Lead Cyber Security Specialist - Digital Forensics

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.
Naast ongeveer 54 duizend beroepsmilitairen en reservisten werken er ook nog ruim 27 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Lead Cyber Security Specialist ga je aan de slag in het team DFIR om het Ministerie van Defensie digitaal weerbaar te maken.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.
Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Als Lead Cyber Security Specialist binnen het DFIR-team van het DCSC ben je verantwoordelijk voor het uitvoeren en coördineren van complexe digitale forensische onderzoeken en incident response. Je analyseert cyberincidenten, leidt technische onderzoeken naar compromitteringen en ondersteunt herstelactiviteiten. Daarnaast ontwikkel je forensische procedures, draag je bij aan kennisontwikkeling binnen het team en adviseer je Defensieonderdelen over digitale weerbaarheid. Met jouw expertise help je Defensie cyberaanvallen te begrijpen, beheersen en voorkomen.

• Kennis/Opleidingseisen: WO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• Ervaringseisen: Minimaal 5 jaar ervaring in cybersecurity en digital forensics

Competenties:  

• Analyseren;
• Beïnvloeden;
• Conceptueel denken;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Stressbestendig;
• Verantwoordelijkheid;
• Besluitvaardig.  

Specifieke kennis en vaardigheden:

• Uitgebreide kennis en vaardigheid in het actief opsporen van digitale dreigingen binnen complexe IT-omgevingen;
• Uitgebreide kennis en vaardigheid in het ontwikkelen en uitvoeren van hypothese-gedreven huntingstrategieën;
• Uitgebreide kennis en vaardigheid in het opstellen van duidelijke en gestructureerde rapportages over bevindingen en aanbevelingen;
• Uitgebreide kennis en vaardigheid in het toepassen van scripting (bijv. Python, PowerShell) ter ondersteuning van huntingactiviteiten;
• Relevante Sans/GIAC certificeringen.

Algemeen:
Je hebt aantoonbare ervaring in digital forensics en incident response. Je beschikt over diepgaande kennis van netwerken, malwareanalyse en detectietechnieken, en hebt relevante certificeringen behaald via SANS of vergelijkbare opleidingsinstituten. Daarnaast heb je ervaring met scripting in bijvoorbeeld Python of PowerShell.

• De sollicitatiegesprekken zullen plaatsvinden vanaf de tweede week na 07-10-2026; het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden.
• Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.
• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• De startdatum staat niet vast.
• Acquisitie wordt niet op prijs gesteld.

#LI-RU1 #LI-Hybrid