Cyber Threat Hunter

Bij het Ministerie van Defensie werk je als Cyber Threat Hunter aan de digitale weerbaarheid van Defensie en daarmee aan een veilig Nederland.

Dit ga je doen

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen. Als Threat Hunter bij het DFIR-team van DCSC ga je aan de slag om het Ministerie van Defensie digitaal weerbaar te maken.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC zorgt ervoor dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de belangrijkste systemen zijn, is het DCSC in staat preventief te ondersteunen, zowel op afstand als op locatie.

Als Threat Hunter bij het DCSC werk je aan het opsporen van geavanceerde digitale dreigingen binnen Defensie. Je analyseert verdachte activiteiten, ontwikkelt detectiemethoden en werkt met moderne tooling om aanvallen vroegtijdig te herkennen. Je krijgt de ruimte om je technische expertise in te zetten in een omgeving waar digitale veiligheid van nationaal belang is.

Dit krijg je

• Tijdelijke aanstelling met uitzicht op een vaste aanstelling.
• Het genoemde salaris is gebaseerd op een volledige werkweek van 38 uur. Je inschaling wordt gebaseerd op je werkervaring en opleidingsachtergrond.

Dit bieden we nog meer

• Bij indiensttreding kan je ervoor kiezen om je arbeidsduur te verlengen naar 40 uur, of te verkorten naar 36 uur per week, waarbij 4 keer 9 uur in de week werken mogelijk is.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je in plaats van vakantietoeslag of een eindejaarsuitkering elke maand een Individueel Keuzebudget op. Dit is 16,33% van het bruto jaarsalaris. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.
• Diverse verlofregelingen, zoals 75% betaald ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans tussen werk en privé.
• Je kan bij Defensie thuiswerken en krijgt voor de thuiswerkdagen een vergoeding. Ook kunnen aangeschafte thuiswerkmiddelen worden vergoed om je thuiswerkplek in te richten.

Dit vragen wij

• WO werk- en denkniveau, bij voorkeur een afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• Minimaal 5 jaar ervaring in cybersecurity en/of incident response.

Competenties

• Analyseren
• Beïnvloeden
• Conceptueel denken
• Initiatief
• Nauwkeurig
• Samenwerken
• Stressbestendig
• Verantwoordelijkheid
• Besluitvaardig

Specifieke kennis

• Relevante SANS/GIAC-certificeringen zoals GCFA, GNFA, GASF en GREM.
• Relevante certificeringen in forensische tooling.
• Ruime kennis op het gebied van networking.

Specifieke vaardigheden

• Het betreft een leadfunctie; ruime ervaring en kennis in het vakgebied is een vereiste.
• Ervaring in het coachen en begeleiden van collega’s.
• Minimaal 5 jaar ervaring op het gebied van digital forensics.
• Je bent in staat om goed en professioneel te communiceren en te rapporteren.
• Ruime kennis van en ervaring met verschillende operating systems.
• Aantoonbare ervaring in cybersecurity, met een duidelijke focus op CRRT.
• Diepgaande kennis van netwerken, malwareanalyse en detectietechnieken.
• Relevante certificeringen via SANS of vergelijkbare opleidingsinstituten.
• Ervaring met scripting in bijvoorbeeld Python of PowerShell.

Hier kom je te werken

Meer over Commando Materieel en IT

Het Digital Forensics & Incident Response (DFIR)-team is groeiende, gedreven en volop in ontwikkeling. Binnen het Defensie Cyber Security Centrum (DCSC) werkt het team aan het onderzoeken en afhandelen van digitale incidenten die impact kunnen hebben op de veiligheid van Defensie. Kenmerkend zijn een sterke teamgeest, technische nieuwsgierigheid en de bereidheid om elkaar te helpen waar nodig.

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving. Daarbij is het DCSC hét aanspreekpunt voor defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van digitale informatie, innovaties en kennisopbouw binnen het digitale domein.

Binnen het NIST Cyber Security Framework is het DCSC defensiebreed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt daarnaast de uitvoering van de overige NIST-capabilities binnen Defensie met onder andere informatie en advies.

Bijzonderheden

• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn, dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• De startdatum staat niet vast.