Vacature in Maarssen: In-house Red Team Operator | Tot €7.000,- + Auto

ID:19261-91315

De organisatie

Ben jij een Red Team Operator die verder wil gaan dan traditionele pentests? Wil jij complete aanvalsscenario's uitvoeren, geavanceerde aanvalstechnieken toepassen en organisaties écht op de proef stellen? Voor een gespecialiseerde cybersecurityorganisatie in de omgeving van Maarssen zoeken wij een Red Team Operator die energie krijgt van complexe offensive securityopdrachten.

Je krijgt hier de ruimte om je volledig te richten op Red Teaming, adversary simulation en het testen van detectie- en responsmogelijkheden. Daarbij werk je samen met ervaren offensive securityspecialisten, krijg je veel technische vrijheid en profiteer je van uitstekende arbeidsvoorwaarden.

Deze gespecialiseerde cybersecurityorganisatie bestaat inmiddels 15 jaar en heeft een sterke positie opgebouwd binnen offensive security. Vanuit het centraal gelegen kantoor in de omgeving van Maarssen werkt een team van ongeveer 32 securityspecialisten, waaronder pentesters, Red Team Operators en securityconsultants, aan uiteenlopende beveiligingsvraagstukken. De organisatie helpt klanten bij het identificeren van complexe beveiligingsrisico's en het verbeteren van hun digitale weerbaarheid. Hierbij ligt de nadruk op diepgaande technische onderzoeken, realistische aanvalssimulaties en het blootleggen van kwetsbaarheden die met reguliere beveiligingscontroles niet altijd zichtbaar worden.

Binnen het team wordt intensief samengewerkt aan uitdagende opdrachten voor organisaties in uiteenlopende sectoren. Denk bijvoorbeeld aan verzekeraars, grote commerciële organisaties en bedrijven met complexe digitale infrastructuren. De projecten zijn afwisselend en duren doorgaans één tot vier weken, waardoor je regelmatig met nieuwe omgevingen, technologieën en beveiligingsvraagstukken te maken krijgt.

De werksfeer is informeel en de organisatie kent korte communicatielijnen. Je werkt met collega's die een sterke passie hebben voor ethical hacking, Red Teaming en technische security. Kennisdeling en persoonlijke ontwikkeling staan centraal en je krijgt volop ruimte om nieuwe technieken te onderzoeken en jezelf verder te specialiseren. Daarnaast is er veel aandacht voor een goede werk-privébalans. Je werkt gemiddeld twee dagen per week op kantoor en kunt de overige dagen vanuit huis werken. Ook zijn flexibele werktijden mogelijk en krijg je de vrijheid om je werkzaamheden grotendeels zelfstandig in te richten.

De functie

Als Red Team Operator ben je verantwoordelijk voor het voorbereiden en uitvoeren van geavanceerde Red Team-operaties waarbij je realistische cyberaanvallen simuleert. In tegenstelling tot traditionele pentests, waarbij de nadruk voornamelijk ligt op het identificeren van individuele kwetsbaarheden, richt jij je op het volledige aanvalstraject. Je onderzoekt hoe een aanvaller toegang kan verkrijgen tot een organisatie, zich vervolgens binnen de infrastructuur kan verplaatsen en uiteindelijk kritieke systemen of gevoelige informatie kan bereiken. Het doel is om niet alleen technische kwetsbaarheden bloot te leggen, maar vooral inzichtelijk te maken hoe effectief de bestaande beveiligingsmaatregelen en detectiemogelijkheden daadwerkelijk zijn.

Tijdens deze operaties houd jij je bezig met verschillende fases van een aanval, waaronder initial access, privilege escalation, lateral movement en het verkrijgen van toegang tot kritieke systemen. Je werkt regelmatig binnen complexe Windows- en Active Directory-omgevingen en onderzoekt hoe bestaande beveiligingsmaatregelen kunnen worden omzeild. Daarnaast voer je adversary simulations uit waarbij je aanvalstechnieken en werkwijzen van realistische dreigingsactoren nabootst. Ook scenario's rondom ransomware, het gecontroleerd verkrijgen en exfiltreren van gevoelige informatie en het testen van EDR- en SIEM-oplossingen kunnen onderdeel uitmaken van je werkzaamheden.

Je maakt gebruik van verschillende offensive securitytools en technieken, maar kijkt nadrukkelijk verder dan de resultaten van standaardscans. Je begrijpt hoe moderne beveiligingsoplossingen functioneren en weet hoe je deze vanuit aanvallend perspectief grondig kunt testen. Daarbij krijg je de vrijheid om nieuwe aanvalstechnieken te onderzoeken, bestaande methodieken te verbeteren en waar nodig eigen tooling of scripts te ontwikkelen. Je werkt zelfstandig aan technische vraagstukken, maar trekt ook regelmatig op met andere Red Team Operators en pentesters om complexe aanvalsscenario's uit te voeren.

Na afloop van een operatie analyseer je de resultaten en vertaal je jouw technische bevindingen naar concrete en toepasbare verbeteradviezen. Je stelt heldere rapportages op en bespreekt de resultaten met klanten en verschillende stakeholders. Daarbij ben je in staat om complexe technische risico's begrijpelijk uit te leggen en organisaties inzicht te geven in hun daadwerkelijke weerbaarheid tegen gerichte cyberaanvallen.

Gevraagd profiel

• Hbo-werk- en -denkniveau;

• Minimaal 3 jaar relevante ervaring als Red Team Operator of in een vergelijkbare offensive securityfunctie;

• Ervaring met Red Team-operaties, adversary simulation en geavanceerde aanvalstechnieken;

• Kennis van Active Directory, Windows-infrastructuren, privilege escalation en lateral movement;

• Ervaring met het testen van webapplicaties, API's en infrastructuren;

• Bekendheid met offensive securitytooling en methodieken;

• Inzicht in moderne detectie- en beveiligingsmaatregelen en hoe deze vanuit aanvallend perspectief getest kunnen worden;

• Certificeringen zoals OSCP, CRTO of OSAI zijn een pré;

• Sterke analytische vaardigheden en een nieuwsgierige, onderzoekende instelling;

• Goede communicatieve vaardigheden in zowel Nederlands als Engels.

Arbeidsvoorwaarden

• Salaris tussen €5.000,- en €7.000,- bruto per maand, afhankelijk van kennis en ervaring;

• Direct een vast contract;

• Leaseauto (elektrisch of benzine) of een mobiliteitsvergoeding van €900,-, waarbij gereden kilometers netto worden vergoed en het resterende bedrag bruto wordt uitgekeerd;

• Twee dagen per week op kantoor en de overige dagen de mogelijkheid om thuis te werken;

• Flexibele werktijden en de mogelijkheid om 32, 36 of 40 uur te werken;

• 25 vakantiedagen met de mogelijkheid om extra dagen bij te kopen;

• Volledig betaald pensioen zonder eigen bijdrage;

• Vrije keuze in laptop en mobiele telefoon;

• Individuele studieregeling voor erkende certificeringen binnen offensive security;

• Een volledig ingerichte thuiswerkplek met onder andere een bureau, stoel en monitor;

• Uitgebreide ongevallenverzekering;

• Een informeel team met veel ruimte voor technische ontwikkeling, samenwerking en kennisdeling.

Interesse?

Ben jij een Red Team Operator die graag complexe aanvalsscenario's uitvoert en organisaties helpt hun digitale weerbaarheid naar een hoger niveau te tillen? Dan kom ik graag met je in contact.

Mail naar mika@careervalue.nl of bel naar 06 18 96 37 45

Salaris

5000 – 7000 euro

Uren per week

Fulltime (32-40 uur)

Specialisatie

Ethical Hacker en pentester

Gerelateerd

Vacature Ethical Hacker, Pentester, Penetratietest, binnendringingstest is een toets van een of meer computersystemen op kwetsbaarheden.

Gerelateerde vacatures

Harmelen: In-house Senior Ethical Hacker/Pentester tot €6500,-
de Bilt: Senior Consultant Informatiebeveiliging –€7.500
Lopik: SOC Analyst – Regio Lopik Tot €6.500 +leaseauto
IJsselstein: Medior/Senior SOC Analyst in IJsselstein €6.500
Zeist: Senior Consultant Informatiebeveiliging €7.000,-

Contact

Reageren op deze vacature? Neem dan contact op met

Mika Tonissen op telefoonnummer: +31 (0)88 88 33 060 of mobiel: +31 (0)6 18 96 37 45.
Solliciteren kan ook door te mailen naar mika@careervalue.nl of via WhatsApp.