Deloitte Global, Senior Red Team Operator

Deloitte Global, Senior Red Team Operator

Wil jij wereldwijd impact maken binnen de grootste adviesorganisatie ter wereld? Bij Deloitte

• Amsterdam
• Bachelor (HBO/WO)
• Support
• Parttime (32 uur) of fulltime (40 uur) werken.

Benefits

• Je deelt bij ons mee in de winst, boven op een vast salaris.
• Altijd blijven groeien met ons development program.
• Flexibele werktijden en hybride werken, afgestemd op je team en je klantverplichtingen.
• 26 vakantiedagen per jaar bij een fulltime dienstverband en de mogelijkheid om extra dagen in te kopen.
• Ruil 3 nationale feestdagen voor 3 niet-nationale feestdagen, als je wilt.
• Een tijd-voor-tijdregeling. Gebruik de tijd die je op het ene moment meer maakt op momenten die er voor jou toe doen.
• De mogelijkheid om minimaal 2 maanden op sabbatical te gaan.
• Een goede mobiliteitsregeling: de keuze uit verschillende opties zoals een leaseauto, reizen met het OV, een cash budget of een combinatie daarvan.
• Vergoeding om je thuiswerkplek op een ergonomisch verantwoorde manier in te richten én een internetvergoeding.
• De mogelijkheid om gebruik te maken van 55 uur oppasdienst per kalenderjaar, als jouw kind 12 jaar of jonger is.
• Een laptop en iPhone. De iPhone mag je ook privé gebruiken.
• Een pensioenregeling waarbij je eigen bijdrage slechts 2% is.
• Mogelijkheid om deel te nemen aan de collectieve zorgkostenregeling.
• Fiscaal voordelige regelingen, zoals bedrijfsfitness, het aanschaffen van een fiets tegen bruto salaris of de mogelijkheid om een fiets te leasen.
• Een maandelijks budget waarmee je keuzes kunt maken in flexibele arbeidsvoorwaarden, zoals extra vakantiedagen of het financieren van een fietsplan.
• Zes weken volledig betaald geboorteverlof voor traditionele huishoudens en regenbooggezinnen.

Be the true you

• Uitgebreide kennis van AI-technologieën, waaronder AI-codeontwikkeling en offensieve beveiligingsassessments van Generative AI (GenAI).
• Een sterke passie voor offensieve security en Red Team-operaties, gecombineerd met de motivatie om op de hoogte te blijven van moderne aanvalstechnieken, publieke beveiligingsincidenten en nieuwe kwetsbaarheden.
• Minimaal twee jaar ervaring binnen een Red Team-omgeving.
• Ervaring met het uitvoeren van Open Source Intelligence (OSINT)-onderzoek naar organisaties, medewerkers, netwerken en technologieën.
• Ervaring met technologieën zoals Windows en Azure Active Directory, WMI en WinRM, en de vaardigheid om offensieve scripts of programma's te ontwikkelen in PowerShell, C#, C, Python, Go, Nim en Bash.
• Ervaring met het ontwerpen, bouwen, beheren en inzetten van verborgen command-and-control (C2)-infrastructuren binnen diverse cloudplatformen en omgevingen. Ervaring met automatisering is een pré.
• Praktische ervaring met tools zoals Cobalt Strike, Nighthawk C2, GoPhish, BloodHound, Impacket, Mimikatz, Kekeo, Rubeus, socat en de Windows Sysinternals Suite.
• Ervaring met moderne technieken voor payload-obfuscatie.
• Uitstekende technische communicatieve vaardigheden en een uitstekende beheersing van de Engelse taal, zowel schriftelijk als mondeling, aangezien Engels de voertaal van het team is.
• Relevante certificeringen zoals OSCP, OSEP, OSED, OSEE, CRTP en CRTE zijn een pluspunt.
• Zelfstandige professionals die graag de tijd en ruimte krijgen om zich te verdiepen in onderzoek en ontwikkelingswerk.

What impact will you make?

Deloitte Technology staat aan de voorhoede van technologische ontwikkelingen en processen om Deloitte wereldwijd te ondersteunen en te beschermen. In deze werkelijk internationale omgeving richten wij ons niet alleen op wat vandaag mogelijk is, maar vooral op wat morgen mogelijk kan worden. Zo helpen wij Deloitte om op nieuwe en innovatieve manieren verbinding te maken met klanten, gemeenschappen en collega's over de hele wereld.

How do you do this?

• Zet jouw expertise in AI en AI-codeontwikkeling in om de Red Team-capaciteiten continu verder te ontwikkelen en te verbeteren, inclusief agentische AI-toepassingen.
• Geef leiding aan een klein team van Red Team Operators bij het plannen, uitvoeren en rapporteren van Red Team-opdrachten wereldwijd.
• Zorg ervoor dat tijdens elke fase van Red Team-opdrachten de afgesproken Rules of Engagement worden nageleefd.
• Werk nauw samen met de Red Team Manager om het Red Team voortdurend te verbeteren en verder te ontwikkelen.
• Geef leiding aan de planning, uitvoering en rapportage van Red Team-campagnes door:
  • Open Source Intelligence (OSINT) te verzamelen over doelwitnetwerken, personen en technologieën.
  • Creatieve manieren te vinden om toegang te verkrijgen tot doelwitnetwerken.
  • Payloads te leveren en command-and-controlverbindingen op te zetten.
  • Onopgemerkt door doelwitnetwerken te bewegen en tegelijkertijd de doelstellingen van de campagne te behalen.
  • Persistente toegang te verkrijgen en, waar nodig, langdurige beacons strategisch af te stemmen om toegang te behouden.
• Ondersteun het beheer van het Red Team Attack Network en de implementatie van nieuwe tools en technieken om de expertise van het team verder te versterken.
• Deel jouw onderzoeksresultaten binnen de Deloitte Global Red Team-community en de bredere securityorganisatie door blogs te schrijven, presentaties te geven op conferenties of code te publiceren.
• Ontwikkel operationele processen, handboeken en aanvalsmethodologieën om de kwaliteit van opdrachten en kennisdeling binnen het team continu te verbeteren.
• Zorg voor hoogwaardige deliverables. Een succesvolle campagne is immers slechts zo goed als het eindrapport.

''Je groeit en ontwikkelt je als persoon en als professional op manieren die je je nooit zou kunnen voorstellen.''
Briggita Adonis Learning and Development Manager