1e Cyber Security Specialist - Cyber Threat Intelligence

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT systemen. Als 1e Cyber Security Specialist – Cyber Threat Intelligence ga je aan de slag in het team Cyber Threat Intelligence om Ministerie van Defensie digitaal weerbaar te maken.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Als Cyber Security Specialist binnen het Cyber Threat Intelligence team ben je verantwoordelijk voor het identificeren, analyseren en rapporteren van cyberdreigingen die gericht zijn op de organisatie. Je werkt samen met collega’s om dreigingsinformatie te verzamelen, te interpreteren en te vertalen naar concrete adviezen voor het versterken van de digitale weerbaarheid.

Dit doe je in de functie van 1e Cyber Security Specialist – Cyber Threat Intelligence door het verzamelen van informatie over kwetsbaarheden en dreigingen op het gebied van cybersecurity. Je verwerkt en analyseert deze. Je zet deze informatie in de juiste vorm, waarin mogelijk advies wordt gegeven. Je verspreidt de Cyber Threat Intelligence (CTI) vervolgens onder de afnemers. Over het algemeen is een CTI analist verantwoordelijk voor het waarborgen van de cybersecurity van de organisatie door proactief te werken aan het identificeren en mitigeren van risico's en dreigingen. Door zijn analyses en rapporten helpt hij de organisatie om beter voorbereid te zijn op potentiële cyberdreigingen en geeft hij context aan gebeurtenissen en incidenten.

Wat ga je doen?

• Monitoren van digitale dreigingen en trends binnen het cyberdomein.
• Analyseren van incidenten en het opstellen van dreigingsrapportages.
• Samenwerken met interne en externe partners om informatie te delen en te verrijken.
• Adviseren van het management en andere teams over actuele dreigingen en preventieve maatregelen.
• Bijdragen aan de ontwikkeling van detectie- en responsstrategieën.

Wat bieden wij?

• Een uitdagende functie binnen een dynamische en maatschappelijk relevante organisatie.
• Ruimte voor persoonlijke ontwikkeling en opleiding.
• Een professioneel en collegiaal team.
• Goede arbeidsvoorwaarden volgens de cao Rijk.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Dit vragen wij

Kennis/Opleidingseisen: HBO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.

• Afgeronde relevante opleiding op hbo- of wo-niveau.
• Aantoonbare ervaring met cyber threat intelligence, security monitoring of incident response.
• Kennis van actuele cyberdreigingen, aanvalstechnieken en relevante tooling.
• Goede communicatieve vaardigheden en een analytisch denkvermogen.
• Teamspeler die ook zelfstandig kan werken.

Ervaringseisen:

• Minimaal drie jaar ervaring als ICT beheerder op schaal 9 niveau of hoger OF;
• Minimaal twee jaar ervaring als ICT ontwerper/architect OF;
• Minimaal twee jaar als data/IT/security analist.

Competenties:

• Analyseren: Jij weet afgebakende problemen helder te krijgen door informatie via meerdere bronnen te verzamelen. Door gerichte vragen te stellen en de juiste verbanden te leggen kom jij tot inzichten in problemen.
• Communiceren: Naar aanleiding van signalen van anderen ga jij dieper in op het onderwerp, mede hierdoor en jouw vermogen om tot de kern te komen weet je onduidelijkheden te voorkomen. Je drukt je zowel mondeling als schriftelijk goed uit door anderen de gelegenheid te geven te reageren waarna je ook luistert.
• Conceptueel denken: Jij neemt bij nieuwe probleemsituaties afstand van het probleem om overzicht te krijgen. Je ziet door eerder opgedane ervaringen verschillende bekende gezichtspunten binnen het vakgebied en plaatst de problematiek dan in een bekend theoretisch kader.
• Initiatief: Het organisatieonderdeel verbeteren is jouw doel, dit doe jij door kansen te onderzoeken en acties te ondernemen. Jij neemt het voortouw in projecten en pakt zaken ongevraagd op, ook als deze niet direct iets te maken hebben met de doelstellingen van het eigen organisatieonderdeel.
• Nauwkeurig: Je bent precies, zorgvuldig en foutloos in het werken met details. Kwaliteit en orde zijn onderdeel van jouw werk door zorgvuldig je eigen werk te toetsen en controleren op overeenstemming in de gegevens. Wanneer jij tekortkomingen tegenkomt herstel jij deze fouten en behoudt jij jouw oog voor detail.
• Samenwerken: In samenwerkingsverbanden realiseer en ontwikkel jij strategische doelstellingen door een voortrekkersrol aan te nemen en door berokken partijen in hun kwaliteit bij te laten dragen aan het gezamenlijke resultaat. Je brengt verschillende organisatieonderdelen bij elkaar voor samenwerkingen met wie je de strategische doelstellingen opstelt en terugkoppelt op de vooruitgang.
• Stressbestendig: Je kan presteren onder druk door kalmte te bewaren en doelgericht te werk te gaan. Bij weerstaand stel jij je zakelijk, zo weet jij bij een belangenconflict feiten van meningen, emoties en personen te scheiden. Je laat je in stressvolle situaties niet meeslepen door jouw emoties.
• Verantwoordelijkheid: Jij durft verantwoordelijkheid te nemen in situaties waar de gevolgen van toezeggingen en besluiten nog moeilijk te overzien zijn. Jij staat voor gemaakte afspraken, wanneer deze verantwoordelijkheden ook bij andere gedelegeerd zijn onderneem jij acties om de gevolgen van eigen besluiten voor personen en afdelingen in te perken.

Specifieke kennis en vaardigheden:

• Kennis en vaardigheid in het verzamelen van CTI;
• Kennis en vaardigheid in het verwerken en analyseren van CTI;
• Kennis en vaardigheid in het opstellen en dissemineren van CTI producten.

Algemeen:
Als 1e Cyber Security Specialist is het fijn als je een brede kennis hebt van IV/ICT, waaronder besturingssystemen, netwerken en aangrenzende technische disciplines. Ook is het van belang dat je op de hoogte bent van functionele aandachtsgebieden en cyber security op alle niveaus. Daarnaast is kennis van logging, normenkaders en wet- en regelgeving essentieel. Om je werk goed te kunnen doen is inzicht hebben in het IV/ICT landschap en het dreigingsbeeld belangrijk. Ook communiceren, rapporteren en adviezen geven behoren tot de benodigde vaardigheden. Het inschatten van de impact van dreigingen en consequenties van maatregelen is ook een belangrijke vaardigheid. Al deze kennis en vaardigheden zijn nodig om effectief te kunnen werken als 1e Cybersecurity Specialist binnen Defensie. Door je brede kennis en vaardigheden kun je een belangrijke bijdrage leveren aan de veiligheid van Defensie. Je bent in staat om complexe problemen op te lossen en anderen te helpen bij het verbeteren van de cybersecurity.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van ‘digitale informatie’, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework (met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER) is het DCSC defensie-breed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met o.a. informatie en advies.

Je komt te werken in het team Cyber Threat Intelligence. Dit team ondersteunt de missie van het DCSC door het verspreiden van CTI binnen de defensie organisatie. Team CTI is een klein en divers team bestaande uit collega’s met verschillende achtergronden. Door de dynamische context waarbinnen het team opereert, is er voldoende ruimte om voorstellen ter verbetering van de huidige processen en werkzaamheden te doen. Het werk vindt plaats op Camp New Amsterdam. Daarnaast, indien het werk dit toelaat, is het mogelijk om thuis te werken.