Analista de Segurança Cibernética | Foco em Red Team

Over de functie

Als Analista de Segurança Cibernética maak je deel uit van het Red Team van Unifique. Je bent verantwoordelijk voor offensieve cyberbeveiliging, het identificeren en mitigeren van risico's en het versterken van de beveiligingshouding van de organisatie.

Belangrijkste verantwoordelijkheden

• Uitvoeren van aanvalssurface‑mapping zowel intern als extern.
• Penetratietesten op IT‑infrastructuur, APIs en webapplicaties.
• Opzetten en beheren van phishing‑campagnes, social‑engineering‑simulaties en geavanceerde dreigingsscenario’s.
• Analyseren van kwetsbaarheden, voorstellen van beveiligingsverbeteringen en valideren van controles.
• Ondersteunen van het CSIRT bij incidentrespons en bijdragen aan continue verbetering van de security‑processen.
• Automatiseren van security‑taken en inzetten van kunstmatige intelligentie om processen te optimaliseren.
• Monitoren van security‑consoles, beheren van wijzigingen, risico’s en privacy‑incidenten.
• Uitvoeren van interne en externe audits, ontwikkelen en onderhouden van beleid, procedures en best practices.

Gewenst profiel

• Diepgaande kennis van security‑frameworks zoals MITRE ATT&CK, OWASP, PTES, NIST, CIS Controls, ISO 27001/02.
• Ervaring met aanvalssurface‑mapping, kwetsbaarheidsbeheer en risico‑validatie.
• Bekwaam in het uitvoeren van penetratietesten op netwerken, systemen, containers en cloud‑omgevingen.
• Ervaring met phishing‑campagnes, social engineering en geavanceerde dreigingssimulaties.
• Bekendheid met incident‑response processen en samenwerking met een CSIRT.
• Hands‑on ervaring met EDR, SIEM, PAM, CASB, mail‑protectie en WAF‑oplossingen.
• Solide kennis van Windows, Linux, netwerken, Active Directory, firewalls, VPN, NAC en netwerksegmentatie.

Vereiste vaardigheden

• MITRE ATT&CK
• OWASP
• PTES
• NIST
• CIS Controls
• ISO 27001
• ISO 27002
• Attack surface mapping
• Vulnerability management
• Intrusion testing
• Phishing & social engineering
• Incident response
• EDR
• SIEM
• PAM
• CASB
• Mail Protection
• WAF
• Windows
• Linux
• Networking
• Containers
• Active Directory
• Firewalls
• VPN
• NAC
• Network segmentation
• Automation
• Artificial Intelligence