Medior Cyber Security Specialist - Cyber Threat Intelligence

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Medior Cyber Security Specialist – Cyber Threat Intelligence ga je aan de slag in het team Cyber Threat Intelligence om Ministerie van Defensie digitaal weerbaar te maken.

Wat ga je doen?

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.
Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van Medior Cyber Security Specialist – Cyber Threat Intelligence door het verzamelen van informatie over kwetsbaarheden en dreigingen op het gebied van cybersecurity. Je verwerkt en analyseert deze. Je zet deze informatie in de juiste vorm, waarin mogelijk advies wordt gegeven. Je verspreidt de Cyber Threat Intelligence (CTI) vervolgens onder de afnemers.
Over het algemeen is een CTI analist verantwoordelijk voor het waarborgen van de cybersecurity van de organisatie door proactief te werken aan het identificeren en mitigeren van risico's en dreigingen. Door zijn analyses en rapporten helpt hij de organisatie om beter voorbereid te zijn op potentiële cyberdreigingen en geeft hij context aan gebeurtenissen en incidenten.

Wat vragen we?

Kennis/Opleidingseisen: HBO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.

Ervaringseisen:

• Minimaal drie jaar ervaring als ICT beheerder op schaal 9 niveau of hoger OF;
• Minimaal twee jaar ervaring als ICT ontwerper/architect OF;
• Minimaal twee jaar als data/IT/security analist.

Competenties:

• Analyseren: Jij weet afgebakende problemen helder te krijgen door informatie via meerdere bronnen te verzamelen. Door gerichte vragen te stellen en de juiste verbanden te leggen kom jij tot inzichten in problemen;
• Communiceren; Naar aanleiding van signalen van anderen ga jij dieper in op het onderwerp, mede hierdoor en jouw vermogen om tot de kern te komen weet je onduidelijkheden te voorkomen. Je drukt je zowel mondeling als schriftelijk goed uit door anderen de gelegenheid te geven te reageren waarna je ook luistert.
• Conceptueel denken: Jij neemt bij nieuwe probleemsituaties afstand van het probleem om overzicht te krijgen. Je ziet door eerder opgedane ervaringen verschillende bekende gezichtspunten binnen het vakgebied en plaatst de problematiek dan in een bekend theoretisch kader.
• Initiatief: Jij handelt op basis van goed inzicht in wat wel en niet opgepakt kan worden, maar je benoemt ook werkzaamheden buiten jouw eigen werkpakket. Om werkprocessen te versnellen en verbeteren neem jij proactief actie op knelpunten en problemen.
• Nauwkeurig: Je bent precies, zorgvuldig en foutloos in het werken met details. Kwaliteit en orde zijn onderdeel van jouw werk door zorgvuldig je eigen werk te toetsen en controleren op overeenstemming in de gegevens. Wanneer jij tekortkomingen tegenkomt herstel jij deze fouten en behoudt jij jouw oog voor detail.
• Samenwerken: Je gaat teamgevoelig te werk, ook bij lastige onderwerpen spreek jij collega’s erop aan als dit bijdraagt aan de samenwerking van het team. Je draagt bij aan de samenwerking van teamleden waardoor je de input van anderen waardeert en constructief in kan gaan op de bijdragen van anderen.
• Stressbestendig: Je kan presteren onder druk door kalmte te bewaren en doelgericht te werk te gaan. Bij weerstaand stel jij je zakelijk, zo weet jij bij een belangenconflict feiten van meningen, emoties en personen te scheiden. Je laat je in stressvolle situaties niet meeslepen door jouw emoties.
• Verantwoordelijkheid: Je neemt verantwoordelijkheid voor gemaakte keuzes, ook wanneer deze gevolgen hebben buiten de eigen werkeenheid. Desondanks dat er gevolgen op persoonlijk- en werkgebied kunnen ontstaan weet jij je aan gemaakte afspraken te houden.

Specifieke kennis en vaardigheden:

• Kennis en vaardigheid in het verzamelen van CTI;
• Kennis en vaardigheid in het verwerken en analyseren van CTI;
• Kennis en vaardigheid in het opstellen en dissemineren van CTI producten.

Algemeen:
Als Medior Cyber Security Specialist is het fijn als je een brede kennis hebben van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines. Ook is het van belang dat je op de hoogte bent van functionele aandachtsgebieden en cyber security op alle niveaus. Daarnaast is kennis van logging, normenkaders en wet- en regelgeving essentieel. Om je werk goed te kunnen doen is inzicht hebben in het IV/ICT landschap en het dreigingsbeeld belangrijk. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is ook een belangrijke vaardigheid. Al deze kennis en vaardigheden zijn nodig om effectief te kunnen werken als Medior Cybersecurity Specialist binnen Defensie. Door je brede kennis en vaardigheden kun je een belangrijke bijdrage leveren aan de veiligheid van Defensie. Je bent in staat om complexe problemen op te lossen en anderen te helpen bij het verbeteren van de cybersecurity.

• Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.
• Deze vacature is zowel in- als extern gepubliceerd, bij gelijke geschiktheid krijgen interne kandidaten de voorkeur.
• Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
• Houd er rekening mee dat de selectiegesprekken 1 á 2 weken na de sluiting van de vacature plaatsvinden.
• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient men gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het sollicitatietraject.

#LI-ROCCO #LI-RU1 #LI-Hybrid