Deloitte

Audits companies and advises on tax and technology

Offensive Security Specialist

Offensive Security & TestingConfirmed live in the last 24 hours

Full-timeAmsterdam, NetherlandsNo salary listedIn-person

About the Job

Requirements

A diploma in Computer Science or equivalent is required.
Passion for offensive security and the drive to stay current with exploits, attack techniques, and new vulnerabilities are required.
Experience with protocols across the OSI model is required, including ARP, PPP, IPsec, IP, TCP, UDP, ICMP, TLS, SOCKS, ASCII, UTF-8, Base64, CRC, HTTP, QUIC, and SMB.
Experience testing web application security using Burp to exploit SQL injection, file inclusion, and HTTP request smuggling vulnerabilities is required, including scripting experience to automate repetitive tasks.
Experience with complex infrastructures from both engineering and offensive perspectives is required, including evaluating and exploiting potential access points across protocol-stack layers to gain a foothold in a client network and move laterally.
Experience evaluating the security of Windows and Linux operating systems and Azure Active Directory environments is required, including identifying potential privilege-escalation paths and security misconfigurations.
Fluency in written and spoken English is required.

Responsibilities

Find creative ways to exploit clients' applications and infrastructure.
Apply a hacker mindset to bypass security controls and identify weaknesses in target systems.
Provide clients with technical recommendations suited to their situations and environments.
Turn vulnerabilities into tailored, actionable recommendations, present them to clients, and provide practical support to improve their security posture.
Conduct offensive security research and develop new technologies and methodologies to evaluate IT security.
Share research within the Deloitte Global Offensive Security community and the wider security community, including by writing blogs, speaking at conferences, or publishing code.
Work as part of a highly qualified team to conduct challenging security tests for international clients.
Use offensive security and engineering skills to exploit client networks and conduct tactical network attacks (TNE), providing practical support to strengthen client security.
Participate in periodic knowledge-sharing sessions, attend training, and research the latest techniques and tools.

Desired Qualifications

Relevant security certifications are preferred; examples include OSCP, OSEP, OSWE, eCPTX, eWPTX, and GXPN.

Vacatureomschrijving

Creatieve manieren vinden om de toepassingen en infrastructuur van de cliënt te exploiteren;
Een hacker mindset toepassen om security controls te omzeilen en zwakke punten binnen doelsystemen te identificeren;
Cliënten voorzien van technische aanbevelingen die passen bij hun situatie en omgeving;
Kwetsbaarheden omzetten in op maat gemaakte en concrete aanbevelingen die je aan cliënten presenteert en waarbij je praktische ondersteuning biedt om hen te helpen hun beveiligingspositie te verbeteren;
Onderzoek naar Offensive Security uitvoeren en daarbij nieuwe technologieën en methodologieën ontwikkelen om de IT beveiliging evalueren;
Je onderzoek delen binnen de Deloitte Global Offensive Security-gemeenschap en met de bredere beveiligingsgemeenschap, bijvoorbeeld door blogs te schrijven, te spreken op conferenties of code te publiceren.

Functie-eisen

Je hebt een passie voor offensieve beveiliging, vindt creatieve manieren om binnen hoogbeveiligde omgevingen in te breken en identificeert manieren om verdedigingen te omzeilen. Bovendien, als je nieuwe soorten omgevingen of technologieën tegenkomt, ben je in staat om nieuwe tools en technieken te ontwikkelen om je doel te bereiken. Voor de rol van (Senior) Offensive Security Specialist heb je ook:

Een diploma in Computerwetenschappen of gelijkwaardig;
Een passie voor offensieve beveiliging en de drive om op de hoogte te blijven van actuele exploits, aanvalstechnieken en nieuwe kwetsbaarheden;
Ervaring met de protocollen op de verschillende lagen van het OSI-model, denk aan: ARP, PPP, IPsec, IP, TCP, UDP, ICMP, TLS, SOCKS, ASCII, UTF-8, Base64, CRC, HTTP, QUIC, SMB, enz.;
Ervaring met beveiligingstests van webapplicaties, gebruikmakend van Burp om SQL-injectie, bestand-inclusie en HTTP-verzoeksmokkeling kwetsbaarheden te exploiteren, inclusief ervaring met scripting om repetitieve taken te automatiseren;
Ervaring met complexe infrastructuren, zowel vanuit een engineering- als offensief perspectief, het evalueren van mogelijke toegangspunten op de verschillende lagen van de protocollenstapel en deze exploiteren om voet aan de grond te krijgen in het netwerk van de cliënt en lateraal te bewegen;
Ervaring met het evalueren van de beveiliging van Windows- en Linux-besturingssystemen en [Azure] Active Directory-omgevingen het identificeren van mogelijke escalatiepaden en beveiligingsmisconfiguraties;
Relevante beveiligingscertificeringen zijn een pré, enkele voorbeelden: OSCP, OSEP, OSWE, eCPTX, eWPTX, GXPN, enz.;
Uitstekende communicatieve vaardigheden en vloeiend in geschreven en gesproken Engels.

Aanvullende informatie

Als (Senior) Offensive Security Specialist werk je in een hooggekwalificeerd team om uitdagende veiligheidstests uit te voeren voor onze internationale cliënten. Met jouw offensieve en engineeringvaardigheden exploit je de netwerken van onze cliënten, voer je tactische netwerkaanslagen (TNE) uit en bied je praktische ondersteuning om de beveiligingspositie van de cliënt te versterken. Om je vaardigheden te verfijnen, neem je deel aan de periodieke kennisuitwisselingssessies van de Deloitte Global Offensive Security-gemeenschap, volg je trainingen en voer je onderzoek uit naar de nieuwste technieken en tools.

About the Company

Deloitte

Audits companies and advises on tax and technology

Deloitte audits companies and advises businesses and governments on tax, technology, and risk, and it is one of the Big Four, the world's four largest accounting firms. In 1849 its founder became the first independent auditor of a public company, Britain's Great Western Railway. Its auditors check companies' financial reports for errors and fraud before investors rely on them, while its consultants design strategy, install business software, and defend clients against cyberattacks. Clients pay fees for each audit or project, and each country's Deloitte firm is a separate business owned by its local partners. Deloitte was founded in London in 1845 and is based in New York.

Company size: 10,001+
Company stage: Late Stage VC
Total funding: $17.1M
Headquarters: New York, NY
Founded: 1845

Recently Posted Jobs

Explore more opportunities at Deloitte

See more jobs