Wij zijn het REDteam van KPN. We plannen, coördineren en voeren security testen uit op diensten, infrastructuur en systemen van KPN. Soms zijn deze testen puur digitaal, soms fysiek en soms aangekondigd en soms onaangekondigd voor het bredere bedrijf. We hebben als doel om veiligheidsproblemen eerder te vinden dan onze tegenstanders doen, of dit nu extern of intern is. We zijn een team met mensen die een dorst naar kennis hebben en we zijn trots op onze training en zelfontwikkeling toelage. Onze missie is om KPN veilig te houden.
Jouw rol als Ethical Hacker
In deze rol kijk je naar systemen en netwerken vanuit het perspectief van een aanvaller. Je denkt na over hoe zwakheden zowel fysiek als digitaal benut kunnen worden. Je hebt een passie voor CTF's, (code)puzzels en besteedt je vrije tijd aan het reverse engineering van binaries of het spelen van games zoals HackTheBox. Je zult samenwerken met andere afdelingen binnen de organisatie, bijvoorbeeld bij awareness trainingen, het assisteren van CERT bij security-incidenten en risico-inschattingen met betrekking tot geopolitiek. Je zult deelnemen aan tests en veiligheidsinspanningen van KPN en haar belangen.
Een greep van je werkzaamheden:
- Het in kaart brengen van risico’s door systemen, netwerken en applicaties te onderzoeken en aan te vallen.
- Het uitvoeren van aanvallen en het inzichtelijk maken van risico's voor andere afdelingen, gevolgd door het geven van advies.
- Het continu leren over nieuwe technieken en kwetsbaarheden.
- Het delen van kennis over je expertise en het toepassen van je wijsheid om het verschil te maken.