Bij Northwave werken 275 cybersecurityspecialisten aan het transformeren van de digitale veiligheid van organisaties. Vanuit ons hoofdkantoor in Utrecht, met vestigingen in Duitsland, Zweden en België, combineren we ethische hackexpertise met inzichten uit de gedragspsychologie en geavanceerd beveiligingsbeheer. We reageren op bedreigingen en anticiperen erop, met 24/7 beheerde beveiligingsdiensten en op maat gemaakte oplossingen voor de reis van elke klant.

Het Team

Ons Red Team bestaat uit 15 ethische hackers met expertise in tegenstander simulatie, social engineering, Active Directory en Entra ID, malware- en toolingontwikkeling, cloud, applicatieve beveiliging, reverse engineering en exploitatie. We dagen elkaar uit, delen technieken openlijk en combineren de juiste vaardigheden voor elke operatie. Je werkt ook nauw samen met onze Threat Intelligence, Blue Team, Reverse Engineering en CERT-specialisten.

Wat je gaat doen

• Ontwerpen en uitvoeren van realistische aanvalsscenario's tegen kritieke bedrijfsprocessen en systemen.
• Opereren over de volledige aanvalsketen: verkenning, initiële toegang, command and control, privilege-escalatie, laterale beweging en acties op doelstellingen.
• Levering van threat-intelligence-geleide ART en TIBER-oefeningen, naast andere geavanceerde red team en purple team engagementen.
• Bouwen of aanpassen van tooling, infrastructuur en payloads wanneer een operatie dit vereist.
• Verantwoorde OPSEC- en risicobeslissingen nemen tijdens het werken in live klantomgevingen.
• Technische activiteiten vertalen naar duidelijke lessen voor verdedigers, technische leiders en executives.
• Onze tradecraft verbeteren door nieuwe technieken te onderzoeken, TTP's te ontwikkelen en wat je leert te delen met het team.

Hoe een engagement werkt

We beginnen met het begrijpen van de organisatie, haar kritieke functies en de dreigingsactoren waarmee ze te maken heeft. Samen met de klant en het controleteam vertalen we die context naar doelstellingen, aanvalsscenario's en duidelijke regels voor engagement. Tijdens de uitvoering heb je ruimte om je aan te passen. Het doel is niet om een checklist te volgen, maar om een geloofwaardige tegenstander na te emuleren zonder de veiligheid of leervalue uit het oog te verliezen. We sluiten af met transparante rapportage, presentaties voor executives en technische teams, en vaak een purple teaming-sessie waarin aanvallen opnieuw worden gespeeld met de verdedigers.

Wat je van ons kunt verwachten

Serieuze red team-werk vereist vertrouwen, tijd om te leren en collega's die je denken uitdagen. We bieden:

• Complexe, meerweekse tegenstander simulatieopdrachten met betekenisvolle doelstellingen.
• Een team van specialisten die kennis delen en verschillende perspectieven naar een operatie brengen.
• Directe samenwerking met offensieve, defensieve, threat intelligence, reverse engineering en incident-response experts.
• Tijd en budget voor training, certificeringen, conferenties en langere ontwikkelingsprogramma's.
• Professionele apparatuur en de tooling die je nodig hebt om je werk goed te doen.
• Hybride werken met toegang tot onze kantoren in België, Duitsland, Nederland en Zweden.
• Een competitief lokaal compensatie- en voordelenpakket. Salaris, verlof, pensioen, mobiliteit en vergoedingen verschillen per land. Onze recruiter zal het pakket uitleggen dat van toepassing is op jouw locatie.
• Ruimte om onze methoden, tooling en de toekomst van onze red team-diensten te beïnvloeden naarmate de vraag groeit.

Functie-eisen

Essentieel

• Enkele jaren hands-on penetratietesten of red team ervaring, inclusief verantwoordelijkheid voor het plannen en uitvoeren van operaties.
• Sterke kennis van aanvalspaden in Windows en Active Directory omgevingen.
• Ervaring met Entra ID of andere cloudomgevingen.
• Praktische vaardigheden in command-and-control, OPSEC en infrastructuur.
• Het oordeel om operationele doelstellingen, klantveiligheid en leervalue in balans te brengen.
• Duidelijke schriftelijke en gesproken Engelse vaardigheden, met het vermogen om beslissingen en bevindingen uit te leggen aan zowel technische als niet-technische doelgroepen.
• Een samenwerkingsgerichte aanpak: je vraagt om een tweede paar ogen, deelt wat werkte en helpt anderen verbeteren.
• Geschiktheid om te werken vanuit België, Duitsland, Nederland of Zweden, en bereidheid om te reizen voor klantwerk wanneer een engagement dit vereist.

Nuttig, maar niet vereist

• Ervaring met het leveren van ART, TIBER of een ander gestructureerd threat-led red team framework.
• Diepgang in een of meer gebieden zoals social engineering, malwareontwikkeling, cloud, applicatieve beveiliging, exploitontwikkeling of reverse engineering.
• Relevante certificeringen zoals OSCP, OSEP of CRTO. We waarderen aangetoonde capaciteiten en gezond oordeel meer dan een checklist van certificaten.
• Een andere Europese taal naast het Engels.

Niet zeker of je aan elk punt voldoet?

Als je solide ervaring in offensieve beveiliging hebt en klaar bent om verantwoordelijkheid te nemen voor realistische red team operaties, horen we graag van je. Vertel ons waar je het sterkst in bent, wat je wilt verdiepen en hoe je een operatie benadert wanneer de voor de hand liggende route niet werkt.

Klaar om met ons te opereren? Solliciteer via de vacaturepagina of neem contact op met Youri Roelofs op youri.roelofs@northwave-cybersecurity.com. Vermeld alstublieft het land van waaruit je wilt werken, zodat we het relevante lokale pakket en praktische regelingen kunnen bespreken.