Specialist Cyber

Functie­omschrijving

Naast 40.000 beroepsmilitairen werken er ook nog zo’n 16.000 burgers bij Defensie. Wil jij in je eigen vakgebied bijdragen aan een professionele defensieorganisatie en daarmee aan vrede en veiligheid in binnen- en buitenland? Als Specialist Cyber (Level 3 Analist CSOC) help je de Koninklijke Luchtmacht bij het detecteren, analyseren en mitigeren van cyberdreigingen.

Wat ga je doen? Als Specialist Cyber (Level 3 Analist Cyber Security Operations Center) ben je verantwoordelijk voor het uitvoeren en optimaliseren van defensieve cyberoperaties. Je analyseert security events, dreigingen en incidenten en zet deze om in concrete adviezen en maatregelen.

Jouw werkzaamheden bestaan uit:

• Het monitoren en analyseren van netwerkactiviteiten om cyberdreigingen te identificeren en hierop te reageren.
• Incidentrespons en crisismanagement: leiding nemen bij complexe security-incidenten en de samenwerking met ketenpartners organiseren.
• Verbeteren van security monitoring en detectielogica, en het implementeren van lessons learned in de tooling.
• Het vertalen van technische analyses naar begrijpelijke rapportages en adviezen voor besluitvorming.
• Implementeren van het ‘Defense in Depth’-principe en adviseren over passende maatregelen binnen de securityketen.
• Uitvoeren van Threat Intelligence-analyse en doorvertalen naar detectie en monitoringstrategieën.
• Kennisoverdracht en coaching: collega’s ondersteunen en laten groeien binnen het vakgebied.
• Deelname aan verbeterprojecten en bijdragen aan structurele securitymaatregelen.
• Je werkt intensief samen met interne en externe partners, waaronder het CLSK Cyber Warfare Team (CCWT), Defensie Cyber Security Center (DCSC), NASOC en SOC-toren.

Functie-eisen

Wie zoeken we?

Je hebt een passie voor cyber security en weet hoe je cyberdreigingen moet identificeren en mitigeren in een operationele omgeving. Je bent analytisch, werkt gestructureerd en bent communicatief sterk.

Eisen:

• Minimaal een relevante hbo-opleiding, zoals IT Security, Cyber Security, Informatica of vergelijkbaar.
• Ervaring met cyber security operations, security monitoring of incidentrespons.
• Kennis van security frameworks zoals MITRE ATT&CK, Magma en gerelateerde technieken.
• Ervaring met netwerktechnologieën en operating systems.
• Bekendheid met security tooling en het ontwikkelen van detectielogica.
• Goede beheersing van de Engelse taal, zowel mondeling als schriftelijk.
• A-niveau veiligheidsonderzoek afgerond of bereid dit te ondergaan.

Pré:

• Certificeringen zoals GIAC, OSCP, CISSP, CEH of vergelijkbaar.
• Ervaring met Threat Intelligence en SOC-werkzaamheden.
• Ervaring met automatisering en scripting (bijv. Python, PowerShell).
• Ervaring met het werken in een militaire of overheidscontext.