Senior Red Team Operator in Amsterdam

Een rol in Global CISO die net zozeer gaat over het breken van dingen als over het opbouwen van veerkracht. Ben je gepassioneerd door cybersecurity en gedreven door een adversarial mindset? Wil je een wereldwijde financiële instelling testen tegen geavanceerde, realistische bedreigingen? Als Senior Red Team Operator bij ING maak je deel uit van een hands-on team dat zich richt op het versterken van de beveiligingshouding van de bank. We emuleren de mindset van een aanvaller om onze mensen, processen en technologie op wereldwijde schaal te testen. Je missie is om de tactieken, technieken en procedures (TTP's) van geavanceerde bedreigingsactoren te simuleren, wat cruciale zekerheid biedt aan het bedrijf en zijn leiderschap. Dit is geen standaard penetratietestrol. We zoeken een specialist in red teaming die lange termijn, intelligence-gedreven campagnes kan plannen en uitvoeren, terwijl hij uitzonderlijke operationele beveiliging (OPSEC) handhaaft.

Je zult deel uitmaken van het in Amsterdam gevestigde red team, een zeer gespecialiseerde, multiculturele groep experts met een bewezen staat van dienst in cybersecurity. Als onderdeel van de Tribe Cyber Threat Management (CTM) hebben we een hands-on benadering en richten we ons op de constante evolutie van onze vaardigheden door middel van onderzoek en on-the-job ervaring. We zijn een cruciaal onderdeel van de Global CISO-organisatie, en ons werk beïnvloedt direct de wereldwijde beveiligingsstrategie van ING. We helpen elkaar om succesvol te zijn en leven volgens de Orange Behaviours.

Rol en verantwoordelijkheden

• Leiden van geavanceerde red team-engagements.
• Ontwerpen en uitvoeren van complexe, langdurige red team-campagnes die de verfijning van top-tier, intelligence-gedreven oefeningen nabootsen.
• Testen van onze wereldwijde onderneming, inclusief on-premise, cloud (Azure, Google Cloud) en hybride omgevingen.
• Uitvoeren van de volledige aanvalscyclus.
• Runnen van doelgerichte, end-to-end red team-campagnes, van initiële toegang tot data-exfiltratie, terwijl stealth wordt toegepast om onze Blue Team te ontwijken.
• Ontwikkelen en onderhouden van red team-infrastructuur.
• Bouwen, opereren en aanpassen van de command-and-control (C2) infrastructuur van het team.
• Sturen van defensieve verbeteringen door middel van purple teaming.
• Ontwikkelen van aangepaste tooling om geavanceerde verdedigingen te omzeilen.
• Lever actionable insights aan het bedrijf.

Hoe te slagen

We huren slimme mensen zoals jij in voor je potentieel. Onze grootste verwachting is dat je nieuwsgierig blijft. Blijf leren. Neem verantwoordelijkheid. In ruil daarvoor ondersteunen we je om je te ontwikkelen tot een nog betere versie van jezelf. We zoeken iemand die niet alleen de technische vaardigheden heeft, maar ook de Orange Behaviours belichaamt. Je pakt het aan en maakt het waar. Je hebt een proactieve, hands-on mentaliteit en neemt eigenaarschap van complexe campagnes van planning tot uitvoering. Je bent nieuwsgierig en gedreven om nieuwe manieren te vinden om onze verdedigingen uit te dagen. Je helpt anderen om succesvol te zijn. Je bent een natuurlijke samenwerker, eager om je expertise te delen in purple team-oefeningen en junior operators te begeleiden. Je gedijt in een teamomgeving waar kennisdeling essentieel is voor ieders groei. Je bent altijd een stap vooruit. Je hebt een vooruitdenkende mindset, constant onderzoekend naar opkomende bedreigingen en het ontwikkelen van nieuwe tools om voorop te blijven lopen. Je wacht niet op instructies; je anticipeert op toekomstige uitdagingen en bouwt oplossingen voor hen.

Technische vaardigheden

• 5+ jaar hands-on ervaring in een toegewijde red team-rol.
• Sterke ontwikkelingsvaardigheden in ten minste één low-level taal (bijv. C++, C#, Go, Rust) voor aangepaste toolontwikkeling, en vaardigheid in een scripttaal (bijv. Python, PowerShell).
• Diepe ervaring met het aanvallen van complexe bedrijfsomgevingen, inclusief Active Directory en grote cloudproviders (Azure, AWS, GCP).
• Een sterke Operational Security (OPSEC) mindset met een bewezen vermogen om covert, doelgerichte operaties uit te voeren.
• Geavanceerde offensieve beveiligingscertificeringen (bijv. OSEP, OSCE, GXPN, CRTO) zijn een pluspunt, maar je hands-on ervaring is het belangrijkst.
• Je bent vloeiend in het Engels, zowel mondeling als schriftelijk.

Deze functie is een Integrity Sensitive Position. Enhanced Reliability Screening maakt deel uit van het sollicitatieproces.

Beloningen en voordelen

We willen ervoor zorgen dat het mogelijk is voor jou om de juiste balans te vinden tussen je carrière en je privéleven. Ontdek meer over onze arbeidsvoorwaarden. De voordelen van werken bij ING zijn onder andere:

• 25-28 vakantiedagen afhankelijk van het contract.
• Pensioenregeling.
• 13e maand salaris.
• 8% vakantiegeld.
• Hybride werken.
• Een genereus budget voor professionele ontwikkeling, inclusief geavanceerde training en certificeringen.
• Toegewijde tijd (bijv. 20%) voor onafhankelijk onderzoek en toolontwikkeling.
• Persoonlijke groei en uitdagend werk met eindeloze mogelijkheden.
• Een informele werkomgeving met innovatieve collega's.

Over ons

Ben je benieuwd hoe ING mensen en bedrijven in staat stelt om vooruit te komen? Ontdek wat we doen en wat we je kunnen bieden. We zijn een wereldbank met een sterke Europese basis, en onze meer dan 60.000 collega's bedienen ongeveer 38 miljoen klanten en zakelijke cliënten in meer dan 40 landen. Bij ING werken betekent samenwerken met vriendelijke en samenwerkende mensen om een positieve impact op mensen en de planeet te maken. We geloven in het empoweren van de mensen om ons heen en onze klanten om een stap voor te blijven. Hier werken betekent de autonomie hebben om vooruitgang te boeken, helpen bij het creëren van superieure klantwaarde en bijdragen aan onze ambitie om duurzaamheid centraal te stellen in alles wat we doen. Hier zijn we meer dan alleen een werkplek – we zijn een gemeenschap van innovators, probleemoplossers en vooruitdenkers, toegewijd aan het maken van een echte impact. Of je nu net begint met je carrière of op zoek bent naar de volgende grote uitdaging, we hebben kansen die je zullen inspireren en je zullen pushen om te groeien. Je toekomst bij ING begint met één sollicitatie. Klaar om je aan te sluiten? We hebben volop kansen die je zullen inspireren en je zullen pushen om te groeien.