Experienced Red Team Operator

Bij Northwave transformeren 275 cybersecurityspecialisten de manier waarop organisaties digitale veiligheid benaderen. Vanuit ons hoofdkantoor in Utrecht, met kantoren in Duitsland, Zweden en België, combineren we ethische hackexpertise met inzichten uit de gedragspsychologie en geavanceerd beveiligingsbeheer op het hoogste niveau. We reageren op bedreigingen en anticiperen erop, en bieden 24/7 beheerde beveiligingsdiensten en op maat gemaakte oplossingen voor de reis van elke klant.

Onze Red Team bestaat uit 15 ethische hackers met expertise in adversary simulation, social engineering, Active Directory en Entra ID, malware- en toolingontwikkeling, cloud, applicatieve beveiliging, reverse engineering en exploitatie. We dagen elkaar uit, delen technieken openlijk en combineren de juiste vaardigheden voor elke operatie. Je werkt ook nauw samen met onze Threat Intelligence, Blue Team, Reverse Engineering en CERT-specialisten. Inzichten uit echte incidenten en actuele bedreigingen helpen ons geloofwaardige scenario's op te bouwen. Purple teaming maakt van elke oefening praktische verbeteringen voor onze klanten.

Wat je gaat doen:

• Ontwerpen en uitvoeren van realistische aanvalsscenario's tegen kritieke bedrijfsprocessen en systemen.
• Opereren over de volledige aanvalsketen: verkenning en initiële toegang, command and control, privilege escalation, laterale beweging en acties op doelstellingen.
• Levering van threat-intelligence-geleide ART- en TIBER-oefeningen, naast andere geavanceerde red team- en purple team-engagementen.
• Bouwen of aanpassen van tooling, infrastructuur en payloads wanneer een operatie dat vereist.
• Maak weloverwogen OPSEC- en risicobeslissingen terwijl je in live klantomgevingen werkt.
• Vertaal technische activiteiten naar duidelijke lessen voor verdedigers, technische leiders en executives.
• Verbeter onze tradecraft door nieuwe technieken te onderzoeken, TTP's te ontwikkelen en wat je leert te delen met het team.

Hoe een engagement werkt:

We beginnen met het begrijpen van de organisatie, haar kritieke functies en de bedreigingsactoren waarmee ze te maken heeft. Samen met de klant en het controleteam vertalen we die context naar doelstellingen, aanvalsscenario's en duidelijke regels voor engagement. Tijdens de uitvoering heb je ruimte om je aan te passen. Het doel is niet om een checklist te volgen, maar om een geloofwaardige tegenstander na te emuleren zonder het oog te verliezen op veiligheid of leervalue. We sluiten af met transparante rapportage, uitvoerende en technische presentaties, en vaak een purple teaming-sessie waarin aanvallen worden herhaald met de verdedigers.

Wat je van ons kunt verwachten:

• Complexe, meerweekse adversary simulation-opdrachten met betekenisvolle doelstellingen.
• Een team van specialisten die kennis delen en verschillende perspectieven naar een operatie brengen.
• Directe samenwerking met offensieve, defensieve, threat intelligence, reverse engineering en incident-response-experts.
• Tijd en budget voor training, certificeringen, conferenties en langere ontwikkelingsprogramma's.
• Professionele apparatuur en de tooling die nodig is om je werk goed te doen.
• Hybride werken met toegang tot onze kantoren in België, Duitsland, Nederland en Zweden.
• Een competitief lokaal compensatie- en voordelenpakket. Salaris, verlof, pensioen, mobiliteit en vergoedingen verschillen per land. Onze recruiter zal het pakket uitleggen dat van toepassing is op jouw locatie.
• Ruimte om onze methoden, tooling en de toekomst van onze red team-diensten te beïnvloeden naarmate de vraag groeit.

Functie-eisen:

• Enkele jaren hands-on penetratietesten of red team-ervaring, inclusief verantwoordelijkheid voor het plannen en uitvoeren van operaties.
• Sterke aanvalspadkennis in Windows- en Active Directory-omgevingen.
• Ervaring met Entra ID of andere cloudomgevingen.
• Praktische command-and-control-, OPSEC- en infrastructuurvaardigheden.
• Het oordeel om operationele doelstellingen, klantveiligheid en leervalue in balans te brengen.
• Duidelijke schriftelijke en gesproken Engelse vaardigheden, met het vermogen om beslissingen en bevindingen uit te leggen aan zowel technische als niet-technische doelgroepen.
• Een samenwerkende aanpak: je vraagt om een tweede paar ogen, deelt wat werkte en helpt anderen verbeteren.
• Geschiktheid om te werken vanuit België, Duitsland, Nederland of Zweden, en bereidheid om te reizen voor klantwerk wanneer een engagement dat vereist.

Nuttig, maar niet vereist:

• Ervaring met het leveren van ART, TIBER of een ander gestructureerd threat-led red team-framework.
• Diepgang in een of meer gebieden zoals social engineering, malware-ontwikkeling, cloud, applicatieve beveiliging, exploitontwikkeling of reverse engineering.
• Relevante certificeringen zoals OSCP, OSEP of CRTO. We waarderen aangetoonde capaciteit en gezond oordeel meer dan een checklist van certificaten.
• Een andere Europese taal naast het Engels.