Senior Cyber Security Specialist

Functie­omschrijving

Wat ga je doen?

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.

Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Functie-eisen

Wat vragen we?

Wanneer je bij het team Assessments komt te werken in schaal 11 vragen wij een aantal algemene kwalificaties. Dit zijn:

• HBO werk- en denkniveau of aantoonbaar via een capaciteitentest;
• Communicatief en schriftelijk vaardig;
• Het ondersteunen van junior en medior medewerkers.

Wil je aan de slag bij Mobile dan is kennis en ervaring gewenst op het gebied van/in:

• Ruime ervaring met het zelfstandig uitvoeren van mobiele cybersecurityonderzoeken;
• Aantoonbare kennis van en ervaring met het mobiele ecosysteem;
• Ervaring met de binnen het mobiele ecosysteem gebruikte programmeertalen;
• Behaalde mobiel gerelateerde opleidingen/certificeringen (pre).

Voor Red Team vragen we kennis en ervaring op het gebied van/in:

• Minimaal 2 jaar ervaring binnen een red team;
• Diepgaande kennis van C2 frameworks;
• Ervaring met Microsoft Active Directory;
• OSCP, CRTO, OSEP of relevante opleidingen op het zelfde niveau;
• Ervaring met het omzeilen van Antivirus producten zoals Defender, Elastic, Crowdstrike of SentinelOne (pre)
• Ervaring met reverse engineering en malware development (pre).

Hebben wapensystemen jouw voorkeur dan is kennis en ervaring gewenst op het gebied van/over:

• Uitvoeren van cybersecurityonderzoeken (penetratietests, vulnerability assessments) op OT-systemen, waaronder ICS en SEWACO;
• Het leveren van consultancy en advies aan materieelprojecten;
• Je beschikt over diepgaande kennis op het gebied van OT en ICS;
• Beschikking over technische certificeringen op het gebied van cybersecurity en ICS (OSCP, GPEN, GICSP, ISA/IEC 62443) is een (pre).

Ben jij specialist in het ontwikkelen van webapplicaties? Dan zoeken wij iemand met relevante kennis en ervaring in/over:

• Ervaring met het uitvoeren van penetratietesten op web applicaties;
• Ervaring met pentesten van API’s;
• Beschikking over technische certificeringen zoals OSCP, OSWA, SANS SEC542/642;

Mocht je kennis hebben van specifieke zaken die niet genoemd zijn in deze vacature, schroom dan niet om toch te reageren op deze vacature.

Overige arbeids­voorwaarden

Buiten het salaris krijgen we per 2025 het individueel keuzebudget (IKB) dat bestaat uit 16,33% van het bruto jaarsalaris. Je kunt het IKB laten uitbetalen wanneer jij wenst, het gebruiken om extra verlofuren te kopen of het inzetten voor fiscale doeleinden. Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Meer over jouw toekomstige afdeling

Waar ga je werken?

Je komt te werken in het team Assessments van het DCSC. Dit team ondersteunt de missie van het DCSC door het uitvoeren van cybersecurityonderzoeken in de vorm van penetratietesten, vulnerability assessments en red teaming. Als Senior Cyber Security Specialist ga je deel uitmaken van een van de vier sub teams van team assessments van DCSC. Deze subteams zijn:

• Mobile;
• Red Team;
• Wapensystemen;
• Web applicaties.

Voor alle vier de subteams zoeken wij versterking. Het DCSC is verantwoordelijk voor het uitvoeren en coördineren van alle Cyber Security Onderzoeken (CSO) voor heel defensie. Verder draag je proactief bij aan nieuwe oplossingen om de defensieorganisatie digitaal weerbaarder te maken.

Door de combinatie van openheid, vriendelijkheid en betrokkenheid is er een positieve werksfeer in team Assessment. Collega's werken onderling- en team overstijgend goed samen en er heerst een gevoel van saamhorigheid in het team. Er wordt hard gelachen maar ook zeker hard gewerkt.

Ministerie van Defensie

Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).

Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. Eenieder wordt daarom uitgenodigd te solliciteren.