Cyber Security – Stage

Leren over Security Monitoring en SOC of toch een stage aan de offensive kant (red team), toepassen wat je leert en voortdurend onze cyberweerbaarheid verbeteren door middel van Purple teaming. Daar zet je graag jouw talenten voor in de Stage Cyber Security bij Van Lanschot Kempen.

Voor deze stage zijn verschillende opdrachten/taken mogelijk:

• Threat Hunting: We hebben momenteel een threat hunting proces, maar we willen dit proces volwassener maken met actionable cases. Deze stage kan onderzoeken hoe we onze Threat Hunting verder kunnen verbeteren op basis van best practices en een basis bieden van waaruit we onze nieuwe threat-hunting reis beginnen. Dit zou inhouden dat we kijken welke aanpak we voor sommige bedreigingen kunnen hanteren en dat we een aantal hunting queries implementeren.
• Actiegerichte Threat Intelligence: Er is veel informatie beschikbaar uit verschillende bronnen over cyberdreigingen, aanvallen en kwetsbaarheden. Maar de vraag is hoe we deze informatie kunnen omzetten in waardevolle informatie die we in onze dagelijkse activiteiten kunnen gebruiken. Dit kan ons helpen de kennis van de actoren die belang hebben bij VLK verder te verbeteren. 
• SOC-automatisering: De analisten in ons Security Operations Center onderzoeken dagelijks cyberincidenten. Om de waarde van die incidenten te verhogen, willen we het incident verrijken met waardevolle informatie of zelfs een stap verder gaan en het onderzoek van sommige incidenten volledig automatiseren. De stage kan onderzoeken wat we kunnen automatiseren en hoe we het meeste voordeel kunnen halen uit automatisering.
• MISP-implementatie: MISP is een oplossing voor het delen van indicatoren van compromissen en bedreigingen. Het blauwe team neemt deze informatie graag op in hun dagelijkse werk om onze verdediging verder te versterken en op specifieke IOC's te reageren. Deze stage zou ingaan op wat MISP is en hoe we het beste kunnen profiteren van deze oplossing om een aantal van die feeds te implementeren.
• OpenAI & Malware development: Als stagiair in ons Red Team verplaats je je zelf in de gedachte van een "aanvaller". Ga je samenwerken met ons team van beveiligingsexperts om AI in te zetten om malware te creëren. In deze opdracht werk je aan de ontwikkeling van technologieën om antivirus producten te omzeilen, waarbij gebruik wordt gemaakt van openAI.
• Mobiele applicatie pentesting: Als stagiair bij het red team ga je werken aan het verbeteren van onze mobiele pentest-methodologieën en -tools. Het doel van deze stage is om de effectiviteit en efficiëntie van onze mobiele pentests te verbeteren.

Nieuwsgierigheid, volharding en een vleugje achterdocht. Zo kunnen we jouw Stage Cyber Security het best omschrijven. Talenten die jij inzet om onze klanten iedere dag te gidsen door een continu veranderende wereld. Door verder te denken en door te vragen. En dat komt goed uit als je ook ons helpen bij de missie om de activa en informatie van onze klanten te beschermen.

Daarnaast:

• Ben je bezig met een relevante opleiding op het gebied van computer science, cyber security of een vergelijkbare opleiding;
• Heb je basiskennis van IT-concepten, zoals netwerktechnologie, MS Active Directory, MS Operating systems en/of Azure;
• Heb je kennis van (of wilt dit leren) één populaire querytaal (zoals KQL)
• Heb je ervaring met het Linux besturingssyteem bijvoorbeeld: (Kali Linux) en ben je in staat te vanaf een console;
• Voor de opdracht malware development heb je kennis en (beginnende) ervaring met programmeertalen zoals C#/,.NET, Python en of C++;
• Voor de opdracht password cracking heb je kennis en ervaring met programmeer/script talen zoals Python en Bash;
• Voor de opdracht mobiele applicatie pentesting heb je kennis en ervaring nodig met het ontwikkelen van applicaties voor iOS en/of Android;
• Ben je minimaal 5 maanden beschikbaar voor minimaal 32 uur per week
• Ben je een kritische denker;
• Heb je een goede kennis van de Engelse taal, zowel mondeling als schriftelijk.