Incident Response Coördinator Operationele Technologie

Functie­omschrijving

De wereld om ons heen is constant in beweging. Nu digitale aanvallen vaker voorkomen, vraagt dat van het NCSC om operationele infrastructuren beter te beschermen tegen cyberaanvallen. Een regionale stroomuitval of het uitvallen van de systemen die Nederland drooghouden, de gevolgen zijn tastbaar en ingrijpend. Jij weet dat iedere seconde telt en bij ons krijg je de kans om hier een essentiële bijdrage te leveren.

Wat ga je doen?

Je dag begint met het begeleiden van een organisatie die getroffen is door een cyberincident waarbij OT-systemen zijn geraakt. Jouw taak is om ter plekke de inhoudelijke respons uit te voeren. Samen met de klant en technische specialisten zorgen jullie ervoor dat de juiste stappen gezet worden om de schade zo beperkt mogelijk te houden en de systemen online te krijgen zodat alles weer optimaal functioneert.

Op een later moment - op kantoor bijvoorbeeld - neem je nog een keer de technische kwetsbaarheden door, bespreek je de extra aandachtspunten met de klant of breng je een aanvalsmethode in kaart. Verder geef je regelmatig presentaties over de nieuwe trends in OT of werk je aan verbeterproject(en) voor onze interne processen. Mocht je het leuk vinden, dat is er altijd nog ruimte om collega’s te ondersteunen bij het uitvoeren van grondige onderzoeken waarbij jouw expertise gewenst is.

Je komt terecht in een dynamisch en gepassioneerd team dat dagelijks bijdraagt aan een veilige digitale samenleving. Samen met de andere teams binnen de unit Operatie en het NCSC werk je aan een digitaal veilig Nederland.

Een greep uit jouw werkzaamheden:

• Je biedt ondersteuning bij cyberincidenten met een impact op OT, zowel vanaf onze werkvloer als op locatie;
• Je doet diepgaand technisch onderzoek naar de oorzaak en gevolgen van incidenten of kwetsbaarheden;
• Je werkt samen met nationale en internationale partners om cyberdreigingen aan te pakken;
• Je versterkt onze producten en diensten, bouwt je expertise uit en ontwikkelt sectorspecifieke oplossingen met focus op de energiesector.

Functie-eisen

Wie ben jij?

Je bent nieuwsgierig, resultaatgericht en kunt werken onder druk. Hierdoor ben je tijdens incidenten een gedreven specialist die onderzoeksvragen snel en volledig uitzoekt en beantwoordt. Daarnaast ben je leergierig; het cyber security domein blijft zich snel ontwikkelen en jij wilt weten wat de laatste nieuwe ontwikkelingen zijn en de technische kant ervan begrijpen. Deze ontwikkelingen kun je dan vervolgens in begrijpelijke taal uitleggen.

Verder beschik je over:

• Hbo- werk- en -denkniveau, bij voorkeur ondersteund met een diploma op het gebied van cybersecurity of informatica;
• Je hebt een sterk analytisch vermogen en weet complexe situaties snel te doorgronden;
• Ruime expertise op het gebied van cybersecurity en/of operationele technologie (IACS, ICS, SCADA, DCS of PLC’s);
• Ervaring met het coördineren van werkzaamheden;
• Vloeiende beheersing van de Nederlandse en Engelse taal in woord en geschrift.

Overige arbeids­voorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Het Nationaal Cyber Security Centrum (NCSC) is een groeiende organisatie in transitie met uiteenlopende vraagstukken waarbij flexibiliteit gewenst is om ook in de toekomst wendbaar te blijven tegen cyberdreigingen. Werken bij een crisisorganisatie vraagt om flexibiliteit van onze medewerkers. Via een piket- en-of bereikbaarheid dienst (bepaalde functie) kan er in het geval van acute dreigingen en incidenten, ook buiten kantooruren een beroep op je worden gedaan.

Nationaal Cyber Security Centrum

Het NCSC werkt aan een digitaal veilig Nederland. Door het tempo waarin het cybersecuritydomein zich ontwikkelt en de rol van het NCSC daarin, ligt er een flinke uitdaging voor de toekomst. Het is voor ons als hét kennisinstituut van cybersecurity in Nederland essentieel dat wij Nederland van kwalitatief hoogwaardige en actuele informatie voorzien, in crisistijd en daarbuiten. Deze kennis en kunde halen wij mede uit en delen wij ook weer met ons netwerk (overheden, bedrijfsleven en andere nationale en internationale partners). Op deze wijze proberen we tijdig in te springen op nieuw ontdekte kwetsbaarheden, aanvalscampagnes en ernstige ICT-verstoringen om deze te voorkomen en op te lossen. Als het toch misgaat beperken we op deze manier de impact.