Red Team Operator

Red Team Operator

Ben jij gefascineerd door de wereld van cybersecurity en wil je helpen de politie digitaal veilig te houden? Dan hebben wij een unieke kans voor je als Red Team operator!

Wat ga je doen?

Op basis van de vooraf bepaalde scope, voert het Red Team testen uit op politiesystemen en systemen van onze partners. Deze worden getest op informatiebeveiligingskwetsbaarheden, waarbij het Red Team de focus heeft om de tests uit te voeren zoals een APT deze mogelijk ook kan uitvoeren. Kwetsbaarheden worden gerapporteerd en detectiemogelijkheden worden uitgebreid behandeld. Voor de uitvoer van projecten maak je gebruik van verschillende hardware en software, waaronder Raspberry PI’s, zelfgebouwde tools en verschillende C2-frameworks. Anders dan bij pentesten is het belangrijk om gestelde doelen zoveel als mogelijk, ongezien te bereiken.

Bij grotere incidenten of incidenten op het gebied van jouw expertise, ondersteun je het Incident Response Team.

Waar ga je werken?

De Sector Informatiebeveiliging van de politie heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons én door te toetsen of het beleid ook wordt nageleefd.

De sector bestaat uit de volgende expertisecentra: Red Teaming & Pentesting, Risicomanagement, Beleid & Bewustwording, Bedrijfsbureau, Security Operations Centre, Threat Intelligence en Cryptobeheer. De sector is twee jaar geleden gestart met circa 30 professionals en momenteel gaan we richting de 100 collega’s. Dit betekent dat jij alle kansen krijgt om onze unieke uitdaging mede zelf vorm te geven.

Wie ben jij?

Je bent een professional en expert op het gebied van cybersecurity. Je volgt de ontwikkelingen rondom nieuwe aanvallen en exploits op de voet en bent in staat die te vertalen naar je werk als operator. De impact van je acties kun je vooraf goed inschatten en je weet een gedegen afweging te maken. Daarnaast ben je in staat om werk zowel in teamverband als zelfstandig uit te voeren. Wij zoeken een gepassioneerde collega met kennis en ervaring op het gebied van Red Teaming. Iemand die het leuk vind om nieuwe technieken te leren en zich te blijven ontwikkelen.

Verder heb je:

• een hbo-diploma, bijvoorbeeld security management of integrale veiligheidskunde;
• ervaring met Cobalt Strike, PoshC2, Empire, Covenant, SilentTrinity of ander vergelijkbaar C2-framework;
• certificering op een of meerdere cursussen zoals SANS SEC560, SEC660 of OSCP;
• bij voorkeur certificering op:
  • Sektor 7 Malware Development of OSCE;
  • SANS SEC504, FOR610, FOR508, SEC599;
  • SpectreOps Red Team Operations.

Wat wij bieden

De standplaats is Driebergen-Rijsenburg. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week. Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 4.188,- en maximaal € 5.962,- (schaal 12 Bbp) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof 

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist D, werkterrein informatie- en communicatietechnologie.

Wat verder belangrijk is

• Een veiligheidsonderzoek A maakt deel uit van de selectieprocedure.
• Zonder IT'ers zijn we nergens. Ben jij expert in IT? Lees alles over o.a. data science, legaal hacken of cybersecurity en test je digitale skills in de Cybercrime Challenge op http://it.kombijdepolitie.nl/
• De politie zet in op vernieuwing en cultuurverschillen binnen teams. Divers samengestelde teams presteren beter. Daarom werken we hard aan een open en veilige cultuur waarin divers talent tot bloei komt.