Specialist cyberweerbaarheidstesten (TLPT/TIBER/ART)

Werk aan de digitale veiligheid van Nederland, begeleid dreigings gestuurde ethische hacktesten in de financiële sector bij De Nederlandsche Bank.

Jij hebt impact

De financiële wereld draait op digitale processen. Banken, verzekeraars en pensioenfondsen zijn sterk verbonden én kwetsbaar voor cyberdreigingen. Als specialist bij het Test Cyber Team (TCT) van DNB help jij de sector zich hiertegen te wapenen. DNB is een van de drijvende krachten achter het opzetten van cyberweerbaarheidstesten voor de financiële sector, zowel in Nederland als Europa. In deze functie heb je een unieke kans om hieraan bij te dragen en deze positie verder uit te bouwen.

Je begeleidt geavanceerde dreiging gestuurde ethische hacktesten, gebaseerd op frameworks als TIBER, Advanced Red Teaming en DORA TLPT. Daarmee testen we de echte weerbaarheid van instellingen, gecontroleerd, realistisch en altijd gericht op leren. Door jouw inzet kunnen financiële instellingen én hun dienstverleners zich beter voorbereiden op ernstige cyberaanvallen.

Wat ga je precies doen?

• Je begeleidt red-teamtesten van begin tot eind, zorgvuldig afgestemd op de complexiteit van de instelling.
• Je past onze hoogwaardige frameworks toe zoals TIBER, ART (modulair) en TLPT (voor instellingen met een wettelijke testverplichting onder DORA).
• Je zorgt dat testen gecontroleerd worden uitgevoerd en volgens de gestelde kwaliteitseisen een maximale leerervaring bieden.
• Je verbindt technische specialisten met bestuurders en faciliteert open, constructieve gesprekken.
• Je bent een drijvende kracht voor kennisdeling en het uitbouwen hiervan binnen de testcommunity in de sector en draagt bij aan het door ontwikkelen van onze test-frameworks.
• Je vertegenwoordigt DNB in nationale en Europese overleggen over cyberweerbaarheid.

Naast bovengenoemde sta je open voor andere werkzaamheden binnen de afdeling die bijdragen aan de weerbaarheid van de financiële sector.

Hier doe je dat

Je maakt deel uit van het Test Cyber Team (TCT) binnen het team Cyber Resilience & Crisis Management (CRCM) van DNB. Samen werken we aan het verhogen van de digitale weerbaarheid van de financiële sector. De afdeling bestaat naast het TCT uit het sectorale crisismanagement team en het intelligence en beleid team. De vacante positie maakt primair onderdeel uit van het TCT, waarbij de kandidaat breder ingezet kan worden in andere activiteiten binnen de afdeling en divisie BC&M.

Ons kantoor in Amsterdam is je thuisbasis, maar hybride werken is ook mogelijk. Daarnaast reis je regelmatig voor overleg met instellingen, securityproviders en (inter)nationale partners.

Het TCT werkt met een breed palet aan organisaties: van systeembanken en beursplatforms tot betaalinstellingen en hun kritieke derde partijen. Door jouw rol krijg je een uniek inzicht in vitale processen en samenwerking op hoog niveau.

Dit breng je mee

• 3 tot 5 jaar ervaring in cybersecurity en/of projectmanagement.
• Affiniteit met red teaming, threat intelligence en crisis management oefeningen.
• Je bent analytisch sterk, werkt gestructureerd en behoudt overzicht, ook onder druk.
• Je bent betrouwbaar en fungeert als een stabiele partner naar stakeholders.
• Je communiceert helder en overtuigend, ook op directie- of bestuursniveau.
• Je schakelt gemakkelijk tussen technische details en bestuurlijke belangen.
• Je werkt graag samen in een vertrouwelijke en maatschappelijk relevante context.
• Je bent een community builder, je faciliteert gesprekken en stimuleert samenwerking binnen de sector en binnen onze afdeling.

Pluspunten

• Ervaring met DORA TLPT, TIBER of Advanced Red Teaming.
• Ervaring in de financiële sector.
• Certificeringen zoals CISSP, CISM, CISA, CRISC of de intentie deze te behalen.
• Je beschikt over een relevant netwerk binnen de financiële sector.
• Uitstekende beheersing van de Nederlandse en Engelse taal in woord en geschrift.

Dit bieden we je

Een 36-urige werkweek met werk midden in de financiële en economische actualiteit. Bij een betrouwbare en maatschappelijk betrokken werkgever die voortdurend inspeelt op de veranderende eisen van onze omgeving. En die doorlopend innoveert. We staan als instelling midden in de samenleving. We vinden diversiteit en inclusie belangrijk en waardevol. Verschillende perspectieven, achtergronden en inzichten vergroten onze denkkracht. Het maakt niet uit wie je bent, waar je bent geboren, waar je in gelooft en van wie je houdt. We zijn vooral nieuwsgierig naar jouw drive naar maatschappelijk effect.

Dit biedt jou volop kansen je verder te verdiepen en nieuwe ervaringen op te doen. In Nederland, maar ook daarbuiten. Je start met een jaarcontract, bij goed functioneren en wanneer de (organisatorische) omstandigheden niet wijzigen is er uitzicht op voortzetting.

De overige goede arbeidsvoorwaarden die horen bij deze functie:

• Een salaris van minimaal € 4.800 en maximaal € 7.900 bruto per maand, wat neerkomt op een bruto jaarsalaris van minimaal € 71.200 en maximaal € 116.900 op basis van een 36-urige werkweek inclusief persoonlijk keuzebudget (13e maand, vakantiegeld en persoonlijk budget). De uiteindelijke inschaling is onder meer afhankelijk van je kennis en ervaring.
• Vrije keus wanneer jij je 13de maand, 8% vakantietoeslag berekend over 13 maanden en een vrij besteedbaar persoonlijk budget van 5,9% van je 12-maandssalaris laat uitbetalen.
• Pensioenopbouw op basis van middelloon met voorwaardelijke indexatie. Eigen bijdrage in de premie bedraagt 6,98%.
• Een volledige vergoeding van je OV-reiskosten woon-werkverkeer óf vergoeding van je reiskosten met eigen vervoer tegen € 0,23 per km. Het is mogelijk om met de trein 1ste klas te reizen. Hiervoor geldt een eigen bijdrage van € 25 per maand.
• Een internetvergoeding van € 50 netto per maand.
• Veel mogelijkheden jezelf door opleiding en training zowel vakinhoudelijk als persoonlijk te blijven ontwikkelen.
• Een goede balans tussen je professionele en je privéleven.

Het betreft een vertrouwensfunctie, er vindt een AIVD veiligheidsonderzoek categorie B plaats.

Deze vacature is bedoeld om op te solliciteren, niet voor acquisitie.