Senior Manager Red Teaming

About this role

Leiding geven aan, begeleiden en ontwikkelen van een team van Red Team-professionals, waarbij u een samenwerkingsgerichte en innovatieve cultuur bevordert die gericht is op voortdurende verbetering Ontwerpen en uitvoeren van geavanceerde Red Teaming-programma’s die aansluiten bij TIBER-EU, TIBER-NL en andere erkende beveiligingsraamwerken Ontwikkelen van uitgebreide Red Team-strategieën en stappenplannen die inspelen op het veranderende dreigingslandschap en de beveiligingsbehoeften van organisaties Beheer klantrelaties op transparante en professionele wijze en zorg voor duidelijke communicatie over bevindingen, risico’s en aanbevelingen Voer gedetailleerde risicobeoordelingen en kwetsbaarheidsanalyses uit om hiaten in beveiligingsmaatregelen, processen en menselijke factoren te identificeren Houd toezicht op de planning, uitvoering en documentatie van complexe aanvalssimulaties en penetratietests De bevindingen van het red team analyseren en technische resultaten vertalen naar strategische, uitvoerbare aanbevelingen voor het senior management Budgetten, middelen en projecttijdschema’s beheren om een efficiënte uitvoering van hoogwaardige beveiligingsbeoordelingen te waarborgen Op de hoogte blijven van opkomende bedreigingen, aanvalsmethodieken en beveiligingsraamwerken om de relevantie en effectiviteit van het programma te behouden Samenwerken met multifunctionele teams om de inzichten van het red team te integreren in bredere beveiligingsinitiatieven van de organisatie Kwaliteitsnormen, documentatiepraktijken en nalevingsvereisten vaststellen en handhaven voor alle activiteiten van het red team Strategische begeleiding bieden op het gebied van beveiligingsveerkracht en organisaties helpen bij het opbouwen van robuustere verdedigingsmechanismen tegen geavanceerde bedreigingen **Vereiste ervaring en vaardigheden:** 8+ jaar beroepservaring op het gebied van cyberbeveiliging, waarvan ten minste 5 jaar in red teaming, penetratietesten of geavanceerde beveiligingsbeoordelingen Aantoonbare ervaring met het ontwerpen en uitvoeren van red team-programma’s met behulp van TIBER-EU, TIBER-NL of gelijkwaardige geavanceerde red teaming-raamwerken Aantoonbare expertise op het gebied van aanvalssimulatie, kwetsbaarheidsanalyse en beoordeling van beveiligingsmaatregelen Grondige kennis van beveiligingsraamwerken, waaronder ISO 27001, het NIST Cybersecurity Framework en branchespecifieke normen Uitgebreide ervaring met tools, technieken en methodologieën voor penetratietesten Aantoonbare ervaring op het gebied van teamleiding en -management, met het vermogen om beveiligingsprofessionals te begeleiden en te ontwikkelen Uitstekende analytische vaardigheden, met het vermogen om complexe beveiligingsscenario’s te beoordelen en de onderliggende oorzaken te identificeren Sterke schriftelijke en mondelinge communicatieve vaardigheden, met het vermogen om technische bevindingen te presenteren aan zowel een technisch als een niet-technisch publiek Ervaring met het beheren van klantrelaties en het uitvoeren van professionele beveiligingsbeoordelingen Vaardigheid in risicobeoordeling, dreigingsmodellering en de ontwikkeling van beveiligingsprogramma’s Aantoonbare vaardigheden op het gebied van projectmanagement, waaronder budgetbeheer en toewijzing van middelen **Gewenste kwalificaties:** Professionele certificeringen zoals OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker), GPEN (GIAC Penetration Tester) of gelijkwaardig Ervaring met incidentrespons en dreigingsinformatie Kennis van nalevingsvereisten en regelgevingskaders die relevant zijn voor financiële dienstverlening of kritieke infrastructuur Achtergrond in beveiligingsarchitectuur of de ontwikkeling van beveiligingsstrategieën Ervaring met het werken bij organisaties in Nederland of de Europese Unie **Opleiding:** Bachelordiploma in cyberbeveiliging, informatietechnologie, informatica of een verwant vakgebied (of gelijkwaardige beroepservaring) **Domeinexpertise:** Geavanceerde kennis van netwerkbeveiliging, applicatiebeveiliging en infrastructuurbeveiliging Inzicht in social engineering, fysieke beveiligingstests en kwetsbaarheden op het gebied van menselijke factoren Bekendheid met beveiligingsoperaties en analyse van het dreigingslandschap Wij zijn op zoek naar een ervaren senior red team operator! De werkzaamheden betreffen onder andere het uitvoeren van geavanceerde cyber aanvallen, het simuleren van advanced persistent threats, invulling geven aan Purple Teaming sessies met het SOC van onze klanten.