Lead Cyber Security Specialist - Digital Forensics

Ministerie van Defensie zoekt een Lead Cyber Security Specialist - Digital Forensics

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT systemen. Als Lead Cyber Security Specialist ga je aan de slag in het team DFIR om het Ministerie van Defensie digitaal weerbaar te maken.

Als Lead Cyber Security Specialist Digital Forensics ben je verantwoordelijk voor het uitvoeren en coördineren van digitale forensische onderzoeken binnen het Ministerie van Defensie. Je werkt samen met een team van specialisten aan het veiligstellen, analyseren en interpreteren van digitale sporen bij incidenten en dreigingen. Je draagt bij aan het verbeteren van de digitale weerbaarheid van Defensie en adviseert over forensische strategieën en technieken.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC moet ervoor zorgen dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de meest belangrijke systemen zijn, is het DCSC in staat preventief te ondersteunen. Zowel op afstand als op locatie.

Als Threat Hunter bij het DCSC werk je aan het opsporen van geavanceerde digitale dreigingen binnen Defensie. Je analyseert verdachte activiteiten, ontwikkelt detectiemethoden en werkt met moderne tooling om aanvallen vroegtijdig te herkennen. Je krijgt de ruimte om je technische expertise in te zetten in een omgeving waar digitale veiligheid van nationaal belang is.

Belangrijkste taken en verantwoordelijkheden

• Uitvoeren van digitale forensische onderzoeken bij cyberincidenten.
• Coördineren van het forensisch team en het waarborgen van kwaliteit en integriteit van onderzoeken.
• Analyseren van digitale gegevens en opstellen van rapportages voor interne en externe stakeholders.
• Adviseren over forensische methoden, tooling en procedures.
• Bijdragen aan kennisdeling en ontwikkeling binnen het team.
• Opsporen van geavanceerde digitale dreigingen binnen Defensie.
• Ontwikkelen en uitvoeren van hypothese-gedreven huntingstrategieën.
• Toepassen van scripting (bijv. Python, PowerShell) ter ondersteuning van huntingactiviteiten.

Wat vragen wij?

• WO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• Afgeronde relevante opleiding op hbo- of wo-niveau.
• Minimaal 5 jaar ervaring in cybersecurity en/of threat hunting.
• Aantoonbare ervaring met digitale forensische onderzoeken en cyber security.
• Kennis van relevante wet- en regelgeving.
• Goede communicatieve vaardigheden en een analytisch denkvermogen.
• Integriteit en betrouwbaarheid zijn essentieel.

Competenties

• Analyseren
• Beïnvloeden
• Conceptueel denken
• Initiatief
• Nauwkeurig
• Samenwerken
• Stressbestendig
• Verantwoordelijkheid
• Besluitvaardig

Specifieke kennis en vaardigheden

• Uitgebreide kennis en vaardigheid in het actief opsporen van digitale dreigingen binnen complexe IT-omgevingen
• Uitgebreide kennis en vaardigheid in het ontwikkelen en uitvoeren van hypothese-gedreven huntingstrategieën
• Uitgebreide kennis en vaardigheid in het opstellen van duidelijke en gestructureerde rapportages over bevindingen en aanbevelingen
• Uitgebreide kennis en vaardigheid in het toepassen van scripting (bijv. Python, PowerShell) ter ondersteuning van huntingactiviteiten
• Relevante Sans/GIAC certificeringen

Je hebt aantoonbare ervaring in cybersecurity, met een duidelijke focus op threat hunting. Je beschikt over diepgaande kennis van netwerken, malwareanalyse en detectietechnieken, en hebt relevante certificeringen behaald via SANS of vergelijkbare opleidingsinstituten. Daarnaast heb je ervaring met scripting in bijvoorbeeld Python of PowerShell.

Wat bieden wij?

• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• Het genoemde salaris is gebaseerd op je werkervaring en opleidingsachtergrond en op basis van een fulltime werkweek van 38 uur. Per 1 januari 2026 gaat het hierboven genoemde salaris 2% omhoog.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt het gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naar keuze een tegemoetkoming voor woon-werkverkeer of een OV-abonnement met onbeperkt reizen door heel Nederland.
• Pensioenregeling bij het ABP.
• Een uitdagende functie binnen een dynamische en maatschappelijk relevante organisatie.
• Ruimte voor persoonlijke ontwikkeling en opleiding.
• Samenwerking met gedreven professionals in een hecht team.
• Goede arbeidsvoorwaarden volgens de cao Rijk.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving (zgn. digitale weerbaarheid). Daarbij is het DCSC hét aanspreekpunt voor de defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van digitale informatie, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Ons Digital Forensics & Incident Response (DFIR) team is groeiende, gedreven en volop in ontwikkeling. We werken binnen het Defensie Cyber Security Centrum (DCSC) aan het onderzoeken en afhandelen van digitale incidenten die impact kunnen hebben op de veiligheid van Defensie.

Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatie gestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.

Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.

Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie
COMMIT levert de krijgsmacht het beste materieel en de beste IT.