Red Teamer - Utrecht

Daarom wil je als Red Teamer bij NS werken

• Je vertaalt de hackers mindset naar concrete securitytesten om resultaten te bereiken met de teams.
• Maak het verschil door jouw bijdrage te leveren in de wereld van duurzame mobiliteit.
• Je komt in een team dat jou met open armen ontvangt!

“Onze simulaties zijn realistisch, geavanceerd en gebaseerd op actuele dreigingen. Daarom zetten we ervaren specialisten in die de nieuwste aanvalstechnieken vertalen naar levensechte scenario’s. Zo trainen we niet voor theorie, maar voor echte aanvallen”- Rutger Flohil (Red teamer)

Dit ga je doen als Red Teamer

Als Red Teamer bij NS onderzoek je hoe een aanvaller zich door ons landschap zou bewegen. Als één van de twaalf leden van het offensieve securityteam van werk je niet alleen aan realistische Red Team-operaties, maar deel je ook kennis, technieken en inzichten met collega's uit andere offensieve securitydisciplines. Zo versterken we samen de digitale weerbaarheid van NS.

De toegevoegde waarde van onze Red Team-operaties is inmiddels ruimschoots bewezen. In combinatie met het omvangrijke fysieke en digitale landschap van NS is dat voor ons de aanleiding om het team uit te breiden met een vierde Red Teamer.

We zoeken een ervaren specialist die actuele dreigingen volgt, nieuwe aanvalspaden onderzoekt en de weerbaarheid van ons IT-landschap verder helpt versterken.

Weet jij technische expertise, creativiteit en sociale vaardigheden te combineren om kwetsbaarheden te ontdekken die anderen over het hoofd zien? Dan maken we graag kennis met jou.

Een dag als Red Teamer bij NS

Als Red Teamer bij NS werk je op het snijvlak van techniek, samenwerking en innovatie. We starten de dag gezamenlijk, digitaal of op locatie, om kennis uit te wisselen, lopende onderzoeken af te stemmen en aanvalspaden scherp te krijgen.

De ene week onderzoek je een complexe cloudomgeving op privilege-escalatiemogelijkheden, de volgende week simuleer je een geavanceerde aanvaller via phishing, social engineering of misconfiguraties. Je valideert kwetsbaarheden, legt bevindingen vast en adviseert over passende maatregelen.

Assessments doen we volgens het vier-ogenprincipe: je trekt regelmatig samen op met collega’s om kennis te delen, bevindingen te toetsen en verder te kijken dan de voor de hand liggende aanvalspaden.

Nieuwsgierigheid drijft ons. We volgen nieuwe ontwikkelingen binnen offensieve security, ontwikkelen tooling, delen kennis intern en presenteren regelmatig binnen én buiten NS. Zo blijven we onszelf ontwikkelen én maken we NS elke dag een stukje veiliger.

Hier ga je werken

Het Red Team is onderdeel van CSO, dé technische cybersecurityafdeling van NS IT, waar alle expertise op het gebied van cyberveiligheid samenkomt. Naast Red Team werken:

• Blue Team – verdediging: detectie, analyse en respons op cyberdreigingen gericht op IT- en OT-systemen.
• Red Team – offensief: ethische hackers en pentesters die kwetsbaarheden blootleggen om de verdediging te versterken.
• Green Team – ondersteuning: security integreren in DevOps en digitale dienstverlening van NS.

Samen vormen zij een krachtig security-ecosysteem waarin samenwerking, specialisatie en groei centraal staan.

Dit zijn de functie-eisen

• HBO/WO werk- en denkniveau.
• Je bent gefascineerd door cybersecurity, je beschikt over de hackers-mindset.
• Je hebt minimaal 5 jaar werkervaring binnen IT of pentesten;
• Daarnaast heb je minimaal 3 jaar fulltime aantoonbare ervaring met Red Teaming
• Je beschikt over een flinke dosis ICT-kennis; je bent bekend met infrastructuur componenten en hebt ervaring met scripting of programmeren.
• Je bent goed bekend met de volledige IT-stack.
• Ervaring met DevOps is een pré.
• Je weet je weg te vinden op zowel Linux als Windows systemen.
• Je bent bekend met Cloud computing (Azure, Amazon).
• Ervaring met operational security.
• Ervaring met analyse tooling als NMAP, Burp, Wireshark etc
• OSCP, OSEP, CRTP, of vergelijkbaar.

Om succesvol te zijn in deze functie, beschik je over een goede beheersing van de Nederlandse taal.

Dit zijn de arbeidsvoorwaarden

Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer:

• Een salaris van €4.488,- tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring).
• Een 36-urige werkweek.
• 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden
• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.
• Wil je meer weten? Bekijk onze arbeidsvoorwaarden en cao.

Solliciteren naar deze baan

Solliciteer direct via de sollicitatiebutton. Binnen enkele minuten ontvang je een automatische sollicitatiebevestiging, binnen 2 weken reageren wij op jouw sollicitatie.

Je kunt je sollicitatie richten aan Jeroen van den Berg , corporate recruiter.

Nog vragen over het sollicitatieproces? Mail naar onze frontoffice via: [email protected]. Heb je liever telefonisch contact? Bel dan met onze frontoffice via [phone removed].

Goed om te weten

• Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
• Deze functie is een vertrouwensfunctie en vereist het succesvol doorlopen van een AIVD-B screening.
• We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer.
• Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld. Bekijk daarvoor onze inhuur pagina.

Ontdek nieuwe aanvalspaden, voorkom digitale ontsporingen en maak NS iedere dag weerbaarder.

#LI-JV1

Daarom wil je als Red Teamer bij NS werken

• Je vertaalt de hackers mindset naar concrete securitytesten om resultaten te bereiken met de teams.
• Maak het verschil door jouw bijdrage te leveren in de wereld van duurzame mobiliteit.
• Je komt in een team dat jou met open armen ontvangt!

“Onze simulaties zijn realistisch, geavanceerd en gebaseerd op actuele dreigingen. Daarom zetten we ervaren specialisten in die de nieuwste aanvalstechnieken vertalen naar levensechte scenario’s. Zo trainen we niet voor theorie, maar voor echte aanvallen”- Rutger Flohil (Red teamer)

Dit ga je doen als Red Teamer

Als Red Teamer bij NS onderzoek je hoe een aanvaller zich door ons landschap zou bewegen. Als één van de twaalf leden van het offensieve securityteam van werk je niet alleen aan realistische Red Team-operaties, maar deel je ook kennis, technieken en inzichten met collega's uit andere offensieve securitydisciplines. Zo versterken we samen de digitale weerbaarheid van NS.

De toegevoegde waarde van onze Red Team-operaties is inmiddels ruimschoots bewezen. In combinatie met het omvangrijke fysieke en digitale landschap van NS is dat voor ons de aanleiding om het team uit te breiden met een vierde Red Teamer.

We zoeken een ervaren specialist die actuele dreigingen volgt, nieuwe aanvalspaden onderzoekt en de weerbaarheid van ons IT-landschap verder helpt versterken.

Weet jij technische expertise, creativiteit en sociale vaardigheden te combineren om kwetsbaarheden te ontdekken die anderen over het hoofd zien? Dan maken we graag kennis met jou.

Een dag als Red Teamer bij NS

Als Red Teamer bij NS werk je op het snijvlak van techniek, samenwerking en innovatie. We starten de dag gezamenlijk, digitaal of op locatie, om kennis uit te wisselen, lopende onderzoeken af te stemmen en aanvalspaden scherp te krijgen.

De ene week onderzoek je een complexe cloudomgeving op privilege-escalatiemogelijkheden, de volgende week simuleer je een geavanceerde aanvaller via phishing, social engineering of misconfiguraties. Je valideert kwetsbaarheden, legt bevindingen vast en adviseert over passende maatregelen.

Assessments doen we volgens het vier-ogenprincipe: je trekt regelmatig samen op met collega’s om kennis te delen, bevindingen te toetsen en verder te kijken dan de voor de hand liggende aanvalspaden.

Nieuwsgierigheid drijft ons. We volgen nieuwe ontwikkelingen binnen offensieve security, ontwikkelen tooling, delen kennis intern en presenteren regelmatig binnen én buiten NS. Zo blijven we onszelf ontwikkelen én maken we NS elke dag een stukje veiliger.

Hier ga je werken

Het Red Team is onderdeel van CSO, dé technische cybersecurityafdeling van NS IT, waar alle expertise op het gebied van cyberveiligheid samenkomt. Naast Red Team werken:

• Blue Team – verdediging: detectie, analyse en respons op cyberdreigingen gericht op IT- en OT-systemen.
• Red Team – offensief: ethische hackers en pentesters die kwetsbaarheden blootleggen om de verdediging te versterken.
• Green Team – ondersteuning: security integreren in DevOps en digitale dienstverlening van NS.

Samen vormen zij een krachtig security-ecosysteem waarin samenwerking, specialisatie en groei centraal staan.

Dit zijn de functie-eisen

• HBO/WO werk- en denkniveau.
• Je bent gefascineerd door cybersecurity, je beschikt over de hackers-mindset.
• Je hebt minimaal 5 jaar werkervaring binnen IT of pentesten;
• Daarnaast heb je minimaal 3 jaar fulltime aantoonbare ervaring met Red Teaming
• Je beschikt over een flinke dosis ICT-kennis; je bent bekend met infrastructuur componenten en hebt ervaring met scripting of programmeren.
• Je bent goed bekend met de volledige IT-stack.
• Ervaring met DevOps is een pré.
• Je weet je weg te vinden op zowel Linux als Windows systemen.
• Je bent bekend met Cloud computing (Azure, Amazon).
• Ervaring met operational security.
• Ervaring met analyse tooling als NMAP, Burp, Wireshark etc
• OSCP, OSEP, CRTP, of vergelijkbaar.

Om succesvol te zijn in deze functie, beschik je over een goede beheersing van de Nederlandse taal.

Dit zijn de arbeidsvoorwaarden

Werken bij NS betekent dat jij hét verschil kunt maken in de dynamische wereld van duurzame mobiliteit. Jij helpt mee om Nederland bereikbaar te houden, voor iedereen. Bij NS krijg je veel vrijheid. De mogelijkheden om je te ontwikkelen zijn groot. We beloven je dat geen dag hetzelfde is. En als één van de mooiste werkgevers van Nederland hebben we nog meer te bieden. Voor deze functie onder meer:

• Een salaris van €4.488,- tot €7.515,- bruto per maand (schaal 61) (o.b.v. 36 uur - inschaling is o.b.v. werkervaring).
• Een 36-urige werkweek.
• 144 uur wettelijk verlof (o.b.v. een fulltime dienstverband) + extra verlof afhankelijk van leeftijd (minimaal een week).
• De mogelijkheid om 3 christelijke feestdagen om te ruilen voor 3 niet-christelijke feestdagen.
• 3% eindejaarsuitkering, 8% vakantietoeslag en een uitstekende pensioenregeling.
• Je treinreizen in de 2e klas zijn gratis; in de 1e klas reizen kan tegen een kleine eigen bijdrage.
• Je gezin reist gratis in de daluren.
• Korting op Europese treinreizen zodra je 1 jaar bij NS werkt.
• Professionele ontwikkelingsmogelijkheden
• Een keuzeplan met o.a. fietsenplan, extra pensioenopbouw of extra vakantiedagen.
• Wil je meer weten? Bekijk onze arbeidsvoorwaarden en cao.

Solliciteren naar deze baan

Solliciteer direct via de sollicitatiebutton. Binnen enkele minuten ontvang je een automatische sollicitatiebevestiging, binnen 2 weken reageren wij op jouw sollicitatie.

Je kunt je sollicitatie richten aan Jeroen van den Berg , corporate recruiter.

Nog vragen over het sollicitatieproces? Mail naar onze frontoffice via: [email protected]. Heb je liever telefonisch contact? Bel dan met onze frontoffice via [phone removed].

Goed om te weten

• Een achtergrondonderzoek, met o.a. VOG (Verklaring omtrent Gedrag), maakt deel uit van de sollicitatieprocedure. Denk hierbij ook aan het tekenen van een integriteitsverklaring en geheimhoudingsverklaring.
• Deze functie is een vertrouwensfunctie en vereist het succesvol doorlopen van een AIVD-B screening.
• We vinden het belangrijk dat iedereen die bij ons werkt zich thuis voelt. Dit zie je in alles wat we doen, en dus ook in ons aannamebeleid. Lees hier meer.
• Met deze vacature willen wij zelf onze nieuwe collega werven. Dit is dan ook géén oproep voor acquisitie. Deze functie kan niet op interim basis worden vervuld. Bekijk daarvoor onze inhuur pagina.

Ontdek nieuwe aanvalspaden, voorkom digitale ontsporingen en maak NS iedere dag weerbaarder.

#LI-JV1

Wil je meer weten over deze vacature?

Neem dan contact op met

Jeroen van den Berg

Expert Recruitment & Mobiliteit A

[phone removed]

Stuur een e-mail

Sollicitatieprocedure

Vergelijkbare vacatures

•

Cybersecurity AI Compliance specialist

•

Utrecht

•

32 - 36 uur

•

Cyber Security

•

0.0 km

Als AI Compliance Specialist bouw je mee aan ons Artificial Intelligence Management System, en help je met het aantoonbaar beheersen van AI‑risico’s. Je werkt in het hart van NS Cybersecurity, met directe impact op de digitale veiligheid én het beschermen van de rechten van miljoenen reizigers

Bekijk vacature

•

Cyber AI Risico Specialist

•

Utrecht

•

32 - 36 uur

•

Cyber Security

•

0.0 km

Bouw mee aan het AI Management System van NS, geef richting aan organisatiebrede AI-risicobeheersing en beïnvloed besluitvorming over veilige, verantwoorde AI.

Bekijk vacature

Jouw droombaan in je mailbox?

Mis nooit meer jouw ideale vacature met onze persoonlijke job alerts.