Krijgt een organisatie te maken met uitdagingen op het gebied van cybersecurity? Dan komt securityspecialist Ariela Lopez hen helpen. Toen ze een paar jaar geleden International Business en Languages studeerde, kwam Ariela tijdens haar stage als recruiter bij een cybersecuritybureau terecht. De passie voor het vak bracht haar via zelfstudie naar een traineeship bij Fox-IT. Nu werkt ze bij het Nationaal Cyber Security Centrum (NCSC).
Zo versterkt securityspecialist Ariela de digitale weerbaarheid van Nederland
Publicatiedatum 11-06-2025
Graven in bewijsmateriaal
Ariela ontdekte al vroeg in haar loopbaan dat technisch speurwerk haar goed ligt. ‘Binnen mijn werk verdiep ik mij onder andere in forensische onderzoeken en het achterhalen en begrijpen van de werkwijze van cybercriminelen om zo organisaties te kunnen helpen. Bij het NCSC zien we cyberdreigingen en aanvallen van allerlei niveaus voorbijkomen. Hier leer ik ontzettend veel van en dat trekt me enorm aan.’
Achterhalen wat er gebeurd is
Wat doet Ariela precies als security specialist bij het NCSC? ‘Ik werk in het team Incident Response en Onderzoek. Anders dan andere teams, die voornamelijk bezig zijn met voorkomen, komen wij in actie als er een aanval is geweest. Nederlandse organisaties die onder de NIS2-richtlijn vallen, kunnen ons benaderen voor ondersteuning en advies. Bijvoorbeeld voor forensisch onderzoek, advies over het verkleinen van kwetsbaarheden of incident response ondersteuning. Dit kan op locatie zijn of vanuit kantoor. Per case werken we met verschillende disciplines, waaronder ook met CTI-specialisten, om te achterhalen wat er gebeurd is en duiding te geven aan het incident of de dreiging.’
‘Anders dan andere teams, die voornamelijk bezig zijn met voorkomen, komen wij in actie als er een aanval is geweest’
Vertaalslag van techniek naar gebruiker
Bij het NCSC werken veel ‘cyberladies’. Deze ladies werken vooral bij de niet-technische teams en hebben vaak geen of een minder technische achtergrond. Binnen dit vakgebied zoeken de vrouwen elkaar snel op, zoals met de Women in Cybersecurity Community Association (WICCA). ‘Aan het begin maakte het me weleens onzeker omdat ik met veel mensen werk die al van jongs af aan in de techniek zitten. Maar we staan open om elkaar te helpen en ik weet ook waar mijn kracht ligt. Doordat ik erg sociaal ben, leer ik elke dag beter de vertaalslag maken vanuit techniek naar de gebruiker. Je moet in een stressvolle situatie goed aan een organisatie kunnen uitleggen wat er moet gebeuren.’
Veel flexibiliteit
Het NCSC is volgens Ariela een hele leuke organisatie, met veel sociale activiteiten: maandelijkse NCSC-brede borrels en groepen zoals de Cyber Runners (hardlopen) en Capture The Flag (challenge game). ‘Binnen ons team is er ook flexibiliteit om je tijd zelf in te delen. Als ik mijn vrije maandag een keer wil ruilen met een vrijdag, dan is dat vaak geen probleem. Ook wordt er goed op elkaar gelet en rekening gehouden met privéomstandigheden. Dat is een fijn gevoel.'
‘Er wordt hier goed op elkaar gelet en rekening gehouden met privéomstandigheden. Dat is een fijn gevoel’
Bijdragen aan digitale weerbaarheid
Het leukste aan haar werk? ‘Het geeft me veel voldoening dat ik iets goeds kan doen voor de maatschappij en bijdraag aan de digitale weerbaarheid van Nederland. Ook is het interessant om met organisaties in het binnen- en buitenland te werken. We hebben te maken met gevoelige of gerubriceerde informatie, wat het soms lastig of onmogelijk maakt om die te delen. Maar we proberen als NCSC zoveel mogelijk, voor en achter de schermen, de juiste informatie bij de juiste partijen te krijgen en op deze manier bij te dragen aan een digitaal veilig Nederland. Als organisaties met vitale diensten geraakt worden, heeft dit grote impact en dat willen we graag voorkomen.’
Blijven ontwikkelen
Nog dagelijks leert Ariela iets nieuws. ‘De ontwikkelingen binnen ons vakgebied gaan snel, dus je moet zorgen dat je dat bijhoudt. We maken op dit moment grote slagen in professionalisering en verbeteringen met onze organisatie, wat ook om flexibiliteit vraagt. Met mijn leidinggevende bespreek ik regelmatig mijn persoonlijke ontwikkeldoelen op basis van mijn huidige takenpakket en waar we meer uit kunnen halen. Dit kunnen technische trainingen zijn, maar ook voor softskills. Zo heb ik vorig jaar een verdiepende training over data acquisitie gevolgd en doe ik later dit jaar nog mee met een training incident response. Hiermee leer ik nog meer over het doen van forensisch onderzoek en hoe je juist kunt reageren op geavanceerde aanvallen. Daarnaast ga ik met regelmaat naar conferenties, ook in het buitenland, om het NCSC te vertegenwoordigen, onze kennis uit te dragen en te netwerken. Dit maakt het dagelijks werk gevarieerd en daar houd ik van.’
Tech event @Rijksoverheid #security
Ariela deed op 2 juni mee met het online Tech event @Rijksoverheid #security. Ze vertelde onder meer over haar werk bij het NCSC, hoe haar werkweek is ingedeeld en naar welke mensen het NCSC op zoek is. Nieuwsgierig? Bekijk het event via de terugkijklink.