1e Cyber Security Specialist

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Lead Cyber Security Specialist – Red Teaming ga je aan de slag in het team Assessments om Ministerie van Defensie digitaal weerbaar te maken.

Wat ga je doen?

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.
Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van Lead Cyber Security Specialist – Red Teaming door het in kaart brengen van cybersecurity risico's vanuit een technisch perspectief door middel van red teaming. Je ontwikkelt en evalueert dreigingsscenario's en aanvalspadden vanuit technisch perspectief. Je bepaalt de impact van geconstateerde kwetsbaarheden en geeft over te nemen van mitigerende maatregelen. Verder draagt hij zorg voor het beheer van informatie, gegevens en processen binnen het team en draag je bij aan de strategie en het beleid op het gebied van red teaming door het adviseren van de teamlead en het leveren van input voor de security roadmap. Algemene werkzaamheden zijn onder andere: documenteren van bevindingen, vaststellen van business impact indicatoren en optreden als security calamiteitenmanager buiten bedrijfstijden.

Wat vragen we?

• HBO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment;
• ITIL foundation;
• Basiscursus projectmanagement (bv PRINCE 2 Foundation).

Ervaringseisen:

• Minimaal drie jaar ervaring als ICT-beheerder op schaal 9 niveau of hoger OF;
• Minimaal twee jaar ervaring als ICT-ontwerper/architect OF;
• Minimaal twee jaar als data/IT/security analist.

Specifieke kennis en vaardigheden:
Je bent een gedreven professional die onze afdeling helpt bij het bereiken van haar visie. Als leidinggevende figuur in Red Teamings speel je een cruciale rol in het ontwikkelen en implementeren van strategieën om onze organisatie te beschermen. Je coacht en leidt junior- en medior-medewerkers op, en leidt een team van diverse professionals. Communicatieve vaardigheden zijn essentieel, evenals de mogelijkheid om complexe informatie helder over te brengen. Ook ben je in staat om EDR-systemen te omzeilen om potentiële bedreigingen te identificeren en mitigeren. Kennis van, en vaardigheden in, incident response is een pre.

Algemeen:
Als Lead Cyber Security Specialist is het fijn als je een brede kennis hebben van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines. Ook is het van belang dat je op de hoogte bent van functionele aandachtsgebieden en cyber security op alle niveaus. Daarnaast is kennis van logging, normenkaders en wet- en regelgeving essentieel. Om je werk goed te kunnen doen is inzicht hebben in het IV/ICT landschap, de cybersecurity architectuur en het dreigingsbeeld belangrijk. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is ook een belangrijke vaardigheid. Al deze kennis en vaardigheden zijn nodig om effectief te kunnen werken als Lead Cyber Security Specialist binnen Defensie. Door je brede kennis en vaardigheden kun je een belangrijke bijdrage leveren aan de veiligheid van Defensie. Je bent in staat om complexe problemen op te lossen en anderen te helpen bij het verbeteren van de cybersecurity.

• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeu - Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen. Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
• Voor deze functie dient men gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomene.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).

#LI-ROCCO #LI-RU1 #LI-Hybrid