🇳🇱 Netherlands · 1d ago
Senior Red Team Lead
Bureau Veritas Cybersecurity
LinkedInlead
Complexe aanvalstrajecten uitvoeren is één ding, de volledige regie voeren over een intelligence-gedreven operatie bij de meest kritieke organisaties van het land is een vak apart. Wij zoeken een ervaren Red Team Lead die het overzicht behoudt waar het ertoe doet.In deze rol heb je de operationele en inhoudelijke leiding over TIBER-, TLPT- en andere Red en Purple Teaming assessments binnen het bankwezen, de zorg, de overheid en vitale sectoren. Je stuurt specialisten aan op het snijvlak van social engineering, software development, exploitatie en OT, en treedt op als trusted advisor voor raden van bestuur en CISO's. Je weet hoe je Blue Teams maximaal laat leren van een operatie en tilt tegelijkertijd onze offensive security capabilities en methodologie naar een hoger niveau.Wat ga je doen?Eindverantwoordelijkheid over Red en Purple Teaming assessments: Je leidt groot- en kleinschalige, intelligence-gedreven assessments (zoals Red Teaming, TIBER-EU/NL en DORA TLPT) van initiatie en threat modeling tot de eindrapportage en replay-fase.Operationeel leiderschap: Je stuurt multidisciplinaire teams aan (social engineers, red teamers, exploit specialisten) en stapt zelf hands-on in bij complexe fases zoals geavanceerde evasion of initial access.Regie op scenario's en risico's: Je vertaalt Targeted Threat Intelligence (TTI) naar geloofwaardige MITRE ATT&CK-aanvalsscenario’s en bewaakt tijdens de operatie strak de Rules of Engagement en operationele risico's met het Control Team.Strategisch sparringpartner: Je fungeert als Trusted Advisor en primair aanspreekpunt voor CISO's, directies en toezichthouders, en vertaalt complexe technische risico's naar strategische stuurinformatie.Maximale impact via Purple Teaming: Na de actieve fase leid je de replay-workshops en help je Blue Teams en SOC/detection engineers om hun detectie- en responstijd meetbaar te verbeteren.Kwaliteitsborging: Je reviewt deliverables en rapportages zodat ze inhoudelijk onweerlegbaar zijn en direct aanzetten tot actie.Mentorschap: Je coacht operators in hun technische skills en tradecraft, en brengt het algehele niveau van het team continu omhoog.R&D en innovatie: Je stimuleert de ontwikkeling van custom tooling, C2-infrastructuur en onderzoek naar nieuwe aanvalstechnieken om de detectie altijd een stap voor te blijven.Jouw profielRuime ervaring binnen Offensive Security, Red Teaming of Adversary Simulation.Aantoonbare track record in het leiden van (gereguleerde) adversary simulations (TIBER-NL/EU, TLPT, ART) van scoping tot replay.Ervaring met stakeholdermanagement en het presenteren van resultaten aan management- en directieniveau.Technische expertise op het gebied van enterprise en cloud infrastructuren (Windows/Linux, hybrid AD/Entra ID, AWS/Azure), C2 tradecraft en geavanceerde evasion.Ervaring met risicobeheersing, rules of engagement en live de-confliction tijdens actieve operaties.Sterke adviesvaardigheden op management- en directieniveau (CISO, Board) en het vermogen om impact helder over te brengen in het Nederlands en Engels.Relevante certificeringen (bijvoorbeeld OSEP, CRTE/CRTO II, GXPN of vergelijkbaar).De mogelijkheid om een screening of veiligheidsonderzoek met goed gevolg te doorlopen voor werkzaamheden in vitale en financiële infrastructuren.Wat kun je bij ons verwachten?Samen met jouw offensive security collega’s zet je tanden in complexe operaties die er écht toe doen voor de vitale infrastructuur en het bedrijfsleven in Nederland.Denk aan uitdagingen zoals:Binnenkomen waar het niet mag: jezelf via gerichte social engineering naar binnen praten bij streng beveiligde control rooms.Diep in de core: op afstand voet aan de grond krijgen in afgeschermde, bedrijfskritieke (OT)-netwerken.Voorop blijven lopen: aanvallen uitvoeren tegen de allernieuwste stacks en technologieën.We geven je de vrijheid en middelen om je eigen expertise te verdiepen en rechtstreeks mee te bouwen aan de toekomst van onze dienstverlening.Groei en leiderschap: Als Red Team Lead speel je een rol in de verdere ontwikkeling van onze offensive security praktijk. Je krijgt de ruimte om collega's te coachen, nieuwe diensten te ontwikkelen en jouw zichtbaarheid binnen de cybersecurity community te vergroten door middel van publicaties, conferenties en kennisdeling.Impactvolle projecten: Je werkt voor organisaties waar cybersecurity van cruciaal belang is, waaronder financiële instellingen, overheid, zorg en vitale infrastructuur. Dankzij onze internationale positie binnen Bureau Veritas krijg je bovendien de kans om betrokken te zijn bij projecten buiten Nederland.Cultuur: Bij Bureau Veritas combineren we technische diepgang met een informele en betrokken cultuur. We investeren in kennisdeling, samenwerking en het vieren van successen. Van technische kennissessies en hack-events tot skitrips, zeiltochten, barbecues en andere teamactiviteiten: we zorgen ervoor dat werk uitdagend én leuk blijft.Wil jij leidinggeven aan de meest geavanceerde Red Team opdrachten van Nederland en organisaties helpen zich te wapenen tegen cyber dreigingen? Dan maken we graag kennis met je.Heb je interesse in deze vacature of heb je vragen of wil je solliciteren? Dat kan via jobs.cybersecurity@bureauveritas.com 📌 Pre-employment screening en assessment maken deel uit van de recruitment procedure.Sourced from LinkedIn. Relocantly aggregates public job postings; apply on the original site.