Cyber Security Specialist

Functie­omschrijving

Werken bij het ministerie van Defensie maar niet als militair?

Word Senior Cyber Security Specialist

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.

Naast ongeveer 49 duizend beroepsmilitairen en reservisten werken er ook nog ruim 22 duizend burgers bij Defensie. Wil jij in je eigen vakgebied als burger bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland?

Als Senior Cyber Security Specialist draag je hieraan bij!

Het Advanced Monitoring team analyseert security alerts op basis van use cases, rules, IOC’s en logica, met gebruik van diverse applicaties en logbronnen. Het team werkt proactief en reactief aan incidentrespons, gericht op het snel treffen van mitigerende acties. Monitoring vindt plaats op zowel hoog- als laag-gerubriceerde infrastructuur en ad-hoc tijdens Rapid Reaction Team (RRT) inzet.

Werkzaamheden:

• Analyse en coördinatie:

Structureren, analyseren en coördineren van relevante informatie en detectieregels verbeteren.

• Detectieregels en dreigingen:

Opstellen en testen van detectieregels, signaleren van verbeterpunten, en analyseren van nieuwe dreigingen.

• Incidentbeheer:

Monitoren, onderzoeken en analyseren van complexe cybersecurityincidenten en overzicht behouden tijdens incidenten.

• Opvolging:

Documenteren van analyses, adviseren over mitigerende maatregelen, escaleren van onbekende dreigingen en tijdig reageren om impact te minimaliseren.

Verschil met een 1e Cyber Security Specialist:

Naast operationele taken richt je je op het verbeteren van mensen, middelen en werkwijzen binnen het SOC-team door:

• Kennis actueel te houden via opleidingen en certificeringen.
• Workshops te geven en collega's te mentoren.
• Nieuwe methoden en technieken te ontwikkelen voor verbeterde efficiëntie en effectiviteit.

Samenwerking en overleg:

Je neemt deel aan interne en externe overlegvormen om de belangen van het SOC-team en DCSC te behartigen. Dit omvat:

• Afstemming met defensie-afdelingen en teams.
• Escaleren van complexe incidenten binnen DCSC.
• Kennisuitwisseling met externe instanties binnen het cybersecuritydomein.

Deze rol draagt bij aan de digitale weerbaarheid van Defensie door verbeteringen in processen, samenwerking en incidentrespons.

Functie-eisen

Kennis/Opleidingseisen:

• HBO werk- en denkniveau, bij voorkeur afgeronde opleiding of een vergelijkbare combinatie van opleiding en ervaring, zo nodig toetsbaar in een assessment;

Ervaringseisen:

• Minimaal vier jaar ervaring als ICT-beheerder op schaal 9 niveau of hoger OF;
• Minimaal drie jaar ervaring als ICT-ontwerper/architect OF;
• Minimaal drie jaar als data/IT/security analist.

Overige kennis en vaardigheden:

• Een sterk analytisch vermogen;
• Ruime ervaring met analyseren van logging en netwerkdata;
• Ervaring in een senior rol/functie;
• Aantoonbare kennis en opleiding van de Elastic (ELK-)stack, IDS/IPS en logging;
• Kennis van netwerktechnologie: routing/switching/TCP-IP/proxies/firewalls;
• Kennis van operating systemen: Windows en Linux op beheerdersniveau, meer specifiek de beveiliging ervan;

Bereid om intensieve technische trainingen te volgen/specialiseren op het gebied van operationele security en monitoring.

Pre: Basis scripting en/of programeerkennis in een (script)taal (bash/python/c#/ powershell/java/javascript/php).