1e Cyber Security Specialist - Digital Forensics en Incident Response

Functie­omschrijving

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de Veiligheid van de Defensie IT systemen. Als 1e Cyber Security Specialist – Digital Forensics en Incident Response ga je aan de slag in het team Digital Forensics en Incident Response om Ministerie van Defensie digitaal weerbaar te maken.

Wat ga je doen?

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in.

Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van 1e Cyber Security Specialist – Digital Forensics en Incident Response door het uitvoeren van digitaal forensisch onderzoek en incident response.. Je analyseert loggegevens en andere bronnen om misbruik te identificeren. Daarnaast ondersteun je bij het proactief analyseren en interpreteren van bronnen om nieuwe dreigingen te detecteren. In opdracht voer je forensisch en huishoudelijk onderzoek uit om de oorzaak en impact van incidenten te achterhalen. Je documenteert je bevindingen en gekozen oplossingsrichtingen, en stelt mitigerende maatregelen voor om dreigingen en kwetsbaarheden te verhelpen of voorkomen. Bovendien escaleer je onbekende, ongerelateerde kwetsbaarheden en dreigingen binnen DCSC. Je beheert de informatie, systeemcontent en processen om de werking en kwaliteit te waarborgen.

Functie-eisen

Wat vragen we?

Kennis/Opleidingseisen:

• HBO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.

Ervaringseisen:

• Minimaal drie jaar ervaring als ICT beheerder op schaal 9 niveau of hoger OF;
• Minimaal twee jaar ervaring als ICT ontwerper/architect OF;
• Minimaal twee jaar als data/IT/security analist.

Competenties:

• Analyseren;
• Communiceren;
• Conceptueel denken;
• Initiatief;
• Nauwkeurig;
• Samenwerken;
• Stressbestendig;
• Verantwoordelijkheid;

Specifieke kennis en vaardigheden:

• Kennis en vaardigheid in het uitvoeren van forensisch onderzoek en analyse van digitale bewijsmateriaal en het doen van incident response;
• Kennis en vaardigheid in het gebruik van speciale software en tools voor digitaal forensisch onderzoek en incident response;
• Kennis en vaardigheid in het interpreteren van resultaten van digitaal forensisch onderzoek;
• Kennis en vaardigheid in het opstellen van rapporten over de resultaten van digitaal forensisch onderzoek en incident response;
• Relevante Sans/Giac certificeringen.

Algemeen:

Als 1e Cyber Security Specialist is het fijn als je een brede kennis hebben van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines. Ook is het van belang dat je op de hoogte bent van functionele aandachtsgebieden en cyber security op alle niveaus. Daarnaast is kennis van logging en normenkaders essentieel. Om je werk goed te kunnen doen is inzicht hebben in het IV/ICT landschap en het dreigingsbeeld belangrijk. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is ook een belangrijke vaardigheid. Al deze kennis en vaardigheden zijn nodig om effectief te kunnen werken als 1e Cybersecurity Specialist binnen Defensie. Door je brede kennis en vaardigheden kun je een belangrijke bijdrage leveren aan de veiligheid van Defensie. Je bent in staat om complexe problemen op te lossen en anderen te helpen bij het verbeteren van de cybersecurity.