Dit is een functie die wordt aangeboden namens een partnerbedrijf, dat verantwoordelijk is voor alle applicaties en vervolgstappen. Onze partner is op zoek naar een Offensive Security Lead gevestigd in Nederland.

Als Offensive Security Lead speel je een sleutelrol in het versterken van de beveiliging van een geavanceerd cloudplatform dat ondersteuning biedt voor AI-werkbelastingen. Deze hands-on leiderschapsrol combineert technische expertise met teammanagement, waardoor je de kans krijgt om een intern red team vanaf de grond op te bouwen en te leiden. Je zult geavanceerde tegenstander simulaties, penetratietests en offensief onderzoek uitvoeren om kritieke kwetsbaarheden in cloudinfrastructuur en AI-omgevingen te ontdekken. In nauwe samenwerking met beveiligingsengineering- en detectieteams help je de veerkracht te verbeteren door middel van samenwerkingsinitiatieven en praktische aanbevelingen. Deze rol biedt de kans om complexe aanvalsvlakken aan te pakken terwijl je de offensieve beveiligingsstrategie vormgeeft in een snel veranderende, remote-first omgeving die gericht is op innovatie en continue verbetering.

Verantwoordelijkheden

• Bouw, leid en mentor een intern red team en stel schaalbare praktijken en methodologieën voor offensieve beveiliging vast.
• Ontwerp, voer uit en verbeter continu penetratietests en adversarial simulatieprogramma's in cloudinfrastructuur, AI-platforms, netwerken, opslag, orkestratie en interne systemen.
• Valideer en verbeter Secure SDLC dreigingsmodellen door middel van continue beveiligingsbeoordelingen, waarbij routinematige validaties waar mogelijk worden geautomatiseerd.
• Voer geavanceerde red team-engagements uit om kwetsbaarheden te identificeren die van invloed zijn op bedrijfskritische systemen en werk samen met detectie- en respons teams tijdens purple team-oefeningen.
• Onderzoek opkomende aanvalstechnieken gericht op GPU-infrastructuur, AI-inferentieplatforms, virtualisatie, tenantisolatie en cloud-native technologieën.
• Voer beveiligingsbeoordelingen uit van nieuwe producten en infrastructuurwijzigingen vóór de release om risico's vroegtijdig te identificeren en te mitigeren.
• Lever duidelijke, geprioriteerde rapporten met praktische herstelrichtlijnen voor zowel technische teams als senior stakeholders.
• Verbeter continu de tooling, processen en capaciteiten voor offensieve beveiliging ter ondersteuning van een snel evoluerende technologieomgeving.

Vereisten

• 6+ jaar ervaring in offensieve beveiliging, penetratietests, red teaming of tegenstander simulatie, inclusief eerdere leiderschaps- of mentorverantwoordelijkheden.
• Sterke expertise in het aanvallen van cloud-native omgevingen, inclusief Kubernetes, cloud identiteit en toegangsbeheer, virtualisatie, containerbeveiliging en technieken voor privilege-escalatie.
• Diepgaand begrip van de volledige aanvalscyclus, inclusief initiële compromittering, persistentie, laterale beweging, privilege-escalatie en gegevensexfiltratie.
• Bekwaamheid in het ontwikkelen van offensieve beveiligingstools of automatisering met behulp van talen zoals Python, Go of vergelijkbaar.
• Ervaring met het plannen en uitvoeren van purple team-oefeningen terwijl je samenwerkt met defensieve beveiligingsteams.
• Uitstekende analytische, communicatieve en rapportagevaardigheden, met het vermogen om technische risico's op een zakelijke manier te presenteren.
• Ervaring met AI-infrastructuur, GPU-clusters, reverse engineering, exploitontwikkeling, applicatiebeveiliging, kernel-exploitatie, kwetsbaarheidsonderzoek, cloud internals of beveiligingsonderzoekpresentaties wordt als een voordeel beschouwd.

Wat We Bieden

• Competitief compensatiepakket.
• Mogelijkheden voor deelname in aandelen.
• Volledig remote en flexibele werkomgeving.
• Hoog niveau van eigenaarschap en autonomie.
• Carrièreontwikkeling en continue leermogelijkheden.
• Samenwerkend internationaal team dat werkt aan innovatieve AI-infrastructuur.
• Kans om een beveiligingsfunctie vanaf de grond op te bouwen en een blijvende impact te maken.
• Blootstelling aan complexe, grootschalige cloud- en AI-beveiligingsuitdagingen.

We waarderen je interesse en wensen je het beste toe!