Vacature in Leiden: Lead Red Team Operator – €6.500 en €8.500 Leiden

De organisatie: Voor een gerenommeerde cybersecurityorganisatie in Leiden, bestaande uit ongeveer 25 medewerkers, ben ik op zoek naar een Red Team Lead. Ook wanneer je momenteel als Senior Red Teamer werkt en klaar bent voor een volgende stap richting een leidende rol, is dit een interessante mogelijkheid. De organisatie is inmiddels zo’n 10 jaar actief en heeft een sterke reputatie opgebouwd binnen offensive security. Het team bestaat uit ervaren securityspecialisten met veel technische kennis. De ambitie voor de komende jaren is duidelijk: verder groeien, de dienstverlening uitbreiden en het Red Team naar een volgend niveau brengen. In deze functie krijg je veel invloed op die ontwikkeling. Je krijgt de ruimte om je eigen team op te bouwen, bepaalt mede de technische en strategische koers en speelt een belangrijke rol in de verdere professionalisering van het Red Team. Eigen ideeën, ondernemerschap en initiatief worden hierbij nadrukkelijk gewaardeerd.

De werkomgeving is volwassen en draait sterk om vertrouwen en zelfstandigheid. Dat betekent onder andere flexibiliteit in werktijden, ruime verlofmogelijkheden en veel vrijheid bij het organiseren van je werkzaamheden, projecten en deadlines. Het uitgangspunt is dat jij de ruimte krijgt om op jouw manier kwalitatief hoogwaardig werk af te leveren.

De functie: Als Red Team Lead ben je verantwoordelijk voor het uitvoeren én aansturen van complexe red team-operaties binnen enterprise-omgevingen. Hierbij ligt een belangrijke focus op Active Directory en Azure/Entra ID. Je benadert organisaties vanuit het perspectief van een realistische aanvaller en simuleert geavanceerde dreigingen om de weerbaarheid van mensen, processen en technologie te toetsen. Daarbij weet je je zo onopvallend mogelijk door netwerken te bewegen, beveiligingsmaatregelen te omzeilen en detectie door bijvoorbeeld het SOC te voorkomen. Je bent betrokken bij volledige red team-trajecten, van initiële toegang tot laterale beweging en privilege-escalatie. Ook scenario’s rondom ransomware en het gecontroleerd verkrijgen en exfiltreren van gevoelige informatie kunnen onderdeel zijn van een opdracht. Je begrijpt hoe moderne beveiligings- en detectieoplossingen functioneren en bent in staat deze vanuit aanvallend perspectief grondig te testen. De technische bevindingen vertaal je vervolgens naar heldere en toepasbare adviezen. Je bent daarbij niet alleen technisch sterk, maar kunt resultaten ook overtuigend presenteren aan klanten en verschillende stakeholders.

Naast de operationele werkzaamheden krijg je een belangrijke rol in de verdere ontwikkeling van het Red Team. Je zet de technische en strategische lijnen uit, bewaakt de kwaliteit van projecten en bouwt mee aan een sterk team van specialisten. Je begeleidt en coacht collega’s, deelt actief kennis en helpt andere professionals zich verder te ontwikkelen binnen red teaming en ethical hacking.

Gevraagd profiel:

• Recente en aantoonbare ervaring met complexe Red Team-operaties binnen enterprise-omgevingen, bijvoorbeeld TIBER, CBEST of vergelijkbare trajecten;
• Uitstekende kennis van Active Directory en Azure/Entra ID;
• Ervaring met adversary emulation op basis van MITRE ATT&CK;
• Ervaring met C2-frameworks en offensive tooling zoals Cobalt Strike, Mythic en Sliver;
• Kennis van het testen en omzeilen van EDR/XDR-oplossingen en andere detectiemechanismen;
• Ervaring met het ontwikkelen van eigen tooling, bijvoorbeeld in C/C++, C#, PowerShell en/of Python;
• Een analytische en onderzoekende instelling en een sterke focus op resultaat en kwaliteit;
• Professionele beheersing van het Engels, zowel voor rapportages als presentaties.
• Certificeringen zoals OSCP, OSEP, OSEE, CREST en/of CRTO zijn een pré.

Arbeidsvoorwaarden:

• Een salaris tussen €6.500 en €8.500 bruto per maand, afhankelijk van kennis en ervaring;
• Pensioen en vakantiegeld;
• 30 vakantiedagen;
• Doorbetaald ouderschapsverlof;
• Mogelijkheid tot een leaseauto;
• Goede aanvullende arbeidsvoorwaarden;
• Hybride werken, waarbij je minimaal twee dagen per week op kantoor aanwezig bent;
• Uitsluitend projecten voor Nederlandse klanten;
• Veel ruimte voor opleiding, ontwikkeling en verdere technische specialisatie.

Wil je meer weten over deze functie of vrijblijvend kennismaken? Neem dan contact op met Mika Tonissen.