • De mogelijkheid om te profiteren van fiscaal aantrekkelijke zaken, zoals bedrijfsfitness en een fietsplan.

Be the true you

Je bent een offensieve security-enthousiasteling: je vindt creatieve manieren om binnen de meest sterk beveiligde omgevingen in te breken en lateraal te bewegen om toegang te krijgen tot de meest kritieke assets, en dat alles terwijl je onder de radar blijft van Blue Teams en sysadmins. Je doet graag onderzoek naar nieuwe technieken en ontwikkelt oplossingen om je doelen te bereiken. Voor de rol van Red Team specialist heb je: 

  • Aantoonbare, recente ervaring met complexe Red Team operaties in enterpriseomgevingen (bijv. TIBER, CBEST of gelijkwaardig). 

  • Diepgaande kennis van enterprise componenten (Active Directory, Azure/Entra ID) en ervaring met adversary emulation (MITRE ATT&CK). 

  • Ervaring met C2frameworks en offensieve tooling (bijv. Cobalt Strike, Mythic, Brute Ratel, Sliver) en het testen van detectie & responsemechanismen in oplossingen zoals Microsoft Defender for Endpoint, CrowdStrike, Elastic, SentinelOne, Trellix.  

  • Ervaring met ontwijken van deze detectie en responsemechanismen. 

  • Sterke programmeervaardigheden (bijv. C/C++, C#, PowerShell, Python) en ervaring met het ontwikkelen van eigen tooling. 

  • Sterk analytisch onderzoekend vermogen en een bewezen R&Dmentaliteit. 

  • Uitstekende communicatieve vaardigheden (rapportage en presentatie) in het Engels. 

Pre’s (wensen) 

  • Certificeringen zoals OSCP / OSEP / OSEE / CREST / CRTO. 

  • Presentaties op (technische) security‑conferenties of gepubliceerde technische artikelen/tools. 

  • Ervaring met threat intelligence, reverse engineering of exploit development. 

  • Het hebben van security clearances (bijvoorbeeld AIVD/ MIVD A of B screening) 

What impact will you make?

Als Red Team specialist werk je samen in een ervaren team om Red Team oefeningen uit te voeren voor onze internationale cliënten. Met je offensieve skills en ervaring breek je in op de netwerken van klanten terwijl je onder de radar weet te blijven en geef je aanbevelingen om hun security posture te versterken. Om je vaardigheden scherp te houden voer je onderzoek uit naar de nieuwste technieken en tools, en deel je inzichten tijdens onze Deloitte Global Red Team kennissessies. 

Let's make progress together

Connect your future to Deloitte

How do you do this?

  • Het vinden van creatieve manieren om een initiële toegang te verkrijgen tot het netwerk van een klant.  

  • Een aanvalsgerichte mindset toepassen om geavanceerde actoren te simuleren en project-specifieke doelstellingen te behalen. Deze doelstellingen kunnen variëren van het uitrollen van (simulatie) ransomware tot het exfiltreren van gevoelige gegevens.  

  • Beweeg je onder de radar door de netwerken van klanten en vermijd detectie waar mogelijk.  

  • Onderzoek doen, de Deloitte Red Team gespecialiseerde vaardigheden en methoden onderhouden en verder ontwikkelen en waar nodig nieuwe tools ontwikkelen.  

  • Je onderzoek delen binnen de Deloitte Global Red Team community en met de bredere security community, bijvoorbeeld door blogs te schrijven, te spreken op conferenties of code te publiceren.  

  • Security-zwakheden omzetten in op maat gemaakte en concrete aanbevelingen die je aan klanten presenteert.  

  • Follow-up op Red Team oefeningen verzorgen met Purple Team workshops om de verdedigende teams van onze cliënten te helpen de tactieken, technieken en procedures (TTPs) van daadwerkelijke actoren te identificeren. 

We zouden je graag willen leren kennen!

We zijn benieuwd naar wie jij bent. Waarin jij verschilt van anderen. Bij Deloitte geloven we dat onze onderlinge verschillen bijdragen aan het beste resultaat voor onze klanten. Stel je aan ons voor en solliciteer op deze vacature.

Ons sollicitatieproces

Selecteer een van de stappen voor meer informatie

Stap 1: De voorbereiding
Zie je een functie die je aanspreekt dan kun je online je sollicitatie indienen. Wij vragen je om je cv en motivatiebrief en eventueel cijferlijsten in te leveren. Je ontvangt een ontvangstbevestiging van de recruiter waarin staat aangegeven op welk termijn je terugkoppeling kunt verwachten over jouw sollicitatie.
Stap 2: Cv en motivatiebrief
De recruiter beoordeelt jouw cv (en andere documenten) en kijkt of jouw studie en eventuele werkervaring aansluit op de functie-eisen.
Stap 3: Het assessment
Wanneer de recruiter genoeg aansluiting ziet met jouw profiel vragen wij je een online assessment te maken. Door middel van het spelen van 4 online games zullen jouw kwaliteiten ontdekt worden, waarna we kijken of deze matchen met de functie waarop je solliciteert.
Stap 4: Het gesprek
Afhankelijk van de scores op het assessment word je uitgenodigd voor een eerste interview. Het eerste interview wordt gevoerd met een recruiter en iemand vanuit het team. We zijn benieuwd wie je bent, wat je hebt gedaan en wat je verwachtingen zijn van een nieuwe baan. We geven je meer inzicht in wat we zoeken en wat de verantwoordelijkheden zijn die bij de vacature horen. Wanneer je wordt uitgenodigd voor een vervolg interview gaan we dieper in op de inhoud. Wat is jouw talent en welke vaardigheden beheers je? Het is mogelijk dat je een case krijgt tijdens een van de vervolg interviews.
Stap 5: De aanbieding
Wanneer alle gesprekken naar tevredenheid zijn doorlopen (voor beide partijen) volgt er een aanbieding. De recruiter maakt het contract voor je op wat je digitaal ontvangt.

Vragen of twijfels? Neem contact op.

Wij geven je graag tips hoe je AI op een verantwoorde manier kan combineren met jouw unieke kwaliteiten, zodat 'jouw sollicitatieproces' ook echt jou vertegenwoordigt. Twijfel je of deze vacature bij je past? Neem contact met me op.

Let's make progress together

* Een verzoek van verwijdering van persoonsgegevens is altijd mogelijk, bekijk het privacy reglement voor meer informatie.

Niet gevonden wat je zocht?