Senior Red Team Ethical Hacker

Ben jij een Senior Ethical Hacker met redteam ervaring en wil jij met jouw team bijdragen aan de verbetering van de informatiebeveiliging van een gerenommeerde wereldwijde organisatie?

Dit team werkt in een zeer innovatieve omgeving die je de kans geeft om je volledige arsenaal aan hackvaardigheden te gebruiken. Neem contact met ons op om deze mogelijkheid verder te bespreken!

Functieomschrijving:

Met jouw team heb jij de juiste kennis in pacht om security zwakheden van de organisatie bloot te stellen, Je weet de defensieve mechanismen van de organisatie te omzeilen en de zwakheden uit te buiten. Dit gebruik jij om aan te tonen hoe deze zwakheden eventueel kunnen worden uitgebuit door indringers. Vervolgens help je de organisatie inzicht te verkrijgen in deze risico’s en hoe deze te verminderen.

Maak gebruik van jouw technische én soft skills, werk met verschillende technologieën en systemen, voer veiligheidstesten uit op interne en externe netwerken en systemen terwijl jij denkbare aanvalstechnieken van mogelijke vijanden imiteert.

Gebruik jouw ervaring en test en ontdek kwetsbaarheden in verschillende apparaten en systemen, maak documentatie en suggereer verbeteringen voor verschillende soorten apparaten, netwerken en applicaties, evenals het menselijke element.

Verplaats je in de gedachten van een indringer en gebruik social engineering, fysiek hacken en andere redteam technieken om de verschillende bedrijfseenheden van de organisatie binnen te dringen. Zo draag je bij aan de verdere ontwikkeling van hun informatiebeveiligingspraktijken. Hiermee verhoog je ook het beveiligingsbewustzijn van medewerkers en andere stakeholders binnen de organisatie.

In deze rol ben je betrokken bij verschillende projecten en de nieuwste technologieën. Wat je oppakt en wat je hier aan ervaring kan opdoen hangt volledig af van jouw vaardigheden, interesses en capaciteiten.

Voor meer informatie en details over de functie, vereisten en de beschikbare omgeving / organisatie – neem contact met ons op voor een kennismaking!

Vereisten:

• Hands-on mentaliteit met ervaring in ethisch hacken en het uitvoeren van penetratie testen in één of meer van deze gebieden (online, offline of mobiele applicaties, netwerken / infrastructuur, apparaten etc.)
• Jij hebt een échte redteam mindset en kan je verplaatsen in de gedachten van een kwaadwillende indringer. Jij creëert realistische redteam aanvalsscenarios en maakt daarbij gebruik van bestaande en innovatieve tactics, techniques en procedures
• Je bent creatief in het toepassen van aanvalstechnieken gericht op het mensen, technologie en daarbijbehorende processen om zo de defensieve mechanismen van een organisatie te omzeilen
• Je hebt kennis en ervaring met social engineering, phishing en fysieke beveiliging en alles met betrekking tot het menselijke element.
• Ervaring met verschillende technologieën en bereidheid om meer te leren (OS / tools / programeertalen / online technologieën etc.)
• Je hebt een teamwork mentaliteit, omdat je nauw samenwerkt met teamleden op projecten
• Goed begrip van blueteaming en Security Operation Centers (SOC)
• Goed begrijp van SIEM, IDS / IPS technologieën
• Omdat je zowel interne als externe belanghebbenden adviseert heb je goede communicatieve vaardigheden
• Je bent nieuwsgierig en vindt het leuk om problemen op te lossen

Relevante termen:

Red Teaming, Red Team, Phishing, Social Engineering, AppSec, Infosec, Penetration Testing, Pentest, TTP’s, Threat Analysis, Threat Modelling, SOC, SIEM, IDS / IPS, Forensic Investigation, DFIR, Networks / Systems / Applications, Ethical Hacking, Web Applicatiebeveiliging, Burp, Nessus, Nmap, Ncat, Mobile Security, Device Testing, Linux, Windows, OSX, Network Security, OSCP, OSCE, GPEN, GXPN, GMON

Base Cyber Security helpt organisaties kennis en mogelijkheden op het gebied van informatiebeveiliging op te bouwen. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cyberveiligheidsexperts voor hun behoeften is daar een groot deel van.

Wij werken wereldwijd samen met beveiligingsprofessionals voor informatie- en cyberbeveiligingsrollen en -projecten in alle industrieën in Europa. Of u nu uw carrière in informatiebeveiliging begint, advies nodig heeft voor uw volgende stap, beslissen over hoe u kennis kunt opbouwen of een groeigebied kiest om verder te gaan, laten we een gesprek voeren!

Als u zich nog niet hebt geregistreerd bij het Base Cyber Security-netwerk, moet u dit doen! Stuur ons uw gegevens via [email protected] en volg ons op Twitter @BaseCyberSec om op de hoogte te blijven van onze activiteiten en relevante informatie.

Door uzelf bij onze security gemeenschap te registreren en / of uw interesse aan te geven in een specifieke rol, project of team, geeft u ons uitdrukkelijk toestemming voor het gebruik van uw gegevens door Base Cyber Security, die uw gegevens verzamelt en verwerkt op een ethische en discrete manier, en waar noodzakelijk in lijn met de Algemene Verordening Gegevensbescherming (AVG)