Senior Security Specialist

Als senior security specialist bij het Nationaal Cyber Security Centrum (NCSC) in Den Haag doe jij er alles aan om digitale dreigingen te voorkomen en incidenten te lijf te gaan. Een uitdagende baan waarin je op nationaal niveau een bijdrage levert aan de digitale veiligheid van Nederland.

Wat ga je doen?

• het coördineren van de incident respons op ernstige cyberincidenten met nationale impact
• het verrichten van technisch onderzoek en de operationele samenwerking met partners
• wanneer je niet aan de slag bent met een incident, ben je bezig om jezelf verder te ontwikkelen, onze producten en diensten verder te verbeteren of om je opgedane kennis uit te dragen door bijvoorbeeld het geven van trainingen of presentaties. Ook het begeleiden van minder ervaren collega’s kan tot je takenpakket behoren.

Wie ben jij?

Je bent nieuwsgierig, stressbestendig, communicatief sterk en resultaatgericht. Hierdoor ben je tijdens incidenten een waardige gesprekspartner voor bijvoorbeeld een CISO van een getroffen organisatie. Daarnaast ben je een verbinder: iemand die de technische inhoud van het werk snapt en kan uitleggen, als ook de business behoefte kan omzetten in technische vragen.

Functie-eisen

Wat vragen we van je?

Door je werkervaring kun je incidenten vanuit verschillende invalshoeken bekijken en raak je niet snel in paniek. Door je analytische aanpak en vakkundige kennis kun je snel oordelen, ook onder druk. Successen meet je af aan behaalde resultaten. Je kunt zelfstandig werken en op inhoud sturing geven aan minder ervaren collega’s. Je beschikt over goede sociale en schriftelijke vaardigheden om hiermee (technisch) advies uit te kunnen brengen over een incident. Verder neem je het volgende mee:

• WO/HBO- werk-en -denkniveau en een afgeronde, relevante CSIRT-opleiding (zoals SANS) op het terrein van bijvoorbeeld incident respons of forensisch onderzoek
• Minimaal 3 jaar aantoonbare ervaring in een CSIRT-team
• Ervaring met het coördineren van werkzaamheden
• Een goede beheersing van de Nederlandse en Engelse taal
• Bij voorkeur ervaring met AGILE werken

Binnen de functie is het van belang dat je bereid bent om in tijden van crisis of incidenten buiten kantooruren te werken. Ook ben je vanuit ons team periodiek het eerste aanspreekpunt voor het dagelijkse operationele proces van het NCSC, zowel binnen- als buitenkantoortijden (in de vorm van een ingeroosterde (piketdienst).

Arbeids­voorwaarden

• Salaris­niveauschaal 12
• Maand­salarisMin €4.278 – Max. €6.320 (bruto)
• Dienst­verbandArbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Contract­duur1 jaar
• Minimaal aantal uren per week32
• Maximaal aantal uren per week36

Overige arbeids­voorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Het Nationaal Cyber Security Centrum (NCSC) is een groeiende organisatie in transitie met uiteenlopende vraagstukken waarbij flexibiliteit gewenst is om ook in de toekomst wendbaar te blijven tegen cyberdreigingen. Interesse? Graag ontvangen wij jouw cv en motivatie als word- of pdf-bestand via onderstaande sollicitatie button. Als we goede sollicitaties binnenkrijgen kan het zijn dat we de sluitingstermijn niet afwachten. Heb je interesse, reageer dan snel!

Wat mag je van ons verwachten? Wanneer we een match zien nemen we contact met je op om een eerste sollicitatiegesprek in te plannen. De sollicitatieprocedure bestaat uit twee sollicitatiegesprekken gevolgd door een arbeidsvoorwaardengesprek. Een casus, opdracht, assessment en/of vaardigheidstest kan deel uitmaken van het sollicitatieproces, net als het opvragen van referenties en het inzetten van een (online) screening.

Het toetsen van de integriteit van onze nieuwe collega’s is voor het Nationaal Cyber Security Centrum van groot belang. Om die reden maakt een veiligheidsonderzoek op niveau A of B deel uit van het sollicitatieproces. Dit onderzoek wordt uitgevoerd door de Algemene Inlichtingen- en Veiligheidsdienst en neemt doorgaans acht weken in beslag. Meer informatie over het onderzoek vind je op https://www.aivd.nl/onderwerpen/veiligheidsonderzoek. Jouw werklocatie zal thuis en op kantoor zijn. Meer informatie hierover kun je terugvinden op CAO Rijk.

Meer over de functiegroep Senior Medewerker Behandelen en Ontwikkelen

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer over jouw toekomstige afdeling

Je komt te werken in het team Incident Response en Technisch Onderzoek (IROn), een middelgroot team van bevlogen (senior) security specialisten. Binnen ons team wordt hard gewerkt, maar is een plek waar de betrokkenheid en collegialiteit centraal staan. Dagelijks is een deel van het team operationeel ingeroosterd, zowel binnen als buitenkantoortijden, als primair aanspreekpunt voor incident respons op cybersecurity-incidenten en de opvolging van ernstige kwetsbaarheden in hard- en software. Het team staat onder leiding van een tweetal teamleiders. Het team maakt onderdeel uit van de unit Operatie, waarin verschillende teams samenwerken aan de digitale veiligheid van Nederland.

Nationaal Cyber Security Centrum

Het NCSC werkt aan een digitaal veilig Nederland. Door het tempo waarin het cybersecuritydomein zich ontwikkelt en de rol van het NCSC daarin, ligt er een flinke uitdaging voor de toekomst. Het is voor ons als hét kennisinstituut van cybersecurity in Nederland essentieel dat wij Nederland van kwalitatief hoogwaardige en actuele informatie voorzien, in crisistijd en daarbuiten. Deze kennis en kunde halen wij mede uit en delen wij ook weer met ons netwerk (overheden, bedrijfsleven en andere nationale en internationale partners). Op deze wijze proberen we tijdig in te springen op nieuw ontdekte kwetsbaarheden, aanvalscampagnes en ernstige ICT-verstoringen om deze te voorkomen en op te lossen. Als het toch misgaat beperken we op deze manier de impact.