Lead Cyber Security Specialist (Cloud)

Bij het Ministerie van Defensie draag je als burger bij aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland.

Als Lead Cyber Security Specialist (Cloud) binnen Security Monitoring Cloud (AMON) lever je een directe bijdrage aan een veilig Nederland.

Dit ga je doen

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.

Het DCSC zorgt ervoor dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de belangrijkste systemen zijn, is het DCSC in staat preventief te ondersteunen, zowel op afstand als op locatie.

In deze functie spoor je IT-beveiligingsincidenten op binnen de Defensie-infrastructuur, met in het bijzonder cloudinfrastructuren. Je signaleert, analyseert en handelt incidenten af. Het Advanced Monitoring team analyseert security alerts op basis van use cases, rules, IOC’s en logica, met gebruik van diverse applicaties en logbronnen. Het team werkt proactief en reactief aan incident response, gericht op het snel treffen van mitigerende acties. Monitoring vindt plaats op zowel hoog- als laag-gerubriceerde infrastructuur en ad-hoc tijdens Rapid Reaction Team (RRT) inzet.

Je structureert, analyseert en coördineert relevante informatie en verbetert detectieregels. Ook monitor, onderzoek en analyseer je complexe cybersecurityincidenten.

Naast deze operationele taken speel je een rol in het verbeteren van mensen, middelen en werkwijzen binnen het SOC-team. Je houdt je kennis actueel via opleidingen en certificeringen, geeft workshops om collega’s te helpen ontwikkelen en coacht en begeleidt collega’s.

Je werkt veel samen met andere afdelingen en instanties, zowel intern als extern. Je neemt deel aan overlegvormen om de belangen van het SOC-team en DCSC te behartigen en stemt af met defensie-afdelingen en teams om ervoor te zorgen dat iedereen op één lijn zit.

Deze functie is een leadfunctie binnen het team Advanced Monitoring (AMON).

Dit bieden we nog meer

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Bij Defensie bouw je elke maand een Individueel Keuzebudget op. Dit is 16,33% van het bruto jaarsalaris. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.

Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Defensie vindt het belangrijk dat je werk en privé goed kunt combineren. Diverse verlofregelingen, zoals 75% betaald ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast heb je de mogelijkheid je werktijd tijdelijk enkele uren per week te verkorten en extra verlofuren en/of ADV-uren op te bouwen.

Verder kun je bij Defensie thuiswerken en krijg je voor de thuiswerkdagen een vergoeding. Je kunt aangeschafte thuiswerkmiddelen vergoed krijgen om je thuiswerkplek in te richten.

Dit vragen wij

• WO-werk- en denkniveau of een gelijkwaardige combinatie van opleiding en ervaring (assessment mogelijk)
• 5+ jaar ICT-ervaring (beheer, architectuur of security) en minimaal 2 jaar in Public Cloud (Azure, AWS, GCP)
• Diepgaande kennis van informatiebeveiliging, risicomanagement en governance
• Hands-on ervaring met Elastic, Windows, Linux/Unix, TCP/IP, firewalls/IDS en security analytics (Defender for Cloud, Sentinel, CloudWatch, GuardDuty)
• ITIL Foundation, project- en procesmatig werken, sterke advies- en presentatievaardigheden
• CCSP (pré) en basiscertificeringen voor Azure/AWS/GCP (pré)
• Engels – vloeiend (C1 / STANAG 6001 Niveau 3)
• Rijbewijs B en Veiligheidsmachtiging A
• Sterke analytische, besluitvaardige en stressbestendige eigenschappen (niveau 4)

Algemeen

Als Lead Cyber Security Specialist is het belangrijk dat je brede kennis hebt van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines. Ook is het van belang dat je op de hoogte bent van functionele aandachtsgebieden en cyber security op alle niveaus. Daarnaast is kennis van logging, normenkaders en wet- en regelgeving essentieel.

Om je werk goed te kunnen doen is inzicht in het IV/ICT-landschap, de cybersecurityarchitectuur en het dreigingsbeeld belangrijk. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is eveneens belangrijk. Met deze brede kennis en vaardigheden lever je een belangrijke bijdrage aan de veiligheid van Defensie, ben je in staat complexe problemen op te lossen en anderen te helpen bij het verbeteren van de cybersecurity.

Competenties

• Analyseren
• Beïnvloeden
• Conceptueel denken
• Initiatief
• Nauwkeurig
• Samenwerken
• Stressbestendig
• Verantwoordelijkheid
• Besluitvaardig

Hier kom je te werken

Meer over Commando Materieel en IT

Je komt te werken in het team Advanced Monitoring. Dit is een team van specialisten op het gebied van security monitoring. Het team opereert vanuit Camp New Amsterdam in Huis ter Heide en waar mogelijk en gewenst vanuit huis.

Het Advanced Monitoring team bestaat uit gemotiveerde security analisten op verschillende niveaus, experts op het gebied van security monitoring vanuit diverse specialisaties en werkervaring. Er wordt zelfstandig gewerkt door het team binnen de gestelde kaders.

Het Advanced Monitoring team is verantwoordelijk voor het analyseren van security alerts die automatisch gegenereerd worden op basis van use cases, rules, IOC’s of andere logica. Deze analyses worden met behulp van verschillende applicaties, endpoint logs, netwerkverkeer en diverse logbronnen gemaakt. Afhandeling vindt reactief en proactief plaats binnen het incident response-proces. De daaruit voortvloeiende vragen, adviezen of acties worden direct aan de specialist van het betrokken Defensieonderdeel geadresseerd. Doel is om op effectieve wijze zo snel mogelijk mitigerende acties te treffen voor opgetreden artefacts. Monitoring vindt plaats op hoog- en laag-gerubriceerde infrastructuur (HGI en LGI) en ad-hoc tijdens Rapid Reaction Team (RRT) inzet.

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving. Daarbij is het DCSC hét aanspreekpunt voor defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van digitale informatie, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework, met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER, is het DCSC defensiebreed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met onder andere informatie en advies.

Gemiddeld werken de collega’s van DCSC ongeveer 2 dagen per week vanuit huis. DCSC hecht veel waarde aan doorontwikkeling en biedt veel ruimte en mogelijkheden voor zelfstudie, cursussen en trainingen, ook onder werktijd.

Over Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien, nu en in de toekomst.