Medior Cyber Security Specialist - Cyber Threat Intelligence

Ministerie van Defensie zoekt een Medior Cyber Security Specialist - Cyber Threat Intelligence

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen. Als Medior Cyber Security Specialist – Cyber Threat Intelligence ga je aan de slag in het team Cyber Threat Intelligence om het Ministerie van Defensie digitaal weerbaar te maken.

Als Medior Cyber Security Specialist ben je verantwoordelijk voor het verzamelen, analyseren en interpreteren van cyberdreigingsinformatie. Je werkt samen met collega’s binnen het Defensie Cyber Commando om digitale dreigingen te identificeren en te mitigeren. Je draagt bij aan het ontwikkelen van dreigingsrapportages en het adviseren van operationele teams over actuele cyberdreigingen.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Dit doe je in de functie van Medior Cyber Security Specialist – Cyber Threat Intelligence door het verzamelen van informatie over kwetsbaarheden en dreigingen op het gebied van cybersecurity. Je verwerkt en analyseert deze. Je zet deze informatie in de juiste vorm, waarin mogelijk advies wordt gegeven. Je verspreidt de Cyber Threat Intelligence (CTI) vervolgens onder de afnemers. Over het algemeen is een CTI-analist verantwoordelijk voor het waarborgen van de cybersecurity van de organisatie door proactief te werken aan het identificeren en mitigeren van risico's en dreigingen. Door zijn analyses en rapporten helpt hij de organisatie om beter voorbereid te zijn op potentiële cyberdreigingen en geeft hij context aan gebeurtenissen en incidenten.

• Verzamelen en analyseren van cyber threat intelligence uit diverse bronnen
• Opstellen van dreigingsrapportages en advisering aan interne stakeholders
• Signaleren van trends en ontwikkelingen op het gebied van cyberdreigingen
• Samenwerken met nationale en internationale partners
• Bijdragen aan de ontwikkeling van detectie- en responsmaatregelen

Wat bieden wij?

• Een uitdagende functie binnen een dynamische en maatschappelijk relevante organisatie
• Ruimte voor persoonlijke ontwikkeling en opleiding
• Samenwerking met gedreven professionals in een hecht team
• Goede arbeidsvoorwaarden volgens de cao Rijk

Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden. Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Wat vragen wij?

Kennis/Opleidingseisen: HBO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.

• Afgeronde relevante opleiding op hbo- of wo-niveau
• Minimaal drie jaar ervaring als ICT beheerder op schaal 9 niveau of hoger OF minimaal twee jaar ervaring als ICT ontwerper/architect OF minimaal twee jaar als data/IT/security analist
• Minimaal 3 jaar ervaring in cyber security, bij voorkeur met focus op threat intelligence
• Kennis van actuele cyberdreigingen, aanvalstechnieken en -methodieken
• Ervaring met het opstellen van dreigingsanalyses en rapportages
• Goede communicatieve vaardigheden en een proactieve houding
• Bereidheid tot het verkrijgen van een veiligheidsonderzoek

Competenties:

• Analyseren: Jij weet afgebakende problemen helder te krijgen door informatie via meerdere bronnen te verzamelen. Door gerichte vragen te stellen en de juiste verbanden te leggen kom jij tot inzichten in problemen;
• Communiceren: Naar aanleiding van signalen van anderen ga jij dieper in op het onderwerp, mede hierdoor en jouw vermogen om tot de kern te komen weet je onduidelijkheden te voorkomen. Je drukt je zowel mondeling als schriftelijk goed uit door anderen de gelegenheid te geven te reageren waarna je ook luistert.
• Conceptueel denken: Jij neemt bij nieuwe probleemsituaties afstand van het probleem om overzicht te krijgen. Je ziet door eerder opgedane ervaringen verschillende bekende gezichtspunten binnen het vakgebied en plaatst de problematiek dan in een bekend theoretisch kader.
• Initiatief: Jij handelt op basis van goed inzicht in wat wel en niet opgepakt kan worden, maar je benoemt ook werkzaamheden buiten jouw eigen werkpakket. Om werkprocessen te versnellen en verbeteren neem jij proactief actie op knelpunten en problemen.
• Nauwkeurig: Je bent precies, zorgvuldig en foutloos in het werken met details. Kwaliteit en orde zijn onderdeel van jouw werk door zorgvuldig je eigen werk te toetsen en controleren op overeenstemming in de gegevens. Wanneer jij tekortkomingen tegenkomt herstel jij deze fouten en behoudt jij jouw oog voor detail.
• Samenwerken: Je gaat teamgevoelig te werk, ook bij lastige onderwerpen spreek jij collega’s erop aan als dit bijdraagt aan de samenwerking van het team. Je draagt bij aan de samenwerking van teamleden waardoor je de input van anderen waardeert en constructief in kan gaan op de bijdragen van anderen.
• Stressbestendig: Je kan presteren onder druk door kalmte te bewaren en doelgericht te werk te gaan. Bij weerstaand stel jij je zakelijk, zo weet jij bij een belangenconflict feiten van meningen, emoties en personen te scheiden. Je laat je in stressvolle situaties niet meeslepen door jouw emoties.
• Verantwoordelijkheid: Je neemt verantwoordelijkheid voor gemaakte keuzes, ook wanneer deze gevolgen hebben buiten de eigen werkeenheid. Desondanks dat er gevolgen op persoonlijk- en werkgebied kunnen ontstaan weet jij je aan gemaakte afspraken te houden.

Specifieke kennis en vaardigheden:

• Kennis en vaardigheid in het verzamelen van CTI
• Kennis en vaardigheid in het verwerken en analyseren van CTI
• Kennis en vaardigheid in het opstellen en dissemineren van CTI producten

Algemeen: Als Medior Cyber Security Specialist is het fijn als je een brede kennis hebt van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines. Ook is het van belang dat je op de hoogte bent van functionele aandachtsgebieden en cyber security op alle niveaus. Daarnaast is kennis van logging, normenkaders en wet- en regelgeving essentieel. Om je werk goed te kunnen doen is inzicht hebben in het IV/ICT landschap en het dreigingsbeeld belangrijk. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is ook een belangrijke vaardigheid. Al deze kennis en vaardigheden zijn nodig om effectief te kunnen werken als Medior Cybersecurity Specialist binnen Defensie. Door je brede kennis en vaardigheden kun je een belangrijke bijdrage leveren aan de veiligheid van Defensie. Je bent in staat om complexe problemen op te lossen en anderen te helpen bij het verbeteren van de cybersecurity.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

Je komt te werken in het team Cyber Threat Intelligence. Dit team ondersteunt de missie van het DCSC door het verspreiden van CTI binnen de defensie organisatie. Team CTI is een klein en divers team bestaande uit collega’s met verschillende achtergronden. Door de dynamische context waarbinnen het team opereert, is er voldoende ruimte om voorstellen ter verbetering van de huidige processen en werkzaamheden te doen. Het werk vindt plaats op Camp New Amsterdam. Daarnaast, indien het werk dit toelaat, is het mogelijk om thuis te werken.

Over Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 79 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).