Cybersecurity & Networking specialist

Bij de Auditdienst Rijk (ADR) (Ministerie van Financiën) lever je als Cybersecurity & Networking specialist een proactieve bijdrage aan het vergroten van de interne en externe veiligheid en digitale weerbaarheid van de Rijksoverheid. Dit doen we met behulp van onderzoeken zoals red teaming, pentesten, DigiD-assessments en rijksbrede onderzoeken (zoals bijvoorbeeld de evaluatie van het cloudbeleid en het IT-beheer).

Dit ga je doen

Als cybersecurity en networking specialist bij de ADR analyseer je, samen met een leuk en deskundig team, de beveiliging van applicaties en processen binnen de Rijksoverheid. Je draagt bij aan een weerbare digitale overheid door kwetsbaarheden binnen verschillende ministeries te onderzoeken. Van het hacken van servers en het binnendringen in netwerken tot het pentesten van webapplicaties. Het werken in dit team biedt je volop kansen om je technische kennis in te zetten en uit te bouwen. Jouw werk draagt direct bij aan het veiliger maken van de Rijksoverheid.

Als specialist binnen het team ben je naast onderzoeker ook projectleider. Je leidt impactvolle onderzoeken en coacht jouw teamleden op inhoud en persoonlijke ontwikkeling. In deze rol onderhoud je veel contact met onze opdrachtgevers. Het onderhouden en uitbreiden van je netwerk binnen de eigen organisatie, die van opdrachtgevers en buiten de overheid speelt hierbij een belangrijke rol. Daarnaast weet je de resultaten van technisch complexe onderzoeken te vertalen naar gevolgen voor de organisatie en bied je waar mogelijk handelingsperspectief aan de leiding van de onderzochte organisaties. Je bezit sterke analytische vaardigheden. Je bent in staat om in een kort tijdsbestek een veelheid aan informatie te doorgronden. Dankzij jouw proactieve en nieuwsgierige houding vind jij makkelijk aansluiting bij een departement. Tegelijkertijd durf je kritisch te zijn: je stelt gericht vragen en schroomt niet de vinger op de zere plek te leggen.

Jouw werkzaamheden zijn onder andere:

• Opzetten, uitvoeren en coördineren van onderzoek in het brede digitale weerbaarheidsdomein;
• Het uitvoeren van pentesten op webapplicaties;
• Red teaming onderzoeken;
• Audits naar de basis IT-beveiliging van (financiële) systemen, zoals patchmanagement, autorisatiebeheer en logging en monitoring;
• Het uitvoeren van DigiD-assessments;
• Nagaan hoe het gesteld is met het herstelvermogen van een organisatie;
• Het innoveren van onze dienstverlening;
• Bijdragen aan de kennisontwikkeling van digitale weerbaarheid binnen en buiten de Rijksoverheid.

Deze werkzaamheden voer je uit op veel verschillende plekken. Van de datacenters van DUO in Groningen tot de ministeries van bijvoorbeeld Buitenlandse Zaken, Economische Zaken of Financiën. Zo kun je een kijkje in de keuken nemen van alle departementen en heb je mandaat om de meest gevoelige systemen van de Rijksoverheid onder de loep te nemen. Zijn we wel goed beveiligd? Hoe borgen we de continuïteit van deze systemen die zo belangrijk zijn voor het Rijk?

Wil jij verantwoordelijk zijn voor beveiligingsonderzoeken waar de (politieke) schijnwerpers op gericht zijn én die een groot maatschappelijk belang dienen? Beschouw jij de gehele Rijksoverheid als jouw werkterrein? Als cybersecurity en networking specialist lever jij zo een belangrijke bijdrage aan een transparante, betrouwbare en veilige Rijksoverheid.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Met jouw energie en gedrevenheid pas je perfect bij de sector IT, die werkt aan het op- en uitbouwen van de rijksbrede meerjarige auditprogrammering. Daarbij ligt de lat hoog. Je maakt je zaken snel eigen, kunt uitstekend het overzicht bewaren en verliest je niet in details. Je krijgt inspiratie en nieuwe inzichten door constructief samen te werken met collega’s, specialisten en externe betrokkenen. Je kunt jouw ideeën en adviezen uitstekend mondeling en schriftelijk verwoorden.

Verder heb je:

• Academisch werk- en denkniveau en een afgeronde opleiding op het gebied van informatiebeveiliging (of ruime werkervaring op dit gebied);
• Minimaal 5 jaar werkervaring met het uitvoeren van pentesten of bijvoorbeeld met het beoordelen, evalueren en kwaliteitsmanagement van (technische) informatiebeveiliging;
• Ervaring met het begeleiden en coachen van cybersecurity-onderzoekers, monitort hun ontwikkeling en stuurt tijdig bij indien nodig;
• Kennis van criteria, standaarden en methoden, waaronder bijvoorbeeld BIO, NIST Cybersecurity Framework, OWASP of TIBER;
• Een nieuwsgierige houding en affiniteit met onderzoek.

Hier kom je te werken

De Auditdienst Rijk (ADR) is de onafhankelijke interne auditdienst van de Rijksoverheid. In opdracht van alle ministeries helpen we de overheid nog beter te functioneren. Niet alleen door het uitvoeren van onderzoeken, het geven van een onafhankelijk oordeel of het presenteren van bevindingen. Maar ook door het delen van best practices en door departementen met elkaar in verbinding te brengen.

Onze kernwaarden: integer, deskundig, duidelijk, durf en samenwerken zijn leidend voor ons gedrag en geven ons een gezamenlijke taal, waarmee we onderling bespreekbaar maken wat we doen en hoe we dat doen.