Senior Cyber Security Specialist – Assessments Mobile

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als Senior Cyber Security Specialist Mobile ga je aan de slag in het team Assessments om het Ministerie van Defensie digitaal weerbaar te maken en houden.

Wat ga je doen?

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van Senior Cyber Security Specialist Mobile door het uitvoeren van security assessments op de complexe IT-omgeving van Defensie, specifiek de verschillende componenten van het mobiele ecosysteem. Deze security assessments hebben gewoonlijk de vorm van penetratietesten. Je voert het gehele traject uit, van initieel klantcontact tot oplevering van de resultaten. Waar nodig stuur je en coördineer je de inzet van collega’s of derden hierin. Ook lever je vanuit je expertise advies aan interne klanten in allerlei situaties, bijv. bij keuzes voor inrichtingsvraagstukken, nieuwe producten of mitigerende maatregelen. Ten slotte treedt je waar nodig op als plaatsvervanger voor de Lead Cyber Security Specialist Mobile, ben je binnen DCSC een aanspreekpunt voor jouw aandachtsgebied, mentor en coach je medior en junior medewerkers en lever je input en/of een bijdrage aan de visie vorming. Naast deze specifiek assessment gerichte werkzaamheden lever je mogelijk een bijdrage aan de incident response capaciteit van DCSC.

Wat vragen we?

Wat vragen we:
Kennis/Opleidingseisen:

• HBO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment;
• Ervaring met programmeertalen zoals bijv. Javascript, python en swift is een pre;
• Reeds behaalde mobiel gerelateerde security opleidingen/certificeringen van bijv. SANS, 8KSEC, TSTC, MobileHackingLab zijn een pre;
• ITIL foundation;
• Basiscursus projectmanagement (bv PRINCE 2 Foundation).

Ervaringseisen:

• Minimaal vier jaar ervaring als ICT beheerder OF;
• Minimaal drie jaar ervaring als ICT ontwerper/architect OF;
• Minimaal drie jaar als data/IT/security analist.

Competenties:

• Analyseren: Jij weet complexe vraagstukken te verhelderen door vanuit meerdere invalshoeken te controleren of een geconstateerd probleem daadwerkelijk het probleem is. Jij gaat nauwkeurig te werk en achterhaalt oorzaken van complexe vraagstukken door gerichte vragen te stellen, verbanden te leggen en door gegronde conclusies te trekken.
• Beïnvloeden: Ideeën en informatie overdragen op anderen van verschillend niveau is voor jou geen moeite. Door je zowel mondeling als schriftelijk duidelijk uit te drukken zorg je ervoor dat jouw boodschap over komt. In jouw communicatie naar anderen let jij op woordkeuze, tactvolle formuleren en eventuele onduidelijkheden. Je pikt bij andere snel signalen op en gaat naar aanleiding hiervan dieper in op onderdelen van het betoog.
• Conceptueel denken: Jij hebt al veel ervaring in conceptueel denken door problemen en/of situaties vanuit meerdere perspectieven te bekijken. Door gebruik te maken van theoretische kaders om complexe situaties helder te maken weet jij tot de kern van een probleem te komen. Hierbij maak jij gebruik van een veelheid samengevatte informatie en alternatieve concepten.
• Initiatief: Het organisatieonderdeel verbeteren is jouw doel, dit doe jij door kansen te onderzoeken en acties te ondernemen. Jij neemt het voortouw in projecten en pakt zaken ongevraagd op, ook als deze niet direct iets te maken hebben met de doelstellingen van het eigen organisatieonderdeel.
• Nauwkeurig: Jij hebt geen moeite om lang met details om te gaan zonder fouten te maken. Ook bij werkzaamheden waar detaillering een zeer hoge eis is weet jij de nauwkeurigheid te waarborgen en anderen hierop aan te spreken wanneer zij de richtlijnen of procedures niet op de juiste wijze volgen.
• Samenwerken: Je werkt graag in teamverband samen en zoekt dit ook op buiten de organisatie, dit draagt bij aan de gemeenschappelijke doelen die jullie stellen. Door jouw voorbeeldgedrag betrek je iedereen dichter bij het proces, waardoor de samenwerking onderling en het gezamenlijke verantwoordelijkheidsgevoel vergroot.
• Stressbestendig: In probleemsituaties met belangrijke gevolgen blijf jij kalm en kan jij de gevolgen van eigen ideeën voor het groter geheel goed inschatten. Je blijft effectief in spanningssituaties die gevolgen kunnen hebben voor jouw eigen positie en de belangen van de organisatie. In deze situaties blijf jij altijd zoeken naar oplossingen om het werk uit te kunnen blijven voeren.
• Verantwoordelijkheid: Jij durft verantwoordelijkheid te nemen in situaties waar de gevolgen van toezeggingen en besluiten nog moeilijk te overzien zijn. Jij staat voor gemaakte afspraken, wanneer deze verantwoordelijkheden ook bij andere gedelegeerd zijn onderneem jij acties om de gevolgen van eigen besluiten voor personen en afdelingen in te perken.

Specifieke kennis en vaardigheden:
Als professional met minimaal 3 tot 4 jaar achtergrond in het uitvoeren van assessments en penetratietesten op onder andere mobiele applicaties, kun je een cruciale bijdrage leveren aan onze visie. Je zult niet alleen zelf actief zijn in het testen en verbeteren van de beveiliging van onze mobiele applicaties en oplossingen, maar ook anderen coachen en opleiden. We zoeken iemand die junior- en medior-medewerkers kan begeleiden en ontwikkelen, zodat ze hun vaardigheden kunnen verbeteren. Als iemand met mentor kwaliteiten moet je communicatief bekwaam zijn, zowel in spraak als in schrift. Je moet in staat zijn om complexe informatie helder over te brengen aan collega’s zowel intern DCSC als erbuiten. Bovendien heb je een solide kennis van het mobiele ecosysteem, waardoor je onze organisatie kunt helpen bij het optimaliseren van de beveiliging van onze mobiele producten en gebruikte diensten. Kennis van, en vaardigheden in, incident response is een pre.

Algemeen:
Als Senior Cyber Security Specialist is het fijn als je een brede kennis hebben van IV/ICT, waaronder (mobiele) besturingssystemen, netwerken, protocollen en aangrenzende technische disciplines. Ook is het van belang dat je op de hoogte bent van functionele aandachtsgebieden en cyber security op alle niveaus. Daarnaast is kennis van logging, mobiele standaarden, normenkaders en wet- en regelgeving essentieel. Om je werk goed te kunnen doen is inzicht hebben in het IV/ICT landschap, de cybersecurity architectuur en het dreigingsbeeld belangrijk. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is ook een belangrijke vaardigheid. Al deze kennis en vaardigheden zijn nodig om effectief te kunnen werken als Senior Cyber Security Specialist Mobile binnen Defensie. Door je brede kennis en vaardigheden kun je een belangrijke bijdrage leveren aan de veiligheid van Defensie. Je bent in staat om complexe problemen op te lossen en anderen te helpen bij het verbeteren van de digitale weerbaarheid

• Zonder motivatiebrief en cv wordt jouw sollicitatie niet in behandeling genomen.
• Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.
• Houd er rekening mee dat de selectiegesprekken 1 á 2 weken na het sluiten van de vacature plaatsvinden.
• Als je de status van re-integrant of herplaatsingskandidaat hebt, of gaat krijgen, lezen we dit graag in het bericht dat je sollicitatie begeleidt.
• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht je niet uit de EER komen dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient men gescreend te worden op A niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het sollicitatietraject.

#LI-ROCCO #LI-RU1 #LI-Hybrid