Lead Cyber Security Specialist Mobile

Bij het Ministerie van Defensie ga je aan de slag als Lead Cyber Security Specialist Mobile binnen het Defensie Cyber Security Centrum (DCSC).

Dit ga je doen

Cyberaanvallen zijn aan de orde van de dag en een hoogwaardige IT-security is voor Defensie belangrijker dan ooit. Bij het Defensie Cyber Security Centrum (DCSC) werk je met een team van security specialisten aan de veiligheid van de Defensie IT-systemen.

Informatiesystemen bij de krijgsmacht zijn vaak van levensbelang. Om cyberaanvallen te voorkomen en te kunnen detecteren zet het ministerie van Defensie het Defensie Cyber Security Centrum (DCSC) in. Het DCSC zorgt ervoor dat militaire operaties geen hinder ondervinden van digitale dreigingen en dat de informatiesystemen van Defensie betrouwbaar blijven. Om de werkzaamheden binnen het DCSC te ondersteunen is innovatieve tooling hard nodig om nieuwe processen mogelijk te maken en om bestaande processen te verbeteren. Door te weten welke dreigingen er spelen, welke kwetsbaarheden er zijn en wat de belangrijkste systemen zijn, is het DCSC in staat preventief te ondersteunen, zowel op afstand als op locatie.

In deze functie voer je security assessments uit op de complexe IT-omgeving van Defensie, specifiek op de verschillende componenten van het mobiele ecosysteem. Deze security assessments hebben gewoonlijk de vorm van penetratietesten. Je voert het gehele traject uit, van initieel klantcontact tot oplevering van de resultaten. Waar nodig stuur je en coördineer je de inzet van collega’s of derden. Ook lever je vanuit je expertise advies aan interne klanten in uiteenlopende situaties, bijvoorbeeld bij keuzes voor inrichtingsvraagstukken, nieuwe producten of mitigerende maatregelen.

Daarnaast ben je namens de sectie mobile het koppelvlak met andere secties en teams en ben je binnen DCSC een aanspreekpunt voor jouw aandachtsgebied. Je bent mentor van en coacht medior en junior medewerkers en bent verantwoordelijk voor de visievorming. Naast deze assessmentgerichte werkzaamheden lever je mogelijk ook een bijdrage aan de incident response-capaciteit van DCSC.

Dit krijg je

• Tijdelijke aanstelling met uitzicht op vaste aanstelling.
• Defensie hecht sterk aan persoonlijke groei en kent goede studiefaciliteiten, waardoor je alle ruimte krijgt om jezelf te ontwikkelen en door te groeien.
• Bij Defensie bouw je elke maand 16,33% van het bruto salaris op in het Individueel Keuzebudget. Je kunt dit gebruiken voor het kopen van extra verlofuren of voor fiscale doeleinden.
• Naast een pensioenregeling bij het ABP ontvang je maandelijks een tegemoetkoming voor woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland.

Dit vragen wij

Kennis/Opleidingseisen

• HBO werk- en denkniveau, bij voorkeur een afgeronde opleiding in de richting van Informatica of Cyber Security, of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment.
• Certificeringen zoals OSWA, GMOB, GASF, GREM of aantoonbaar gevolgde opleiding met betrekking tot het mobiele ecosysteem.
• Cursussen gevolgd bij Mobile Hacking Lab, 8kSec (pre).

Ervaringseisen

• Ruime ervaring met het uitvoeren van penetratietesten.
• Minimaal vier jaar ervaring met het uitvoeren van penetratietesten op mobiele applicaties.
• Kennis van en ervaring met de verschillende aspecten van het mobiele ecosysteem.
• Kennis van en ervaring met het reversen van mobiele applicaties.

Competenties

• Analyseren, niveau 4.
• Beïnvloeden, niveau 3.
• Conceptueel denken, niveau 4.
• Initiatief, niveau 3.
• Nauwkeurig, niveau 3.
• Samenwerken, niveau 3.
• Stressbestendig, niveau 4.
• Verantwoordelijkheid, niveau 3.
• Besluitvaardig, niveau 3.

Specifieke kennis en vaardigheden

Je bent een gedreven professional die de afdeling helpt bij het bereiken van haar visie. Als prominente medewerker in het team mobile speel je een cruciale rol in het ontwikkelen en implementeren van strategieën om de organisatie te beschermen. Je coacht, ondersteunt en leidt junior en medior medewerkers op, en bent (eind)verantwoordelijk voor de werkzaamheden en het reilen en zeilen van het team mobile. Communicatieve vaardigheden zijn essentieel, evenals de mogelijkheid om complexe informatie helder over te brengen. Ook ben je in het bezit van diepgaande kennis en ervaring op het gebied van penetratietesten, en ben je in staat dit in de praktijk toe te passen en over te dragen aan je teamleden.

Hier kom je te werken

Het DCSC levert een unieke proactieve en reactieve bijdrage aan de beveiliging van informatie op IT-netwerken en (wapen)systemen van Defensie en de Nederlandse samenleving. Daarbij is het DCSC hét aanspreekpunt voor defensieve cyber binnen Defensie. DCSC werkt samen met nationale en internationale partners aan de bescherming van digitale informatie, innovaties en kennisopbouw binnen het digitale domein. Het DCSC anticipeert op de toenemende dynamiek en complexiteit in het cyberdomein. De dienstverlening is zowel richtinggevend als ondersteunend aan de digitale weerbaarheid van Defensie.

Binnen het NIST Cyber Security Framework, met de capabilities IDENTIFY, PROTECT, DETECT, RESPOND en RECOVER, is het DCSC defensiebreed richtinggevend voor de capabilities DETECT en RESPOND. Het DCSC ondersteunt de uitvoering van de overige NIST-capabilities binnen Defensie met onder andere informatie en advies.

Je komt te werken in het team Assessments. Dit is een groot en dynamisch team, bestaande uit verschillende secties met eigen kennisdomeinen. Het team voert, door middel van security scans, penetratietesten en red teaming, security assessments uit op alle Defensie IT-systemen. Hieronder vallen mobiele middelen, de kantoorautomatisering en ook specifieke defensie- en wapensystemen.

Bijzonderheden

• Om in aanmerking te komen voor deze functie moet je de Nederlandse taal beheersen, zowel in woord als schrift. Daarnaast moet je afkomstig zijn uit een land uit de Europese Economische Ruimte (EER). Mocht je niet uit de EER komen, dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
• Voor deze functie dient men gescreend te worden op A-niveau door de MIVD. Deze screening kan enige tijd (ongeveer 8-12 weken) in beslag nemen. Pas als de screening met een positief resultaat is afgerond kan de kandidaat definitief worden aangenomen.
• Een assessment kan onderdeel zijn van het traject.